Seus exames moram num servidor. O governo acabou de decidir em que país fica esse servidor

Toda vez que você toma uma vacina numa UBS e a enfermeira digita seu CPF, aquilo vira um registro. Toda receita de antibiótico dispensada, todo exame de imagem, toda internação, todo resultado de teste rápido: registro. Junte 217 milhões de brasileiros e algumas décadas de sistema público universal e você tem um dos maiores conjuntos de dados de saúde do planeta.

A pergunta que quase ninguém faz é onde, fisicamente, esse acervo fica guardado — e sob a lei de qual país. Nesta semana, o Ministério da Saúde começou a responder: teve início a migração dos dados do SUS para uma nuvem nacional, em parceria com o Serpro, o Serviço Federal de Processamento de Dados.

A estratégia, segundo o ministério, é "ampliar progressivamente a soberania digital" sobre a infraestrutura do setor — colocando o Brasil entre os poucos países com soberania completa sobre os próprios dados públicos de saúde.

O que está sendo mudado de lugar

Não é um site institucional. A migração envolve as espinhas dorsais do SUS digital: o Cadastro Nacional de Usuários do SUS (CadSUS) — que é, na prática, a lista de quem é atendido pelo sistema — e a Rede Nacional de Dados em Saúde (RNDS), o barramento que conecta hospitais, laboratórios, farmácias e secretarias municipais.

A RNDS sozinha guarda mais de 5 bilhões de registros de saúde. É ela que faz o seu comprovante de vacinação aparecer no Meu SUS Digital mesmo que a dose tenha sido aplicada em outro estado. É ela que permite que um pronto-socorro em Recife veja que você é alérgico a um medicamento anotado em Curitiba.

A infraestrutura, chamada de Nuvem Soberana do SUS, será gerida em conjunto por Serpro e DataSUS, com acesso exclusivo aos dados armazenados. E o ponto jurídico central: os dados ficam "sujeitos exclusivamente à legislação brasileira — incluindo a Lei Geral de Proteção de Dados".

Por que "soberania de dados" não é papo de nerd

Dado de saúde é a categoria mais sensível que existe. Não é como vazar um e-mail: é o histórico de HIV, de aborto, de internação psiquiátrica, de doença genética, de dependência química. Informação que, nas mãos erradas, vira base para negar emprego, encarecer seguro e chantagear pessoa pública.

Quando esse acervo vive em infraestrutura controlada por empresa estrangeira, ele fica exposto a duas coisas incômodas. A primeira é jurídica: legislações de outros países podem, em determinadas circunstâncias, obrigar a empresa a entregar dados armazenados — inclusive fora do território daquele país. A segunda é geopolítica: contrato de nuvem é renovável, e o preço de renovação de quem não tem alternativa costuma ser interessante para quem vende.

Há ainda o argumento mais prosaico e mais real no dia a dia: o SUS digital não pode cair. Sistema de saúde fora do ar significa vacina aplicada sem registro, receita não validada, laudo que não chega. Ataques de ransomware contra sistemas hospitalares viraram rotina global na última década — e infraestrutura crítica sob gestão nacional pelo menos coloca quem responde pelo problema dentro do mesmo fuso horário.

O que muda para você (spoiler: nada na tela)

Aqui vale a tradução honesta do comunicado oficial. O ministério afirma que, "para o cidadão, a transição não aparece como mudança de arquitetura, mas como maior capacidade de continuidade, segurança e evolução dos serviços digitais de saúde".

Ou seja: se tudo der certo, você não vai notar absolutamente nada. O Meu SUS Digital continua abrindo do mesmo jeito, o comprovante de vacina continua no mesmo lugar, o cartão do SUS segue o mesmo. Migração de infraestrutura bem-feita é aquela que ninguém percebe — e migração malfeita é aquela em que a UBS do seu bairro passa três dias anotando vacina em papel.

É justamente por isso que o processo merece acompanhamento em vez de aplauso automático. Trocar a fundação de um prédio com o prédio funcionando é operação delicada, e o histórico brasileiro de instabilidade em sistemas como o e-SUS e o Conecte SUS não é exatamente tranquilizador.

As perguntas que ficaram sem resposta

Soberania sobre a infraestrutura resolve quem hospeda. Não resolve, sozinha, quem acessa. As questões que continuam abertas: qual o regime de auditoria sobre os acessos internos? Como serão tratados os pedidos de uso secundário desses dados para pesquisa — e para a indústria? Que garantias existem de anonimização em bases que cruzam CPF com diagnóstico?

A LGPD dá o arcabouço, mas arcabouço legal só vale com fiscalização ativa. Um banco nacional de 5 bilhões de registros de saúde é, ao mesmo tempo, a maior oportunidade de saúde pública baseada em evidência que o país já teve e o maior risco de privacidade que o país já criou. As duas coisas ao mesmo tempo.

Migrar para casa foi a decisão certa. Agora vem a parte difícil, que nenhum contrato de nuvem resolve: decidir quem, dentro de casa, tem a chave.