O Ministério da Saúde e o Serpro iniciaram, em 11 de agosto de 2026, a Jornada para a Nuvem Soberana do SUS, estratégia que transfere sistemas e dados críticos de saúde incluindo os 5 bilhões de registros da RNDS e os 233 milhões de usuários do CadSUS para infraestrutura de nuvem pública nacional, reduzindo a dependência de provedores estrangeiros e garantindo conformidade exclusiva com a legislação brasileira, em especial a LGPD.
O Brasil deu um passo concreto em direção à soberania digital. Em 11 de agosto de 2026, o Ministério da Saúde e o Serpro formalizaram o início da nuvem soberana do SUS uma jornada de migração que vai transferir progressivamente sistemas e dados estratégicos do Sistema Único de Saúde para infraestrutura pública nacional. A iniciativa representa uma das maiores movimentações de dados da história do governo federal brasileiro.
O que está sendo migrado e por quê
A primeira frente da operação concentra dois ativos críticos. O Cadastro Nacional de Usuários do SUS, o CadSUS, reúne 228,6 milhões de usuários com CPF e outros 4,8 milhões sem o documento. A Rede Nacional de Dados em Saúde, a RNDS, por sua vez, já acumula mais de 5 bilhões de registros de saúde. Juntos, esses sistemas formam a espinha dorsal digital do SUS.
A etapa inicial é dedicada ao planejamento técnico da transição. A migração não seguirá um modelo único: cada ambiente será avaliado individualmente, podendo passar por migração direta, modernização, substituição ou até descontinuação de soluções legadas. O processo será conduzido de forma progressiva, sem ruptura nos serviços.
O contexto geopolítico acelerou a decisão. Ameaças comerciais e tecnológicas internacionais incluindo o risco real de corte de acesso a plataformas estrangeiras empurraram o governo federal a reduzir dependências críticas de provedores privados fora do Brasil. A nuvem soberana é a resposta estrutural a esse cenário.
O papel do Serpro e a arquitetura da solução
O Serpro assume um papel central na operação. A estatal ficará responsável por fornecer toda a infraestrutura necessária: data centers, processamento, armazenamento, rede, operação tecnológica, conectividade e consultoria técnica especializada. É uma concentração de responsabilidade que, ao mesmo tempo, simplifica a governança e eleva o nível de exigência sobre a empresa.
O ministro Alexandre Padilha destacou um ponto de governança que importa diretamente aos executivos de TI: com os dados hospedados em infraestrutura nacional, eles passam a estar submetidos exclusivamente às leis brasileiras. Isso inclui a LGPD e toda a pressão regulatória que acompanha a lei. Em 2025, a ANPD registrou mais de 120 autos de infração apenas no primeiro semestre, com multas que somam R$ 45 milhões previstos. O aperto regulatório é real e crescente.
Após a consolidação da primeira fase com CadSUS e RNDS, a estratégia deverá se expandir para todos os demais sistemas e soluções digitais sob responsabilidade do DataSUS. O projeto, portanto, está apenas começando.
Impacto direto para TI e Cibersegurança
Para líderes de tecnologia, a iniciativa abre um conjunto relevante de implicações práticas tanto de oportunidades quanto de desafios.
Do lado das oportunidades, o mercado nacional de computação em nuvem atingiu US$ 23,96 bilhões em 2025, impulsionado pela demanda de processamento para inteligência artificial. Em 2026, 77% das empresas brasileiras já operam em ambiente cloud, segundo estudo da TOTVS. A movimentação do governo federal em direção à nuvem soberana reforça esse ecossistema e gera demanda qualificada por profissionais especializados em DevOps, CloudOps e segurança da informação voltados ao setor público.
A escala do projeto 5 bilhões de registros em migração exige arquitetura cloud-native robusta. Projetos de modernização de sistemas legados e integração de dados nessa magnitude são raros no Brasil. Para fornecedores e integradores do setor público, o sinal é claro: haverá espaço para parceiros técnicos qualificados ao longo de toda a jornada.
Do lado da Cibersegurança, o projeto eleva o nível de complexidade operacional de forma significativa. Mover dados de 233 milhões de pessoas dados de saúde, portanto sensíveis por definição para uma nova infraestrutura requer implementação rigorosa de criptografia em trânsito e em repouso, autenticação multifator em todos os pontos de acesso, controle granular de acessos e privilégios, monitoramento contínuo com detecção de anomalias, além de planos robustos de backup e recuperação de desastres.
A conformidade com a LGPD não é opcional nesse contexto é o próprio argumento central do projeto. Isso significa que auditorias regulatórias da ANPD serão parte permanente do ciclo de vida da solução. Equipes de GRC (Governança, Risco e Compliance) terão papel tão estratégico quanto as equipes de infraestrutura.
Há também um sinal de mercado que não pode ser ignorado. A decisão do governo federal de repatriar dados críticos para infraestrutura pública nacional representa uma pressão sobre os grandes provedores estrangeiros de cloud. O movimento indica que a dependência de Big Techs internacionais até então tratada como inevitável começa a ser questionada de forma estruturada em nível governamental. Isso tem efeito cascata sobre contratos, estratégias de fornecimento e decisões de arquitetura em toda a cadeia do setor público.
Assine a nossa News e siga o Itshow nas redes sociais para ficar por dentro de todas as notícias do setor de TI e Cibersegurança!