Quais assistentes de IA hospedam mesmo na Alemanha?

Um assistente de IA para o Microsoft 365 só roda inteiramente na Alemanha quando o armazenamento, o processamento pelos modelos, os subprocessadores e o acesso remoto ficam todos dentro da fronteira. A amaiko armazena em data centers alemães e processa a IA exclusivamente dentro da UE. A maioria dos provedores que anuncia hospedagem alemã fala só do primeiro ponto.

O que significa “hospedado na Alemanha” em um assistente de IA?

Na prática, a expressão cobre quatro processos separados. O primeiro é o armazenamento, o lugar onde documentos e conversas ficam em repouso, junto com a memória do assistente. O segundo é a inferência, o momento em que um modelo calcula de fato o prompt. Depois vêm os subprocessadores de quem o provedor compra os modelos e, por fim, o acesso remoto do suporte, da operação e das equipes de segurança.

Um provedor pode cumprir o primeiro ponto com rigor e sair da fronteira no segundo. Desde março, a Microsoft permite isso por padrão para novos tenants, e está aberto na documentação. Quem pergunta apenas pelo data center recebe uma resposta certa para a pergunta errada.

Por que a EU Data Boundary não prova a Alemanha?

A EU Data Boundary da Microsoft abrange os 27 Estados da UE mais Islândia, Liechtenstein, Noruega e Suíça. É um compromisso para um espaço de 31 países. Onde exatamente fica um tenant do Microsoft 365 depende do país de registro, e clientes com funções Multi-Geo saem por completo do escopo, segundo a Microsoft, mesmo com o tenant atribuído a um país da UE.

Somam-se as transferências que se mantêm em caráter permanente. Os dados para serviços de consultoria ficam em data centers nos EUA. Os registros pseudonimizados para operações de segurança vão para qualquer região Azure do mundo. Por estabilidade de roteamento, o tráfego de rede pode correr temporariamente fora da fronteira. Nada disso está escondido. Só não aparece na conversa de venda.

Ponto de verificação	Microsoft 365 Copilot na EU Data Boundary	amaiko
Armazenamento dos dados de clientes	UE ou EFTA, país específico conforme o registro do tenant	data centers alemães
Processamento pelos modelos	com Flex Routing em picos de carga também EUA, Canadá ou Austrália	exclusivamente dentro da UE
Subprocessadores	a Anthropic processa dados de clientes nos EUA assim que o tenant autoriza esses modelos	Azure OpenAI com processamento apenas dentro da UE; a liberté processa cada modelo da Mistral e cada token na UE
Acesso remoto e registros	dados de segurança e de suporte consolidados mundialmente, dados de consultoria em data centers nos EUA	ambiente e bancos de dados próprios e isolados para cada cliente na Alemanha; acesso só dentro das permissões do Microsoft 365 de cada usuário

Onde o Microsoft 365 Copilot processa seus prompts desde 25 de março de 2026?

O Flex Routing permite à Microsoft executar a inferência dos modelos fora da EU Data Boundary em picos de carga. A documentação aponta Estados Unidos, Canadá e Austrália como destinos possíveis. Em tenants criados depois de 25 de março de 2026, a função vem ligada por padrão. Os tenants mais antigos ficam sabendo seu valor inicial pelo Message Center.

Desligar leva dois minutos. Um administrador com a função de administrador de IA abre no Microsoft 365 Admin Center a área Copilot, depois Configurações, depois Flex Routing em picos de carga, e escolhe a variante restritiva. A partir daí a inferência fica dentro da fronteira mesmo sob carga. A Microsoft anunciou esse valor inicial apenas no Message Center, que em uma empresa de 80 pessoas ninguém acompanha. Quem não verificou desde abril desconhece a própria configuração. O efeito na avaliação diante do GDPR está em Copilot e GDPR 2026.

Há um segundo ponto para a mesma lista. Se um tenant autoriza os modelos da Anthropic para os serviços generativos da Microsoft, a Anthropic processa os dados de clientes nos Estados Unidos, segundo a própria Microsoft. O armazenamento fica na UE, o processamento sai dela.

Quais provas você pode exigir do provedor?

Você pode exigir tudo o que um auditor quer ver. A lista de subprocessadores com sede e local de processamento entra aí, e com ela o contrato de processamento de dados com as medidas técnicas e organizacionais e uma declaração sobre de quais países o suporte e a operação acessam os sistemas.

Na certificação compensa rigor. O catálogo de critérios C5 do BSI pergunta pelo local do processamento de dados como parte da descrição do sistema e manda auditores atestarem isso. A versão C5:2026 está final desde o fim de março de 2026 e abrange 168 critérios em 17 áreas temáticas. A ISO 27001 comprova um sistema de gestão de segurança e nada diz sobre o local do processamento. Para sistemas de gestão de IA vale a ISO/IEC 42001, com mais detalhe em ISO 42001 e IA na Alemanha.

Como você avalia um assistente em uma manhã?

Coloque lado a lado a minuta do contrato e a página de segurança do provedor e responda às quatro perguntas nesta ordem. Onde os dados ficam em repouso, com indicação do país. Onde roda a inferência, sob carga e em operação normal. Quais subprocessadores participam e onde têm sede. Quem acessa de fora da UE e sob qual controle. Se uma resposta ficar vaga, essa vagueza já é a resposta.

Na amaiko, os dados em repouso ficam em data centers alemães, sem região de hospedagem a escolher, e a inferência roda na UE. Quem quiser prender o processamento a modelos europeus contrata o plano liberté, onde cada modelo da Mistral e cada token rodam na UE, em troca de ficar sem geração de imagens. A memória persistente fica nos mesmos servidores, e a mecânica por trás está em IA com memória persistente em servidores alemães.

A amaiko custa 41,58 € por usuário por mês no plano anual, e 33,25 € a partir de 200 usuários. O que isso dá para o tamanho da sua equipe você calcula no simulador de preços. Se preferir percorrer os quatro pontos no seu próprio tenant, marque uma demo e traga seu time de TI.

Perguntas frequentes (FAQ)

Um data center alemão basta para a conformidade com o GDPR?

Um local de armazenamento alemão cumpre os requisitos sobre onde os dados ficam. A licitude depende ainda do local de processamento pelos modelos, dos subprocessadores usados e de quem pode acessar os sistemas de fora da UE. Só quando os quatro pontos ficam dentro da UE é que cai a análise de transferência para país terceiro nos termos do art. 44 e seguintes do GDPR.

O Microsoft 365 Copilot na EU Data Boundary é hospedado na Alemanha?

A EU Data Boundary abrange os 27 Estados da UE e ainda Islândia, Liechtenstein, Noruega e Suíça. Sozinho, o compromisso não dá nenhuma garantia específica para a Alemanha. Isso vem dos compromissos de residência de dados da Microsoft: em tenants com geografia padrão Alemanha, também as interações com o Copilot ficam armazenadas em repouso na Alemanha, o que nada diz sobre onde roda a inferência. Clientes com funções Multi-Geo saem por completo do escopo da EU Data Boundary.

O que é o Flex Routing e como desligo essa função?

O Flex Routing permite à Microsoft executar a inferência dos modelos fora da EU Data Boundary em picos de carga, segundo a documentação nos EUA, no Canadá ou na Austrália. Em tenants criados depois de 25 de março de 2026, a função vem ativa por padrão. Um administrador com a função de administrador de IA desliga a opção no Microsoft 365 Admin Center em Copilot, Configurações, Flex Routing em picos de carga.

A Microsoft processa dados de clientes nos EUA por meio da Anthropic?

Assim que um tenant autoriza os modelos da Anthropic para os serviços de IA generativa da Microsoft, a Anthropic processa os dados de clientes nos Estados Unidos, segundo a documentação da Microsoft. O armazenamento se mantém dentro da EU Data Boundary. A autorização depende do administrador do tenant e pertence a qualquer lista de verificação.

Onde a amaiko armazena e processa os dados?

Todos os dados ficam armazenados em data centers alemães e o processamento de IA acontece exclusivamente dentro da UE. O plano liberté processa cada modelo da Mistral e cada token na UE, por decisão permanente de arquitetura, em troca de ficar sem geração de imagens.

Quais certificações comprovam o local do processamento?

O catálogo de critérios C5 do BSI pergunta pelo local do processamento de dados como parte da descrição do sistema, e quem verifica isso são auditores. A versão C5:2026 abrange 168 critérios em 17 áreas temáticas e está final desde o fim de março de 2026. A ISO 27001, sozinha, nada diz sobre o local.

Quanto custa a amaiko por usuário?

A amaiko custa 41,58 € por usuário por mês no plano anual (499 € por ano), ou 49,90 € no plano mensal, então o plano anual dá dois meses grátis. A partir de 200 usuários, custa 33,25 € por mês no plano anual, ou 39,90 € no mensal. A contratação começa em cinco usuários.