Jurisdição do provedor: o que ela define
Todo servidor tem dois países: aquele onde fica o data center e aquele onde está registrada a empresa que o aluga. Segundo o catálogo da accsly.io (novembro de 2026), em 15% dos provedores de VPS esses países são diferentes. Do primeiro dependem o ping e as exigências sobre onde guardar os dados; do segundo, a lei do contrato, o foro para disputas, os documentos para a contabilidade e quais autoridades podem pedir os dados. Veja o que cada um muda.
A jurisdição do provedor é a lei do país a que a empresa de hospedagem e o contrato dela com o cliente estão sujeitos. É fácil confundi-la com o lugar onde fica o servidor: uma marca holandesa pode alugar máquinas na Alemanha, uma empresa britânica em Moscou e uma russa no Cazaquistão. Abaixo está como descobrir onde o provedor está registrado, o que isso afeta e o que conferir nas condições antes de pagar. O texto explica regras gerais e não substitui a orientação de um advogado.
Dois países: o da empresa e o do data center
No catálogo da accsly.io, o país de um plano é sempre o lugar onde o servidor está. O país da empresa precisa ser procurado à parte: no contrato ou nos termos de serviço, na página com os dados da empresa, no rodapé do site, na fatura. Nem sempre os provedores o informam. Segundo o catálogo da accsly.io (novembro de 2026), 1.935 dos 2.242 provedores de VPS (86%) informam a pessoa jurídica, o país de registro pode ser identificado em 1.565 (70%), e 1.029 (46%) publicam um número de registro ou de contribuinte de IVA.
Onde os dois países são conhecidos, em 208 de 1.397 provedores, ou 15%, o país de registro não coincide com nenhum dos países dos seus servidores. Mais comum ainda é ter servidores em vários países e uma única empresa: é o caso de 975 provedores, metade dos que têm localização conhecida. Os países de registro mais frequentes são Estados Unidos (139), Reino Unido (136), Rússia (124), Alemanha (75) e Índia (63).
A regra prática é simples. O país do data center define a latência até os usuários e onde os dados ficam fisicamente; sobre isso, veja o artigo Como escolher o país do servidor. O país da empresa define toda a parte jurídica: contrato, foro, impostos, obrigações perante o Estado. O provedor está sujeito às leis dos dois países: aquele onde está registrado e aquele onde o seu equipamento funciona.
Qual lei rege o contrato
A lei do contrato costuma vir em uma linha dos termos: «este contrato é regido pelas leis de…» e «as disputas serão resolvidas no foro de…». Para empresas, essa escolha em regra vale: ao aceitar os termos, você aceita discutir pela lei e no tribunal do país do provedor. Processar alguém no exterior por causa de uma VPS de algumas dezenas de dólares por mês quase nunca compensa, então para um negócio importa menos a lei formal e mais um procedimento claro de reclamação: para onde escrever, em que prazo respondem, como devolvem o dinheiro.
A pessoa física tem mais proteção. No Brasil, o art. 22, II, do Código de Processo Civil (Lei 13.105/2015) dá à Justiça brasileira competência nas relações de consumo quando o consumidor tem domicílio ou residência no país. Na UE, incluindo Portugal, o art. 6.º do Regulamento Roma I (593/2008) diz que a escolha de outra lei não pode privar o consumidor da proteção das normas imperativas do país onde ele vive, se o vendedor dirige a sua atividade a esse país. A lei russa tem uma regra parecida (art. 1212 do Código Civil) para quem vive na Rússia, e o sinal típico de atividade dirigida ao país é o idioma e a moeda local: no catálogo, 161 provedores cobram em rublos. Como isso funciona com reembolsos está no artigo Período de teste e reembolso. Fora desses casos, tudo depende da lei local e das condições do provedor.
Pedidos de autoridades aos dados
Todo provedor cumpre as exigências legais das autoridades do seu país e, muitas vezes, também do país onde o servidor está. Isso faz parte normal do trabalho, e o que importa não é se essas obrigações existem, mas quais são e como o provedor informa sobre elas.
- Brasil. Pelo art. 10 do Marco Civil da Internet (Lei 12.965/2014), registros de acesso e o conteúdo de comunicações privadas só são fornecidos mediante ordem judicial; dados cadastrais podem ser pedidos pelas autoridades com competência legal para isso.
- Rússia. Pelo art. 10.2-1 da lei russa de informação, os provedores de hospedagem que atuam na Rússia entram no registro do Roskomnadzor, identificam os clientes na forma definida pelo governo e garantem a interação com os órgãos de investigação. Por isso um provedor russo pede, no cadastro, a confirmação de identidade ou dos dados da empresa.
- União Europeia. Desde 18 de agosto de 2026 aplica-se o regulamento sobre provas eletrônicas 2023/1543: um tribunal ou o Ministério Público de um país da UE pode exigir dados diretamente de um provedor que presta serviços na UE, inclusive se ele estiver registrado em outro país do bloco.
- Estados Unidos. Pelo CLOUD Act, uma empresa americana é obrigada a entregar dados quando as autoridades dos EUA exigem, mesmo que o servidor esteja fora do país. Como isso se relaciona com as regras europeias foi analisado pelo Comitê Europeu para a Proteção de Dados e pela Autoridade Europeia para a Proteção de Dados.
A conclusão para a escolha: os dados no servidor estão sujeitos a pelo menos duas ordens jurídicas, e quanto mais países há na cadeia «empresa — data center — suporte», mais regras se aplicam a eles. Se você guarda dados pessoais de terceiros, leve isso em conta nos seus documentos: veja os artigos GDPR e a escolha de hospedagem e, se houver clientes na Rússia, 152-FZ e hospedagem. Nas condições do provedor, vale procurar a seção sobre como ele trata pedidos de autoridades e se avisa o cliente quando a lei permite.
Pagamento e restrições
O país da empresa também define a parte de pagamentos. O provedor trabalha com os bancos e sistemas de pagamento do seu país e segue o regime de sanções e de câmbio dele. Na prática, isso significa que cada provedor tem regras próprias sobre de quais países aceita clientes e quais cartões e formas de pagamento estão disponíveis. No catálogo, 271 provedores dizem expressamente que aceitam clientes da Rússia, e as restrições para outros países variam do mesmo jeito. Se as condições não dizem nada sobre o seu país, pergunte ao suporte antes de pagar, não depois.
As restrições mudam junto com as leis e as regras dos sistemas de pagamento, então, para um projeto importante, mantenha uma cópia de segurança em outro provedor e em outra jurisdição: assim, a mudança de regras em uma empresa não para o seu trabalho. Como organizar as cópias está no artigo Backups de VPS. E informe dados verdadeiros no cadastro: se eles não batem, o provedor pode bloquear a conta pelas próprias condições.
Faturas, impostos e documentos
Para uma empresa, a jurisdição do provedor decide quais documentos a contabilidade vai receber.
- Provedor brasileiro emite nota fiscal de serviço em reais, com os tributos do país, o que simplifica a contabilidade de uma empresa no Brasil.
- Provedor estrangeiro emite um invoice. Quem paga com cartão internacional a partir do Brasil paga também o IOF sobre a compra no exterior, e, conforme a forma de pagamento e se quem compra é pessoa física ou empresa, podem incidir outros tributos sobre a importação de serviços; confira com o seu contador.
- Dentro da UE, uma empresa com número de IVA normalmente recebe de um provedor europeu uma fatura sem imposto, pelo mecanismo de autoliquidação (reverse charge), e o cliente particular paga o IVA do seu país, inclusive em Portugal.
- Provedor russo emite fatura em rublos com os documentos de encerramento russos e, se trabalha com IVA, a fatura fiscal; seleção desses planos: VPS com pagamento por fatura.
Por causa do imposto e do câmbio, um preço que parece igual em dois provedores pode diferir em um quinto ou mais. Como comparar levando isso em conta está no artigo Como comparar preços de VPS, e os planos com pagamento por cartão estão na seleção VPS com pagamento por cartão internacional.
O que conferir antes de pagar
- o nome completo da empresa, o país e o número de registro, nos termos ou na página de dados da empresa, e não só no rodapé do site;
- o país e a cidade do data center do plano escolhido e onde ficam os backups do provedor;
- a lei do contrato e o foro para disputas, o procedimento de reclamação e os prazos de resposta;
- as condições de reembolso e de encerramento da conta, inclusive por iniciativa do provedor;
- quais documentos você vai receber, nota fiscal ou invoice, e se os impostos estão incluídos;
- se aceitam clientes do seu país e por quais formas de pagamento;
- se há uma seção sobre pedidos de autoridades e um contrato de tratamento de dados pessoais, se você os trata.
Se o provedor não informa a pessoa jurídica de jeito nenhum, isso nem sempre indica um serviço ruim, mas significa que, numa disputa, não fica claro a quem recorrer. Para um servidor de um projeto de trabalho, vale pesar essa condição com a mesma seriedade que o preço e o ping.