VPS/VDS na Arábia Saudita

A Arábia Saudita é o maior mercado do Golfo Pérsico e um dos mercados de nuvem que mais crescem no mundo. Ninguém aluga um servidor aqui pelo preço: os planos locais são bem mais caros que os europeus. Os motivos são outros — o caminho curto até os usuários dentro do país e as exigências de armazenamento de dados que, em vários setores, proíbem diretamente levá-los para fora do reino.

Riad, Jidá, Damã

Os data centers se concentram em três regiões. Riad é a capital e o centro de negócios: ali está a maior parte dos clientes corporativos e governamentais e as novas regiões de nuvem dos grandes provedores internacionais. Jidá, na costa do Mar Vermelho, fica perto dos pontos de chegada dos cabos submarinos que seguem para o Egito, a Europa e a Ásia, por isso de lá o caminho para o mundo exterior é mais curto. Damã, no leste, fica mais perto do Bahrein, do Catar e do Kuwait e se liga a eles por linhas terrestres. As distâncias dentro do país são grandes: de Jidá a Damã são mais de 1.300 km, e uma diferença de 20–30 ms entre regiões é perceptível para aplicações em tempo real.

Latência a partir da Europa e dos EUA

De Frankfurt e Marselha até Jidá e Riad costumam ser 60–90 ms; de Londres e Paris, valores parecidos, e da costa leste dos EUA, em geral 150–190 ms. Para um público europeu ou americano, esse servidor não é necessário, mas para os usuários no reino a diferença entre um local nacional e um europeu é de 50–100 ms em cada requisição. Se o público está espalhado por vários países do Golfo, compare com os locais vizinhos: VPS nos Emirados Árabes, VPS no Bahrein e VPS no Catar; a visão geral da região está na página VPS no Oriente Médio.

Lei de dados e regras para nuvem

Para o dono do servidor, três documentos importam mais aqui.

• PDPL — a lei de proteção de dados pessoais, em plena vigência desde setembro de 2024. Quem a aplica é a autoridade de dados e inteligência artificial SDAIA. A lei exige consentimento para o tratamento, notificação de vazamentos e restringe a transferência de dados de cidadãos para o exterior: ela só é permitida se o país de destino tiver nível de proteção adequado ou sob condições especiais. Em espírito, a PDPL é próxima do GDPR e da LGPD, mas tem regras próprias de transferência internacional.
• Regras de cibersegurança para nuvem da agência nacional de cibersegurança NCA. Órgãos públicos e operadores de infraestrutura crítica são obrigados a manter os dados dentro do país e a usar nuvens com registro local.
• Licenciamento de provedores de nuvem pela comissão de comunicações, espaço e tecnologia (CST). Um provedor que vende serviços de nuvem a organizações locais precisa estar no registro dela, por isso para esses projetos escolha um local com registro nacional, e não qualquer servidor com IP saudita.

Além disso, as regras de conteúdo são rígidas: a lei de combate a crimes cibernéticos proíbe materiais que violem a ordem pública, os valores religiosos e a vida privada. Os provedores cumprem as exigências do regulador rápido e sem longas trocas de e-mails.

Para quais tarefas se escolhe um VDS na Arábia Saudita

• Serviços para clientes locais: lojas virtuais, entregas, reservas, aplicativos bancários e de seguros que precisam de baixa latência e conformidade com a PDPL.
• Projetos com clientes governamentais e corporativos, em que o armazenamento dos dados no reino está previsto em contrato.
• Servidores de jogos para o público do Golfo: há muitos jogadores na região, e um servidor europeu lhes dá um ping perceptível.
• Nó de rede corporativa para um escritório ou representação no país.

Preste atenção ao tráfego: nos planos locais ele costuma ser limitado a poucos terabytes, e o excedente sai caro. Para distribuir arquivos e mídia, é mais prático manter no reino só a aplicação e o banco de dados e servir os arquivos estáticos por CDN.

Antes de alugar para um projeto que exige armazenamento no país, confirme que o servidor fica fisicamente no reino: a base de geolocalização do IP pode mostrar Arábia Saudita mesmo quando a máquina roda em um país vizinho. Peça ao provedor o endereço do data center, veja o traceroute até o IP de teste e registre no contrato a cláusula sobre o local de armazenamento. Para tratar dados pessoais sob a PDPL, firma-se com o provedor um acordo de processamento de dados que lista as medidas de proteção e o procedimento de notificação de incidentes. Se o cliente é governamental, confirme de antemão qual classe de nuvem ele precisa: as exigências para nuvem privada e governamental são diferentes.

Como pagar

As nuvens internacionais com região saudita aceitam cartões internacionais, e muitas também PayPal; parte dos provedores aceita criptomoedas como forma de pagamento, e para empresas muitos emitem fatura em dólares ou riais com pagamento por transferência bancária. Provedores locais que trabalham com clientes governamentais normalmente exigem contrato e os dados da pessoa jurídica. As formas de pagamento de cada plano estão na coluna «Pagamento» da tabela acima, e os preços aparecem convertidos para a sua moeda.