Backups e portabilidade: os teus dados são mesmo teus?

Faz um inventário rápido do que é teu e só existe em formato digital: as fotografias de dez anos, as mensagens que querias guardar, os documentos fiscais, o histórico financeiro de uma vida inteira. Agora repara onde vive tudo isso: em servidores de empresas às quais pagas (ou não) uma renda mensal. A tua vida digital mora em casas alugadas — e a pergunta que quase ninguém faz ao criar uma conta é a mais importante de todas: se um dia quiser sair, levo o quê?

Não é uma inquietação de nicho; é estatística. O Special Eurobarometer 487a, um inquérito da Comissão Europeia a cerca de 27 000 cidadãos, mediu-a: 62 % dos europeus estão preocupados por não terem controlo completo sobre os dados pessoais que fornecem online [2]. O mesmo estudo encontrou um paradoxo curioso: 67 % conhecem o RGPD e 73 % já ouviram falar de pelo menos um dos direitos que ele garante — sobretudo o direito de aceder aos próprios dados (65 %) e o de os corrigir (61 %) [2]. Mas há um direito que raramente entra na conversa, e é provavelmente o que mais poder te dá: o de levares os dados contigo.

Chama-se portabilidade e está no artigo 20.º do RGPD, preto no branco: o titular dos dados tem o direito de os receber "num formato estruturado, de uso corrente e de leitura automática", e ainda "o direito a que os dados pessoais sejam transmitidos diretamente entre os responsáveis pelo tratamento, sempre que tal seja tecnicamente possível" [1]. As autoridades europeias de proteção de dados dedicaram-lhe orientações próprias logo em 2017, com um objectivo declarado: facilitar a mudança de um fornecedor de serviços para outro [5]. Em linguagem corrente: o que lá puseste é teu, sais quando quiseres, e a porta não pode estar pintada na parede.

Porque é que este direito existe? Porque, sem ele, os teus dados são o instrumento perfeito de cativeiro. Os economistas chamam-lhe lock-in: quanto mais anos de dados acumulas num serviço, mais caro se torna sair — não em dinheiro, mas em memória. Tim Berners-Lee, o criador da World Wide Web, construiu o projecto Solid precisamente contra este modelo: "O Solid muda o modelo actual, em que os utilizadores têm de entregar dados pessoais a gigantes digitais em troca de valor percebido", escreveu ao apresentá-lo — e resumiu o princípio numa frase: "Os dados devem dar poder a cada um de nós" (traduções livres) [6].

2025: o ano em que a UE levou a portabilidade ao mercado inteiro

Durante anos, a portabilidade foi um direito individual num mercado desenhado para a prender. Isso mudou: o Data Act, o regulamento europeu dos dados, entrou em vigor a 11 de janeiro de 2024 e é aplicável desde 12 de setembro de 2025 [3]. Entre outras coisas, cria o quadro para os clientes de serviços cloud mudarem de fornecedor de forma efectiva — proibindo cláusulas contratuais abusivas que impeçam a saída e obrigando os fornecedores a remover obstáculos à mudança [3]. A lógica do artigo 20.º saiu da esfera do cidadão e passou a valer para o mercado inteiro: o lock-in deixou de ser um modelo de negócio legítimo na Europa.

Quando o Data Act ainda era proposta, o supervisor europeu de proteção de dados (EDPS), Wojciech Wiewiórowski, fixou o critério com que a Europa o avaliaria: "Os dados devem ser tratados de acordo com os valores europeus, se queremos moldar um futuro digital mais seguro" (tradução livre) [4]. Vale a pena reter a ideia: nesta arquitectura, a abertura dos dados não é uma concessão das empresas — é uma condição para operar.

Backup, portabilidade, apagamento: três ferramentas, três perguntas

No dia-a-dia, este quadro jurídico traduz-se em três ferramentas distintas — e conhecer a diferença é meio caminho:

• O backup é a cópia que tu controlas: um ficheiro descarregado, guardado fora do serviço, que sobrevive se o serviço desaparecer, te suspender a conta ou triplicar o preço. Responde à pergunta "e se amanhã isto fechar?".
• A portabilidade (artigo 20.º) é a mudança de casa: receberes os teus dados num formato aberto que outro serviço consiga ler. Responde à pergunta "e se eu encontrar melhor?".
• O apagamento (artigo 17.º) é fechar a porta ao sair: o direito de exigir que o serviço destrua o que ficou. Responde à pergunta "e o que fica de mim quando eu for?".

Há uma categoria de dados em que estas três perguntas pesam mais do que em qualquer outra: o teu histórico financeiro. Anos de transações categorizadas, notas, orçamentos e metas são, provavelmente, o registo com maior custo de saída que tens em qualquer aplicação — mais do que fotografias, que copias, e mais do que emails, que reencaminhas. Uma app de finanças pessoais que não te deixa exportar tudo, num formato que uma simples folha de cálculo abra daqui a vinte anos, está a dizer-te — educadamente — que os teus dados são a garantia da tua permanência. Devia ser ao contrário: um serviço devia competir pela tua permanência com qualidade, não com cativeiro.

Como o AtivaMoney aplica isto

Construímos o AtivaMoney com a porta de saída aberta por princípio — porque achamos que é exactamente isso que torna digno ficar:

• Exportação self-service. Os teus movimentos e relatórios saem em CSV e PDF — formato estruturado e de uso corrente, como pede o artigo 20.º — sem escreveres ao suporte nem justificares a decisão.
• Apagamento a pedido. O processo de eliminação de conta está publicado e é accionável por ti, ao abrigo do artigo 17.º.
• Modelo de negócio sem segundas leituras. Vivemos de subscrições: não vendemos dados nem fazemos publicidade comportamental. Quando sais, não perdemos um "activo de dados" — perdemos um cliente, e isso é o incentivo certo.
• Jurisdição europeia. Os teus dados vivem em infraestrutura soberana da UE — já explicámos porque é que a jurisdição importa tanto quanto a lei.
• A tua própria nuvem, a caminho. Está no roadmap para agosto de 2026 a opção de guardares os dados na tua nuvem: nós processamos, tu decides onde vivem. É a portabilidade levada à conclusão lógica.

O teste dos "dados teus", em 5 passos

1. Encontra a exportação sozinho. Se precisas de escrever ao suporte para receber os teus próprios dados, o serviço já respondeu à pergunta do título.
2. Verifica o formato. CSV ou JSON abrem em qualquer ferramenta, hoje e daqui a vinte anos; um formato proprietário que só o próprio serviço lê não é portabilidade — é uma trela comprida.
3. Faz um backup a sério. Descarrega a exportação e guarda-a fora do serviço (disco próprio ou nuvem tua), pelo menos uma vez por trimestre. Um direito que nunca exerceste é uma teoria.
4. Testa o caminho do apagamento. Não precisas de o accionar — precisas de confirmar que existe, está documentado e não depende de boa vontade (artigo 17.º).
5. Segue o modelo de negócio. Pergunta como é que o serviço ganha dinheiro. Quem vive de subscrições perde um cliente quando sais; quem vive dos teus dados perde a matéria-prima — e vai tornar a saída tão difícil quanto a lei permitir.

A portabilidade é o teste mais honesto que podes fazer a um serviço digital: mede exactamente aquilo que a publicidade não mostra. Um serviço que te deixa sair a qualquer momento, com tudo, é o único que merece que fiques. Não fiques por cativeiro. Fica por escolha.

Começa grátis — sem cartão

Perguntas frequentes

Referências

1. Regulamento (UE) 2016/679 (RGPD), artigos 17.º e 20.º — texto oficial em português, EUR-Lex
2. Comissão Europeia — Special Eurobarometer 487a: proteção de dados, junho de 2019 (síntese da CNPD Luxemburgo)
3. Comissão Europeia — Data Act (em vigor desde 11 de janeiro de 2024, aplicável desde 12 de setembro de 2025)
4. EDPB/EDPS — The EU's Data Act: data protection must prevail to empower data subjects (Joint Opinion 2/2022, declarações de Wojciech Wiewiórowski), maio de 2022
5. Grupo de Trabalho do Artigo 29.º — Guidelines on the right to data portability (WP242 rev.01), 2017
6. Tim Berners-Lee — One Small Step for the Web, Inrupt, 2018 (também publicado no Medium)