A residência de dados no suporte com IA tem duas metades, e a maioria dos fornecedores promete só uma. Armazenar seus tickets na UE não é o mesmo que rodar a IA na UE. Zendesk, Freshdesk, HubSpot e Front podem hospedar dados na Europa, mas cada um tem exceções para alguns recursos de IA, regiões ou contas antigas, e Help Scout e Gorgias listam seus provedores de IA apenas nos EUA.
O GDPR não exige armazenamento na UE. Ele exige uma base legal para cada transferência, e o EDPB conta o acesso remoto a partir dos EUA como uma. Então pergunte a cada fornecedor três coisas: onde o ticket é armazenado, onde o modelo roda e quem pode acessá-lo, de onde. Espere pagar cerca de 10% a mais pelo processamento do modelo na região.
A eesel armazena os workspaces da UE na Irlanda e pode rodar seus modelos no AWS Bedrock na UE sob solicitação.
O que residência de dados significa para o suporte com IA?
Eu construo integrações na eesel, e no suporte com IA um único ticket é copiado muito mais vezes do que os compradores esperam. Ele fica no seu helpdesk. Uma cópia vai para o índice de busca da ferramenta de IA para o agente encontrar tickets passados parecidos. O texto é enviado a um modelo de linguagem de grande porte para escrever uma resposta. E vestígios de tudo isso acabam em logs e backups. Cada uma dessas paradas pode estar em um país diferente.
Por isso divido a pergunta em duas:
- Residência de dados (armazenamento): onde tickets, anexos, embeddings e backups ficam guardados quando nada está acontecendo.
- Residência de processamento (inferência): onde o modelo realmente roda quando lê um ticket e escreve uma resposta.
Os fornecedores costumam ser precisos sobre o primeiro e vagos sobre o segundo. A própria documentação da OpenAI traça a linha com clareza: o conteúdo fica "stored at rest in the selected region", e só algumas regiões também fazem a inferência ali. Sua documentação de residência de dados lista Austrália, Canadá, Japão, Índia, Singapura, Coreia do Sul e Reino Unido como regiões somente de armazenamento.
Isso aparece em conversas de venda reais. Uma equipe dinamarquesa de telemática nos disse que a revisão de segurança era uma barreira rígida antes de qualquer teste, e a primeira pergunta foi se os dados de tickets com números de cartão e senhas ficam no ambiente deles. Um avaliador de hardware de semicondutores queria saber se o agente "uses some kind of other ChatGPT" em silêncio quando não sabe uma resposta. E uma empresa nórdica de software de conformidade para RH disse de forma direta quando teve o que precisava:
"We needed a turnkey solution for Confluence that met our GDPR requirements and could serve different teams through dedicated Slack bots. eesel AI delivered exactly that, with EU data residency included."
Flemming Ottosen, Development Director, Simployer
Se você trabalha com a CLI da eesel, um agente de código com IA como o Claude Code pode enviar seus artigos de ajuda e macros aprovados e depois fazer perguntas de teste ao agente antes de qualquer coisa entrar no ar. Conectar o próprio helpdesk ainda exige que alguém com acesso de administrador aprove.
O GDPR realmente exige residência de dados na UE?
Não, e esta é a parte que vejo ser mal interpretada com mais frequência. Nada no GDPR diz que dados pessoais precisam ser armazenados na UE. O que ele controla é a transferência para fora do EEE, no Capítulo V. O Artigo 44 diz que uma transferência só pode ocorrer se as condições do capítulo forem atendidas.
Há duas formas comuns de atendê-las para um fornecedor dos EUA:
- Adequação (Artigo 45). O EU-US Data Privacy Framework permite que dados fluam para empresas americanas autocertificadas. Ele só cobre empresas da lista do DPF, então verifique o fornecedor de IA e o provedor do modelo dele.
- Cláusulas Contratuais Padrão (Artigo 46). As SCCs de 2021 trazem uma avaliação de transferência embutida. A Cláusula 14 pede que você pondere "the length of the processing chain" e "intended onward transfers", o que descreve bem uma pilha de suporte com IA: helpdesk, depois fornecedor de IA, depois provedor de modelo.
O DPF está em vigor em novembro de 2026. O Tribunal Geral da UE o manteve em setembro de 2025 no caso Latombe contra a Comissão. Um recurso ao Tribunal de Justiça (C-703/25 P) ainda está pendente, e os dois marcos anteriores foram derrubados em Schrems I e II. É por isso que muitos compradores da UE ainda pedem SCCs ou hospedagem na UE como plano de reserva.
Por que "hospedado na UE" não encerra a conversa
A frase que mais importa para equipes de suporte vem do EDPB. Suas Diretrizes 05/2021 dizem que o acesso remoto a partir de um país terceiro "is also considered to be a transfer", mesmo quando é apenas "displaying personal data on a screen, for example in support situations".
Então, se seus tickets estão em Frankfurt mas o provedor de IA os processa na Virgínia, ou os engenheiros do fornecedor nos EUA podem abri-los, isso continua sendo uma transferência e continua exigindo DPF ou SCCs. O armazenamento na UE reduz o problema. Não o elimina.
Se você também está lidando com o EU AI Act, esse é um conjunto separado de obrigações. Eu o abordo no meu guia do EU AI Act.
E fora da UE?
A maioria das outras leis de privacidade funciona da mesma forma: responsabilidade pelas transferências, não armazenamento local forçado. A China é a principal exceção.
| Jurisdição | Exige armazenamento local? | O que realmente pede |
|---|---|---|
| UE / EEE (GDPR) | Não | Um mecanismo de transferência para qualquer acesso de fora do EEE: adequação (DPF) ou SCCs mais avaliação |
| Reino Unido | Não | A Extensão do Reino Unido ao DPF, ou mecanismos de transferência do Reino Unido |
| Austrália (APP 8) | Não | Medidas razoáveis, e você continua responsável pelo fornecedor no exterior |
| Índia (DPDP Act s.16) | Não, por padrão | Transferências permitidas, a menos que o governo restrinja um país |
| Arábia Saudita (PDPL Art. 29) | Não, com condições | Proteção adequada e apenas o mínimo de dados necessário |
| Quebec (Law 25 s.17) | Não | Antes, uma avaliação de impacto à privacidade e um acordo por escrito |
| China (PIPL Art. 40) | Sim, para operadores críticos e grandes volumes | Armazenamento doméstico, mais uma avaliação de segurança para enviar dados ao exterior |
O que "processamento na UE" pode significar na camada do modelo?
Quando um fornecedor diz que a IA roda "na UE", isso pode significar três coisas diferentes. Os provedores de modelos oferecem as mesmas três opções com nomes diferentes.
- Global. A solicitação vai para onde houver capacidade livre. O Google é direto: um endpoint global "may be processed in any Google Cloud location" e não dá garantia de residência.
- Geografia. O processamento fica dentro de uma zona como a UE, mas o provedor escolhe a região. A Data Zone do Azure e os perfis entre regiões
eu.do Bedrock funcionam assim. A zona UE do Azure segue o EU Data Boundary, que pode incluir Noruega e Suíça, e a Microsoft "can add regions to either data zone without prior notice". - Região única. Uma região nomeada, como Frankfurt. Dá o maior controle, mas os modelos novos chegam aqui por último. A Microsoft diz que implantações baseadas em geografia "have no guaranteed availability date".
Veja como os principais provedores se alinham em novembro de 2026:
| Provedor | Opção UE | Preço vs. global | Pegadinha |
|---|---|---|---|
| API da OpenAI | eu.api.openai.com, armazenamento e inferência na região | +10% em modelos lançados a partir de 5 de março de 2026 | Exige aprovação para os controles de monitoramento de abuso e um aditivo de Modified Retention. Dados de conta e de uso ficam fora do escopo |
| Azure OpenAI | EU Data Zone ou região única | +10% (GPT-6.1 Sol entrada $2.00 para $2.20) | Batch é um tipo global e pode processar em qualquer lugar |
| API do Claude (direta) | Nenhuma hoje: só us ou global | Somente EUA é 1.1x | Dados armazenados somente nos EUA |
| Claude no Bedrock ou no Vertex | Regional da UE ou multirregião eu | +10% | Regiões únicas do Vertex só atendem Sonnet 4.6 e anteriores |
| AWS Bedrock | Perfil geográfico eu. | Preço padrão (global é cerca de 10% mais barato) | Os prompts podem se mover entre regiões da UE |
| Google Vertex (Gemini) | Multirregião da UE ou região de um país | +10% (Gemini 4 Argon entrada $2.00 para $2.20) | Logs de search grounding mantidos por até 3 dias, sem chave para desligar |
A diferença de preço é consistente: cerca de 10% sobre o preço de tabela em todo provedor que oferece a opção. Numa pilha de suporte, costuma ser pequena perto das licenças do helpdesk, mas é real, e é um motivo pelo qual um fornecedor pode deixar o roteamento global como padrão sem avisar.
Para uma comparação mais ampla dessas APIs de modelos, veja OpenAI vs Anthropic vs Gemini.
Qual IA de helpdesk mantém os dados na região?
Revisei as páginas de residência e as listas de subprocessadores de cada fornecedor. Todos os helpdesks abaixo, exceto o Help Scout, podem armazenar dados na Europa. Se a IA acompanha depende do fornecedor, da região e, às vezes, da data de criação da sua conta.
| Helpdesk | Regiões de armazenamento | Residência em qual plano | A IA fica na região? | Provedores de modelos citados |
|---|---|---|---|---|
| Zendesk | EUA, EEE, Reino Unido, Japão, Austrália | Grátis do Suite Professional em diante, precisa ser ativada | Em grande parte. Os LLMs usam retenção zero, mas a transcrição de voz é só nos EUA e contas antigas de agentes de IA são só EEE ou EUA | OpenAI, Google Gemini, ElevenLabs, mais Bedrock, Azure, Groq, Fireworks, Baseten |
| Freshdesk | EUA, EEE, EAU, Índia, Austrália | Escolhida no cadastro | Sim para EUA e UE por padrão. Alguns recursos da Índia, Austrália e Oriente Médio usam processamento nos EUA | Azure OpenAI |
| HubSpot | EUA, UE (Alemanha), Canadá, Austrália | Qualquer nível pago pode trocar | Sim para a UE. A IA do Canadá e da Austrália roda nos EUA, e a busca web com IA é dos EUA em todas as regiões | OpenAI, Google, AWS, Baseten |
| Front | EUA ou EEE | Pergunte ao seu representante | Em parte. A IA do Azure, AWS e Google pode rodar na UE; OpenAI direto aparece como EUA | OpenAI, Azure OpenAI, Mistral na AWS |
| Gorgias | EUA, UE, Austrália (por localização) | Atribuída automaticamente | Não informado. OpenAI e Anthropic aparecem como subprocessadores dos EUA | OpenAI, Anthropic, modelos próprios |
| Help Scout | Somente EUA | Sem opção | Não | OpenAI, mais Anthropic e Google listados |
| Salesforce | 18 países do Hyperforce | EU Operating Zone é um complemento pago | Roteia para a região mais próxima, mas por padrão recorre a outras regiões | OpenAI / Azure, Claude no Bedrock, Gemini, Amazon Nova |
Escolha seu helpdesk abaixo para ver a pegadinha que mais importa para ele.
Onde a IA do meu helpdesk realmente roda?
Escolha o helpdesk que você usa. Os fatos vêm das páginas de residência e de subprocessadores de cada fornecedor, verificadas em novembro de 2026.
A pegadinha: o complemento de localização não é ativado automaticamente, contas de agentes de IA criadas antes de 10 de março de 2026 só oferecem hospedagem no EEE (Bélgica) ou nos EUA, e a transcrição de voz em tempo real roda nos EUA. Pergunte: "O complemento está ativo na nossa conta e quais recursos de IA ficam fora dele?"
A pegadinha: para contas da Índia, Austrália e Oriente Médio, alguns recursos do Freddy processam nos EUA, e esses recursos vêm desativados por padrão. Optar por não participar do treinamento de modelos é um e-mail para o suporte. Pergunte: "Quais recursos do Freddy estão desativados para a nossa região e já optamos por sair do treinamento?"
A pegadinha: os data centers do Canadá e da Austrália enviam o processamento de IA para os EUA, e as ferramentas de busca web por trás do HubSpot AI rodam nos EUA em todas as regiões, inclusive na UE. Pergunte: "Podemos desligar a busca web com IA na nossa conta?"
A pegadinha: a IA do Azure, AWS e Google pode rodar na UE para contas do EEE, mas OpenAI direto aparece como EUA, e a Front não diz quais recursos usam o quê. Backups e logs podem ser processados fora dos EUA e do EEE. Pergunte: "Quais recursos de IA chamam a OpenAI diretamente em uma conta do EEE?"
A pegadinha: a lista de subprocessadores mostra OpenAI e Anthropic somente nos Estados Unidos, e a Gorgias diz que o AI Agent aprende com interações entre marcas, com salvaguardas. Pergunte: "Onde rodam as chamadas de modelo do AI Agent para uma loja hospedada na UE?"
A pegadinha: não há hospedagem regional, e os dados do AI Assist podem ser armazenados pela OpenAI por até 30 dias. Equipes da UE dependem de mecanismos de transferência, não de residência. Pergunte: "Qual mecanismo de transferência cobre nossos dados e seus provedores de IA?"
A pegadinha: se uma solicitação falha na sua região, ela é redirecionada para outra região por padrão. Você precisa ativar as solicitações somente na região, e a rota da OpenAI pode recorrer ao Azure nos EUA. Pergunte: "O recurso a outra região está desligado na nossa organização?"
Zendesk: grátis, mas você precisa ativar
O complemento Data Center Location da Zendesk é "free of charge for Zendesk Suite Professional or higher plans, but it is not automatically activated". Até ser ativado, a Zendesk diz que pode mover dados da conta "between regions without notice". Do lado da IA, a Zendesk diz que os provedores de modelos não retêm nada: "all processing occurs with zero data retention", e que foi "one of the first companies to access OpenAI's European endpoints".
As exceções estão na política de hospedagem regional: contas de agentes de IA criadas antes de 10 de março de 2026 só oferecem hospedagem no EEE (Bélgica) ou nos EUA, e os Forethought AI Agents não estão cobertos. Mais sobre isso na minha análise da privacidade de dados do Zendesk AI.
Freshdesk: na região por padrão, com exceções por região
A Freshworks diz que os dados do Freddy AI Copilot são "processed and stored within your local data centers" por padrão, e que recursos que exigem processamento fora da região vêm desativados por padrão. As exceções são contas da Índia, Austrália e Oriente Médio. Se você está avaliando o Freddy AI para uma equipe da UE, a residência é um de seus pontos mais fortes, já que o Freddy roda no Azure OpenAI.
HubSpot: a tabela mais clara de todas
A HubSpot publica uma coluna por data center mostrando onde cada provedor de IA processa os dados. Para contas da UE, a OpenAI roda no "European Economic Area and Switzerland". Para Canadá e Austrália, são os Estados Unidos.
As ferramentas de busca web que o HubSpot AI usa (Bright Data e Exa) rodam nos EUA em todos os data centers, segundo a página de subprocessadores. Se isso importa, verifique se é possível desligar a busca web com IA. Meu post sobre alternativas de IA ao HubSpot Service Hub cobre o restante da pilha de IA.
Help Scout e Gorgias: sem promessa de IA na região
O Help Scout é hospedado "on AWS servers in the United States", sem opção UE, e os dados do AI Assist "will be stored by OpenAI for up to 30 days". A Gorgias hospeda lojas da UE na UE, mas lista seus provedores de IA como somente dos EUA. Isso não os descarta para equipes da UE. Elas dependem de mecanismos de transferência em vez de residência. Se a residência é um requisito firme, veja alternativas de IA ao Help Scout ou preços do Gorgias AI Agent para saber quanto custa o caminho de upgrade.
Que lacunas os fornecedores deixam fora da manchete?
A página de residência normalmente cobre o armazenamento de tickets. Estas são as peças que costumam ficar de fora, todas tiradas das letras miúdas dos próprios fornecedores:
- Roteamento de contingência. A Salesforce redireciona uma solicitação com falha "to another region to avoid returning an error" a menos que você ative as solicitações somente na região. É um padrão sensato para disponibilidade e uma surpresa para uma auditoria de residência.
- Dados de sistema e de conta. A OpenAI diz que a residência "does not apply to system data", o que inclui metadados, uso e cobrança.
- Logs e backups. A política da Front diz que backups e logs "may be otherwise processed outside of the EEA and the US".
- Recursos de complementos. A transcrição de voz da Zendesk é só dos EUA, a busca web com IA da HubSpot é só dos EUA, e o Google mantém logs de search grounding por até três dias.
- Idade da conta. Os agentes de IA da Zendesk e a IA generativa da Salesforce tratam contas antigas de forma diferente das novas.
Nada disso é escondido. Só não está no slide de vendas. O checklist de segurança de fornecedores de suporte com IA traz uma lista mais ampla, e a remoção de PII reduz o que fica exposto se algo realmente sair da região.
O que perguntar a um fornecedor de suporte com IA?
Envie estas perguntas antes da demo, não depois. Um fornecedor que conhece a própria pilha leva cinco minutos para respondê-las.
- Onde são armazenados os tickets, anexos e o índice de busca? Peça a região, não "a UE".
- Onde o modelo roda e qual provedor o executa? Pergunte se é global, uma geografia ou uma região única.
- Uma solicitação pode migrar para outra região? Se sim, pergunte como desligar isso.
- Quais recursos estão excluídos? Voz, busca web, análises e pontuação de qualidade são os usuais.
- Para onde vão logs e backups, e por quanto tempo?
- Quem pode acessar os dados de fora da região? Pela orientação do EDPB, engenheiros de suporte contam.
- O modelo é treinado com os nossos tickets? Consiga o "não" no DPA, não em um blog.
Se você está conduzindo um processo formal, meu modelo de RFP para suporte com IA transforma isso em perguntas com pontuação, e conduzir uma revisão de segurança mostra quem é responsável por cada etapa.
Para equipes muito reguladas, IA para setores regulados e IA em conformidade com a HIPAA vão além.
Como a eesel lida com a residência de dados?
Prefiro mostrar a configuração da própria eesel com a mesma honestidade que apliquei a todos os outros, então aqui está, a partir do nosso centro de confiança e da lista de subprocessadores:
- Padrão: a produção roda na AWS nos EUA (N. Virginia).
- Workspaces da UE: armazenados na AWS na Irlanda, com o índice de busca na UE no Pinecone. A página de preços lista "EU or US data residency" nos planos Free e Teammate.
- Processamento de IA na UE: por padrão, as chamadas de modelo vão para os provedores da lista de subprocessadores, que ficam nos EUA. Para manter o processamento de IA na UE, a opção Bedrock executa cada chamada de modelo no AWS Bedrock na conta AWS da própria eesel, em regiões da UE sob solicitação. É a mesma configuração dos nossos workspaces HIPAA, e ferramentas como a busca web, que enviariam conteúdo para outro lugar, ficam desligadas.
- O que ainda fica de fora: os sandboxes dos agentes são hospedados pela Vercel nos EUA, mesmo na opção Bedrock. Isso está na página de subprocessadores, e prefiro que você leia aqui primeiro.
- Treinamento e retenção: a eesel não treina nem ajusta modelos com os seus dados. Os backups são criptografados e expiram em até 35 dias após a exclusão de um workspace.
Muitos dos nossos clientes são equipes europeias que respondem no próprio idioma. A smava, em Berlim, trata cerca de 27,000 tickets de empréstimo do Zendesk por mês, classificados e redigidos em alemão. A Timengo, que faz software de e-mail seguro na Dinamarca, redige respostas em dinamarquês a partir de cerca de 5,300 tickets e artigos anteriores. A Dokument 24 recebe um rascunho em dinamarquês e uma etiqueta de produto em cada novo ticket do Zendesk.
Se você está comparando ferramentas para esse tipo de equipe, a melhor IA para suporte multilíngue é uma boa próxima leitura.
A auditoria SOC 2 Type II da eesel está em andamento, com o período de observação até 31 de dezembro de 2026. Se um relatório finalizado é um requisito firme hoje, esse é um motivo justo para esperar.
Experimente a eesel em um workspace na UE
Se sua equipe atende clientes europeus e precisa que a IA também fique na Europa, a eesel é um colega de IA para helpdesk que entra na sua fila existente do Zendesk, Freshdesk ou Gorgias e redige respostas a partir dos seus tickets anteriores e da central de ajuda.
Configure o workspace na UE, peça processamento de modelo na UE com a opção Bedrock e rode uma simulação com seus próprios tickets resolvidos antes que alguém assine um DPA. Você recebe de antemão nossa lista completa de subprocessadores com as localizações, para que sua equipe de privacidade verifique cada parada no mapa. O plano Teammate começa em $299 por mês por 500 créditos, e o plano enterprise acrescenta residência de dados personalizada e um BAA. Experimente a eesel.