Residência dos dados e soberania da nuvem da UE

Esta página descreve as propriedades de residência de dados e soberania da nuvem dos serviços Weblate operados por Weblate s.r.o., incluindo Hosted Weblate e Weblate Cloud. Não descreve implementações arbitrárias auto alojadas do Weblate, onde a organização de implementação controla alojamento, cópias de segurança, integrações, bases legais, e retenção.

Os serviços operados pelo Weblate são desenhados para residência de dados Europeia e controlo de consumidor. O operador de serviço Weblate s.r.o., uma empresa estabelecida na União Europeia, e a infraestrutura de alojamento primária é fornecida por Hetzner Online GmbH e Hetzner Finland Oy.

Onde os dados residem

  • Dados de cliente, incluindo traduções, informação de utilizador, dados operacionais, e cópias de segurança, são processados dentro da União Europeia.

  • As localizações de serviço primário são na Alemanha.

  • Nenhuns dados operacionais saem da UE a não ser que seja explicitamente pedido ou configurado pelo cliente, por exemplo ao ativar cópias de segurança externas, alojamento de repositório, autenticação, e-mail, analíticas, reportagem de erro, ou integrações de tradução automática fora da UE.

Fornecedor de infraestrutura

Serviços operados pelo Weblate utilizam infraestrutura Hetzner. Hetzner Online GmbH e Hetzner Finland Oy são certificados de acordo com DIN ISO/IEC 27001:2022 para um sistema de gestão da segurança da informação que abranja a infraestrutura, operação, e suporte de cliente para o centro de dados dos mesmos em Nuremberg, Falkenstein, e Helsinki.

O Hetzner afirma que os seus centros de dados utilizam eletricidade a partir de fontes renováveis. Os seus centros de dados alemães utilizam energia hidroelétrica, e o seu parque de centro de dados finlandês utilizou energia hidroelétrica deste a sua abertura.

Veja também

Soberania de nuvem da UE

Serviços operados pelo Weblate têm o fim de suportar requisitos de soberania da nuvem comuns Europeus:

  • Soberania de dados: O Weblate armazena e processa dados do cliente na UE.

  • Soberania operacional: O Weblate s.r.o. opera o serviço da aplicação a partir da UE usando fornecedores de infraestrutura da UE.

  • Soberania legal: O serviço é fornecido por uma empresa da UE e utiliza infraestrutura de alojamento UE. Isto reduz exposição a operadores de nuvem não EU, mas não remove todas as possível dependências de integração entre fronteiras legais.

  • Soberania técnica: O Weblate é software livre e pode ser auto alojado, migrado, ou executar uma implementação dedicada quando uma organização precisa de isolação mais forte ou controlos de implementação específicos.

  • Controlo de cliente: Projetos, traduções, e dados de utilizador podem ser exportados ou eliminados. Integrações externas são opcionais e configuráveis.

Os controlos operacionais à volta de incidentes de segurança e continuidade de serviço são documentadas em Plano de resposta de incidente para o Weblate e Plano de recuperação de desastre.

Estrutura de Soberania de Nuvem

O Quadro de Soberania na Nuvem da UE e quadros de contratação públicas são frequentemente descritos usando Sovereignty Effectiveness Assurance Levels (SEAL). A direção alvo do Weblate para serviços operados estão em consonância com as expectativas de SEAL-4 / Full Digital Sovereignty, nomeadamente a localização na UE, o funcionamento na UE, a portabilidade dos dados, o software de código aberto e o controlo por parte do cliente.

O Weblate atualmente não afirma certificação SEAL-4 formal, certificado de terceiros, ou aprovação de estrutura do setor público equivalente. Tal afirmação dependeria de um processo de avaliação formal e de dados fornecidos pelos subcontratantes, como a Hetzner.

Para análises de revisões, os pontos de evidência atuais são:

  • O Weblate s.r.o. é o operador de serviço UE.

  • Dados de clientes para serviços operados pelo Weblate são alojados e processados na UE.

  • A aplicação é software livre e pode ser independentemente implementado.

  • Projetos e traduções de cliente podem ser exportados.

  • Integrações externas são opcionais e configuráveis.

  • O Hetzner publica certificação ISO/IEC 27001:2022 para os parques de centro de dados relevantes.

Ato da Nuvem e Desenvolvimento IA

O EU Cloud and AI Development Act ainda é uma iniciativa de legislação e política emergente. Até que o texto legal final e guia de implementação estejam definidos, o Weblate trata questões do Cloud and AI Development Act como questões relacionadas com a aquisição e a prontidão, e não como uma certificação formal de conformidade.

O desenho do serviço Weblate atual suporta aborda questões prováveis relacionadas com a soberania na nuvem e na IA nestas áreas:

  • Infraestrutura da nuvem Europeia: Os serviços operados pelo Weblate utilizam alojamento da UE para dados do cliente e dados operacionais.

  • Conjunto de código aberto: O Weblate é software livre, que reduz dependência em código de aplicação da nuvem proprietário.

  • Portabilidade: Ficheiros de tradução, dados de projeto, e dados de utilizador podem ser exportados.

  • Nenhum fornecedor de IA externo obrigatório: Fluxos de trabalho principais do Weblate não exigem serviços de tradução automática IA externos.

  • Tradução de máquina e IA configurável: Sugestões automáticas que podem usar tradução de máquina de terceiros ou fornecedores LLM apenas quando configuradas por um administrador ou dono do projeto. Estes serviços podem receber cadeias de carateres fonte, traduções, e contexto relacionado, e por isso a sua utilização deve ser revista contra os requisitos da soberania do cliente e da transferência de dados.

Organizações que exigem processamento IA para permanecer dentro de uma jurisdição escolhida podem desativar serviços de tradução automática ou utilizar um fornecedor auto alojado tais como LibreTranslate.

Veja também

Controlo de cliente

Clientes mantêm controlo sobre os seus dados no Weblate:

  • Ficheiros de tradução de projeto podem ser transferidos a partir do Weblate ou sincronizados de volta para o repositório do consumidor.

  • Dados de utilizador podem ser exportados e eliminação de conta pode ser pedida conforme descrito em Privacy regulations compliance.

  • Integrações externas, incluindo alojameto de código, autenticação, e-mail, cópias de segurança, análises, comunicação de erros, e tradução automática, são opcionais e devem ser configurados de acordo com os requisitos de transferência e processador do cliente.

  • As instâncias Weblate dedicadas estão disponíveis para organizações que precisam de isolação mais forte ou controlos operacionais personalizados.