A polícia pode apreender meu servidor em outro país?

A polícia estrangeira pode agir em um servidor em outro país?

Não por conta própria. Dentro da UE, agentes do Estado solicitante podem prestar assistência no local, mas estão sujeitos à lei do Estado anfitrião. Eles não têm poderes de execução ali, a menos que essa lei permita e ambas as autoridades concordem (Diretiva 2014/41/EU, Artigo 9(5)).

A Convenção de Budapeste permite apenas dois tipos de acesso sem a permissão do outro Estado. A polícia pode ler dados disponíveis publicamente. Também pode obter dados armazenados que uma pessoa autorizada a divulgá-los entregue voluntariamente (Artigo 32).

Um servidor no exterior pode ser apreendido, mas apenas pelas mãos do país onde ele está.

A apreensão transfronteiriça realmente acontece?

Sim, em larga escala. A Eurojust anunciou em 30 de maio de 2024 que mais de 100 servidores foram derrubados ou tiveram as atividades interrompidas em uma operação coordenada contra droppers de malware.

A Eurojust coordenou as ações simultâneas e ajudou a preparar Ordens Europeias de Investigação e pedidos de auxílio jurídico mútuo.

As autoridades da UE podem, em vez disso, ordenar diretamente ao provedor?

Sim, desde 18 de agosto de 2026, para dados armazenados. O Regulamento e-Evidence permite que uma autoridade judicial ordene a um provedor de serviços que "oferece serviços na União" a produção ou a preservação de dados. Isso vale "independentemente da localização dos dados" (Artigo 1).

Um provedor oferece serviços na União quando as pessoas ali podem usá-los e ele tem uma conexão substancial. Essa conexão existe com um estabelecimento na UE, um número significativo de usuários na UE ou atividade direcionada aos Estados-Membros (Artigo 3(4)). As ordens vão para seu estabelecimento designado ou representante legal em um Estado-Membro.

A ordem alcança apenas dados armazenados quando ela chega. A produção é devida em até 10 dias, ou 8 horas em caso de emergência. A Dinamarca não participa.

Esta página explica a lei publicada; não é aconselhamento jurídico.

Serei avisado antes de meu servidor ser apreendido?

Muitas vezes não. O sigilo faz parte desses instrumentos. O Artigo 16(3) da Convenção de Budapeste obriga as partes a exigir que o responsável pela guarda dos dados mantenha a ordem de preservação em sigilo.

Pelo Regulamento e-Evidence, a autoridade emissora deve informar a pessoa cujos dados são obtidos. A legislação nacional pode permitir atrasar, restringir ou omitir esse aviso, e o provedor deve manter a ordem em sigilo (Artigo 13). Por que um canary publicado não preenche essa lacuna está em o que é um warrant canary e se os hosts publicam um.

O que poderia ser pedido a Ravenquay para entregar?

Apenas o que ela guarda. Sem logs: nem registros de conexão nem de tráfego, nenhum endereço IP de visitante ou cliente, e nenhum rastro de como você encontrou o site, exceto um código de indicação se o seu link tiver um. Guardamos apenas o que é necessário para cobrar e operar o seu servidor: o número da conta e um email, se você adicionar um; cada recarga e pedido (valor, moeda, rede, ID da transação, data); e, por servidor, o nome, o plano, o prazo, a localização, o sistema, a chave pública SSH, os endereços IP e as datas, além da senha root temporária que definimos quando você não forneceu uma chave, que deixa de abrir o servidor assim que você a altera. Não temos controle sobre os equipamentos de rede do datacenter. Só entregamos registros quando um tribunal panamenho ordena.

A Ravenquay pertence à DomaineGoat LLC, uma empresa constituída no Panamá que responde apenas à lei panamenha. O datacenter que abriga cada servidor opera sob a lei do seu próprio país. A máquina em si fica no datacenter, então a polícia daquele país pode acessá-la conforme a sua própria lei. Por que a empresa fica no Panamá está em o Panamá é uma boa jurisdição para uma empresa de hospedagem.

A Ravenquay verificou 34 provedores de servidores dedicados em 30 October 2026: 28 aceitavam cripto, mas apenas 13 nunca exigiram um documento de identidade. Um provedor só pode entregar os documentos de identidade que coletou. Como cada país trata os dados armazenados está em quais países europeus ainda têm leis de retenção de dados.

Como protejo os dados em um servidor que pode ser apreendido?

Criptografe-os e guarde as chaves em outro lugar. A criptografia protege os dados em repouso contra furto, discos revendidos e acesso ilegal. O FAQ do projeto cryptsetup traz as regras básicas para o LUKS:

• Passphrase: para LUKS1 e LUKS2, use mais de 65 bits de entropia, como 14 letras minúsculas aleatórias.
• Backup do header: faça um e guarde-o fora do servidor. Com a passphrase, um backup do header ainda abre a maior parte ou todos os dados.
• Chaves: nunca armazene o arquivo de chave nem a passphrase na máquina que eles protegem.

Uma vez desbloqueado, um volume criptografado é lido em texto claro por quem opera o sistema. Os clientes não têm console IPMI ou KVM-over-IP; a equipe executa os reboots e reinstalações que você solicita no dashboard. Um disco de sistema criptografado precisaria, portanto, de um desbloqueio pela rede a cada boot. Um layout mais simples criptografa um volume de dados que você abre via SSH após cada reinicialização.

A criptografia não muda suas obrigações legais. O Artigo 19(4) da Convenção de Budapeste permite que as autoridades ordenem que pessoas que sabem como um sistema é protegido forneçam as informações necessárias. Nenhum serviço de backup está incluído, então guarde cópias dos seus dados em outro lugar.

Os preços para as quatro localidades estão em quanto custa um servidor sem medição de Ravenquay.