# A polícia pode apreender meu servidor em outro país?

> Polícia pode apreender meu servidor em outro país? Sim, pela polícia local após pedido legal. Ravenquay: sem KYC, cripto, sem logs, em 4 países.

- URL: https://ravenquay.com/pt/can-police-seize-my-server-abroad/
- Última atualização: 2026-11-02
- Editor: Ravenquay (https://ravenquay.com)

Como um pedido cruza fronteiras, quem leva o hardware, o que as novas ordens diretas da UE acrescentam e como proteger os dados em um servidor alugado.

**Resposta rápida — A polícia pode apreender meu servidor em outro país?**

Sim, mas apenas por meio do país onde o servidor está. A polícia de outro país pede ajuda a esse Estado, por tratado, sob a Convenção de Budapeste ou, dentro da UE, com uma Ordem Europeia de Investigação. A polícia local então faz busca e apreensão conforme a lei local. **Ravenquay** aluga servidores em quatro países com a US$ 72,62 por 30 dias, sem KYC e com pagamento em cripto.

## Apreensão transfronteiriça de servidores: os fatos, conforme consulta em 1º de novembro de 2026

| Atributo | Valor |
| --- | --- |
| Quem fica com o hardware | A polícia local onde o datacenter está, aplicando a lei local |
| Entre Estados da UE | Ordem Europeia de Investigação: decisão em até 30 dias, execução em até 90 (Diretiva 2014/41/EU, Artigo 12) |
| Fora da UE | Tratados de auxílio mútuo e a Convenção de Budapeste (Artigos 29 e 31) |
| Ordens diretas da UE a provedores | A partir de 18 de agosto de 2026, para dados armazenados quando a ordem chega (Regulamento (UE) 2023/1543) |
| O que a apreensão pode abranger | A máquina, seus discos, uma cópia dos dados ou o bloqueio do acesso a eles (Artigo 19(3) da Convenção de Budapeste) |
| Convenção de Budapeste em vigor | Romênia 1º de setembro de 2004, Holanda 1º de março de 2007, Islândia 1º de maio de 2007, Suíça 1º de janeiro de 2012, Panamá 1º de julho de 2014 |

## A polícia estrangeira pode agir em um servidor em outro país?

Não por conta própria. Dentro da UE, agentes do Estado solicitante podem prestar assistência no local, mas estão sujeitos à lei do Estado anfitrião. Eles não têm poderes de execução ali, a menos que essa lei permita e ambas as autoridades concordem (Diretiva 2014/41/EU, Artigo 9(5)).

A Convenção de Budapeste permite apenas dois tipos de acesso sem a permissão do outro Estado. A polícia pode ler dados disponíveis publicamente. Também pode obter dados armazenados que uma pessoa autorizada a divulgá-los entregue voluntariamente (Artigo 32).

**Um servidor no exterior pode ser apreendido, mas apenas pelas mãos do país onde ele está.**

## Como funciona um pedido de apreensão de um servidor em outro país?

1. **Congelar os dados** — O Estado solicitante pede preservação rápida. Pela Convenção de Budapeste, Artigo 29, ela dura pelo menos 60 dias. Dentro da UE, uma medida provisória de uma Ordem Europeia de Investigação é decidida em até 24 horas quando possível.
2. **Enviar o pedido formal** — Um pedido de auxílio mútuo sob o Artigo 31 de Budapeste ou um tratado, ou uma Ordem Europeia de Investigação entre Estados da UE.
3. **Análise pelo Estado requerido** — Um Estado da UE executa uma OEI como faria com uma ordem interna (Artigo 9(1)). A Suíça determina medidas coercitivas apenas para atos que também sejam infrações suíças (Artigo 64 da IMAC).
4. **Busca e apreensão** — A polícia local pode apreender a máquina ou seus discos, copiar os dados, preservá-los ou torná-los inacessíveis (Artigo 19(3) da Convenção de Budapeste).
5. **Entrega** — As provas vão para o Estado solicitante. A assistência suíça, por exemplo, abrange a produção de documentos e a entrega de objetos (Artigo 63 da IMAC).

## A apreensão transfronteiriça realmente acontece?

Sim, em larga escala. A Eurojust anunciou em 30 de maio de 2024 que mais de 100 servidores foram derrubados ou tiveram as atividades interrompidas em uma operação coordenada contra droppers de malware.

A Eurojust coordenou as ações simultâneas e ajudou a preparar Ordens Europeias de Investigação e pedidos de auxílio jurídico mútuo.

## As autoridades da UE podem, em vez disso, ordenar diretamente ao provedor?

Sim, desde 18 de agosto de 2026, para dados armazenados. O Regulamento e-Evidence permite que uma autoridade judicial ordene a um provedor de serviços que "oferece serviços na União" a produção ou a preservação de dados. Isso vale "independentemente da localização dos dados" (Artigo 1).

Um provedor oferece serviços na União quando as pessoas ali podem usá-los e ele tem uma conexão substancial. Essa conexão existe com um estabelecimento na UE, um número significativo de usuários na UE ou atividade direcionada aos Estados-Membros (Artigo 3(4)). As ordens vão para seu estabelecimento designado ou representante legal em um Estado-Membro.

A ordem alcança apenas dados armazenados quando ela chega. A produção é devida em até 10 dias, ou 8 horas em caso de emergência. A Dinamarca não participa.

Esta página explica a lei publicada; não é aconselhamento jurídico.

## Qual rota se aplica em cada um dos Ravenquay países?

As datas de Budapeste vêm do registro de tratados da Suíça, situação em 19 de junho de 2025.

| País | Situação | Rota para um pedido estrangeiro | Budapeste em vigor |
| --- | --- | --- | --- |
| Islândia (Reykjavik) | EEE, fora da UE | Tratados de auxílio mútuo e a Convenção de Budapeste | 1º de maio de 2007 |
| Suíça (Zurique) | Fora da UE e do EEE | IMAC: aplica-se a lei suíça; medidas coercivas exigem uma infração suíça | 1 de janeiro de 2012 |
| Romênia (Bucareste) | Estado-membro da UE | Ordem Europeia de Investigação emitida por Estados da UE; ordens e-Evidence; tratados para os demais casos | 1 de setembro de 2004 |
| Países Baixos (Amsterdã) | Estado-membro da UE | Ordem Europeia de Investigação; ordens e-Evidence; ordens neerlandesas com base no Código de Processo Penal | 1 de março de 2007 |
| Panamá (a empresa) | Fora da UE | Convenção de Budapeste e tratados | 1 de julho de 2014 |

## Serei avisado antes de meu servidor ser apreendido?

Muitas vezes não. O sigilo faz parte desses instrumentos. O Artigo 16(3) da Convenção de Budapeste obriga as partes a exigir que o responsável pela guarda dos dados mantenha a ordem de preservação em sigilo.

Pelo Regulamento e-Evidence, a autoridade emissora deve informar a pessoa cujos dados são obtidos. A legislação nacional pode permitir atrasar, restringir ou omitir esse aviso, e o provedor deve manter a ordem em sigilo (Artigo 13). Por que um canary publicado não preenche essa lacuna está em [o que é um warrant canary e se os hosts publicam um](https://ravenquay.com/pt/warrant-canary-hosting/ "Warrant canaries and their legal limits").

## O que poderia ser pedido a Ravenquay para entregar?

Apenas o que ela guarda. Sem logs: nem registros de conexão nem de tráfego, nenhum endereço IP de visitante ou cliente, e nenhum rastro de como você encontrou o site, exceto um código de indicação se o seu link tiver um. Guardamos apenas o que é necessário para cobrar e operar o seu servidor: o número da conta e um email, se você adicionar um; cada recarga e pedido (valor, moeda, rede, ID da transação, data); e, por servidor, o nome, o plano, o prazo, a localização, o sistema, a chave pública SSH, os endereços IP e as datas, além da senha root temporária que definimos quando você não forneceu uma chave, que deixa de abrir o servidor assim que você a altera. Não temos controle sobre os equipamentos de rede do datacenter. Só entregamos registros quando um tribunal panamenho ordena.

A Ravenquay pertence à DomaineGoat LLC, uma empresa constituída no Panamá que responde apenas à lei panamenha. O datacenter que abriga cada servidor opera sob a lei do seu próprio país. A máquina em si fica no datacenter, então a polícia daquele país pode acessá-la conforme a sua própria lei. Por que a empresa fica no Panamá está em [o Panamá é uma boa jurisdição para uma empresa de hospedagem](https://ravenquay.com/pt/panama-hosting-jurisdiction/ "Panama as a hosting jurisdiction").

**A Ravenquay verificou 34 provedores de servidores dedicados em 30 October 2026: 28 aceitavam cripto, mas apenas 13 nunca exigiram um documento de identidade.** Um provedor só pode entregar os documentos de identidade que coletou. Como cada país trata os dados armazenados está em [quais países europeus ainda têm leis de retenção de dados](https://ravenquay.com/pt/data-retention-laws-europe/ "Data retention laws in Europe").

## Como protejo os dados em um servidor que pode ser apreendido?

Criptografe-os e guarde as chaves em outro lugar. A criptografia protege os dados em repouso contra furto, discos revendidos e acesso ilegal. O FAQ do projeto cryptsetup traz as regras básicas para o LUKS:

- **Passphrase:** para LUKS1 e LUKS2, use mais de 65 bits de entropia, como 14 letras minúsculas aleatórias.
- **Backup do header:** faça um e guarde-o fora do servidor. Com a passphrase, um backup do header ainda abre a maior parte ou todos os dados.
- **Chaves:** nunca armazene o arquivo de chave nem a passphrase na máquina que eles protegem.

Uma vez desbloqueado, um volume criptografado é lido em texto claro por quem opera o sistema. Os clientes não têm console IPMI ou KVM-over-IP; a equipe executa os reboots e reinstalações que você solicita no dashboard. Um disco de sistema criptografado precisaria, portanto, de um desbloqueio pela rede a cada boot. Um layout mais simples criptografa um volume de dados que você abre via SSH após cada reinicialização.

A criptografia não muda suas obrigações legais. O Artigo 19(4) da Convenção de Budapeste permite que as autoridades ordenem que pessoas que sabem como um sistema é protegido forneçam as informações necessárias. Nenhum serviço de backup está incluído, então guarde cópias dos seus dados em outro lugar.

Os preços para as quatro localidades estão em [quanto custa um servidor sem medição de Ravenquay](https://ravenquay.com/pt/pricing/ "Ravenquay berths and prices").

## Apreensão de servidor no exterior: perguntas comuns

### A polícia dos EUA pode apreender um servidor na Europa?

Não diretamente. Ela precisa pedir às autoridades do país europeu, por meio de um tratado ou da Convenção de Budapeste. A convenção vincula os Estados Unidos desde 1 de janeiro de 2007.

### Um servidor na Suíça escapa das ordens da UE?

O hardware está sujeito à lei suíça. Uma ordem e-Evidence, porém, é dirigida a um provedor que oferece serviços na União, independentemente de onde os dados estão armazenados.

### Por quanto tempo uma ordem de preservação pode congelar meus dados?

Pelo menos 60 dias, pelo Artigo 29 da Convenção de Budapeste, enquanto um pedido formal é apresentado. Uma ordem neerlandesa com base no Artigo 126ni dura até 90 dias. Uma ordem de preservação da UE dura 60 dias, prorrogáveis por 30.

### Um servidor criptografado é seguro se for apreendido?

Um volume LUKS bloqueado com uma passphrase forte fornece apenas ciphertext. Uma máquina apreendida enquanto desbloqueada e em execução pode expor os dados. Mantenha as chaves e os backups do header fora do servidor.

### A Ravenquay mantém logs que a polícia poderia solicitar?

Não guardamos nenhum log: nenhum registro de conexão, nenhum registro de tráfego e nenhum endereço IP de visitantes ou clientes, seja no site, no painel ou nos servidores. Ela mantém apenas registros de cobrança e de servidor, listados nesta página.

**Escolha o país onde seu servidor fica** Harbor 8 custa US$ 72,62 por 30 dias em Reykjavik, Zurique, Bucareste ou Amsterdã. Recargas com cripto; sem KYC. [Peça o Harbor 8 em Reykjavik](https://ravenquay.com/app/checkout/?plan=harbor-8&location=is-rkv&lang=pt) · [Ver todas as vagas](https://ravenquay.com/pt/pricing/ "Quanto custa um servidor sem medição da Ravenquay?")

## Fontes

1. [Convenção de Budapeste sobre o Cibercrime, registro de tratados suíço SR 0.311.43 (situação em 19 de junho de 2025)](https://www.fedlex.admin.ch/eli/cc/2011/888/fr) — Fedlex, Swiss Confederation (read 2026-11-01)
2. [Diretiva 2014/41/UE relativa à Ordem Europeia de Investigação em matéria penal](https://eur-lex.europa.eu/eli/dir/2014/41/oj) — Official Journal of the European Union (EUR-Lex) (read 2026-11-01)
3. [Regulamento (UE) 2023/1543 sobre Ordens Europeias de Produção e Ordens Europeias de Preservação](https://eur-lex.europa.eu/eli/reg/2023/1543/oj) — Official Journal of the European Union (EUR-Lex) (read 2026-11-01)
4. [Lei Federal sobre Assistência Mútua Internacional em Matéria Penal (IMAC), SR 351.1](https://www.fedlex.admin.ch/eli/cc/1982/846_846_846/en) — Fedlex, Swiss Confederation (read 2026-11-01)
5. [Grande operação para derrubar sistemas perigosos de malware (30 de maio de 2024)](https://www.eurojust.europa.eu/news/major-operation-take-down-dangerous-malware-systems) — Eurojust (read 2026-11-01)
6. [Código de Processo Penal, artigo 126ni](https://wetten.overheid.nl/BWBR0001903/) — Overheid.nl (read 2026-11-01)
7. [Perguntas frequentes Cryptsetup/LUKS](https://gitlab.com/cryptsetup/cryptsetup/-/wikis/FrequentlyAskedQuestions) — cryptsetup project (read 2026-11-01)

---

Ravenquay: A Ravenquay aluga servidores dedicados offshore com portas de 1 e 10 Gbit/s sem medição em Reykjavik, Zurique, Bucareste e Amsterdã: cada um é uma máquina física inteira com acesso root e sem cota mensal de tráfego, pago com cripto e sem KYC (sem documento de identidade, sem selfie, sem documentos). É operada pela DomaineGoat LLC, uma empresa registrada no Panamá, e cada servidor também está sujeito à lei de proteção de dados do país do seu datacenter. No prazo de 30 dias, cada berço custa pelo menos 25% abaixo de um servidor sem medição comparável nomeado de 10 provedores cripto sem KYC, consultados em 30 de outubro de 2026.