# A Cyber Crucible atende ao requisito de localização de dados da Nigéria?

**Resposta curta:** Sim — e esta é a jurisdição em que a arquitetura mais importa. A Lei de Proteção de Dados da Nigéria de 2023 impõe um requisito de localização de dados: os dados pessoais de cidadãos nigerianos devem ser armazenados dentro da Nigéria. A implementação on-premises da Cyber Crucible mantém tudo dentro da sua própria infraestrutura, no país, com zero telemetria de saída.

## O que a lei exige

As Seções 41–43 da Lei de Proteção de Dados da Nigéria de 2023 estabelecem condições para a transferência transfronteiriça, incluindo salvaguardas do país de destino e o consentimento do titular dos dados. Além dessas condições, **a Nigéria impõe um requisito de localização** — os dados pessoais de cidadãos nigerianos devem ser armazenados dentro da Nigéria. Regras setoriais no setor de serviços financeiros acrescentam obrigações adicionais de localização.

## Por que a maioria dos fornecedores de segurança tem dificuldades aqui

Este é o exemplo mais claro de uma regra que a segurança de endpoint dependente de nuvem não consegue satisfazer por design. Uma ferramenta cuja arquitetura consiste em "coletar telemetria no endpoint, enviá-la para a nossa nuvem para análise" está, estruturalmente, transferindo dados pessoais para fora da Nigéria como condição para funcionar. Salvaguardas contratuais não resolvem um requisito de localização de armazenamento.

## Por que esta arquitetura realmente atende a esse requisito

- **A análise é local.** A avaliação de ameaças e a interdição ocorrem no endpoint em normalmente menos de 200 milissegundos. Nenhuma ida e volta à nuvem é necessária para a proteção.
- **O backend pode ser totalmente mantido no país.** O modelo on-premises executa todo o software de gestão dentro dos seus próprios racks fisicamente protegidos.
- **Zero telemetria de saída** na configuração com air gap — nada sai, portanto nada é armazenado no exterior.
- **Há menos itens a localizar de qualquer forma** — chaves, credenciais, tokens e conteúdos de arquivos nunca são coletados em primeiro lugar.

> Situação no momento da redação — confirme os requisitos atuais, incluindo as regras do setor financeiro, junto a advogados locais.