# A Cyber Crucible atende ao requisito de localização de dados da Zâmbia?

**Resposta curta:** Sim. A Lei de Proteção de Dados da Zâmbia exige que os controladores processem e armazenem dados pessoais e dados pessoais sensíveis em um centro de dados ou servidor **dentro da Zâmbia**. A implantação on-premises da Cyber Crucible satisfaz isso diretamente — o backend é executado dentro da sua própria infraestrutura, no país.

## O que a lei exige

A Parte X da Lei de Proteção de Dados da Zâmbia regula a transferência transfronteiriça, e a Seção 70 obriga um controlador de dados a processar e armazenar dados pessoais e dados pessoais sensíveis em um centro de dados ou servidor localizado dentro da Zâmbia.

Trata-se de um **mandato de localização de armazenamento**, não de um teste de salvaguardas. Proteções contratuais não satisfazem esse requisito.

## Por que isso elimina a maioria das ferramentas de segurança baseadas em nuvem

Um fornecedor cujo produto exija o envio de telemetria de endpoint para uma região de nuvem fora da Zâmbia não pode atender à Seção 70 melhorando seus contratos ou sua criptografia. O requisito diz respeito a *onde os dados estão fisicamente localizados*.

## Por que esta arquitetura a satisfaz

- **Backend on-premises** — todo o software de gerenciamento é executado em servidores que você controla, dentro da Zâmbia.
- **Análise local** — a avaliação de ameaças e a interdição ocorrem no próprio endpoint, de modo que a proteção nunca depende de um serviço fora do país.
- **Zero telemetria de saída** na configuração isolada (air-gapped).
- **Escopo mínimo** — chaves, credenciais, tokens e conteúdo nunca são coletados, de modo que o volume de dados pessoais sujeitos à Seção 70 já é pequeno desde o início.

> Situação no momento da redação — confirme com assessoria jurídica local, incluindo quaisquer regras específicas do setor.