# A Cyber Crucible cumpre a PDPL da Arábia Saudita?

**Resposta curta:** A Cyber Crucible avaliou as suas operações em conformidade com a Lei de Proteção de Dados Pessoais da Arábia Saudita, utiliza Cláusulas Contratuais Padrão aprovadas pela SDAIA para qualquer transferência de dados pessoais de origem saudita e pode ser implementada integralmente dentro do Reino, sem qualquer fluxo transfronteiriço. Recolhe apenas telemetria de sistema e de segurança — nunca conteúdo de ficheiros, documentos, e-mail ou comunicações.

## O que a lei exige

A PDPL entrou em vigor em 14 de setembro de 2023, com um período de tolerância até 14 de setembro de 2024. A Arábia Saudita mantém algumas das preferências de localização de dados mais rigorosas do Golfo, e a Autoridade Saudita de Dados e IA (SDAIA) supervisiona o cumprimento. As transferências para fora do Reino exigem uma salvaguarda reconhecida e, na maioria dos casos, uma Avaliação de Risco de Transferência.

## O que se aplica especificamente aqui

- **CCPs pré-aprovadas pela SDAIA** são utilizadas para qualquer transferência de dados pessoais de origem saudita para os Estados Unidos, adotadas sem modificações além dos campos obrigatórios, e alargadas a qualquer subprocessador subsequente.
- **Uma Avaliação de Risco de Transferência** foi concluída seguindo as orientações estruturadas da SDAIA — fluxos de dados, regime jurídico de destino, controlos, risco residual, medidas de mitigação documentadas.
- **Função de subcontratante (processor)** — a Cyber Crucible atua normalmente como subcontratante nos termos de um Acordo de Processamento de Dados (DPA) escrito; o cliente saudita é o responsável pelo tratamento (controller).
- **Representante local nos termos do Artigo 33** — enquanto subcontratante, essa obrigação recai sobre si, na qualidade de responsável pelo tratamento.

## A via mais direta

Dada a preferência pela localização de dados, a implementação totalmente no local (on-premises) e isolada (air-gapped) constitui a resposta mais robusta: toda a gestão de backend dentro das suas próprias infraestruturas fisicamente protegidas, sem qualquer telemetria de saída. Quando nada atravessa a fronteira, não surgem obrigações de transferência.

> As CCPs e a Avaliação de Risco de Transferência estão disponíveis através de **dpo@cybercrucible.com**. Situação válida à data de redação — confirme os requisitos atuais com aconselhamento jurídico local.