# Como as leis africanas de proteção de dados afetam a seleção de fornecedores de segurança?

**Resposta curta:** A maioria das jurisdições africanas restringe a transferência transfronteiriça, e várias vão além com localização rígida de dados — Nigéria e Zâmbia exigem que os dados pessoais sejam armazenados no país. Isso elimina estruturalmente, e não apenas contratualmente, as ferramentas de segurança dependentes de nuvem.

## O panorama regional

| Jurisdição | Estrutura | Posição sobre a saída de dados do país |
|---|---|---|
| **Nigéria** | Data Protection Act 2023 | **Localização** — os dados pessoais dos cidadãos devem ser armazenados na Nigéria |
| **Zâmbia** | Data Protection Act, Parte X | **Localização** — a Seção 70 exige armazenamento em um servidor dentro da Zâmbia |
| **Quênia** | Data Protection Act 2019 | Transferência restrita; dados sensíveis exigem consentimento **e** salvaguardas |
| **África do Sul** | POPIA (2013) | Consentimento, ou destino com proteção substancialmente semelhante |
| **Egito** | Lei de proteção de dados | **Aprovação prévia** exigida para a transferência |
| **Ruanda** | Lei supervisionada pela NCSA | Localização setorial — bancos devem manter os dados primários em Ruanda |
| **Gana** | Estrutura de proteção de dados | Exceção notável — sem condições adicionais para transferência transfronteiriça |
| **Marrocos** | Lei 09-08 + Decreto 2-09-165 | Supervisionado pela CNDP; regime estabelecido |
| **Líbia** | Ainda sem estrutura abrangente | A soberania é uma decisão comercial, e não legal |

Situação no momento da redação; confirme com assessoria jurídica local.

## O padrão que vale a pena compreender

Surgem três modelos distintos, e eles exigem coisas diferentes de um fornecedor:

1. **Mandatos de localização de armazenamento** (Nigéria, Zâmbia; Ruanda para o setor bancário). Contratos e criptografia não satisfazem esses requisitos — apenas o local físico onde os dados residem o faz.
2. **Transferência condicional** (Quênia, África do Sul). Permitida com salvaguardas, consentimento ou adequação — uma avaliação que você deve comprovar.
3. **Transferência baseada em permissão** (Egito). Aprovação prévia, com riscos associados de prazos e renovação.

Regras setoriais frequentemente acrescentam localização adicional, particularmente no setor financeiro.

## Por que isso favorece uma arquitetura de processamento local

Um produto de segurança projetado para enviar telemetria de endpoint para a nuvem de um fornecedor está, por design, exportando dados pessoais como condição para funcionar. Sob o modelo 1, isso é impossível de corrigir.

O Cyber Crucible analisa no endpoint e pode operar totalmente on-premises, com zero telemetria de saída — assim, os dados nunca saem, e a questão da transferência nunca se coloca.

> Detalhes por país estão disponíveis em **Country Compliance Guides**.