O Ministério da Saúde iniciou uma transição estratégica nesta terça-feira, 11 de agosto de 2026, com o lançamento da “Jornada para a Nuvem Soberana do SUS”. Essa iniciativa, desenvolvida em colaboração com o Serviço Federal de Processamento de Dados (Serpro), visa expandir progressivamente a autonomia digital sobre a infraestrutura que sustenta os dados, sistemas e serviços eletrônicos de saúde do Brasil. O objetivo central é garantir que informações vitais da população sejam armazenadas e processadas sob total controle nacional.
Com essa medida, o Brasil se posiciona como um dos poucos países a exercer soberania plena sobre os dados públicos de seu setor de saúde. Pela primeira vez, os registros do Sistema Único de Saúde (SUS) serão integralmente armazenados e processados em território nacional, submetidos exclusivamente à legislação brasileira, incluindo a Lei Geral de Proteção de Dados (LGPD). Isso representa um avanço significativo na proteção e privacidade das informações dos cidadãos.
Soberania e segurança reforçadas para os dados brasileiros
A consolidação da Nuvem Soberana marca uma nova era para o SUS, conforme destacado pelo ministro da Saúde, Alexandre Padilha. Ele enfatizou que este é o momento em que o sistema público de saúde ganha a “casa própria” para os dados de saúde da população, assegurando que o controle e a segurança dessas informações estejam unicamente sob as leis do país. A parceria com o Serpro é crucial para materializar essa garantia de soberania, especialmente em um cenário global onde a proteção de dados assume uma importância estratégica crescente.
Essa iniciativa é fundamental para resguardar as informações sensíveis dos cidadãos, impedindo que sejam regidas por legislações estrangeiras ou fiquem vulneráveis a jurisdições externas. A autonomia digital fortalece a capacidade do Estado brasileiro de gerenciar e desenvolver seus próprios sistemas de saúde sem depender de infraestruturas ou normativas internacionais, conferindo um diferencial de segurança e competitividade para a nação. A garantia de que os dados permanecerão em território nacional, auditáveis e controláveis, é um pilar da estratégia.
Mais sobre o assunto: Ministério da saúde adota nuvem soberana para proteger dados do SUS e fortalecer controle digital nacional
Primeira fase foca em RNDS e CadSUS com bilhões de registros
A etapa inicial desta ambiciosa jornada concentra-se em dois componentes essenciais da saúde digital brasileira: o Cadastro Nacional de Usuários do SUS (CadSUS) e a Rede Nacional de Dados em Saúde (RNDS). A RNDS, em particular, é uma infraestrutura vital de interoperabilidade que, atualmente, reúne mais de 5 bilhões de registros de saúde. Essa rede permite que diferentes sistemas compartilhem informações de forma padronizada, apoiando a integração de dados e a continuidade do cuidado ao paciente em todos os pontos da rede de saúde.
O CadSUS, por sua vez, é a base de identificação dos usuários do sistema público de saúde. O cadastro inclui 228.602.858 usuários ativos com Cadastro de Pessoa Física (CPF) e 4.822.980 usuários ativos sem CPF. A migração dessas informações para a Nuvem Soberana é um passo crucial para centralizar e proteger os dados cadastrais, que são a porta de entrada para o acesso aos serviços de saúde. A transição garante que a base de identificação dos cidadãos esteja em um ambiente seguro e controlado nacionalmente, reforçando a confiança no sistema.
Metodologia faseada e a colaboração Serpro-DataSUS
O planejamento que se inicia nesta terça-feira é o desdobramento de um trabalho técnico já realizado entre as instituições. Nesta fase, as equipes do Ministério da Saúde e do Serpro se dedicarão a consolidar o modelo de trabalho, definir o escopo e as premissas do projeto, além de atualizar o inventário dos ambientes tecnológicos. A secretária de Informação e Saúde Digital do Ministério da Saúde, Ana Estela Haddad, enfatizou que esta é uma jornada que transcende o aspecto tecnológico, sendo também institucional e estratégica, pautada por uma “convergência arquitetural faseada”, com validação de cada etapa antes do avanço.
A gestão da nova infraestrutura será uma responsabilidade compartilhada entre o Serpro e o DataSUS, garantindo acesso exclusivo aos dados armazenados. Para o cidadão, a principal percepção não será a mudança de arquitetura, mas sim uma maior capacidade de continuidade, segurança aprimorada e evolução constante dos serviços digitais de saúde. A Nuvem Soberana assegura ao Ministério da Saúde uma capacidade pública robusta para sustentar o SUS Digital, elevando a governança, o controle e a integração federativa das informações.
O Serpro, como parceiro tecnológico e empresa pública de tecnologia do Governo Federal, desempenha um papel estratégico, fornecendo a infraestrutura necessária. O presidente do Serpro, Wilton Mota, detalhou que a empresa disponibiliza capacidades de data center, processamento, armazenamento, rede e operação tecnológica, assegurando que “dados críticos e sensíveis dos cidadãos brasileiros permaneçam em ambiente nacional, com controle, auditoria e jurisdição aplicáveis”. Essa colaboração une a vasta experiência do DataSUS na gestão de ambientes digitais de saúde com a capacidade do Serpro em prover infraestrutura de governo em larga escala.
- Criptografia avançada para proteção dos dados.
- Autenticação multifator para acesso seguro.
- Gestão de identidades e controle de acessos.
- Monitoramento e auditoria contínuos.
- Backup e recuperação de dados eficientes.
Benefícios e o futuro da saúde digital no Brasil
A implementação da Nuvem Soberana é um pilar essencial para a sustentação e a evolução do SUS Digital, prometendo menor risco de interrupção dos serviços e uma proteção reforçada aos dados. Isso se traduz em um aumento da governança e do controle sobre as informações de saúde, aspectos cruciais para a continuidade do cuidado e para uma integração federativa mais eficiente. A proteção das informações de saúde é um princípio transversal a toda a “Jornada para a Nuvem Soberana”, visto que dados de saúde são classificados como dados pessoais sensíveis pela Lei Geral de Proteção de Dados Pessoais (LGPD).
A arquitetura da nuvem incorpora uma série de mecanismos de segurança para salvaguardar essas informações. É importante ressaltar que a ampliação da governança sobre a infraestrutura não altera as regras de acesso às informações dos cidadãos, que permanecem submetidas aos princípios de finalidade, segurança, controle de acesso e proteção previstos na legislação vigente. A jornada é guiada por quatro eixos fundamentais, que prometem fortalecer a capacidade pública de sustentar e impulsionar a transformação digital do SUS:
- Continuidade: Garantia de disponibilidade e resiliência dos serviços.
- Proteção: Segurança robusta para dados sensíveis.
- Interoperabilidade: Facilitação da troca de informações entre sistemas.
- Autonomia: Controle nacional sobre a infraestrutura e os dados.
Embora CadSUS e RNDS representem a primeira grande frente da estratégia, as etapas seguintes preveem a expansão progressiva para os demais sistemas e soluções digitais sob custódia do Datasus. Estima-se que existam aproximadamente 459 sistemas e soluções digitais, incluindo aplicações e outros componentes tecnológicos, que serão analisados individualmente. Ao longo da jornada, essas soluções poderão passar por migração, modernização, substituição ou descontinuação, conforme o planejamento técnico e o novo contrato previsto. Este movimento representa um compromisso duradouro com a segurança e a inovação na saúde pública brasileira, visando um sistema mais robusto e confiável para todos os cidadãos.