Reconhecer e evitar o lock-in

Módulo 2: O que é realmente uma cloud europeia? · Tempo de leitura: 11 minutos

Objetivo de aprendizagem: Após esta lição, saberá reconhecer os quatro tipos de lock-in nos seus serviços atuais, explicar que direitos de mudança o Regulamento dos Dados europeu (Data Act) concede, e tomar medidas no seu novo serviço para poder sair novamente no futuro.

Conceitos-chave: lock-in, lock-in técnico, lock-in contratual, lock-in de conhecimento, ligações, formato próprio, dados exportáveis, Data Act (Regulamento (UE) 2023/2854), custos de mudança, prazo de aviso prévio, período de transição, prazo de recolha

O que é lock-in?

Lock-in (dependência do fornecedor) significa que sair de um fornecedor é tão difícil, dispendioso ou arriscado que acaba por ficar, mesmo quando na verdade quer sair. Isto raramente surge de uma só vez. Cresce aos poucos: todos os anos mais algumas pastas partilhadas, uma aplicação adicional que inicia sessão com a sua conta "só por conveniência", um formulário construído dentro da plataforma.

A Bakkerij De Korrel descobriu isto quando tentou sair pela primeira vez. Transferir o correio eletrónico revelou-se possível. Mas depois surgiram os obstáculos: documentos que só existiam como ligação, um formulário de encomenda no site que tinha sido construído na plataforma antiga, um sistema de caixa registadora que funcionava com "iniciar sessão com Google" e um contrato com ainda oito meses de duração.

Existem quatro tipos de lock-in. Se os souber reconhecer, consegue lidar com eles.

1. Lock-in técnico: formatos e funcionalidades próprias

Os seus dados estão numa forma que só funciona com este fornecedor.

• Documentos do Google. Um ficheiro do Google Docs, Sheets ou Slides não é um ficheiro num disco, mas sim um documento na base de dados da Google. No Google Drive para computador vê um atalho (.gdoc, .gsheet, .gslides) de algumas centenas de bytes que contém apenas uma referência. Se o copiar para outro serviço, não fica com nada. Tem de os exportar: a Google converte-os então para docx, xlsx e pptx (ou odt, ods, odp). A lição 6.1 mostra como.
• Conversas e reuniões. As conversas no Teams ou Slack, as gravações e os quadros brancos normalmente não podem ser transferidos para outro sistema de conversação. No máximo, pode exportá-los como arquivo.
• Formulários, automatizações e aplicações integradas. Microsoft Forms, Power Automate, Google Apps Script ou um "fluxo" que executa uma ação sempre que chega correio eletrónico. Terá de os construir novamente noutro sítio.
• Características que não se enquadram numa norma. As etiquetas do Gmail (uma mensagem pode ter várias etiquetas, enquanto uma pasta IMAP é apenas um único local), categorias e cores no Outlook, comentários numa pasta partilhada. Uma parte é transferida, outra não.

2. Ligações: o que está associado à sua conta

Muitas aplicações iniciam sessão com a sua conta Google ou Microsoft (início de sessão único, "iniciar sessão com Google"). Se essa conta desaparecer, deixa de conseguir iniciar sessão nessas aplicações. Outras ligações:

• o seu site, que envia correio eletrónico através do serviço antigo;
• o digitalizador ou equipamento multifunções que digitaliza para o correio eletrónico ou armazenamento antigo;
• a contabilidade, que coloca as faturas no armazenamento antigo;
• um serviço de newsletter ou loja online que depende do domínio ou do correio eletrónico antigo;
• registos de verificação do serviço antigo no seu DNS.

Encontra-os nas definições de segurança da sua conta (na Google e na Microsoft isto chama-se algo como "aplicações com acesso à sua conta"), no seu gestor de palavras-passe e perguntando aos seus colegas. A lição 3.1 transforma isto num passo fixo.

3. Lock-in contratual: duração e condições

• Um contrato anual ou desconto plurianual com penalização por rescisão antecipada.
• Um prazo de aviso prévio longo.
• Condições que o fornecedor pode alterar unilateralmente.
• Dados que são eliminados imediatamente após o fim do contrato, sem tempo para os recolher.

Verifique, por isso, primeiro no seu serviço atual quando pode rescindir. Isso determina também quando a sua migração tem de estar concluída (lição 3.3).

4. Lock-in de conhecimento: hábitos e competências

Os colegas conhecem os botões, atalhos e truques do sistema antigo. O administrador conhece o portal de gestão. Este é o lock-in mais difícil, porque não consta de nenhum contrato. Lida-se com ele através de tempo, explicação e formação (lição 9.1), e escolhendo um novo serviço que funcione com formatos já conhecidos.

O que regula o Data Act

O Regulamento dos Dados europeu (Data Act, Regulamento (UE) 2023/2854) é aplicável desde 12 de setembro de 2025. O capítulo VI (artigos 23.º a 31.º) trata da mudança entre serviços de tratamento de dados: serviços de cloud como armazenamento, correio eletrónico e software de escritório online. O essencial:

O que o Data Act não faz: não proíbe os custos normais de subscrição nem uma penalização por rescisão antecipada de um contrato com duração fixa (que, no entanto, têm de ser claros à partida, artigo 29.º, n.º 4). E não garante que as suas conversas do Teams funcionem noutro programa de conversação. Dá-lhe direito aos seus dados numa forma utilizável, não a um funcionamento idêntico noutro sítio.

Isto é uma explicação, não um aconselhamento jurídico. Num contrato de grande dimensão ou num conflito com um fornecedor, procure aconselhamento especializado.

Evitar o lock-in no seu novo serviço

O melhor momento para evitar o lock-in é antes de começar. Registe estes acordos para si próprio:

1. Nome de domínio próprio, sob gestão própria. O seu endereço de correio eletrónico é info@example.com, não um endereço no domínio do fornecedor. O nome de domínio está registado em nome da sua organização e você sabe como alterar os servidores de nomes. Assim, pode sempre mudar o seu correio eletrónico sem que o endereço mude.
2. Formatos normalizados como formato de trabalho. Documentos como docx ou odt, agenda via CalDAV, contactos via CardDAV. Nenhum processo crítico num formulário próprio ou plataforma de automatização sem saber como extrair os dados de lá.
3. Sem início de sessão único junto do seu fornecedor de cloud para aplicações críticas, ou, pelo menos, uma lista de que aplicações estão associadas.
4. Um teste de saída anual: recolha uma pasta, uma agenda e uma caixa de correio e coloque-as noutro ambiente (lição 8.2).
5. Um contrato que consegue ler: prazo de aviso prévio, o que acontece aos seus dados após o fim e os direitos de mudança previstos no Data Act.

Na prática: assim funciona num fornecedor

Num Nextcloud da WebOké, os ficheiros ficam guardados como ficheiros normais: um docx continua a ser um docx, mesmo quando o edita com o Euro-Office no navegador. As agendas e contactos exportam-se como ICS e vCard, e com a aplicação de ambiente de trabalho fica uma cópia dos seus ficheiros no seu próprio computador. O endereço de correio eletrónico mantém-se no seu próprio domínio. Noutros fornecedores europeus que trabalham com as mesmas normas, a situação é semelhante. Verifique sempre pessoalmente com um pequeno teste de exportação antes de transferir tudo.

Resumo

• O lock-in cresce lentamente: formatos próprios, ligações, contratos e hábitos.
• Os documentos do Google não são ficheiros: um .gdoc é apenas uma referência. Exporte-os.
• Ligações como "iniciar sessão com Google", digitalizadores e sites têm de ser identificados antecipadamente.
• O Data Act concede direitos de mudança: prazo de aviso prévio de no máximo dois meses, período de transição de no máximo 30 dias, pelo menos 30 dias para recolher os dados e, a partir de 12 de janeiro de 2027, sem custos de mudança.
• Evite novo lock-in com um domínio próprio, formatos normalizados, menos ligações e um teste de saída anual.

Quiz

Exercício

Exercício E2.3: Análise de lock-in dos seus serviços atuais. Percorra os seus serviços atuais com base nos quatro tipos de lock-in. Anote, por tipo, pelo menos um exemplo da sua própria organização, o que vai fazer a esse respeito, e procure no seu contrato atual o prazo de aviso prévio.

Para saber mais

Os passos descritos nestes artigos aplicam-se aos serviços da WebOké; noutros fornecedores o processo é semelhante.

• Manual do Nextcloud 13.1: Preparar: o que leva consigo e em que ordem
• Manual do Nextcloud 13.6: Do Microsoft 365 para o WebOké: ficheiros, documentos, correio e calendário
• Manual do Nextcloud 13.2: Google Drive, Fotos, Calendário e Contactos: transferir com a WebOké Import Tool
• Regulamento (UE) 2023/2854 (Regulamento dos Dados), capítulo VI, artigos 23.º a 31.º: https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32023R2854