A soberania antes da hype

IA soberana na Suíça

Uma IA cujo controlo mantém: modelos open source que executamos em infraestrutura europeia, sem cloud dos EUA e sem reutilização dos seus dados.

Armazenamento na EuropaInferência na EuropaSem dependência das Big Tech

14'036+ sites criados nos últimos 30 dias

actif
🇪🇺 Europe
Falkenstein
Helsinki
Nürnberg

Hetzner · Europe

US cloud
Armazenamento na Europa
Inferência na Europa
Sem dependência das Big Tech

Uma parte crescente das empresas suíças utiliza a IA nas suas operações. Mas a maioria faz circular dados sensíveis em infraestruturas sujeitas ao direito americano, sem o saber. O Cloud Act americano permite às autoridades americanas aceder a dados alojados por qualquer operador de direito americano, incluindo a partir das suas filiais europeias. Para as profissões regulamentadas, as PMEs que tratam dados de clientes ou as equipas de RH e jurídicas, não se trata de uma questão de conforto: é uma questão de conformidade e responsabilidade. A Kleap propõe uma alternativa concreta: software de negócio à medida, agentes de IA e ferramentas internas construídas numa stack open source e alojada na Europa, com acompanhamento de agência desde a definição do âmbito até à entrega.

14'036+
sites criados nos últimos 30 dias
16
idiomas
100%
hospedagem UE
0
US cloud

O que significa soberano, concretamente

Não é um slogan: escolhas técnicas verificáveis.

Modelos open source

Sem caixa preta proprietária: modelos abertos que controlamos e alojamos nós próprios.

Alojamento europeu

Infraestrutura na Europa (Hetzner). Sem cloud dos EUA, sem exposição ao Cloud Act norte-americano.

Os seus dados continuam seus

Sem qualquer reutilização dos seus dados para treinar modelos de terceiros.

Transparência

Dizemos-lhe exatamente onde estão os seus dados e como são tratados.

Por que a soberania de IA se tornou um imperativo em 2026

A maioria das ferramentas de IA de grande consumo (ChatGPT, Copilot, Gemini, Claude.ai) são operadas por entidades de direito americano. Mesmo a versão 'Enterprise' do ChatGPT está contratualmente sujeita ao direito americano. Ora, o Cloud Act de 2018 autoriza as autoridades federais americanas a obrigar um operador americano a entregar dados alojados em qualquer parte do mundo, incluindo na Europa. Para uma fiduciária, um escritório de advogados, um serviço de RH ou um banco suíço, isso cria uma exposição jurídica real. A nLPD (nova lei suíça sobre proteção de dados, em vigor desde setembro de 2023) reforça as obrigações de transparência, proporcionalidade e governação. E o parecer do PFPDT (Encarregado Federal da Proteção de Dados) sobre o recurso a serviços cloud americanos permanece reservado para os dados pessoais sensíveis. A soberania de IA deixa de ser um posicionamento de marketing para se tornar uma exigência de governação.

  • Cloud Act: os dados alojados junto de um operador de direito americano podem ser apreendidos pelas autoridades americanas, mesmo a partir de um datacenter europeu
  • nLPD (set. 2023): obrigações reforçadas de transparência, minimização, direitos das pessoas em causa, aplicáveis aos sistemas de IA
  • FINMA 2018/3: obrigações específicas sobre externalização para os estabelecimentos financeiros suíços
  • Art. 321 CP: segredo profissional penalmente sancionado para advogados, médicos, fiduciários (até 3 anos de prisão)
  • Uma larga maioria de atores institucionais e empresas suíças manifesta vontade de melhor controlar a sua infraestrutura digital nacional

O que 'soberana' significa concretamente: os 4 critérios

O termo 'IA soberana' é frequentemente utilizado de forma vaga. Um alojamento na Europa não é suficiente se o operador for de direito americano. Uma política 'no data logging' não é suficiente se o modelo for proprietário e inacessível. Para que uma solução seja verdadeiramente soberana, quatro critérios devem ser cumpridos simultaneamente. A Kleap respeita todos eles nos projetos empresariais.

  • 1. Alojamento físico na Europa: os servidores onde os modelos funcionam e onde os dados transitam estão localizados na UE (Kleap utiliza Hetzner, operador alemão, datacenters na Finlândia e Alemanha)
  • 2. Operador de direito europeu: nenhuma entidade de direito americano na cadeia contratual ou técnica, sem filial sujeita ao Cloud Act
  • 3. Modelos open source portáveis: os modelos utilizados (Llama, Qwen, Mistral, Gemma consoante os casos) são open-weight sob licença permissiva (Apache 2.0, MIT), os pesos são acessíveis e implementáveis sem dependência de fornecedor
  • 4. Dados não reutilizados para treino: os pedidos e documentos tratados nunca servem para melhorar um modelo de terceiros

A viragem de 2026: os modelos open source atingem a paridade profissional

Até 2024, escolher um modelo open source soberano significava aceitar uma diferença de qualidade visível em relação ao GPT-4 ou ao Claude. Já não é assim. A geração 2025-2026 de modelos open-weight (Llama 4, Gemma 4 da Google sob Apache 2.0, Qwen3 da Alibaba, Mistral Large) atinge um nível de desempenho muito próximo dos modelos proprietários nas tarefas profissionais correntes: redação, resumo, extração de informação, classificação, geração de código. Estes modelos podem ser alojados em GPUs cloud europeias (Infomaniak Genève, Hetzner, OVHcloud) ou on-premise nos seus próprios servidores. Para a maioria dos casos de uso de negócio, a soberania já não tem custo em termos de qualidade.

  • Llama 4 (Meta, Apache 2.0): modelo multimodal de alto desempenho, implementável on-premise
  • Gemma 4 (Google, Apache 2.0): excelente relação qualidade/recursos para tarefas de processamento de texto em empresa
  • Qwen3 (Alibaba, Apache 2.0): muito eficiente nas línguas europeias e na análise de documentos
  • Mistral Large (Mistral AI, pesos acessíveis): modelo europeu, forte em francês e línguas românicas
  • Implementação em GPU cloud EU (Infomaniak, Hetzner) ou on-premise: latência e custo comparáveis às APIs públicas para uso profissional

Setores e casos de uso: onde a soberania não é uma opção

Alguns setores têm uma obrigação legal ou contratual de controlar o tratamento dos seus dados. Outros enfrentam um risco de reputação ou de responsabilidade direta. Eis as situações onde uma IA soberana se impõe e os casos de uso concretos que a Kleap pode entregar.

  • Escritórios de advogados e notários: segredo profissional (art. 321 CP), extração de cláusulas contratuais, resumo de processos, geração de correspondência, sem expor dados de clientes
  • Fiduciárias e peritos-contabilistas: tratamento automatizado de documentos contabilísticos, assistentes IVA/declarações, chatbot interno de cliente, conformidade nLPD
  • Estabelecimentos de saúde e consultórios médicos: resumo de processos de pacientes, apoio à documentação, transcrição de consultas, conformidade nLPD art. 9 (dados sensíveis)
  • Bancos e seguradoras: conformidade FINMA 2018/3, análise de risco, onboarding de clientes, chatbot regulado, scoring interno
  • Administrações e coletividades públicas: portal do cidadão com IA, tratamento de formulários, resumo de deliberações, arquivo inteligente
  • PMEs industriais e de RH: automação de processos de back-office, análise de CVs, redação de ofertas de emprego, assistência a compradores

O que a Kleap pode construir para a sua organização

A Kleap é uma plataforma de IA com um braço de agência (Lionscreative). Ao contrário dos fornecedores SaaS que vendem uma subscrição a um chat genérico, a Kleap constrói ferramentas de negócio à medida, alojadas numa infraestrutura soberana, e acompanha as equipas até à entrada em produção. Três modalidades de intervenção estão disponíveis consoante o seu contexto.

  • Construímos para si (agência Lionscreative): definição do âmbito, conceção, desenvolvimento, implantação e formação. Ideal para ferramentas internas complexas (portal de clientes, agente de IA de negócio, back-office inteligente). Prazo típico: 6 a 12 semanas.
  • Colocamo-lo em contacto com o prestador certo: se a sua necessidade corresponde a um parceiro especializado (integração ERP, IA industrial, setor médico), a Kleap identifica e qualifica o interlocutor certo na sua rede.
  • Kleap Enterprise em self-serve: para as equipas que querem construir e iterar de forma autónoma na plataforma Kleap, com alojamento soberano e modelos open source incluídos.

A 'shadow AI': o problema que já tem

Os seus colaboradores provavelmente já utilizam ferramentas de IA não controladas: ChatGPT em versão gratuita, Copilot pessoal, Gemini na sua conta Google privada. É o que se chama 'shadow AI': utilizações de IA fora do perímetro de governação da empresa. Uma parte significativa das PMEs suíças que adotaram a IA ainda não implementou uma política clara de proteção de dados. Estas utilizações não enquadradas expõem os seus dados de clientes, os seus documentos contratuais, as suas análises financeiras aos servidores da Google, Microsoft e OpenAI, sem acordo de tratamento de dados adequado nem rastreabilidade. Implementar uma solução de IA soberana internamente permite canalizar estas utilizações para um ambiente controlado, auditável e conforme com a nLPD.

  • Dê às suas equipas uma ferramenta de IA tão simples como o ChatGPT, mas alojada no seu perímetro
  • Cada pedido é registado e auditável internamente, não junto de um terceiro
  • Política de utilização formalizável: que modelos, que dados, quem acede
  • Redução imediata do risco nLPD associado a utilizações pessoais não declaradas

Arquitetura técnica: o que funciona por baixo

Uma stack de IA soberana não é uma caixa negra. A Kleap utiliza componentes open source reconhecidos e auditáveis, alojados em infraestruturas europeias cujas condições contratuais são oponíveis sem exceção de jurisdição americana.

  • Alojamento: Hetzner Cloud (Alemanha e Finlândia), operador de direito alemão, sem exposição ao Cloud Act
  • Modelos de inferência: Llama 4, Gemma 4, Qwen3, Mistral (consoante os casos de uso e a língua alvo), todos sob licença aberta
  • Nenhum dado transmitido a APIs proprietárias (OpenAI, Anthropic, Google Gemini API) nos projetos empresariais soberanos
  • Integrações possíveis: ferramentas colaborativas (Teams, Outlook), ERP/CRM, sistemas documentais, APIs de negócio existentes
  • Rastreabilidade: logs conservados no seu ambiente, sem transmissão a terceiros, exportáveis para auditoria

Benefícios de negócio: o que as empresas medem

A soberania não é uma restrição que freia a produtividade. As empresas que implementam soluções de IA internas documentam ganhos concretos nos seus processos. Estes retornos de experiência são qualitativos e variam consoante os setores e casos de uso.

  • A maioria das empresas que adotou a IA reporta uma melhoria mensurável da sua eficiência operacional
  • Redução significativa do tempo dedicado a tarefas repetitivas nas equipas que adotaram a IA nos seus processos de back-office
  • Redução notável dos pedidos de suporte ao cliente nas organizações que utilizam chatbots internos
  • Ganhos na conversão comercial nas equipas de vendas que integraram um CRM com IA
  • Retorno sobre o investimento visível em casos de uso específicos: tratamento de documentos, assistência à redação, automação de fluxos

Quadro legal suíço: o que dizem os textos

Aqui estão os textos de referência que enquadram a utilização da IA para as empresas suíças, e o que implicam concretamente. A Kleap não presta aconselhamento jurídico, mas os projetos que entregamos são concebidos para permitir às suas equipas jurídicas documentar facilmente a conformidade.

  • nLPD (Lei federal sobre proteção de dados, em vigor set. 2023): transparência sobre o tratamento automatizado, direito de oposição, obrigação de informação, análise de impacto para tratamentos de risco elevado
  • Cloud Act americano (2018): extraterritorialidade do direito americano sobre os dados geridos por qualquer operador americano, incluindo a partir da UE. Uma stack 100% europeia elimina este risco.
  • FINMA Circular 2018/3: exigências de externalização para os estabelecimentos financeiros, direito de auditoria, reversibilidade, localização dos dados
  • Art. 321 CP (Código Penal suíço): segredo profissional de advogados, médicos, notários, farmacêuticos. Violação passível de 3 anos de pena privativa de liberdade. Transmitir dados cobertos a um serviço terceiro sem garantias é arriscado.
  • EU AI Act (aplicável às empresas suíças que exportam ou tratam dados de residentes da UE): exigências de transparência e documentação dos sistemas de IA de alto risco

O nosso método de implementação: da auditoria à entrada em produção

Cada projeto começa por uma auditoria dos seus processos e das suas restrições de dados, não por uma demonstração de produto. Identificamos os casos de uso de alto valor, os que podem utilizar ferramentas de grande consumo e os que requerem imperativamente uma stack soberana. Só depois propomos uma arquitetura e um plano de entrega.

  • Passo 1: Auditoria prévia (1 a 2 semanas), mapeamento dos processos, dos fluxos de dados, das restrições legais setoriais, identificação dos casos de uso prioritários
  • Passo 2: Conceção (1 a 2 semanas), escolha do ou dos modelos, definição da arquitetura de alojamento, especificação das integrações
  • Passo 3: Desenvolvimento e implantação (4 a 8 semanas consoante a complexidade), entrega iterativa, testes internos, formação dos utilizadores-chave
  • Passo 4: Acompanhamento pós-lançamento, supervisão, ajustes dos modelos, atualização dos prompts de sistema, suporte técnico

Da ideia à ferramenta de IA soberana em produção: o nosso método

01

1. Diagnóstico (gratuito, 1 a 2 semanas)

Reunião com as suas equipas para mapear os processos, os dados envolvidos e as restrições legais setoriais. Identificamos juntos os 2 ou 3 casos de uso de alto ROI e qualificamos o nível de soberania requerido.

02

2. Arquitetura e escolha dos modelos (1 a 2 semanas)

Seleção do ou dos modelos open source adequados (consoante língua, tipo de tarefa, volume), definição do alojamento (cloud EU ou on-premise), plano de integração com as suas ferramentas existentes.

03

3. Desenvolvimento e implantação (4 a 8 semanas)

Entrega iterativa em dois ou três sprints. Testes internos com os seus dados reais num ambiente isolado. Formação dos utilizadores-chave incluída.

04

4. Acompanhamento pós-lançamento

Supervisão do desempenho, ajustes dos modelos e dos prompts de sistema, atualizações de segurança, suporte técnico. Possibilidade de fazer evoluir a solução ao ritmo das suas necessidades.

IA soberana Kleap vs ferramentas de grande consumo: comparação honesta

As ferramentas de IA de grande consumo são frequentemente mais rápidas de implementar inicialmente. As diferenças aparecem nos critérios que contam para uma empresa suíça regulamentada ou que trata dados sensíveis.

CritérioKleap (stack soberana)ChatGPT/Copilot/Gemini API
Localização dos dadosHetzner UE (Alemanha/Finlândia)EUA e datacenters Microsoft/Google/OpenAI
Direito aplicável ao operadorDireito alemão (UE)Direito americano (Cloud Act)
Modelo open source auditávelSim (Llama, Gemma, Qwen, Mistral)Não (proprietário, caixa negra)
Dados utilizados para treinoNãoConsoante condições: possível fora dos planos Enterprise
Conformidade nLPDConcebido para documentar a conformidadeRequer garantias contratuais suplementares
Personalização de negócioÀ medida: ferramentas internas, agentes, portaisLimitado às funções do produto SaaS
Integração ERP/CRM/ferramentas internasPossível, entregue pela agênciaVia APIs, dependência do fornecedor
PortabilidadeTotal: modelos open source, infraestrutura comutávelForte dependência do fornecedor

O nosso compromisso

Armazenamento E processamento na Europa

A verdadeira soberania está em onde a IA processa os seus dados, não apenas onde os armazena.

Armazenamento na Europa

Os seus dados alojados em infraestrutura europeia (Hetzner).

Inferência na Europa

Os modelos open source funcionam na nossa infraestrutura europeia, não através de uma API dos EUA.

Sem dependência das Big Tech

Sem qualquer aprisionamento a um fornecedor de cloud norte-americano.

swissIa.iaSouveraineSuisse.localContextTitle

Suíça francófona: Genève, Lausanne, Neuchâtel, Fribourg, Sion, presença e acompanhamento em francês
Contexto regulatório específico: nLPD mais restrita do que o RGPD em certos pontos (dados sensíveis, perfilagem), FINMA para o setor financeiro, regras cantonais em saúde e administração
Centro suíço para a soberania digital (SDS): lançado em abril de 2026 com vários membros fundadores, incluindo coletividades públicas, empresas de TI e fundações, sinal institucional forte
Iniciativa suíça de IA (Apertus, EPFL/ETHZ/CSCS): desenvolvimento de um LLM open source suíço sob Apache 2.0, sinal académico da tomada de consciência nacional
O setor bancário suíço figura entre os setores mais ativos na adoção da IA, com exigências particularmente elevadas em matéria de soberania e conformidade
Formação: existem dispositivos de subsídio a nível federal e cantonal para as PMEs que investem no reforço de competências em IA (informe-se junto do seu cantão e do SEFRI)

Perguntas frequentes

O que é uma IA soberana, exatamente?

Uma IA soberana é um sistema onde a sua organização mantém o controlo total sobre os dados, a infraestrutura e os modelos. Concretamente: os servidores estão fisicamente localizados na Europa, o operador é de direito europeu (não sujeito ao Cloud Act americano), o modelo é open source e portável (não está preso a um fornecedor) e os seus dados nunca servem para treinar um modelo de terceiros.

Os dados ficam na Suíça?

A Kleap utiliza Hetzner (operador alemão, datacenters na Alemanha e Finlândia) para o alojamento dos modelos e dos dados. Os dados ficam portanto na UE, sujeitos ao direito alemão e ao RGPD, sem exceção de jurisdição americana. Uma infraestrutura estritamente 'na Suíça' é possível através de parceiros como Infomaniak Genève, consoante as exigências específicas do seu setor.

O ChatGPT Enterprise não é suficiente para a conformidade?

O ChatGPT Enterprise oferece garantias contratuais reforçadas (sem treino com os seus dados, SSO, etc.). Mas o operador continua a ser a OpenAI, entidade de direito americano sujeita ao Cloud Act. Para as profissões abrangidas pelo segredo profissional suíço (art. 321 CP), para os estabelecimentos financeiros sujeitos à FINMA, ou para o tratamento de dados particularmente sensíveis (saúde, dados judiciais), estas garantias contratuais não dispensam uma análise de risco jurídico aprofundada. Além disso, o ChatGPT Enterprise não permite a personalização profunda (modelo, prompt de sistema, integrações de negócio) que oferece uma stack soberana à medida.

Os modelos open source são realmente tão bons como o GPT-4 ou o Claude?

Para as tarefas profissionais correntes (redação, resumo, extração de informação, classificação, geração de código), os modelos open-weight de 2025-2026 (Llama 4, Gemma 4, Qwen3, Mistral Large) atingem um nível de desempenho muito próximo dos modelos proprietários. Em certas tarefas especializadas (raciocínio matemático complexo, código muito avançado), pode subsistir uma diferença. A auditoria prévia permite identificar os casos de uso onde um modelo open source é plenamente suficiente e os que podem necessitar de uma abordagem híbrida.

Quanto tempo demora a implementar uma solução de IA soberana?

Para um caso de uso específico (assistente interno, tratamento de documentos, chatbot de negócio), o prazo típico é de 6 a 10 semanas: 1 a 2 semanas de auditoria e conceção, 4 a 8 semanas de desenvolvimento e implantação. As primeiras iterações testáveis chegam geralmente nas 3 a 4 primeiras semanas.

Qual é o custo de uma solução de IA soberana vs uma subscrição SaaS?

As subscrições SaaS de IA de grande consumo apresentam um custo por utilizador e por mês, sem personalização de negócio e com alojamento fora do seu controlo. Um projeto à medida representa um investimento inicial (definição do âmbito, desenvolvimento, implantação) amortizado em 12 a 24 meses, com custos de infraestrutura depois muito inferiores aos das APIs proprietárias. O ponto de viragem depende do volume de utilização e do número de utilizadores. Quantificamos isso durante a auditoria prévia.

É possível migrar de uma solução existente (OpenAI, Copilot) para uma stack soberana?

Sim. A migração não exige partir do zero. As APIs dos modelos open source são compatíveis com os formatos OpenAI (prompt, resposta, ferramentas/function calling). Os prompts de sistema e as integrações existentes são geralmente portáveis com ajustes menores. A Kleap acompanha esta migração no âmbito de um projeto estruturado.

O que é a 'shadow AI' e por que é um risco?

A shadow AI designa a utilização de serviços de IA pelos seus colaboradores fora de qualquer enquadramento empresarial: ChatGPT gratuito numa conta pessoal, Gemini via Gmail, etc. Uma parte significativa das PMEs suíças que adotaram a IA ainda não formalizou uma política de proteção de dados. Os seus colaboradores podem já estar a fazer circular dados de clientes ou contratuais em servidores americanos, sem acordo de tratamento de dados válido. Implementar uma ferramenta soberana interna resolve este problema ao oferecer uma alternativa tão simples como o ChatGPT, mas dentro do seu perímetro de governação.

A Kleap é um produto SaaS ou uma agência?

As duas coisas. A Kleap é uma plataforma de IA (acessível em self-serve para criar aplicações e sites) e dispõe também de um braço de agência (Lionscreative) para projetos empresariais à medida. Para os projetos de IA soberana em empresa, a abordagem é de agência: concebemos, implementamos e acompanhamos. Se a sua equipa quiser total autonomia na plataforma, o Kleap Enterprise existe em self-serve com alojamento soberano.

Qual é a diferença entre alojamento na UE e alojamento 'na Suíça'?

A Suíça não é membro da UE mas adotou uma lei de proteção de dados (nLPD) alinhada com o RGPD, reconhecida como adequada pela Comissão Europeia. Um alojamento Hetzner na Alemanha oferece as garantias do RGPD e a ausência do Cloud Act americano, o que é o critério determinante para a soberania. Um alojamento estritamente suíço (Infomaniak, por exemplo) pode ser exigido por certos setores regulamentados suíços (alguns estabelecimentos de saúde cantonais, administrações). Analisamos esta necessidade caso a caso.

Uma IA que controla verdadeiramente

Falemos do seu projeto e das suas exigências de soberania. Mostramos-lhe como o fazemos.

Solicitar uma Demo Personalizada

Conte-nos sobre sua equipe e entraremos em contato em 24 horas.

Nunca compartilharemos suas informações. Espere uma resposta em 24 horas.

IA soberana na Suíça | Open source, alojamento europeu | Kleap