-
Brasil es el mayor mercado de nube y data centers de América Latina. El mercado de TI creció 18,5% en 2025, hasta US$ 67.800 millones (ABES/IDC), y el país concentra cerca del 48% de la capacidad instalada de data centers de la región (JLL). La IA es el principal motor: parte relevante del gasto en IA va a infraestructura en nube.
-
La decisión correcta no es un modelo único, sino cada carga en el entorno adecuado. El 73% de las organizaciones ya opera entornos híbridos y usa, en promedio, 2,4 proveedores de nube (Flexera).
-
La soberanía de datos es el eje diferenciador brasileño. La LGPD, las cláusulas-tipo de la ANPD (Resolución 19/2024) y la Resolución CMN 4.893/2021 para bancos condicionan dónde y cómo residen los datos.
-
Un buen contrato de servicios gestionados se define por SLAs medibles con créditos, responsabilidad compartida explícita, cláusulas de salida y propiedad de datos clara.
¿Cuál es el escenario de nube y data centers en Brasil?
Brasil lidera América Latina en infraestructura digital, y la IA es el combustible de esa expansión. El mercado brasileño de TI creció 18,5% en 2025, llegando a US$ 67.800 millones —por encima del promedio global de 14,1%—, según la ABES y la IDC. La inversión en infraestructura de nube pública alcanzó US$ 3.500 millones, un alza de cerca del 20% en el año, y la proyección de la IDC es que la IA responda por una parte expresiva del gasto en nube en 2026. En data centers, el país concentra cerca del 48% de la capacidad instalada de la región y el 42% de las instalaciones (205 unidades), por delante de todos sus vecinos, según la JLL.
Hay, sin embargo, una tensión de fondo: la soberanía. Según el ministro de Hacienda, Fernando Haddad, solo el 40% de los datos brasileños se procesa en territorio nacional, y la mayoría sale al exterior, donde la legislación brasileña de protección de datos no alcanza. Por eso el gobierno creó incentivos fiscales (el "Redata") para atraer data centers al país, exigiendo a cambio energía limpia, eficiencia hídrica y disponibilización de parte de la capacidad al mercado interno.
¿Cuáles son los modelos y cuándo tiene sentido cada uno?
Cada modelo resuelve un problema distinto, y la mayoría de las grandes empresas termina en un arreglo híbrido. La tabla resume la lógica de elección.
|
Modelo |
Ventaja principal |
Cuándo tiene sentido |
|---|---|---|
|
Nube pública |
Escalabilidad elástica, OPEX (pago por uso), rapidez |
Cargas variables o estacionales, desarrollo y pruebas, cargas cloud-native, picos de demanda |
|
Nube privada |
Control, seguridad, previsibilidad de costo y desempeño |
Cargas sensibles o reguladas, datos críticos, desempeño constante |
|
Nube híbrida |
Asigna cada carga al entorno correcto |
La mayoría de las grandes empresas —73% ya son híbridas |
|
Multicloud |
Evita la dependencia de un proveedor, resiliencia, best-of-breed |
Quien busca no depender de un único proveedor (promedio de 2,4 nubes) |
La nube pública, provista por hyperscalers, ofrece elasticidad y un modelo de costo por uso, a cambio de menor control y del riesgo de dependencia del proveedor (lock-in). La nube privada invierte la ecuación: más control y previsibilidad, con mayor CAPEX y menor elasticidad. La nube híbrida combina ambas y explica por qué casi todas las grandes empresas brasileñas ya operan nube pública integrada a data centers tradicionales: permite colocar cada carga donde tiene más sentido. El multicloud, por su parte, usa varios proveedores públicos a la vez para ganar resiliencia y evitar el lock-in, al costo de una mayor complejidad de gestión y gobernanza.
¿Es la nube pública siempre la respuesta? ¿Qué es la repatriación de cargas?
No: la tendencia actual es de maduración, no de "nube para todo". Una encuesta de Barclays a CIOs (fines de 2024) registró que el 86% planeaba mover alguna carga de la nube pública de vuelta a nube privada u on-premise —el mayor índice jamás registrado. La cifra exige una lectura cuidadosa: mide la intención de mover al menos una carga, no un éxodo de la nube. De hecho, según la IDC, apenas cerca del 8% de las organizaciones pretende sacar la totalidad de sus cargas de la nube.
El motor principal de la repatriación es el costo. La IDC señaló que el 59% de las organizaciones excedió el presupuesto de nube en 2024, y Flexera estima que el 27% del gasto en nube se desperdicia. La lectura correcta no es que la nube "no vale la pena", sino que las empresas maduraron: las cargas variables y de innovación siguen en la nube pública, mientras las cargas estables, previsibles y de larga duración pasan a evaluarse por costo total de propiedad.
¿Por qué la soberanía de datos es el eje decisivo en Brasil?
Porque que el dato resida en Brasil no es lo mismo que tener soberanía sobre él. Conviene separar tres conceptos: residencia es dónde se ubican físicamente los datos; soberanía es quién tiene autoridad legal sobre ellos; y localización es la exigencia legal de mantener los datos dentro de las fronteras. Datos alojados en un país pueden seguir sujetos a la ley de otro si el proveedor es extranjero.
En Brasil, la LGPD (artículos 33 a 36) regula la transferencia internacional de datos personales, y la Resolución CD/ANPD nº 19/2024 aprobó las cláusulas-tipo contractuales que la viabilizan. Para instituciones autorizadas por el Banco Central, la Resolución CMN nº 4.893/2021 impone due diligence previa y garantías de confidencialidad, integridad y disponibilidad en la contratación de nube. Para cargas reguladas, el peso de la decisión se inclina hacia el control, la residencia en Brasil y la verificación de las cláusulas-tipo de la ANPD.
¿Qué debe incluir un buen contrato de servicios gestionados?
Un buen contrato se reconoce por SLAs con créditos reales, responsabilidad compartida explícita y una cláusula de salida que garantice la portabilidad de tus datos. Antes que nada, conviene distinguir un proveedor de servicios gestionados (MSP), que asume el monitoreo, mantenimiento y remediación continua bajo contrato recurrente, de un simple revendedor de nube.
-
Alcance explícito: qué está incluido y qué no (monitoreo 24/7, gestión de incidentes, backup y recuperación ante desastres, seguridad, patching).
-
SLAs con métricas y créditos: disponibilidad, tiempo de respuesta y de resolución, con penalidades por incumplimiento.
-
Modelo de responsabilidad compartida: dejar claro qué es seguridad de la nube y qué es seguridad en la nube.
-
Cláusulas de salida y reversibilidad: documentación, credenciales, transferencia limpia de datos y período de transición definido.
-
Propiedad de los datos: los datos del cliente siguen siendo del cliente, con derecho de recuperación sin tarifas excesivas.
-
FinOps y gobernanza: reportes, KPIs y disciplina de costo desde el primer día.
Sobre el nivel de servicio, conviene conocer qué significa cada "nueve" en la práctica, porque el costo de una hora de indisponibilidad ya supera los US$ 300 mil para más del 90% de las medianas y grandes empresas, según la encuesta ITIC 2024:
|
Disponibilidad |
Downtime al año |
Uso típico |
|---|---|---|
|
99% ("dos nueves") |
~3,65 días |
Inaceptable para producción crítica |
|
99,9% ("tres nueves") |
~8h46 |
Razonable para la mayoría de las cargas |
|
99,99% ("cuatro nueves") |
~52,6 min |
Misión crítica (exige failover automatizado) |
¿Cómo decidir, carga por carga?
La decisión se toma por workload, no por la empresa entera: cada carga va al entorno que mejor equilibra regulación, criticidad, costo, escalabilidad y latencia. Las cargas reguladas —datos personales sensibles, financieros, de salud— piden mayor peso al control, la soberanía y la residencia en Brasil. Las cargas de misión crítica exigen alta disponibilidad y failover automatizado. Las cargas estables y de larga duración invitan a comparar el costo total de propiedad entre nube y entorno propio. Las cargas variables o de innovación favorecen la nube pública, por la elasticidad.
Los errores más comunes son igualmente instructivos: adoptar cloud-first de forma indiscriminada, ignorar los costos de salida (egress) y los costos ocultos, no medir el downtime real, firmar contratos sin cláusula de salida o sin propiedad de datos clara, y confundir residencia con soberanía. En la práctica brasileña, grandes empresas ya operan cargas críticas en nube, lo que confirma que el modelo funciona cuando la carga se asigna con criterio.
Conclusión: un modelo por carga, no un modelo para todo
No existe un único modelo correcto; existe el modelo correcto para cada carga de trabajo. El punto de partida no es el proveedor, sino el inventario de cargas, clasificadas por regulación, criticidad, patrón de costo y latencia. Para cargas reguladas, prioriza la residencia en Brasil y verifica las cláusulas-tipo de la ANPD. Para cargas variables, usa nube pública; para cargas estables, evalúa el costo total de propiedad. Adopta FinOps desde el inicio y, en servicios gestionados, exige SLAs con créditos, responsabilidad compartida explícita y una salida limpia.
Preguntas frecuentes
¿Cuál es el mejor modelo de nube para una empresa brasileña?
No hay un modelo único. La práctica recomendada es asignar cada carga de trabajo al entorno correcto —público, privado, híbrido o multicloud— según regulación, costo, criticidad y latencia. Hoy, el 73% de las organizaciones ya son híbridas.
¿Qué es la repatriación de cargas?
Es mover cargas de la nube pública de vuelta a nube privada u on-premise, generalmente por costo. Cerca del 86% de los CIOs planea mover al menos una carga, pero apenas ~8% pretende salir totalmente de la nube.
¿Residencia de datos es lo mismo que soberanía de datos?
No. La residencia es dónde se ubican físicamente los datos; la soberanía es quién tiene autoridad legal sobre ellos.
¿Qué exige la LGPD para la transferencia internacional de datos?
El uso de las cláusulas-tipo contractuales aprobadas por la ANPD (Resolución 19/2024), que reglamentan los artículos 33 a 36 de la LGPD. El período de adecuación terminó en agosto de 2025.
¿Qué diferencia a un buen contrato de servicios gestionados?
SLAs con créditos reales por incumplimiento, responsabilidad compartida explícita, cláusula de salida y propiedad de datos claramente definida.
¿Qué SLA de disponibilidad contratar?
99,9% es razonable para la mayoría de las cargas; 99,99% debe reservarse para misión crítica, verificando que el proveedor lo sostenga con failover automatizado.
Referencias
Últimas noticias
AI
Brasil
Digital Services
IA generativa en los procesos corporativos: dónde están las ganancias medibles (y por qué la mayoría no las captura)
La promesa de la IA generativa es enorme, pero el retorno real está concentrado en pocas empresas y en pocos procesos. Este artículo muestra, con evidencia verificable, dónde se han medido con rigor las ganancias de productividad, cómo calcular el retorno de verdad y qué condiciones deben existir antes de esperar resultados — con foco en el contexto de las grandes empresas brasileñas.
AI
Brasil
Ciberseguridad
Adopción de IA en Brasil: qué exige el marco regulatorio (LGPD, ANPD y PL 2338/2023)
Brasil adopta inteligencia artificial a ritmo acelerado, pero todavía no tiene una ley específica de IA en vigor. Esa combinación —adopción creciente y una ley aún en trámite— genera un riesgo de cumplimiento que muchas empresas subestiman, porque la regulación aplicable ya existe: es la Ley General de Protección de Datos y la actuación de su autoridad. Esta guía explica, con datos verificables, qué exige hoy el marco regulatorio brasileño, qué propone el PL 2338/2023 y cómo debe prepararse una gran empresa.
Brasil
Data Center
Noticias
Nube, data center y servicios gestionados en Brasil: cómo elegir el modelo correcto
Impulsado por la inteligencia artificial, el mercado de nube y data centers en Brasil crece a ritmo acelerado — y la pregunta que importa para el ejecutivo no es "qué modelo adoptar", sino cómo asignar cada carga de trabajo al entorno correcto, considerando regulación, costo, criticidad y latencia. Esta guía reúne, con datos verificables, los modelos disponibles, el eje de la soberanía de datos y qué exigir de un buen contrato de servicios gestionados.
