Em resumo: alugar as suas ferramentas de trabalho a um fornecedor SaaS americano expõe um escritório francês ao CLOUD Act, à dependência tarifária e ao vendor lock-in. Possuir um plugin WordPress instalado num alojamento soberano torna estes três riscos obsoletos. Eis a razão pela qual recuso, desde o primeiro dia, vender o Client Vault em modelo SaaS.
Sexta-feira à noite, dezanove horas. Fecha o seu escritório e regressa a casa. Algures na Califórnia, um programador publica uma nova versão do seu SaaS. Sem aviso, altera uma regra de armazenamento. Segunda-feira de manhã, descobre que um processo de um cliente se tornou inacessível. Liga para o suporte. Respondem-lhe em inglês, sete horas mais tarde.
Esta cena não é uma distopia. É o quotidiano de vários milhares de escritórios franceses que confiaram a sua ferramenta de trabalho a um fornecedor cujo código, servidores ou jurisdição não controlam. E enquanto se exalta a agilidade da cloud, esquece-se de colocar a única questão que importa: a quem pertence realmente o que faz funcionar o seu escritório?
O SaaS não é uma ferramenta. É um contrato de arrendamento
Habituámo-nos a dizer «utilizo o Clio», «subscrevi o TaxDome», «estamos no HoneyBook». O verbo é enganador. Não utiliza, aluga. E como qualquer contrato de arrendamento, este pode ser rescindido, alterado unilateralmente ou tornado impraticável por um evento externo sobre o qual não tem qualquer controlo.
A tarifa inicial que lhe venderam é apenas um preço de entrada. Quando a HoneyBook levanta 250 milhões de dólares em série E, não é para lhe oferecer um produto melhor no ano seguinte. É para rentabilizar esses 250 milhões, o que se traduz, a longo prazo, numa política de preços que já não tem qualquer relação com a sua assinatura inicial. Quando a Clio atinge 400 milhões de faturação anual, as suas obrigações para com os investidores tornam-se superiores às obrigações para com os utilizadores. É mecânico, nem sequer é desonesto. É apenas o modelo.
A Closd, que era utilizada por sociedades de advogados francesas para as suas transações de M&A, foi adquirida pela LexisNexis em 2024. A Jarvis Legal também. A Genapi, que equipava cartórios notariais, está sob a alçada da Septeo desde 2017. Cada aquisição é uma porta que se fecha: mudança de roadmap, fim de suporte em funcionalidades, migração forçada para o stack do novo proprietário. Os utilizadores nunca assinaram para isto. Eles não tinham escolha.
Schrems II e o CLOUD Act não são teorias
Quando confia os documentos dos seus clientes a um SaaS cujo editor está sediado nos Estados Unidos, está a confiá-los aos Estados Unidos. Pouco importa se os servidores estão em Frankfurt ou em Dublin. O Clarifying Lawful Overseas Use of Data Act, votado em 2018, confere às autoridades americanas o poder de requisitar qualquer dado detido por uma empresa americana, onde quer que este esteja alojado. Não é por acaso que o Tribunal de Justiça da União Europeia invalidou o Privacy Shield em 2020.
« As exigências da legislação interna dos Estados Unidos, e notadamente certos programas que permitem o acesso, por parte das autoridades públicas deste Estado, aos dados pessoais transferidos da União para este Estado para fins de segurança nacional, contêm limitações à proteção de dados pessoais que não são reguladas de modo a atender a exigências substancialmente equivalentes às exigidas, no direito da União. »
TJUE, acórdão Schrems II, 16 de julho de 2020, C-311/18
Traduzindo: um escritório francês que armazena documentos de clientes em um SaaS cujo editor é americano não pode mais se esconder atrás da simples localização europeia dos servidores. É necessário questionar o editor, sua jurisdição de incorporação e a profundidade de suas obrigações em relação às autoridades americanas. Se o DPA que você assinou não trata esses pontos em detalhes, sua conformidade com o RGPD é, na melhor das hipóteses, frágil.
O custo oculto: o que você realmente paga em cinco anos
O argumento econômico do SaaS é enganoso. Setenta euros por usuário ao mês parece razoável para um escritório de quatro pessoas. Em cinco anos, são dezesseis mil e oitocentos euros. E estes são apenas os custos diretos: não contamos os módulos adicionais vendidos no caminho, os aumentos anuais de tarifa, o custo de uma migração de saída quando você quiser mudar.
Acima de tudo, este cálculo mascara um custo invisível, mas muito real: a dependência. Enquanto você for inquilino, não poderá realmente partir. O bloqueio não está no contrato. Está na fricção da migração: exportar seus dados, colocá-los novamente em um formato utilizável em outro lugar, reencontrar os vínculos entre fichas de clientes e documentos, reconstruir as automações. Essa fricção tem um valor econômico. É ela que as empresas de SaaS compram quando adquirem um concorrente. É ela que o leva a aceitar, apesar de si mesmo, o próximo aumento de tarifa.
Possuir suas ferramentas não é uma nostalgia. É uma disciplina
Os advogados mais experientes da minha geração começaram com softwares que possuíam. O código-fonte era, por vezes, fornecido com a licença. O servidor ficava no armário de arquivos. Quando a editora encerrava sua atividade, o escritório continuava. Quando o escritório queria migrar, podia — o dado era dele, em uma base de dados dele, em um disco dele.
Essa época não desapareceu porque era inferior. Desapareceu porque venderam, a toda uma geração de profissionais, a ideia de que terceirizar era um progresso. Era, acima de tudo, uma transferência de risco para eles. Hoje, o bom senso está voltando — não por nostalgia, por cálculo. E a pilha técnica alcançou a ideia: um site WordPress instalado em uma hospedagem francesa, com um plugin de negócio que se possui, oferece hoje o que nenhum SaaS pode dar: a propriedade plena e inteira dos dados, do código e do futuro.
Por que projetei o Client Vault como um plugin, não como um SaaS
Quando iniciei o Client Vault, a opção SaaS teria sido mais simples do ponto de vista de negócios: receita recorrente, avaliação mais fácil, tudo é mais rápido de construir. Recusei por uma razão que não é ideológica, mas prática. Tudo o que eu vendesse em SaaS exporia os meus clientes aos riscos que acabei de descrever. Eu não poderia, em sã consciência, dizer-lhes «confiem-me os documentos dos vossos clientes» sabendo que me tornava, mecanicamente, num ponto único de falha.
O Client Vault é, portanto, um plugin WordPress. Instala-se no servidor que escolher — OVH, Scaleway, Infomaniak, o2switch, o seu próprio VPS, o seu próprio alojamento gerido pela sua agência. Os dados permanecem lá. O código é legível e aberto. Se amanhã eu desaparecer, o seu escritório continua a funcionar. Se amanhã quiser adicionar uma funcionalidade, o seu programador pode fazê-lo. Não é um slogan, é a arquitetura.
Para as agências WordPress que me leem: é precisamente isto que vos confere, a vocês, um papel económico forte. Um escritório de advogados não saberá, sozinho, como configurar um tema filho, proteger um alojamento ou implementar um plugin profissional. É o vosso trabalho, é a vossa margem. A soberania impõe uma mediação técnica, e essa mediação tem valor.
O que esta doutrina não diz
Nem todos os SaaS são maus. Para uma ferramenta pontual, sem dados profissionais críticos, sem forte dependência operacional, o SaaS continua a ser racional. Não estou a escrever que se deve banir o Slack, o Notion ou o Google Workspace do seu dia a dia. Estou a escrever que, para os dados que constituem o seu negócio — os documentos dos seus processos, os relatórios dos seus pacientes, os contratos dos seus clientes —, a dependência não é negociável.
Da mesma forma, não pretendo que o Client Vault substitua todas as suas ferramentas. Ele não realiza a assinatura eletrônica qualificada — para isso, existem a Yousign e a Universign, parceiros franceses reconhecidos. Ele não substitui um software de contabilidade — o Pennylane continua excelente para o que faz. A doutrina não é «tudo no WordPress». Ela é: o que contém os seus dados profissionais críticos deve pertencer a você.
Vamos nos conhecer
Se a soberania dos seus dados de cliente não é negociável, e se este artigo ressoa com a sua realidade no escritório, vamos conversar por videochamada. Sem promessas de reembolso, sem testes gratuitos disfarçados: a abordagem que lhe proponho é clara — vinte a trinta minutos para compreender a sua situação, verificar se o Client Vault pode atendê-la e decidir em conjunto.
Perguntas frequentes
O que é o CLOUD Act e quem é afetado?
O CLOUD Act é uma lei americana de 2018 que permite às autoridades federais americanas requisitarem dados detidos por qualquer empresa americana, independentemente da localização dos servidores. Qualquer organização que confie dados a um fornecedor SaaS americano — mesmo que os servidores estejam na Europa — entra neste âmbito.
Por que um escritório francês deveria recusar um SaaS americano?
Para dados profissionais críticos — documentos de processos, prontuários de pacientes, contratos de clientes —, a exposição ao Cloud Act e a aumentos unilaterais de preços constitui um risco operacional e deontológico. Um escritório francês tem obrigações de sigilo profissional e de conservação que não são compatíveis com a delegação total.
O que acontece com os meus dados se o meu SaaS for comprado?
O comprador assume os ativos, incluindo a base de clientes. Os termos de serviço são geralmente alteráveis de forma unilateral, mediante aviso prévio. O roadmap do produto é revisto, certas funções desaparecem e o preço pode evoluir. Foi o que aconteceu com os utilizadores de Closd, Jarvis Legal e Genapi em França.
O que é o Schrems II na prática para um escritório?
O acórdão do TJUE Schrems II de 2020 invalidou o Privacy Shield e endureceu as condições de transferência de dados para os Estados Unidos. As Standard Contractual Clauses não bastam por si sós: é necessária uma avaliação de impacto e, em certos casos, medidas técnicas suplementares. Um escritório que utiliza um SaaS americano deve ser capaz de justificar estas análises em caso de auditoria da CNIL.
Quanto custa realmente um SaaS durante cinco anos?
O cálculo direto é simples: tarifa mensal multiplicada por sessenta meses. Mas é preciso somar os módulos adicionais faturados ao longo do percurso, os aumentos anuais de tarifa, o custo de integrações específicas e o custo oculto da migração de saída. Num escritório de cinco pessoas, o total ultrapassa frequentemente vinte e cinco mil euros ao longo de cinco anos.
Um plugin WordPress é realmente mais soberano?
Se o editor for francês, o alojamento for francês e o código estiver instalado no seu servidor, sim. A soberania não reside num slogan: reside na escolha do alojamento, na jurisdição do editor e na plena propriedade do código. As três condições devem estar reunidas.
{ “@context”: “https://schema.org”, “@type”: “Article”, “headline”: “Votre cabinet est trop précieux pour être loué”, “author”: {“@type”: “Person”, “name”: “Dragan Stamenkovic”, “url”: “https://clientvault.pro/auteur/dragan-stamenkovic”}, “datePublished”: “2026-05-10”, “dateModified”: “2026-05-10”, “publisher”: {“@type”: “Organization”, “name”: “Client Vault”, “logo”: {“@type”: “ImageObject”, “url”: “https://clientvault.pro/logo.png”}}, “mainEntityOfPage”: “https://clientvault.pro/blog/cabinet-trop-precieux-pour-etre-loue” }{ “@context”: “https://schema.org”, “@type”: “FAQPage”, “mainEntity”: [ {“@type”: “Question”, “name”: “Qu’est-ce que le CLOUD Act et qui est concerné ?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Le CLOUD Act est une loi américaine de 2018 qui permet aux autorités fédérales américaines de réquisitionner des données détenues par toute entreprise américaine, indépendamment de la localisation des serveurs.”}}, {“@type”: “Question”, “name”: “Pourquoi un cabinet français devrait-il refuser un SaaS américain ?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Pour les données métier critiques, l’exposition au CLOUD Act et aux pricing hikes unilatéraux constitue un risque opérationnel et déontologique.”}}, {“@type”: “Question”, “name”: “Que devient ma data si mon SaaS est racheté ?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Le repreneur récupère les actifs, dont la base client. Les conditions générales peuvent être modifiées unilatéralement et la roadmap revue.”}}, {“@type”: “Question”, “name”: “Qu’est-ce que Schrems II en pratique pour un cabinet ?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “L’arrêt CJUE Schrems II de 2020 a invalidé le Privacy Shield et impose une analyse d’impact pour les transferts de données vers les États-Unis.”}}, {“@type”: “Question”, “name”: “Combien coûte vraiment un SaaS sur cinq ans ?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Au-delà du tarif direct, il faut compter les modules additionnels, les hausses annuelles, les intégrations et le coût de migration. Le total dépasse souvent vingt-cinq mille euros pour un cabinet de cinq personnes.”}}, {“@type”: “Question”, “name”: “Un plugin WordPress, est-ce vraiment plus souverain ?”, “acceptedAnswer”: {“@type”: “Answer”, “text”: “Oui, si trois conditions sont réunies : éditeur français, hébergeur français, et code installé sur votre serveur.”}} ] }
