Soberania

eustella define soberania digital como o controlo sobre toda a pilha de IA — os modelos, a infraestrutura e os dados. Não onde algo foi construído, mas quem decide como funciona e onde vivem os seus dados.

Soberania significa controlo, não origem

eustella não pergunta de onde vem um modelo de IA. eustella pergunta quem o controla. Um modelo de API fechada da Califórnia envia cada prompt, cada documento e cada conversa para servidores fora da jurisdição europeia. Um modelo open-source, em contrapartida, pode ser alojado em infraestrutura europeia, auditado, adaptado para línguas europeias e desligado por completo.

Soberania não é uma bandeira sobre um cluster de treino. Soberania é a capacidade de decidir o que a sua IA faz, onde funciona, quem pode aceder aos dados que processa — e ao abrigo de que legislação esses dados são protegidos.

eustella executa todos os modelos em servidores na UE operados por fornecedores de cloud europeus. Nenhuma chamada de API sai do território europeu. Nenhuma empresa americana ou chinesa pode revogar o acesso, alterar o comportamento do modelo ou recolher dados dos utilizadores. É assim que a soberania digital se traduz na prática.

Porque é que um endereço de centro de dados na UE não basta

Muitas startups de IA afirmam ser europeias e conformes com o RGPD porque alojam na AWS, Microsoft Azure ou Google Cloud numa região da UE. Isto é enganador. Ao abrigo da US CLOUD Act (Clarifying Lawful Overseas Use of Data Act, 2018), as autoridades americanas podem obrigar qualquer empresa sediada nos EUA a entregar dados armazenados nos seus servidores — independentemente de onde esses servidores se encontram fisicamente. Um centro de dados da AWS em Frankfurt continua sujeito à legislação americana.

Isto não é um risco teórico. A CLOUD Act foi especificamente concebida para anular proteções geográficas de dados. Se o seu fornecedor de IA funciona na AWS, Azure ou GCP, os seus dados podem ser acedidos por agências do governo americano sem uma ordem judicial europeia, sem o seu conhecimento e sem o seu consentimento.

eustella não utiliza a AWS, Azure, Google Cloud nem qualquer outro fornecedor de cloud sediado nos EUA para a sua infraestrutura de IA. eustella aloja exclusivamente em fornecedores de cloud europeus — empresas sediadas na UE, regidas pela legislação da UE e fora do alcance da US CLOUD Act. Servidores europeus operados por empresas europeias sob jurisdição europeia. É a única configuração que torna a conformidade com o RGPD genuinamente exequível.

Quando uma startup de IA diz 'os seus dados ficam na Europa' mas funciona em infraestrutura da Amazon ou da Microsoft, a realidade jurídica é diferente do marketing. eustella acredita que os utilizadores europeus merecem honestidade sobre onde os seus dados realmente vivem — e ao abrigo de que legislação podem ser acedidos.

Controlo, não origem

eustella utiliza modelos open-source que funcionam inteiramente sob controlo europeu. Uma vez descarregados, estes modelos pertencem a quem os aloja. Não podem telefonar para casa, ser atualizados remotamente ou ser desligados pelos seus criadores. eustella aloja-os na Europa, ao abrigo da legislação europeia.

Os modelos de API fechada funcionam de forma diferente. Cada pedido viaja para um centro de dados estrangeiro, é processado em hardware controlado por uma empresa estrangeira e regressa através de infraestrutura sujeita a legislação estrangeira. O fornecedor pode alterar o modelo, ajustar os filtros de segurança, aumentar os preços ou cortar o acesso a qualquer momento — sem aviso prévio e sem recurso.

eustella trata a origem dos modelos da mesma forma que a Europa trata o hardware energético: o que importa não é onde um painel solar foi fabricado, mas quem é dono da rede em que está ligado. eustella avalia os modelos pela capacidade, segurança e termos de licença — e depois executa-os sob total controlo europeu.

Porque é que a Europa precisa de ser pragmática

A Europa passou anos a debater como construir os seus próprios modelos fundacionais. Foram anunciados milhares de milhões em financiamento público. Foram publicados documentos estratégicos. Os resultados, até agora, são modestos. A Mistral em Paris é a exceção notável — um verdadeiro laboratório europeu de fronteira. Mas um laboratório não pode carregar as ambições de IA de um continente inteiro.

Entretanto, os cidadãos e as empresas europeias adotaram a IA americana em larga escala. O ChatGPT, o Claude e o Gemini processam centenas de milhões de consultas europeias todos os meses. Os dados fluem para servidores nos EUA, treinam modelos americanos e geram valor para acionistas americanos. A Europa consome IA de forma brilhante, mas não controla praticamente nada.

eustella vê esta dependência como o verdadeiro risco de soberania — não a nacionalidade dos dados de treino de um modelo, mas a dependência silenciosa e estrutural de três empresas americanas para decidir o que a IA pode e não pode fazer na Europa. Quando a OpenAI altera uma política de conteúdo, os utilizadores europeus obedecem. Quando a Anthropic ajusta um filtro de segurança, os fluxos de trabalho europeus falham. Quando a Google descontinua uma API, as empresas europeias entram em pânico.

eustella existe porque esperar por um GPT-5 europeu não é uma estratégia. A Europa precisa de IA soberana agora, construída com as melhores ferramentas disponíveis — venham elas de onde vierem — e alojada em infraestrutura genuinamente europeia, não apenas geograficamente localizada na Europa.

Como a eustella alcança soberania na prática

eustella seleciona os modelos open-source mais fortes disponíveis a nível global e implementa-os em infraestrutura de cloud europeia operada por empresas europeias. Sem APIs fechadas. Sem fornecedores de cloud americanos. Sem transferências de dados para o estrangeiro.

eustella pode auditar cada modelo que executa — inspecionando vieses, padrões de censura e comportamento de segurança. Os modelos fechados exigem confiança cega. Os modelos abertos permitem verificação. eustella escolhe a verificação.

eustella pode ajustar modelos para línguas europeias, contexto cultural e requisitos regulamentares — porque eustella controla os modelos, não um fornecedor de API estrangeiro.

eustella pode substituir qualquer modelo a qualquer momento. Se amanhã aparecer um modelo melhor, eustella pode adotá-lo sem renegociar um contrato, migrar uma API ou pedir autorização a uma empresa estrangeira. Soberania significa nunca estar preso a um fornecedor.

Your conversations & agents stay in Europe — and stay yours

Control over the models and the servers only counts if it reaches the data that flows through them. This is the third pillar of sovereignty, and the one you feel most directly: what happens to everything you type, upload, and ask.

Your data is never sold and never shared with advertisers. This is a commitment, not a setting you have to hunt down and switch off.

And it stays under your control. You can see exactly what eustella remembers about you, change it, or delete it — down to a single conversation or your entire account, at any time.

Read our Privacy Policy

Infraestrutura europeia, regras europeias

eustella funciona em fornecedores de cloud europeus — os servidores físicos, a rede e o armazenamento que tornam possível a IA soberana. A forma como a eustella constrói e opera esta infraestrutura é uma história à parte.

Saiba mais sobre a infraestrutura da eustella

Where sovereignty still has limits — and why we say so

eustella is an independent European company, headquartered in Vienna and not owned by any American holding. Where we have a genuine choice, we take the European one — our servers (IONOS, Scaleway), our AI inference (Verda), our document processing (Mistral), and our web search (Linkup) all run with EU companies, on EU soil, under EU law.

But total sovereignty is not yet possible for every layer of a modern app, and we would rather name the gaps than market around them. The first is the compute itself: the GPUs that run AI models are designed by American companies and fabricated in Asia — no European chip can replace them today. What eustella controls is where those chips run and who operates them: on European providers, on European soil, under European law. It is the same logic Europe applies to a power grid — what matters is who owns and operates it, not where every component was manufactured.

The second is a specific set of services that simply have no European alternative — usually because a US platform mandates them. Here are specific examples:

App-store downloads

Getting the app onto your phone at all means going through Apple’s App Store or Google Play. There is no other way to reach an iPhone, and it is how the overwhelming majority of Android users install apps.

App-store billing & card payments

Every in-app purchase has to run through Apple’s or Google’s own payment system — a platform rule that applies to every app in the world — and card payments in general flow through the international card networks. There is no European rail that replaces this end to end. Your card details go straight to the payment provider; we never see them.

Push notifications — Apple APNs & Google FCM

Delivering a notification to your phone happens at the operating-system level, through Apple or Google. No European service can reach an iPhone or Android device without them — every app on your phone is in the same position.

Logins — Apple & Google

Social sign-in goes through the provider itself: signing in with Google means going through Google. And Apple’s rules require that any app offering a third-party login like Google must also offer Sign in with Apple. You can always skip both and sign in with an email address and a password instead.

One more service is worth explaining, because it is a choice rather than a platform requirement: we also use PostHog for some product analytics. We chose it for a simple reason — even though PostHog is a US company, its software is open source, so we are never locked in and can move to a self-hosted or fully European setup whenever we decide to. Today it already runs on PostHog’s EU Cloud in Frankfurt, and the data is pseudonymous and never includes the content of your conversations.

Where we depend on these services, we keep the data to a minimum, put legal safeguards in place, and commit to switching to a European provider the moment a credible one exists. The full itemised list — every processor, what it does, and why — is public, and we mean it when we ask: if you know a European alternative we have missed, tell us.

See our full sub-processor list

Começa com a eustella

Cria a tua conta gratuita — a eustella está em todo o lado, na web, no iOS e no Android.