Resposta rápida
Singapura tem uma lei de retenção de dados para provedores de hospedagem?
Não. Nenhuma das leis de Singapura lidas em 2 de novembro de 2026 obriga provedores de hospedagem a manter logs de tráfego ou de conexão por um período definido. A PDPA faz o contrário: a seção 25 diz que dados pessoais não devem ser mantidos quando deixam de servir ao seu propósito. A polícia pode ordenar dados que um host detém. Copperstrait aluga servidores lá a partir de US$ 143,25, com cripto, sem KYC.
Singapura e a retenção de dados para hosts: os fatos, lidos em 2 de novembro de 2026
| Dever geral de retenção de logs para hosts | Nenhum na PDPA, no Código de Processo Penal nem na Lei de Cibersegurança |
|---|---|
| Seção 25 da PDPA | Pare de reter dados pessoais quando seu propósito e a necessidade legal ou de negócio terminarem |
| Hosts como intermediários de dados | Vinculados aos deveres de proteção (s. 24) e de retenção (s. 25) e obrigados a reportar violações ao seu cliente |
| Notificação de violações | À PDPC em até 3 dias corridos após avaliar uma violação como notificável (s. 26D) |
| Ordem judicial de apresentação de documentos pela polícia | Seção 20 do Código de Processo Penal: apresentar um documento ou cópia eletrônica que exista |
| Acesso da polícia a computadores | Seção 39 do Código de Processo Penal, incluindo ajuda com senhas |
| Datacenters e cloud | Parte 3D da Lei de Cibersegurança desde 31 de outubro de 2025; Digital Infrastructure Bill lido em segunda leitura em 6 de outubro de 2026 |
| Copperstrait em Singapura | Não guardamos logs: nenhum registro de conexões ou tráfego e nenhum IP de visitante ou cliente, no site, no painel ou em qualquer servidor |
Existe uma lei que obrigue hosts de Singapura a manter logs?
Não nos estatutos lidos para esta página. O Personal Data Protection Act 2012, o Criminal Procedure Code 2010 e a Cybersecurity Act 2018 não estabelecem prazo para manter registros de tráfego ou de conexão.
A única regra de manutenção de registros encontrada na Cybersecurity Act é a seção 29. Ela obriga provedores licenciados de serviços de cibersegurança, como testadores de penetração, a manter registros de contratação por pelo menos 3 anos. Alugar servidores não está entre esses serviços licenciados.
Em Singapura, o padrão para dados pessoais é a exclusão quando o propósito termina, não o armazenamento por precaução.
O que a PDPA diz sobre por quanto tempo os dados são mantidos?
A seção 25 define um limite. Uma organização deve parar de reter documentos com dados pessoais, ou anonimizá-los, assim que for razoável supor duas coisas:
- o propósito da coleta não é mais atendido mantendo os dados;
- mantê-los não é mais necessário para fins legais ou de negócio.
A lei não dá um número de dias. Muitos resultados de pesquisa sobre "prazo de retenção da PDPA" respondem a essa pergunta: por quanto tempo uma empresa pode manter registros de clientes. Isso é o oposto de um dever de registrar logs.
A PDPA se aplica a um provedor de hospedagem?
Em parte. Um host que processa dados para um cliente é um "intermediário de dados" pela seção 2. Com contrato escrito, a seção 4(2) limita seus deveres sobre esses dados.
Ele mantém o dever de proteção da seção 24, o dever de retenção da seção 25 e o dever de reportar violações ao seu cliente. A seção 4(3) atribui o conjunto completo de obrigações ao cliente, como se ele próprio processasse os dados.
Um host é uma organização plena sob a lei para os registros dos seus próprios clientes. O equivalente em Hong Kong está em o que o PDPO de Hong Kong exige dos provedores de hospedagem.
O que um host de Singapura deve fazer após uma violação de dados?
Reportar pela cadeia. A seção 26C(3) exige que um intermediário de dados notifique seu cliente "sem demora indevida". O cliente então avalia se a violação é notificável.
Uma violação é notificável se causa, ou provavelmente causará, dano significativo, ou é de escala significativa (seção 26B). A seção 26D então dá à organização 3 dias corridos após sua avaliação para notificar a Personal Data Protection Commission. Os indivíduos afetados geralmente também devem ser informados.
A lei de Hong Kong não tem dever equivalente.
Como a polícia de Singapura pode obter dados de um host?
Por meio de ordens que alcançam registros existentes:
- Seção 20 do Código de Processo Penal: um oficial de patente de sargento ou superior pode ordenar que uma pessoa apresente um documento. Isso inclui cópias de registros eletrônicos.
- Seção 39: um oficial que investiga um crime passível de prisão pode acessar e revistar um computador. O oficial pode ordenar ao operador que ajude com nomes de usuário e senhas.
- Seção 39(2B): abrange computadores localizados fora de Singapura, ou cuja localização é desconhecida, sob condições como o consentimento do proprietário.
Esses poderes copiam o que já existe. Uma ordem de apresentação não pode produzir registros que um host nunca criou.
Quais leis mais recentes de Singapura afetam datacenters e cloud?
Três, nenhuma delas uma lei de logs:
- Lei de Cibersegurança, Parte 3D, em vigor desde 31 de outubro de 2025. Aplica-se a grandes provedores designados de serviços de "infraestrutura digital fundamental", definidos como serviços que promovem disponibilidade, latência, throughput ou segurança.
- Digital Infrastructure Bill, lido em segunda leitura em 6 de outubro de 2026. O discurso do ministro descreve licenças da IMDA para data centers de pelo menos 10 MW e grandes provedores de cloud. Abrange resiliência e notificação de incidentes; não menciona retenção de logs.
- Online Safety (Relief and Accountability) Act 2025, parcialmente em vigor desde 29 de junho de 2026. O novo Commissioner pode ordenar remoções e exigir que plataformas identifiquem usuários que causaram dano online.
Como Singapura se compara a Hong Kong para um servidor?
Singapura tem mais vendedores e preços mais altos. Na pesquisa da Copperstrait com 33 hosts que vendem bare metal na Ásia em 2 November 2026, 26 vendem em Singapura, mais do que em qualquer outro local asiático. 6 deles vendem uma máquina em Singapura pagável em cripto sem documento de identidade, cobrada mensalmente e exibida em estoque.
Para um servidor com pelo menos 16 núcleos, 64 GB de memória e 1,9 TB de SSD ou NVMe, a mediana nesses hosts foi de $903.51 por mês em Singapura, contra $425.00 em Hong Kong.
Compare redes e legislação em Hong Kong ou Singapura para hospedagem. A oferta local está em alugar um servidor dedicado em Singapura.
O que a Copperstrait guarda sobre um servidor em Singapura?
Apenas o que o faturamento e a operação do servidor exigem. Sem logs: nenhum registro de conexão ou tráfego, nenhum IP de visitante ou cliente e nenhuma anotação de como você encontrou o site além de um código de indicação, se o seu link tiver um. O que guardamos é o que a cobrança e a operação do seu servidor exigem: o número da conta e um e-mail, se você adicionar um; cada recarga e pedido (valor, moeda, rede, ID da transação, data); e, para cada servidor, o nome, o plano, o prazo, a cidade, o sistema, a chave pública SSH, os IPs e as datas, além da senha root temporária que definimos quando nenhuma chave foi enviada, que é inútil depois que você a altera. O equipamento de rede do datacenter não é nosso para controlar. Registros saem das nossas mãos apenas por ordem de um tribunal panamenho.
A Copperstrait é operada pela DomaineGoat LLC, constituída no Panamá e sujeita apenas à lei panamenha. O datacenter de cada cidade está sujeito à lei do lugar onde fica. Em Singapura, isso significa que a lei de Singapura rege o datacenter e sua rede.
Preços e condições estão em quanto custa um servidor Copperstrait. Esta página resume a legislação publicada e não é aconselhamento jurídico.
Retenção de dados em Singapura: perguntas frequentes
Os provedores de hospedagem em Singapura são obrigados a manter logs?
Não pela PDPA, pelo Código de Processo Penal ou pela Lei de Cibersegurança, conforme lido em 2 de novembro de 2026. A seção 25 da PDPA exige que os dados pessoais sejam excluídos ou anonimizados quando deixarem de atender à sua finalidade.
Qual é o prazo de retenção da PDPA?
Não há prazo fixo. Os dados podem ser mantidos enquanto atenderem à sua finalidade ou a uma necessidade legal ou comercial, e depois devem ser excluídos ou anonimizados conforme a seção 25.
Com que rapidez um vazamento de dados deve ser comunicado em Singapura?
Em até 3 dias corridos após a organização avaliá-lo como notificável (seção 26D). Um intermediário de dados, como um provedor de hospedagem, deve notificar seu cliente sem demora indevida (seção 26C(3)).
A polícia de Singapura pode exigir dados de um provedor de hospedagem?
Sim, dados que existam. A seção 20 do Código de Processo Penal permite ordens de produção por escrito, e a seção 39 permite que agentes acessem um computador e exijam ajuda com senhas.
Alugue uma máquina inteira em Singapura
A Strait 32 custa US$ 356,25/30 dias em Singapura, o mesmo que em Hong Kong e Tóquio. Recarregue com cripto; sem KYC.
- DomaineGoat LLC, registrada no Panamá
- Preços pesquisados em 33 provedores asiáticos, 2 de novembro de 2026
- Sem KYC, sem documentos
- Creditado após confirmações da rede
Fontes (5)
- Lei de Proteção de Dados Pessoais de 2012 (Edição Revisada de 2020), seções 4, 24, 25, 26B a 26D — Singapore Statutes Online, Attorney-General's Chambers (read 2026-11-02)
- Código de Processo Penal de 2010, seções 20 e 39 — Singapore Statutes Online, Attorney-General's Chambers (read 2026-11-02)
- Lei de Cibersegurança de 2018, seção 29 e Parte 3D (Lei 19 de 2024) — Singapore Statutes Online, Attorney-General's Chambers (read 2026-11-02)
- Discurso de abertura da segunda leitura do Projeto de Lei de Infraestrutura Digital (6 de outubro de 2026) — Ministry of Digital Development and Information (read 2026-11-02)
- Online Safety Commission e Online Safety (Relief and Accountability) Act 2025 entram em vigor em 29 de junho de 2026 — Ministry of Law (read 2026-11-02)