# Singapura tem uma lei de retenção de dados para provedores de hospedagem? > Lei de retenção de dados em Singapura para provedores de hospedagem? Seção 25 da PDPA, ordens policiais, violação e leis de 2026, com fontes. Sem KYC, cripto. - URL: https://copperstrait.com/pt/singapore-data-retention-law/ - Última atualização: 2026-11-02 - Editor: Copperstrait (https://copperstrait.com) A PDPA, o Código de Processo Penal, a Lei de Cibersegurança e as leis digitais mais recentes, lidos no Singapore Statutes Online em 2 de novembro de 2026. **Resposta rápida — Singapura tem uma lei de retenção de dados para provedores de hospedagem?** Não. Nenhuma das leis de Singapura lidas em 2 de novembro de 2026 obriga provedores de hospedagem a manter logs de tráfego ou de conexão por um período definido. A PDPA faz o contrário: a seção 25 diz que dados pessoais não devem ser mantidos quando deixam de servir ao seu propósito. A polícia pode ordenar dados que um host detém. **Copperstrait** aluga servidores lá a partir de US$ 143,25, com cripto, sem KYC. ## Singapura e a retenção de dados para hosts: os fatos, lidos em 2 de novembro de 2026 | Atributo | Valor | | --- | --- | | Dever geral de retenção de logs para hosts | Nenhum na PDPA, no Código de Processo Penal nem na Lei de Cibersegurança | | Seção 25 da PDPA | Pare de reter dados pessoais quando seu propósito e a necessidade legal ou de negócio terminarem | | Hosts como intermediários de dados | Vinculados aos deveres de proteção (s. 24) e de retenção (s. 25) e obrigados a reportar violações ao seu cliente | | Notificação de violações | À PDPC em até 3 dias corridos após avaliar uma violação como notificável (s. 26D) | | Ordem judicial de apresentação de documentos pela polícia | Seção 20 do Código de Processo Penal: apresentar um documento ou cópia eletrônica que exista | | Acesso da polícia a computadores | Seção 39 do Código de Processo Penal, incluindo ajuda com senhas | | Datacenters e cloud | Parte 3D da Lei de Cibersegurança desde 31 de outubro de 2025; Digital Infrastructure Bill lido em segunda leitura em 6 de outubro de 2026 | | Copperstrait em Singapura | Não guardamos logs: nenhum registro de conexões ou tráfego e nenhum IP de visitante ou cliente, no site, no painel ou em qualquer servidor | ## Existe uma lei que obrigue hosts de Singapura a manter logs? Não nos estatutos lidos para esta página. O Personal Data Protection Act 2012, o Criminal Procedure Code 2010 e a Cybersecurity Act 2018 não estabelecem prazo para manter registros de tráfego ou de conexão. A única regra de manutenção de registros encontrada na Cybersecurity Act é a seção 29. Ela obriga provedores licenciados de serviços de cibersegurança, como testadores de penetração, a manter registros de contratação por pelo menos 3 anos. Alugar servidores não está entre esses serviços licenciados. **Em Singapura, o padrão para dados pessoais é a exclusão quando o propósito termina, não o armazenamento por precaução.** ## O que a PDPA diz sobre por quanto tempo os dados são mantidos? A seção 25 define um limite. Uma organização deve parar de reter documentos com dados pessoais, ou anonimizá-los, assim que for razoável supor duas coisas: - o propósito da coleta não é mais atendido mantendo os dados; - mantê-los não é mais necessário para fins legais ou de negócio. A lei não dá um número de dias. Muitos resultados de pesquisa sobre "prazo de retenção da PDPA" respondem a essa pergunta: por quanto tempo uma empresa pode manter registros de clientes. Isso é o oposto de um dever de registrar logs. ## A PDPA se aplica a um provedor de hospedagem? Em parte. Um host que processa dados para um cliente é um "intermediário de dados" pela seção 2. Com contrato escrito, a seção 4(2) limita seus deveres sobre esses dados. Ele mantém o dever de proteção da seção 24, o dever de retenção da seção 25 e o dever de reportar violações ao seu cliente. A seção 4(3) atribui o conjunto completo de obrigações ao cliente, como se ele próprio processasse os dados. Um host é uma organização plena sob a lei para os registros dos seus próprios clientes. O equivalente em Hong Kong está em [o que o PDPO de Hong Kong exige dos provedores de hospedagem](https://copperstrait.com/pt/hong-kong-pdpo-hosting/ "The PDPO from the host's side"). ## O que um host de Singapura deve fazer após uma violação de dados? Reportar pela cadeia. A seção 26C(3) exige que um intermediário de dados notifique seu cliente "sem demora indevida". O cliente então avalia se a violação é notificável. Uma violação é notificável se causa, ou provavelmente causará, dano significativo, ou é de escala significativa (seção 26B). A seção 26D então dá à organização 3 dias corridos após sua avaliação para notificar a Personal Data Protection Commission. Os indivíduos afetados geralmente também devem ser informados. A lei de Hong Kong não tem dever equivalente. ## Como a polícia de Singapura pode obter dados de um host? Por meio de ordens que alcançam registros existentes: - **Seção 20 do Código de Processo Penal:** um oficial de patente de sargento ou superior pode ordenar que uma pessoa apresente um documento. Isso inclui cópias de registros eletrônicos. - **Seção 39:** um oficial que investiga um crime passível de prisão pode acessar e revistar um computador. O oficial pode ordenar ao operador que ajude com nomes de usuário e senhas. - **Seção 39(2B):** abrange computadores localizados fora de Singapura, ou cuja localização é desconhecida, sob condições como o consentimento do proprietário. Esses poderes copiam o que já existe. **Uma ordem de apresentação não pode produzir registros que um host nunca criou.** ## Quais leis mais recentes de Singapura afetam datacenters e cloud? Três, nenhuma delas uma lei de logs: - **Lei de Cibersegurança, Parte 3D**, em vigor desde 31 de outubro de 2025. Aplica-se a grandes provedores designados de serviços de "infraestrutura digital fundamental", definidos como serviços que promovem disponibilidade, latência, throughput ou segurança. - **Digital Infrastructure Bill**, lido em segunda leitura em 6 de outubro de 2026. O discurso do ministro descreve licenças da IMDA para data centers de pelo menos 10 MW e grandes provedores de cloud. Abrange resiliência e notificação de incidentes; não menciona retenção de logs. - **Online Safety (Relief and Accountability) Act 2025**, parcialmente em vigor desde 29 de junho de 2026. O novo Commissioner pode ordenar remoções e exigir que plataformas identifiquem usuários que causaram dano online. ## Como Singapura se compara a Hong Kong para um servidor? Singapura tem mais vendedores e preços mais altos. **Na pesquisa da Copperstrait com 33 hosts que vendem bare metal na Ásia em 2 November 2026, 26 vendem em Singapura, mais do que em qualquer outro local asiático.** 6 deles vendem uma máquina em Singapura pagável em cripto sem documento de identidade, cobrada mensalmente e exibida em estoque. Para um servidor com pelo menos 16 núcleos, 64 GB de memória e 1,9 TB de SSD ou NVMe, a mediana nesses hosts foi de $903.51 por mês em Singapura, contra $425.00 em Hong Kong. Compare redes e legislação em [Hong Kong ou Singapura para hospedagem](https://copperstrait.com/pt/hong-kong-vs-singapore-server/ "The two hubs side by side"). A oferta local está em [alugar um servidor dedicado em Singapura](https://copperstrait.com/pt/singapore-dedicated-server/ "Singapore servers, prices and specs"). ## O que a Copperstrait guarda sobre um servidor em Singapura? Apenas o que o faturamento e a operação do servidor exigem. Sem logs: nenhum registro de conexão ou tráfego, nenhum IP de visitante ou cliente e nenhuma anotação de como você encontrou o site além de um código de indicação, se o seu link tiver um. O que guardamos é o que a cobrança e a operação do seu servidor exigem: o número da conta e um e-mail, se você adicionar um; cada recarga e pedido (valor, moeda, rede, ID da transação, data); e, para cada servidor, o nome, o plano, o prazo, a cidade, o sistema, a chave pública SSH, os IPs e as datas, além da senha root temporária que definimos quando nenhuma chave foi enviada, que é inútil depois que você a altera. O equipamento de rede do datacenter não é nosso para controlar. Registros saem das nossas mãos apenas por ordem de um tribunal panamenho. A Copperstrait é operada pela DomaineGoat LLC, constituída no Panamá e sujeita apenas à lei panamenha. O datacenter de cada cidade está sujeito à lei do lugar onde fica. Em Singapura, isso significa que a lei de Singapura rege o datacenter e sua rede. Preços e condições estão em [quanto custa um servidor Copperstrait](https://copperstrait.com/pt/pricing/ "Copperstrait servers and prices"). Esta página resume a legislação publicada e não é aconselhamento jurídico. ## Retenção de dados em Singapura: perguntas frequentes ### Os provedores de hospedagem em Singapura são obrigados a manter logs? Não pela PDPA, pelo Código de Processo Penal ou pela Lei de Cibersegurança, conforme lido em 2 de novembro de 2026. A seção 25 da PDPA exige que os dados pessoais sejam excluídos ou anonimizados quando deixarem de atender à sua finalidade. ### Qual é o prazo de retenção da PDPA? Não há prazo fixo. Os dados podem ser mantidos enquanto atenderem à sua finalidade ou a uma necessidade legal ou comercial, e depois devem ser excluídos ou anonimizados conforme a seção 25. ### Com que rapidez um vazamento de dados deve ser comunicado em Singapura? Em até 3 dias corridos após a organização avaliá-lo como notificável (seção 26D). Um intermediário de dados, como um provedor de hospedagem, deve notificar seu cliente sem demora indevida (seção 26C(3)). ### A polícia de Singapura pode exigir dados de um provedor de hospedagem? Sim, dados que existam. A seção 20 do Código de Processo Penal permite ordens de produção por escrito, e a seção 39 permite que agentes acessem um computador e exijam ajuda com senhas. **Alugue uma máquina inteira em Singapura** A Strait 32 custa US$ 356,25/30 dias em Singapura, o mesmo que em Hong Kong e Tóquio. Recarregue com cripto; sem KYC. [Alugue a Strait 32 em Singapura](https://copperstrait.com/app/checkout/?plan=strait-32&location=sg-sin&lang=pt) · [Ver todos os servidores](https://copperstrait.com/pt/pricing/ "Quanto custa um servidor dedicado Copperstrait?") ## Fontes 1. [Lei de Proteção de Dados Pessoais de 2012 (Edição Revisada de 2020), seções 4, 24, 25, 26B a 26D](https://sso.agc.gov.sg/Act/PDPA2012) — Singapore Statutes Online, Attorney-General's Chambers (read 2026-11-02) 2. [Código de Processo Penal de 2010, seções 20 e 39](https://sso.agc.gov.sg/Act/CPC2010) — Singapore Statutes Online, Attorney-General's Chambers (read 2026-11-02) 3. [Lei de Cibersegurança de 2018, seção 29 e Parte 3D (Lei 19 de 2024)](https://sso.agc.gov.sg/Act/CA2018) — Singapore Statutes Online, Attorney-General's Chambers (read 2026-11-02) 4. [Discurso de abertura da segunda leitura do Projeto de Lei de Infraestrutura Digital (6 de outubro de 2026)](https://www.mddi.gov.sg/newsroom/opening-speech-by-sms-tan-kiat-how-for-the-second-reading-of-the-digital-infrastructure-bill/) — Ministry of Digital Development and Information (read 2026-11-02) 5. [Online Safety Commission e Online Safety (Relief and Accountability) Act 2025 entram em vigor em 29 de junho de 2026](https://www.mlaw.gov.sg/online-safety-commission-and-online-safety-relief-and-accountability-act-2025-to-start-on-29-june-2026/) — Ministry of Law (read 2026-11-02) --- Copperstrait: A Copperstrait aluga servidores dedicados em Hong Kong, Singapura e Tóquio, pagos com cripto e sem KYC: sem documento de identidade, sem selfie, sem documentos. Cada servidor é uma máquina física inteira para um único cliente, com acesso root, pelo mesmo preço nas três cidades. É operado pela DomaineGoat LLC, empresa registrada no Panamá, e não mantém logs. Cada servidor custa pelo menos 25% menos que um servidor comparável nomeado de 7 hosts cripto sem KYC nessas cidades, verificado em 2 de novembro de 2026.