A Área de Comércio Livre Continental Africana (AfCFTA) é uma tentativa ambiciosa de transformar 54 mercados nacionais num só. A maior parte da atenção que recebe vai para as tarifas, as regras de origem e os procedimentos aduaneiros. Estes aspetos são importantes. Mas, para a parte da economia africana que mais depressa cresce, os serviços digitais, o obstáculo decisivo muitas vezes não é, de todo, uma tarifa. São os dados.
Pense em três empresas.
Uma plataforma de saúde não consegue servir doentes num país vizinho se não puder partilhar legalmente os respetivos registos.
Uma instituição de crédito não consegue avaliar mutuários além-fronteiras se os dados de crédito tiverem de permanecer em cada país.
Uma empresa de logística não consegue seguir mercadorias ao longo de um corredor se os dados das remessas ficarem retidos em cada fronteira.
Em cada caso, a empresa é forçada a operar como um conjunto de pequenas empresas nacionais e não como uma única empresa regional.
Os investidores reparam. A tecnologia africana captou US$4,1 mil milhões em 2025, segundo a Partech Africa, e capital desta natureza procura escala. Uma empresa que consiga crescer em muitos mercados com uma única plataforma vale mais e custa menos a expandir. A este potencial chamo o dividendo do corredor de dados. Este artigo defende que a África já dispõe da maior parte dos alicerces jurídicos necessários para o captar e que falta construir a engrenagem prática que permite aos dados circular com segurança entre países.
O imposto oculto sobre a expansão
Quando cada país aplica as suas próprias regras de dados, com pouco reconhecimento mútuo entre elas, as empresas pagam o que equivale a um imposto de fragmentação. Começa na lei. Como as leis de proteção de dados diferem de país para país, cada novo mercado exige a sua própria análise jurídica, registo e programa de conformidade. Quando se aplicam requisitos de localização de dados, o imposto torna-se físico: as empresas têm de duplicar infraestruturas em cada país, suportar custos de alojamento mais elevados e abdicar das economias de escala que, à partida, tornam atrativos os negócios digitais.
Mesmo onde as transferências são permitidas, as aprovações caso a caso criam prazos imprevisíveis que atrasam lançamentos de produtos e parcerias. Como não existe reconhecimento mútuo, as salvaguardas aceites por um regulador têm de ser renegociadas com o seguinte. A capacidade desigual dos reguladores acrescenta mais uma camada de incerteza quanto à forma como as regras serão aplicadas e executadas.
Nenhum destes custos consta de uma pauta aduaneira, mas, em conjunto, reduzem os mercados acessíveis, abrandam o crescimento e aumentam o risco. Cada um destes efeitos diminui o retorno do investimento e, com ele, a vontade de investir.
Por que razão os fluxos de dados de confiança alteram a tese de investimento
O inverso também é verdadeiro. Quando os dados podem circular além-fronteiras ao abrigo de regras em que reguladores e cidadãos confiam, a tese de investimento melhora em várias frentes em simultâneo.
O efeito mais imediato incide sobre a dimensão do mercado. Uma empresa que consiga servir vários países a partir de uma única plataforma oferece aos investidores um mercado regional e não um mercado nacional. Essa escala, por sua vez, torna viável a infraestrutura regional. Os centros de dados, as regiões cloud e as plataformas partilhadas atraem investimento quando conseguem servir mais do que um país, em vez de serem duplicados em cada um.
Regras de transferência previsíveis encurtam também o caminho entre o lançamento e a receita em cada novo mercado. Com o tempo, melhoram os próprios produtos. Conjuntos de dados regionais maiores e mais representativos conduzem a uma melhor avaliação do risco de crédito, a preços de seguros mais rigorosos, a uma vigilância de doenças mais robusta e a ferramentas de AI concebidas para as populações africanas. Por fim, normas e modelos comuns substituem dezenas de negociações separadas, reduzindo os custos de conformidade e libertando capital para o crescimento.
Os alicerces já existem
A África não tem de começar do zero. Vários quadros continentais já apontam para fluxos de dados de confiança. A dificuldade é que se encontram em fases diferentes e ainda não estão articulados entre si.
A Convenção da União Africana sobre Cibersegurança e Proteção de Dados Pessoais, conhecida como Convenção de Malabo, entrou em vigor em junho de 2023, após atingir 15 ratificações. Estabelece princípios comuns de proteção de dados e permite transferências para Estados não membros apenas quando existe proteção adequada ou autorização prévia. A sua limitação é o alcance: vincula apenas os Estados que a ratificam e diz pouco sobre a sua execução.
O Quadro de Política de Dados da UA, aprovado em 2022, define uma visão continental de governação de dados harmonizada e de fluxos transfronteiriços de dados. É uma declaração de orientação importante, mas não é vinculativo e depende da implementação nacional.
No plano comercial, o instrumento mais significativo é o Protocolo da AfCFTA sobre Comércio Digital, adotado em fevereiro de 2024. Estabelece a livre circulação de dados como regra geral, com exceções para objetivos legítimos de política pública e de segurança. Os seus anexos, incluindo um sobre transferências transfronteiriças de dados, terão sido adotados em fevereiro de 2025, segundo as notícias. O protocolo só entra em vigor após ratificação e os Estados disporão então de cinco anos para alinhar as suas leis.
Abaixo do nível continental, as comunidades económicas regionais adotaram abordagens próprias. A Estratégia de Comércio Eletrónico da Comunidade da África Oriental (2022) apela à harmonização das leis, enquanto um Ato Adicional da CEDEAO estabelece condições para as transferências de dados. Estas abordagens diferem de região para região.
Em conjunto, estes instrumentos dão à África uma base jurídica que muitas regiões não têm. O que falta é a engrenagem prática que transforma princípios em dados que circulam.
Soberania e abertura não são opostos
Qualquer proposta séria tem de levar a sério a soberania dos dados. Os governos têm razões legítimas para querer controlar dados nacionais sensíveis, proteger os seus cidadãos e obter uma parte justa do valor que esses dados geram. A resposta não é escolher entre soberania e abertura, mas reconhecer que diferentes tipos de dados exigem tratamento diferente.
Um modelo de corredor de confiança consegue-o classificando os dados em três níveis.
Os dados abertos, como estatísticas anonimizadas, conjuntos de dados públicos e dados de mercado agregados, comportam pouco risco e podem circular livremente entre os membros do corredor.
Os dados protegidos, incluindo informações pessoais de saúde e financeiras, podem circular ao abrigo de salvaguardas reconhecidas: cláusulas contratuais-tipo, reconhecimento mútuo, notificação de violações e direitos de auditoria.
Os dados restritos, que são críticos para a segurança nacional ou designados como soberanos, permanecem no país. O seu valor pode, ainda assim, ser partilhado através de análise federada, na qual a análise é executada localmente e apenas os resultados atravessam a fronteira.
As ferramentas necessárias para que isto funcione já são bem conhecidas. Os membros do corredor podem reconhecer os regimes de proteção de dados uns dos outros. Os reguladores podem aprovar cláusulas contratuais-tipo, de modo que as salvaguardas não tenham de ser renegociadas a cada transferência. Acordos entre reguladores podem abranger a cooperação, as reclamações e a execução conjunta. Normas de serviço publicadas para as aprovações de transferências, com vias rápidas para setores prioritários, podem substituir a incerteza por prazos previsíveis. E os centros de dados regionais e as regiões cloud podem manter os dados no continente ao mesmo tempo que servem vários países.
O Ruanda e a EAC: um ponto de partida
Um corredor não precisa de todos os 54 países para começar. Precisa de dois ou três parceiros dispostos, com reguladores credíveis, e o Ruanda está bem posicionado para liderar.
A lei ruandesa de proteção de dados, Law No. 058/2021, já permite transferências para o estrangeiro com vários fundamentos, nomeadamente ao abrigo de instrumentos internacionais. Um acordo de corredor poderia, por isso, operar ao abrigo da lei existente. O país dispõe também de um regulador operacional, a Autoridade Nacional de Cibersegurança, que regista os responsáveis pelo tratamento de dados e autoriza as transferências. Em junho de 2026, o Conselho de Ministros aprovou uma Agência Nacional de AI cujo mandato, segundo as notícias, inclui normas de governação de dados e um ambiente de testes de dados regulado (sandbox). A nível regional, a Estratégia de Comércio Eletrónico da EAC já apela à harmonização das leis e a uma infraestrutura regional de dados.
Um primeiro passo prático seria um corredor-piloto entre o Ruanda e um ou dois parceiros da EAC, começando por um ou dois setores como a saúde e os pagamentos digitais. Resultados claros de um projeto-piloto defenderiam a adoção mais ampla no quadro da AfCFTA de forma mais persuasiva do que qualquer esforço de advocacia.
O que os corredores desbloqueariam
Os benefícios iriam muito além das empresas de tecnologia. Na saúde, a possibilidade de partilhar referenciações de doentes, resultados de diagnósticos, dados de surtos e dados de investigação clínica apoiaria a telemedicina regional, o diagnóstico e as plataformas de AI na saúde, bem como a investigação multinacional. Nos serviços financeiros, a circulação transfronteiriça de dados de pagamentos, de informação de conhecimento do cliente (KYC) e de históricos de crédito permitiria pagamentos e empréstimos transfronteiriços, gabinetes de crédito regionais e novos produtos de seguros.
O comércio e a logística beneficiariam do seguimento de remessas e de dados aduaneiros e de certificação que acompanham as mercadorias através das fronteiras, abrindo caminho a corredores de comércio digital, plataformas logísticas e financiamento da cadeia de abastecimento. Na agricultura, a partilha de dados sobre explorações agrícolas, meteorologia, preços de mercado e rastreabilidade apoiaria os mercados regionais de fatores de produção e de produtos, os seguros agrícolas e a rastreabilidade das exportações. E a capacidade de alojar dados de vários países tornaria os centros de dados regionais e a capacidade cloud um investimento viável.
Quem tem de agir
Captar o dividendo exige a ação de vários grupos, cada um com um papel distinto. Os governos nacionais precisam de ratificar e implementar a Convenção de Malabo e o Protocolo da AfCFTA sobre Comércio Digital, alinhar as leis nacionais com o Quadro de Política de Dados da UA e assinar acordos de corredor com parceiros dispostos. Os reguladores de proteção de dados, por sua vez, podem emitir cláusulas contratuais-tipo, publicar prazos de aprovação e acordar o reconhecimento mútuo e a execução conjunta com os seus homólogos regionais.
O Secretariado da AfCFTA e as comunidades económicas regionais têm um papel central na transformação do anexo sobre transferência de dados em ferramentas práticas: cláusulas-modelo, um registo de regimes reconhecidos e um mecanismo de resolução de litígios. Podem também apoiar os corredores-piloto diretamente. Os investidores e as instituições financeiras de desenvolvimento podem apoiar a infraestrutura regional de dados, financiar a capacidade dos reguladores e recompensar as empresas concebidas para a conformidade em vários países. As empresas, por seu lado, devem conceber os seus negócios para a conformidade regional desde o início, adotar cláusulas-tipo e utilizar arquiteturas federadas e que preservem a privacidade.
Conclusão
A África está a construir um mercado único de bens. Para captar todo o valor desse mercado, precisa também de um espaço de confiança para os dados. Os quadros existem; o que falta é a engrenagem que permita aos dados circular de forma segura e previsível entre países.
O dividendo do corredor de dados é real: mercados maiores, infraestrutura regional, melhores produtos de dados e custos mais baixos, tudo o que atrai investimento. Os países que avançarem primeiro, começando por projetos-piloto práticos, serão os que o captarão.
Fontes
- Partech, "2025 Partech Africa Tech VC Report: African tech funding rebounds to US$4.1B"
- IISD, "The AfCFTA Digital Protocol"
- Secretariado da AfCFTA, anúncio da adoção de oito anexos ao Protocolo sobre Comércio Digital
- CIPIT, "Examining cross-border data flows provisions in Africa's free trade agreements"
- Data Protection Africa, "AU's Malabo Convention set to enter force after nine years"
- Gabinete de Proteção de Dados e Privacidade da NCSA: partilha, transferência, armazenamento e conservação de dados pessoais
- CIO Africa, "Rwanda approves National AI Agency" (June 2026)
- União Africana, Quadro de Política de Dados da UA (2022)

