Um VPS na Finlândia, KYC-free.
Sob o estatuto de proteção de fonte mais forte da UE.

Por enquanto, sim. A NordBastion opera um bastion na Finlândia — HEL.001 — dentro de uma instalação tier-III carrier-neutral na região metropolitana de Helsinki. Helsinki é também o ponto de peering mais denso da Finlândia (FICIX), por isso colocamos o bastion finlandês lá em vez de Tampere ou Oulu. Um segundo site finlandês não está no roadmap publicado de 18 meses.

A Seção 12 da Constituição da Finlândia de 2000 (Perustuslaki) consagra a liberdade de expressão como direito fundamental e proíbe explicitamente prior restraint. É a âncora constitucional sobre a qual o Sananvapauslaki (Act on the Exercise of Freedom of Expression in Mass Media, 460/2003) constrói um direito estatutário absoluto para publicadores e jornalistas recusarem revelar a identidade de uma fonte anônima. A doutrina finlandesa de proteção de fonte lê essa combinação como o escudo jornalístico mais forte da União Europeia — e ela sobrevive à tradução para o modelo de hospedagem pago em cripto e sem identidade que a NordBastion opera.

O Tietosuojavaltuutettu (Data Protection Ombudsman) é consistentemente citado entre os reguladores GDPR mais assertivos da Europa, com histórico documentado de impor multas tanto a órgãos públicos quanto a grandes atores privados por excesso de coleta. Para um operador de hospedagem privacy-first essa postura é bem-vinda: minimização do Artigo 5 do GDPR e apagamento do Artigo 17 não são abstratos aqui, são aplicados por um regulador com dentes reais — um terceiro reforçando a mesma doutrina sob a qual a NordBastion já opera por escolha.

Não. O GDPR é o piso, não o teto, e a aplicação finlandesa está entre as mais rigorosas da UE. O trade-off é que a Finlândia está dentro do framework e-Evidence — veja a resposta sobre retenção de dados abaixo. Por doutrina, a NordBastion não coleta identidade no cadastro, não retém dados de cartão de pagamento, não loga atividade a nível de aplicação e rotaciona logs de infraestrutura agressivamente. O que não existe não pode ser compelido.

Apenas por ordem judicial finlandesa, sobre sujeito nomeado, para dados que de fato detemos — e essa interseção é estreita por design. O procedimento penal finlandês adicionalmente reconhece um direito estatutário de recusa fundado no Sananvapauslaki para material que identificaria uma fonte anônima de uma publicação. O que detemos é publicado em agregado no relatório mensal de transparência.

O antigo regime finlandês de retenção geral de dados para comunicações eletrônicas foi reformulado após as decisões Tele2 Sverige e La Quadrature du Net do CJEU; o que resta é um regime direcionado muito mais estreito voltado a provedores de serviços de comunicações eletrônicas. Como provedor de hospedagem — não telco — a NordBastion não está sujeita a obrigações de retenção em massa sob esse estatuto. Retemos apenas o operacionalmente necessário, nos cronogramas publicados no relatório de transparência.

O SLA da NordBastion é 99,99 por cento por bastion, computado independentemente para cada uma das quatro localizações. O uptime de HEL.001 em Helsinki é detalhado em /status/ ao lado dos outros três bastions. Créditos de SLA são aplicados ao seu saldo pré-pago automaticamente — sem ticket necessário.

Sim. Todo VPS pode ser re-implantado via snapshot para qualquer outro bastion nórdico pelo painel — Helsinki para Estocolmo, Estocolmo para Reykjavík, qualquer lugar. A transferência do snapshot corre pelo backbone privado de 100 Gbps, então mesmo uma migração de Ravelin completa em alguns minutos. Você reaponta o DNS para o novo IP; nada mais muda.