Um VPS na Noruega, KYC-free.
GDPR nível UE. Sem ordens de produção transfronteiriças nível UE.

Por enquanto, sim. A NordBastion opera um bastion na Noruega — OSL.001 — dentro de uma instalação tier-III carrier-neutral na região metropolitana de Oslo. Oslo é também o ponto de peering mais denso da Noruega (NIX1, NIX2), por isso colocamos o bastion norueguês lá em vez de em Bergen ou Stavanger. Um segundo site norueguês não está no roadmap publicado de 18 meses.

A Seção 100 da Constituição norueguesa (Grunnloven) consagra a liberdade de expressão como direito fundamental. Após a emenda de 2004 é uma das cláusulas constitucionais de expressão mais abrangentes da Europa, proibindo explicitamente censura prévia e protegendo acesso à informação e o direito de receber e transmitir ideias. A Suprema Corte norueguesa lê a Seção 100 ao lado da jurisprudência do Artigo 10 da CEDH para dar a jornalistas e publicadores um direito robusto de recusar revelar a identidade de uma fonte anônima — o que se traduz limpamente no modelo de hospedagem pago em cripto e sem identidade que a NordBastion opera.

Essa é a vantagem-chave de privacidade norueguesa. O GDPR aplica-se na Noruega via incorporação no EEE, então clientes têm os mesmos direitos de minimização do Artigo 5 e apagamento do Artigo 17 que em qualquer país da UE. Mas a Noruega está fora da jurisdição direta do Court of Justice europeu, o que significa que decisões estilo Schrems sobre compartilhamento transfronteiriço de dados, o regulamento e-Evidence da UE e frameworks de ordens de produção a nível UE não se aplicam automaticamente. A combinação — padrões de proteção de dados nível UE mais distância regulatória de instrumentos de aplicação nível UE — é incomum e útil para operadores que querem ambos.

O Datatilsynet (DPA norueguesa) é um dos reguladores GDPR mais ativos da Europa, com histórico documentado de multar municípios, ministérios e grandes atores privados por excesso de coleta e mau tratamento de breach. Também publica orientação detalhada e é incomumente disposta a pressionar contra propostas de vigilância governamental. Para um operador de hospedagem privacy-first essa postura é bem-vinda: é um regulador terceirizado reforçando a mesma doutrina sob a qual a NordBastion já opera por escolha.

Apenas por ordem judicial norueguesa, sobre sujeito nomeado, para dados que de fato detemos — e essa interseção é estreita por design. O procedimento penal norueguês adicionalmente reconhece um direito de recusa fundado em liberdade de imprensa para material que identificaria uma fonte anônima de uma publicação. Por doutrina, a NordBastion não coleta identidade no cadastro, não retém dados de cartão de pagamento, não loga atividade a nível de aplicação e rotaciona logs de infraestrutura agressivamente. O que não existe não pode ser compelido.

O antigo regime norueguês de retenção de dados (DLD) nunca foi totalmente implementado, e a decisão Digital Rights Ireland do CJEU em 2014 — e a própria Suprema Corte da Noruega — fecharam o caminho de retenção em massa. O que resta é um regime direcionado muito mais estreito para provedores de serviços de comunicações eletrônicas. Como provedor de hospedagem — não telco — a NordBastion não está sujeita a obrigações de retenção em massa sob esse estatuto. Retemos apenas o operacionalmente necessário, nos cronogramas publicados no relatório de transparência.

O SLA da NordBastion é 99,99 por cento por bastion, computado independentemente para cada uma das quatro localizações. O uptime de OSL.001 em Oslo é detalhado em /status/ ao lado dos outros três bastions. Créditos de SLA são aplicados ao seu saldo pré-pago automaticamente — sem ticket necessário.

Sim. Todo VPS pode ser re-implantado via snapshot para qualquer outro bastion nórdico pelo painel — Oslo para Estocolmo, Estocolmo para Reykjavík, qualquer lugar. A transferência do snapshot corre pelo backbone privado de 100 Gbps, então mesmo uma migração de Ravelin completa em alguns minutos. Você reaponta o DNS para o novo IP; nada mais muda.