Transferência de ficheiros universitária: guia para o campus

O RGPD obriga as universidades portuguesas a garantir que qualquer transferência de dados pessoais — incluindo dados de estudantes, investigadores e funcionários — decorre com controlos técnicos adequados. A CNPD fiscaliza o cumprimento e pode aplicar coimas até 4% do volume de negócios anual. Para uma universidade com dezenas de milhar de utilizadores, a escolha da infraestrutura de transferência de ficheiros não é decisão técnica menor: é decisão de conformidade.

Um campus universitário de média dimensão (15 000 a 40 000 estudantes) necessita normalmente de quatro camadas: Microsoft 365 ou Google Workspace for Education para sincronização quotidiana até 5 GB, um LMS (Canvas, Moodle, Brightspace) para trabalhos académicos até 2 GB, armazenamento de investigação com Globus e S3 compatível para conjuntos de dados à escala de terabytes, e um canal de transferência encriptada para partilhas avulsas que não se enquadram nas outras três. O SSO unificado via Shibboleth une tudo para que um único login eduPerson funcione em toda a parte. Orce entre 25 e 60 euros por utilizador por ano em toda a pilha.

Federação de identidade: Shibboleth, InCommon e eduGAIN

O Shibboleth IdP 5.x funciona na maioria das universidades europeias, federado através de redes nacionais compatíveis com InCommon. Um estudante autentica-se uma vez com as credenciais universitárias e obtém uma asserção SAML 2.0 que qualquer serviço federado pode verificar. A categoria Research and Scholarship liberta um conjunto de atributos padrão — eduPersonPrincipalName, displayName, mail, affiliation — sem necessitar de negociação por serviço. O eduGAIN estende a federação globalmente: um investigador visitante do Japão pode aceder à subscrição JSTOR da sua biblioteca sem que seja necessário criar uma conta de convidado. Para ferramentas de transferência, prefira as que aceitam asserções SAML ou OIDC diretamente em vez de sistemas de conta proprietários.

Economia das camadas de armazenamento

O OneDrive for Education inclui 1 TB por utilizador com licenciamento A1/A3. O Google Workspace for Education Plus oferece 100 TB em pool para toda a instituição mais 20 GB por utilizador. Num cluster Ceph local com 500 TB brutos (cerca de 330 TB utilizáveis após replicação 3x), o custo ronda os 140 000 euros em hardware mais 0,5 FTE de gestão. O AWS S3 Standard custa aproximadamente 23 euros por TB por mês; o Glacier Deep Archive fica em 1 euro por TB por mês com recuperação em 12 horas. Para dados de investigação que se prevê ficarem sem alterações durante cinco ou mais anos, o Glacier Deep supera os discos físicos em rotação.

Computação de investigação: Globus e endpoints HPC

A subscrição Globus para uma universidade custa entre 7 500 e 30 000 euros por ano consoante a dimensão. Cada cluster HPC, laboratório de instrumentação e estação de trabalho de investigador obtém um endpoint com transferência GridFTP ou HTTPS, gerido através da consola web do Globus. Um caso de uso típico: o laboratório de microscopia gera 500 GB de ficheiros .czi durante a noite; um investigador numa instituição parceira recolhe-os através de uma regra de transferência guardada a 8 Gbps pela rede académica, sem que ninguém supervisione manualmente. Automatize via Globus Python SDK para pipelines recorrentes — globus-cli transfer submit inicia uma transferência a partir de um cron job.

O LMS como destino de entrega massiva

O Canvas limita os envios de trabalhos a 5 GB por ficheiro e 50 GB por disciplina. O Moodle é mais flexível — o parâmetro upload_max_filesize do PHP é controlado pelo administrador, e os campus elevam-no habitualmente para 2 GB. Para bibliotecas de média por disciplina, a integração Panopto com Canvas oferece reprodução de vídeo embutida via LTI 1.3 com SSO, e o armazenamento Panopto Pro custa 3 euros por utilizador por ano. Não permita que os docentes façam upload de capturas de aulas em 4K de 50 GB diretamente para o Canvas Files — as quotas esgotam-se na terceira semana e os pedidos de suporte acumulam-se.

Transferência encriptada para casos de exceção

Os casos de exceção são frequentes. Um membro do corpo docente precisa de enviar um arquivo de e-mail de 12 GB a advogados externos. Um doutorando precisa de enviar um conjunto de dados de 30 GB a um revisor sem conta universitária. A área financeira precisa de enviar um ficheiro com dados PCI que não pode passar pelo Dropbox por restrições de aprovisionamento. Um serviço de transferência encriptada sem conhecimento zero, com 10 a 50 GB por transferência, sem necessidade de conta do destinatário e com desencriptação no navegador, resolve estes casos sem criar contas especiais. O HexaTransfer oferece até 10 GB gratuitamente. Compare com WeTransfer Pro a 12 euros por utilizador por mês ou SwissTransfer gratuito até 50 GB.

RGPD, CNPD e proteção de dados em contexto universitário

No contexto português, o RGPD e a Lei n.º 58/2019 são o enquadramento legal base para o tratamento de dados de estudantes. A CNPD, enquanto autoridade nacional de supervisão, pode instaurar processos de contraordenação por incumprimento. Para unidades de saúde universitária que tratam dados de saúde (categoria especial ao abrigo do artigo 9.º do RGPD), os requisitos de segurança são mais exigentes. Um único serviço de transferência raramente serve todos os âmbitos — o serviço de saúde precisa de um fornecedor com Acordo de Processamento de Dados específico; o campus geral precisa de conformidade com o RGPD base. Mantenha contratos separados por domínio e documente o âmbito.

Acessibilidade: WCAG 2.2 e normas europeias

A Diretiva (UE) 2016/2102 obriga os organismos do setor público, incluindo universidades públicas, a satisfazerem os critérios WCAG 2.1 Nível AA para conteúdo web e aplicações móveis. Em 2026, a aplicação estende-se às aplicações móveis com maior rigor. Interfaces de transferência de ficheiros que dependem exclusivamente de arrastar e largar com o rato, sem alternativas de teclado, violam estes requisitos. Verifique os VPATs dos fornecedores antes da contratação. As ferramentas internas desenvolvidas pela TI universitária necessitam de auditorias WebAIM ou verificações Deque axe anuais como parte do processo de controlo de qualidade.

Realidades orçamentais e de aprovisionamento

Uma contratação pública universitária para uma solução de transferência de ficheiros percorre tipicamente: avaliação de necessidades (2 meses), elaboração e lançamento de concurso (1 mês), propostas de fornecedores (6 semanas), demonstrações e referências (1 mês), revisão de segurança incluindo DPIA e avaliação SOC 2 Tipo II (6 a 8 semanas), contratação com Acordo de Processamento de Dados (2 a 3 meses), piloto (1 semestre), implementação faseada (mais um semestre). Total: 14 a 18 meses desde o arranque até ao campus completo. Não esqueça o custo de integração SSO, formação e o escalador anual de 15%.

Experimente em https://hexatransfer.com — gratuito, sem conta, máximo de 10 GB. Quando o aprovisionamento demora 14 meses e o professor de química precisa de enviar um conjunto de dados de RMN de 6 GB a um revisor amanhã, uma ligação encriptada sem conhecimento zero preenche a lacuna sem contrato com fornecedor.