SaaS (Software as a Service): aplicativo pronto, acessível via navegador. Ex.: Google Workspace, Office 365, Salesforce.
PaaS (Platform as a Service): plataforma para desenvolvimento e deploy de aplicações. Ex.: Google App Engine, AWS Elastic Beanstalk.
IaaS (Infrastructure as a Service): recursos de infraestrutura (VMs, armazenamento, rede). Ex.: Amazon EC2, Google Compute Engine.
Dica Cebraspe: Toda nuvem tem esses três níveis; a diferença está no quanto o usuário gerencia (IaaS = mais controle; SaaS = menos controle).
COLABORAÇÃO EM TEMPO REAL
Vários usuários editam simultaneamente documentos, planilhas, apresentações, com atualização instantânea.
Exemplos: Google Docs, Microsoft 365 (coautoria), SharePoint, Teams.
Recursos: histórico de versões, comentários, sugestões, chat integrado.
Ex.: 5 pessoas editando a mesma planilha, cada uma vendo as alterações das outras em tempo real.
SINCRONIZAÇÃO ENTRE DISPOSITIVOS
Manter arquivos, configs e dados atualizados em múltiplos dispositivos (PC, celular, tablet).
Cliente de sincronização: app que espelha pastas locais para a nuvem (Google Drive para Desktop, OneDrive, Dropbox).
Sincronização seletiva: escolher quais pastas sincronizar em cada dispositivo.
Funciona com upload/download automático em segundo plano.
Quando arquivo é criado ou modificado localmente, é enviado à nuvem; quando alterado na nuvem, é baixado.
ARMAZENAMENTO REMOTO (CLOUD STORAGE)
Dados salvos em servidores acessíveis pela internet, com escalabilidade, backup e recuperação de desastres.
Tipos: objetos (Amazon S3, Google Cloud Storage), blocos (discos virtuais), arquivos (NAS na nuvem).
Vantagens: acesso de qualquer lugar, compartilhamento simples, redução de custos com hardware.
Provedores comuns: Google Drive, OneDrive, Dropbox, iCloud, Box.
Cuidado: nem todo armazenamento remoto é "nuvem pública" – pode ser nuvem privada ou híbrida.
Fundamentos da computação em nuvem – nível concurso
Características essenciais, modelos de implantação, provedores
1. As 5 características essenciais do NIST (cai em prova)
Autoatendimento sob demanda: usuário provisiona recursos sem interação humana com provedor.
Acesso amplo via rede: disponível em qualquer dispositivo (celular, notebook, etc.).
Pool de recursos (multi-tenant): recursos físicos/virtuais compartilhados dinamicamente.
Elasticidade rápida: escala automática para cima/baixo conforme demanda.
Serviço medido: uso é monitorado, faturado por consumo (pay-per-use).
A elasticidade permite, por exemplo, que um site ganhe mais servidores automaticamente em horários de pico.
2. Modelos de implantação (tipos de nuvem)
Tipo
Descrição
Exemplo
Nuvem pública
Serviços disponíveis ao público em geral, infraestrutura do provedor, paga por uso.
Google Drive, AWS EC2, Microsoft Azure.
Nuvem privada
三项Infraestrutura dedicada a uma organização, seja interna ou terceirizada. 三项OpenStack em datacenter próprio, VMware on-premises.
Nuvem híbrida
三项Combina pública e privada, permitindo orquestração entre ambas. 三项Empresa usa nuvem privada para dados sensíveis e pública para picos de demanda.
Multi-cloud (não é tipo distinto, mas estratégia)
三项Uso de múltiplos provedores públicos (ex.: AWS + Azure) para evitar dependência. 三项——
3. Segurança e governança na nuvem
Responsabilidade compartilhada: provedor cuida da segurança da nuvem (física, rede); cliente cuida da segurança na nuvem (dados, acesso, criptografia).
Criptografia em trânsito (TLS) e em repouso (AES-256) essencial.
Controles de acesso (IAM), autenticação multifator, logging.
Órgãos públicos devem atender à LGPD e a normas específicas (ex.: armazenamento de dados em território nacional, quando exigido).
4. Exemplos de serviços de colaboração e armazenamento mais usados
Google Drive / Google Workspace: 15 GB gratuitos; integração com Docs, Sheets, Slides; sincronização via app.
Microsoft OneDrive / Office 365: 5 GB gratuitos; integração nativa com Windows e Office; coautoria em tempo real.
Dropbox: 2 GB gratuitos; foco em sincronização simples e compartilhamento.
iCloud: 5 GB gratuitos; integração com ecossistema Apple, backup de dispositivos iOS.
Questões comentadas – Computação na nuvem (Cebraspe)
1. (CESPE/CEBRASPE – adaptada) O modelo IaaS (Infrastructure as a Service) fornece ao cliente acesso a aplicativos prontos via navegador, sem que ele se preocupe com o sistema operacional subjacente.
Gabarito: ERRADO. A descrição corresponde ao SaaS. IaaS fornece infraestrutura (VMs, storage, rede), e o cliente gerencia o SO e aplicações.
2. (CESPE – adaptada) A elasticidade rápida é uma característica da computação em nuvem que permite provisionar ou desprovisionar recursos automaticamente conforme a demanda, otimizando custos.
Gabarito: CERTO. É um dos pilares definidos pelo NIST.
3. (CESPE/CEBRASPE – adaptada) Em uma nuvem híbrida, dados e aplicações podem transitar entre a infraestrutura privada e a pública, mas a orquestração entre os ambientes é proibida por questões de segurança.
Gabarito: ERRADO. A nuvem híbrida justamente permite orquestração e integração entre ambientes, mantendo dados críticos em privado.
4. (CESPE – adaptada) A sincronização seletiva, disponível em clientes como o Google Drive e o OneDrive, permite ao usuário escolher quais pastas ou arquivos locais serão espelhados na nuvem, economizando espaço em disco.
Gabarito: CERTO. É um recurso comum para otimizar armazenamento local.
5. (CESPE/CEBRASPE – adaptada) O modelo de responsabilidade compartilhada na nuvem pública isenta o cliente de qualquer responsabilidade sobre a segurança dos dados, transferindo-a integralmente ao provedor.
Gabarito: ERRADO. O cliente é responsável pela segurança dos dados, controle de acesso e criptografia; o provedor protege a infraestrutura.
6. O Google Workspace (antigo G Suite) oferece edição colaborativa de documentos, planilhas e apresentações em tempo real, com histórico de revisões e comentários.
Gabarito: CERTO. Funcionalidades nativas da plataforma.
Vantagens e desafios da computação em nuvem – visão institucional
Vantagens
Redução de CAPEX (sem compra de hardware).
Escalabilidade elástica para picos de demanda.
Acesso de qualquer local, multi-dispositivo.
Backup e recuperação de desastres simplificados.
Atualizações automáticas de software.
Desafios e riscos
Dependência de conectividade de internet.
Preocupações com privacidade e soberania de dados (LGPD, dados em outros países).
Vulnerabilidades de segurança na camada do provedor ou no cliente.
Vendor lock-in (dificuldade de migrar entre provedores).
Custos podem crescer rapidamente se mal gerenciados.
Estratégia para a prova Cebraspe
Decore os 5 atributos do NIST, os 3 modelos de serviço (SaaS, PaaS, IaaS) e os 3 tipos de implantação (pública, privada, híbrida). Questões costumam confundir a responsabilidade do cliente vs. provedor. Lembre-se: "nuvem pública não é necessariamente menos segura que privada; depende das configurações".
Comparação prática de serviços de armazenamento e colaboração
Características cobradas em concurso
Serviço
Armazenamento gratuito
Coautoria em tempo real
Sincronização local
Integração com produtividade
Google Drive
15 GB (compartilhado com Gmail)
Sim (Docs, Sheets, Slides)
Sim (Backup e sincronização)
Google Workspace
OneDrive
5 GB
Sim (Office Online e apps desktop)
Sim (cliente Windows/Mac)
Microsoft 365
Dropbox
2 GB
Parceria com Microsoft Office e Paper
Sim (cliente avançado)
Foco em armazenamento e sincronização
iCloud
5 GB
Sim (iWork: Pages, Numbers, Keynote)
Sim (seletiva no Windows, total no macOS/iOS)
三项Ecossistema Apple
Box
10 GB (limite por arquivo 250 MB)
Sim (Box Notes, integração Office)
Sim
Empresarial, conformidade forte
Glossário rápido – Cloud Computing
API
Interfaces programáticas para gerenciar recursos de nuvem automaticamente.
Zona de disponibilidade
Datacenters independentes dentro de uma região, para alta disponibilidade.
Contêineres (Docker/Kubernetes)
Empacotamento de apps para orquestração em nuvem (PaaS/IaaS).
Serverless (FaaS)
Executa código sem gerenciar servidores, cobrando por execução.