Não mande informações de usuários para o exterior sem motivo: a transferência para fora tem condições legais e limite de volume

Em poucas palavras

Enviar informações de usuários do país para computadores no exterior é o que se chama de transferência para fora do país. Ter o servidor no exterior não significa que os dados não saíram. Para transferir, é preciso seguir um de quatro caminhos: avaliação de segurança pela autoridade de cibersegurança, certificação por órgão especializado, assinatura de contrato-padrão, ou outra previsão legal. Também é preciso informar ao usuário quem vai receber os dados no exterior e para que fins, e perguntar a ele especificamente sobre isso.