Resumen
- O3 CLOUD SOLUCOES EM TECNOLOGIA LTDA es una sociedad limitada brasileña activa abierta en agosto de 2024 en Limeira, São Paulo, con alojamiento y procesamiento de datos como su principal actividad registrada.
- Su evidencia operativa pública más sólida es AS274667: Registro.br vincula el ASN, un IPv4 /24 y un IPv6 /48 a la entidad legal exacta, mientras que las vistas de enrutamiento público muestran ambos prefijos originados con estado RPKI válido y tres redes adyacentes observadas.
- La empresa comercializa servidores virtualizados, servidores de almacenamiento, bare metal, direcciones IP dedicadas y VPN corporativas, y dice que sus centros de datos están en el estado de São Paulo. Las páginas revisadas no identifican instalaciones, diseño de resiliencia, disponibilidad medida, resultados de recuperación ni objetivos de soporte contractual.
- Los registros públicos también exponen un límite de identidad: los directorios de enrutamiento aún apuntan a un sitio web de consultoría O3 más antiguo y ese sitio nombra un CNPJ diferente en la misma dirección. Los compradores deben establecer qué entidad contrata, opera, soporta y asume la responsabilidad por cada servicio.
El hecho más convincente sobre O3 Cloud no es la palabra "cloud". Es AS274667.
Ese sistema autónomo le da a la empresa un lugar observable en Internet brasileño. Los registros públicos de Registro.br conectan AS274667 con O3 CLOUD SOLUCOES EM TECNOLOGIA LTDA y con CNPJ 56.777.698/0001-00. También lo asocian con 192.141.160.0/24 y 2801:81:80::/48. Por lo tanto, la empresa puede ser evaluada a través de recursos numéricos y observaciones de enrutamiento en lugar de solo a través de la marca.
Esa distinción es importante para un proveedor de infraestructura regional. Un sitio web pulido se puede armar rápidamente; un ASN registrado, espacio de direcciones enrutado, contactos de enrutamiento y relaciones ascendentes crean un rastro más exigente. Sin embargo, ninguno de esos hechos dice qué sucede cuando la base de datos de un cliente falla a las 2 a.m., cuando una instantánea de almacenamiento no se puede restaurar, o cuando la parte legal en la factura difiere del equipo que maneja el incidente. O3 Cloud supera la primera prueba de trazabilidad. Las siguientes pruebas son operativas.
Una entidad legal joven con un rol técnico concreto
Casa dos Dados, un espejo público de los datos federales de empresas brasileñas, informa que O3 CLOUD SOLUCOES EM TECNOLOGIA LTDA abrió el 15 de agosto de 2024 y permanece activa. Da O3 CLOUD como nombre comercial, Limeira en el estado de São Paulo como municipio registrado y R$1.423.429 como capital declarado. La actividad principal es procesamiento de datos, provisión de servicios de aplicación y alojamiento de Internet; las actividades secundarias incluyen desarrollo y licenciamiento de software personalizable y no personalizable, más soporte técnico y otros servicios de TI.
Esas clasificaciones encajan con la propuesta de servicio. No prueban la capacidad, propiedad o calidad de la infraestructura, pero establecen que el alojamiento es parte del negocio declarado de la entidad en lugar de una etiqueta incidental. El registro público de la empresa también identifica a Vinicius Borgo como administrador y a Jean Pierri de Carvalho Zangerolimo y Luciano Maurizio de Jesus como socios gestores a fecha de la actualización de la fuente de junio de 2026.
El registro de red añade una persona responsable diferente. Registro.br identifica a Anderson Santiago como contacto responsable, de enrutamiento y abuso para AS274667. Eso no es inherentemente inconsistente: los roles técnicos y corporativos a menudo pertenecen a personas diferentes. Sí significa que un archivo de adquisición debe conectar los roles. El comprador necesita saber quién puede firmar el servicio, quién autoriza cambios, quién recibe informes de abuso, quién posee una escalada de incidentes y quién puede comprometer a la empresa a una decisión de recuperación.
Elperfil de directoriode BTW sitúa a la organización en Brasil y clasifica su superficie de servicio visible como red gestionada, servicio cloud, centro de datos, colocación y alojamiento. El perfil marca esas etiquetas como no evaluadas aún. Esa es la postura inicial correcta: el directorio establece relevancia, mientras que los registros de empresa, registro y enrutamiento tienen que sustentar el argumento operativo.
El límite del producto es comprensible, pero aún no medible
El sitio web deO3 Clouddescribe un portafolio de infraestructura reconocible. Ofrece servidores virtualizados, servidores de almacenamiento y servidores bare metal, con direcciones IPv4 o IPv6 dedicadas y VPN corporativas presentadas como servicios adicionales. La empresa posiciona la oferta para negocios que quieren infraestructura personalizada, protección de datos y soporte especializado en lugar de un commodity puramente de autoservicio.
La página de servidor virtualizado explica un modelo multiinquilino ordinario: varias máquinas virtuales comparten hardware físico mientras reciben CPU, memoria y almacenamiento asignados. Las cargas de trabajo sugeridas incluyen sistemas ERP y CRM, bases de datos SQL y NoSQL, entornos de desarrollo, APIs, backends, paneles y aplicaciones de software como servicio. Esto hace clara la tarea de producción. O3 Cloud propone alojar sistemas que pueden volverse centrales para finanzas, operaciones, servicio al cliente y entrega de software.
Esa tarea crea preguntas que la página no responde. Un comprador necesita el hipervisor y el límite de parches, el procedimiento de fallo del host, la política de asignación y sobreasignación, los controles de aislamiento, la arquitectura de almacenamiento y el proceso de mantenimiento. Los recursos "asignados" no son necesariamente recursos reservados. Las máquinas virtuales "aisladas" no son evidencia de separación de inquilinos probada. Escalar una VM es útil solo si la capacidad está disponible, el cambio está controlado y la aplicación lo sobrevive.
La página deservidor de almacenamientodescribe opciones HDD, SSD o NVMe; RAID; protocolos SMB, NFS, FTP, iSCSI, SAN y NAS; permisos de usuario y grupo; instantáneas; replicación; copia de seguridad automatizada y posible conmutación por error. Recomienda el servicio para recursos compartidos de archivos corporativos, copias de seguridad de sistemas y bases de datos, repositorios de medios y aplicaciones web. Este es un conjunto amplio de configuraciones posibles, no una arquitectura de referencia divulgada. Las palabras "puede usar" y "puede configurarse" son importantes. Dejan al cliente la responsabilidad de establecer qué protecciones están incluidas en el diseño adquirido.
El almacenamiento es donde las listas de características se convierten más fácilmente en falsa comodidad. RAID no es una copia de seguridad. Una instantánea no es un resultado de recuperación. La replicación puede reproducir eliminación o corrupción. La conmutación por error puede existir en papel y fallar durante una interrupción de dependencia real. El material público de O3 Cloud da a los compradores una lista de verificación sensata, pero la evidencia debe provenir de un calendario de servicio, diagrama de arquitectura, política de retención y prueba de restauración presenciada.
La página deservidor bare metalofrece hardware físico para un solo cliente o aplicación, dirigido a computación de alto rendimiento, grandes bases de datos, juegos, streaming y dispositivos de seguridad. La ausencia de una capa de virtualización puede mejorar el control y la previsibilidad, pero mueve otras responsabilidades al primer plano: tiempos de reemplazo de hardware, disponibilidad de repuestos, manos remotas, actualizaciones de firmware, eliminación de discos y la ruta de recuperación cuando una máquina falla. El texto público sobre capacidad exclusiva no puede responder esas preguntas.
O3 Cloud no publica planes o precios fijos en las páginas de servicio revisadas. Pide a los prospectos que soliciten una propuesta personalizada. Eso puede encajar con un proveedor regional consultivo, pero hace que la comparación dependa de una especificación disciplinada. Los presupuestos deben indicar generación de CPU, memoria, almacenamiento utilizable, compromiso de red, reglas de ráfaga, asignación de IP, alcance de copia de seguridad, horas de soporte, créditos de servicio, impuestos, términos de renovación y costos de salida. De lo contrario, un precio mensual más bajo puede ocultar más trabajo de supervisión del cliente.
AS274667 es evidencia real, dentro de un límite estrecho
El registro RDAP deRegistro.bres el vínculo más limpio entre la identidad corporativa y la identidad de red. Nombra la empresa exacta y CNPJ como registrante, registra Brasil como país, vincula el ASN al IPv4 /24 e IPv6 /48, y proporciona un contacto administrativo y de abuso bajo el dominio o3cloud.com.br. El ASN se registró en octubre de 2024, poco después de que la entidad legal abriera.
Las vistas de enrutamiento público muestran que los recursos no son meras entradas inactivas.BGP.toolsinforma que AS274667 está activo y asignado bajo NIC.br, originando un prefijo IPv4 y uno IPv6. Marca ambas rutas como válidas RPKI y observa NAVEX TELECOM, GERACAO NET y UPNET PROVEDOR DE ACESSO E TELECOM en la vista de conectividad. ElBGP Toolkit de Hurricane Electricmuestra independientemente dos prefijos originados y anunciados, 256 direcciones IPv4 originadas, estado de origen RPKI válido para ambas familias de direcciones y tres peers IPv4 e IPv6 observados.
Hay un matiz útil en los registros. BGP.tools etiqueta la ruta IPv6 con el nombre de O3 Cloud, pero muestra una descripción de organización diferente junto al prefijo IPv4, aunque Registro.br vincula ese prefijo a AS274667 y al registrante exacto de O3 Cloud. Las etiquetas de enrutamiento pueden retener contexto histórico o de socio. Un cliente que use direcciones dedicadas debería pedir a O3 Cloud que documente la autoridad de asignación, la autorización de origen de ruta, el DNS inverso, el manejo de abusos y el proceso para mover direcciones al final del contrato.
IPinfoofrece una observación reciente más que una garantía. Identifica el mismo /24, clasifica el ASN como red empresarial y muestra un traceroute del 18 de junio de 2026 desde São Paulo alcanzando una dirección en AS274667. Enumera NAVEX y GERACAO NET como upstreams y las tres redes nombradas como peers. Diferentes colectores de enrutamiento pueden clasificar la misma relación de manera diferente, por lo que la conclusión segura es limitada: O3 Cloud tiene una huella enrutada visible con múltiples adyacencias externas observadas. Los registros no prueban diversidad de caminos físicos, entradas separadas, dominios de potencia independientes o conmutación por error exitosa.
Esto sigue siendo más informativo que una afirmación genérica de alojamiento. Las rutas válidas RPKI reducen una clase de riesgo de origen de ruta. Múltiples adyacencias observadas son preferibles a ninguna evidencia de conectividad visible. Pero el comprador debe preguntar si IPv4 e IPv6 fallan juntos, si los tres caminos dependen de fibra local común, cómo se aprueban los cambios de ruta, cómo se manejan los eventos DDoS y si los servicios del cliente realmente usan AS274667.
La última pregunta no puede responderse cargando el sitio web corporativo. Una instantánea de DNS durante esta revisión resolvió o3cloud.com.br a través de direcciones de Cloudflare y dirigió el correo a la infraestructura de Google. Eso es normal para un sitio público y correo electrónico, pero ilustra por qué la disponibilidad del dominio no es prueba de servicio. La carga de trabajo del cliente, el plano de gestión, el destino de copia de seguridad y las comunicaciones corporativas pueden seguir diferentes caminos de dependencia.
La localidad es una afirmación que necesita un mapa de direcciones
O3 Cloud dice que sus centros de datos están ubicados físicamente en el estado de São Paulo y presenta el almacenamiento local como soporte para baja latencia, seguridad y cumplimiento de la ley brasileña. Para un cliente del área de Limeira, las instalaciones regionales y el soporte en portugués podrían reducir el tiempo de coordinación. El procesamiento local también puede simplificar un inventario de datos en comparación con un servicio disperso en regiones desconocidas.
La afirmación sigue siendo demasiado amplia para una decisión de residencia. Las páginas revisadas no nombran una instalación, ciudad, operador, certificación, nivel de redundancia o sitio de recuperación ante desastres. No dicen si "centros de datos" significa instalaciones propiedad de O3 Cloud, colocación contratada, infraestructura de socio o una mezcla. Tampoco ubican instantáneas, réplicas, herramientas de soporte, datos de monitoreo o acceso administrativo.
El cumplimiento de la LGPD no puede inferirse de un límite estatal. Depende del propósito, la autoridad, la seguridad, la retención, el acceso, los procesadores y el manejo de los derechos de los interesados. Un calendario de localidad útil mapearía la computación primaria, el almacenamiento primario, las copias de seguridad, los registros, el acceso de soporte, los subprocesadores y las copias de recuperación. También indicaría cómo O3 Cloud demuestra la eliminación o devuelve los datos cuando un cliente se marcha.
El portafolio hace que esto sea especialmente importante. La página de "otros servicios" comercializa direcciones IPv4 e IPv6 fijas, enrutamiento BGP, protección DDoS, compatibilidad con VLAN privada, firewalls gestionados y acceso VPN con registros de auditoría. Cada característica cruza un límite de control. ¿Quién administra el firewall? ¿Quién puede recuperar los registros de VPN? ¿Los registros son resistentes a manipulaciones? ¿La protección DDoS reside en O3 Cloud o en un upstream? ¿Qué parte reporta un incidente? Esos detalles determinan si la localidad produce control o simplemente una dependencia cercana.
Las dos identidades O3 merecen una respuesta contractual
La ambigüedad pública más consecuente se refiere a la continuidad. BGP.tools y Hurricane Electric asocian AS274667 con o3consultoria.com.br. Ese sitio se identifica como O3 Solucoes em T.I, muestra CNPJ 14.727.262/0001-67 y da la misma dirección de Limeira reportada para el CNPJ más nuevo de O3 Cloud. Comercializa infraestructura, cloud, firewall y servicios de soporte, y hace una declaración de disponibilidad del 99,9%.
Hay explicaciones plausibles: la entidad más nueva puede ser un negocio cloud especializado, un vehículo sucesor, un afiliado o una separación de actividades dentro de un grupo operativo. Las fuentes revisadas no establecen qué explicación es correcta. Dirección y marca compartidas son evidencia de proximidad, no prueba de propiedad, transferencia de activos, garantía o continuidad contractual.
Esa brecha es manejable si se aborda directamente. Un comprador debería preguntar qué CNPJ posee o alquila el hardware, cuál tiene contratos de instalación y tránsito, cuál emplea o contrata al equipo de soporte, cuál factura al cliente y si alguna entidad garantiza las obligaciones de la otra. Los clientes existentes que migren desde un acuerdo O3 más antiguo también deberían confirmar si los historiales de servicio, créditos, términos de procesamiento de datos y responsabilidades se transfirieron.
La claridad de identidad importa durante las operaciones ordinarias, pero importa más durante una falla. Un ingeniero puede saber cómo restaurar un servidor mientras carece de autoridad para aprobar compensación. Un contacto de ventas puede prometer ayuda de migración mientras una empresa diferente controla el rack o el espacio de direcciones. El registro público de red apunta correctamente a la entidad O3 Cloud más nueva; el historial web circundante significa que el contrato debería explicar el resto.
El soporte debería probarse como parte de la infraestructura
O3 Cloud publica un número de teléfono, un canal de WhatsApp, una dirección de correo electrónico y un formulario web. Su posicionamiento enfatiza el soporte cercano, técnico y humano. Estos son puntos de entrada local útiles, particularmente para negocios que no quieren navegar la cola de un hiperescalador durante un incidente.
El sitio revisado no publica una página de estado, archivo de incidentes, horario de soporte, matriz de severidad, objetivo de respuesta de ticket o escalera de escalada. Tampoco expone evidencia de clientes sobre el rendimiento de recuperación. La ausencia en páginas públicas no significa que esos controles no existan; significa que el proceso de adquisición debe obtenerlos y probarlos.
Una prueba práctica debería cubrir el ciclo operativo completo. Aprovisionar una VM representativa. Aplicar reglas de identidad y firewall. Mover una aplicación no crítica. Generar alertas de monitoreo. Restaurar datos a una ubicación aislada. Solicitar un cambio de ruta o DNS inverso. Abrir tickets en severidades ordinarias y urgentes. Preguntar por las marcas de tiempo, aprobaciones y registro posterior al incidente. Luego probar la exportación y eliminación antes de que termine la prueba.
La comparación con infraestructura hiperescalar, de colocación o auto-gestionada debería incluir trabajo. Un proveedor regional puede reducir el esfuerzo de arquitectura, migración y respuesta a incidentes a través del soporte directo. También puede crear dependencia de un pequeño grupo de personas y procedimientos hechos a medida. Las medidas relevantes no son solo el costo mensual y la disponibilidad anunciada, sino la respuesta de soporte, el tiempo de recuperación, la tasa de fallo de cambios, el éxito de restauración, el esfuerzo de salida y las horas que el equipo del propio cliente debe dedicar a supervisar el servicio.
El registro público de O3 Cloud respalda una conclusión acotada. Es una empresa brasileña activa con un mandato de alojamiento coherente, un portafolio de servicios relevante y una huella de red real de doble pila. Eso es suficiente para justificar la diligencia debida y una prueba técnica. No es suficiente para tratar la disponibilidad, localidad, seguridad o soporte como hechos establecidos. La compra se vuelve defendible cuando el nombre de la empresa, ASN, instalaciones, contratos, controles y personas pueden dibujarse en un mapa operativo y probarse contra una carga de trabajo recuperable.