Résumé
- O3 CLOUD SOLUCOES EM TECNOLOGIA LTDA est une société à responsabilité limitée brésilienne active, ouverte en août 2024 à Limeira, São Paulo, dont l'activité principale enregistrée est l'hébergement et le traitement de données.
- Sa preuve opérationnelle publique la plus solide est AS274667: Registro.br relie le numéro AS, un IPv4 /24 et un IPv6 /48 à l'entité juridique exacte, tandis que les vues de routage publiques montrent que les deux préfixes sont originaires avec un statut RPKI valide et trois réseaux adjacents observés.
- L'entreprise propose des serveurs virtualisés, des serveurs de stockage, du bare metal, des adresses IP dédiées et des VPN d'entreprise, et indique que ses centres de données se trouvent dans l'État de São Paulo. Les pages examinées n'identifient pas les installations, la conception de résilience, la disponibilité mesurée, les résultats de récupération ou les objectifs de support contractuel.
- Les registres publics révèlent également une frontière d'identité: les répertoires de routage pointent toujours vers un ancien site web de conseil O3 et ce site mentionne un CNPJ différent à la même adresse. Les acheteurs doivent établir quelle entité contracte, opère, supporte et assume la responsabilité de chaque service.
Le fait le plus convaincant à propos d'O3 Cloud n'est pas le mot « cloud ». C'est AS274667.
Ce système autonome donne à l'entreprise une place observable dans l'Internet brésilien. Les registres publics de Registro.br relient AS274667 à O3 CLOUD SOLUCOES EM TECNOLOGIA LTDA et au CNPJ 56.777.698/0001-00. Ils l'associent également à 192.141.160.0/24 et 2801:81:80::/48. L'entreprise peut donc être évaluée à travers les ressources numériques et les observations de routage plutôt que par la seule marque.
Cette distinction est importante pour un fournisseur d'infrastructure régional. Un site web soigné peut être assemblé rapidement; un ASN enregistré, un espace d'adressage routé, des contacts de routage et des relations amont créent une piste plus exigeante. Pourtant, aucun de ces faits ne dit ce qui se passe lorsque la base de données d'un client tombe en panne à 2 heures du matin, lorsqu'un instantané de stockage ne peut pas être restauré, ou lorsque la partie légale sur la facture diffère de l'équipe qui gère l'incident. O3 Cloud passe le premier test de traçabilité. Les tests suivants sont opérationnels.
Une entité juridique jeune avec un rôle technique concret
Casa dos Dados, un miroir public des données fédérales des entreprises brésiliennes, rapporte que O3 CLOUD SOLUCOES EM TECNOLOGIA LTDA a ouvert le 15 août 2024 et reste active. Il donne O3 CLOUD comme nom commercial, Limeira dans l'État de São Paulo comme municipalité enregistrée, et 1 423 429 R$ comme capital déclaré. L'activité principale est le traitement de données, la fourniture de services d'application et l'hébergement Internet; les activités secondaires incluent le développement et la licence de logiciels personnalisables et non personnalisables, ainsi que le support technique et d'autres services informatiques.
Ces classifications correspondent à la proposition de service. Elles ne prouvent pas la capacité, la propriété ou la qualité de l'infrastructure, mais elles établissent que l'hébergement fait partie de l'activité déclarée de l'entité plutôt qu'une étiquette incidente. Le registre public de la société identifie également Vinicius Borgo comme administrateur et Jean Pierri de Carvalho Zangerolimo et Luciano Maurizio de Jesus comme associés gérants selon la mise à jour de juin 2026 de la source.
Le registre réseau ajoute une personne responsable différente. Registro.br identifie Anderson Santiago comme le contact responsable, de routage et d'abus pour AS274667. Ce n'est pas intrinsèquement incohérent: les rôles techniques et d'entreprise appartiennent souvent à des personnes différentes. Cela signifie qu'un dossier d'achat doit relier les rôles. L'acheteur doit savoir qui peut signer le service, qui autorise les modifications, qui reçoit les rapports d'abus, qui possède une escalade d'incident et qui peut engager l'entreprise dans une décision de récupération.
Leprofil d'annuairede BTW place l'organisation au Brésil et classe sa surface de service visible comme réseau géré, service cloud, centre de données, colocation et hébergement. Le profil marque ces étiquettes comme non encore évaluées. C'est la bonne posture de départ: l'annuaire établit la pertinence, tandis que les preuves d'entreprise, de registre et de routage doivent porter l'argument opérationnel.
La frontière du produit est compréhensible, mais pas encore mesurable
Lesite web d'O3 Clouddécrit un portefeuille d'infrastructure reconnaissable. Il propose des serveurs virtualisés, des serveurs de stockage et des serveurs bare metal, avec des adresses IPv4 ou IPv6 dédiées et des VPN d'entreprise présentés comme services supplémentaires. L'entreprise positionne l'offre pour les entreprises qui souhaitent une infrastructure personnalisée, une protection des données et un support spécialisé plutôt qu'un produit purement en libre-service.
La page des serveurs virtualisés explique un modèle multi-locataire ordinaire: plusieurs machines virtuelles partagent le matériel physique tout en recevant du CPU, de la mémoire et du stockage alloués. Les charges de travail suggérées incluent les systèmes ERP et CRM, les bases de données SQL et NoSQL, les environnements de développement, les API, les backends, les tableaux de bord et les applications logicielles en tant que service. Cela rend la tâche de production claire. O3 Cloud propose d'héberger des systèmes qui peuvent devenir centraux pour la finance, les opérations, le service client et la livraison de logiciels.
Cette tâche crée des questions auxquelles la page ne répond pas. Un acheteur a besoin de l'hyperviseur et de la limite de correctifs, de la procédure de panne hôte, de la politique d'allocation et de sursouscription, des contrôles d'isolation, de l'architecture de stockage et du processus de maintenance. Les ressources « allouées » ne sont pas nécessairement des ressources réservées. Les machines virtuelles « isolées » ne sont pas une preuve de séparation testée des locataires. Mettre à l'échelle une machine virtuelle n'est utile que si la capacité est disponible, le changement est contrôlé et l'application le survit.
Lapage du serveur de stockagedécrit les options HDD, SSD ou NVMe; RAID; les protocoles SMB, NFS, FTP, iSCSI, SAN et NAS; les permissions utilisateur et groupe; les instantanés; la réplication; la sauvegarde automatisée et le basculement possible. Il recommande le service pour les partages de fichiers d'entreprise, les sauvegardes système et base de données, les dépôts de médias et les applications web. Il s'agit d'un ensemble large de configurations possibles, non d'une architecture de référence divulguée. Les mots « peut utiliser » et « peut être configuré » sont importants. Ils laissent le client responsable de l'établissement des protections incluses dans la conception achetée.
Le stockage est l'endroit où les listes de fonctionnalités deviennent le plus facilement un faux réconfort. RAID n'est pas une sauvegarde. Un instantané n'est pas un résultat de récupération. La réplication peut reproduire la suppression ou la corruption. Le basculement peut exister sur papier et échouer lors d'une panne de dépendance réelle. Les documents publics d'O3 Cloud donnent aux acheteurs une checklist sensée, mais les preuves doivent provenir d'un calendrier de service, d'un diagramme d'architecture, d'une politique de rétention et d'un test de restauration témoin.
Lapage bare metalpropose du matériel physique pour un seul client ou application, destiné au calcul haute performance, aux grandes bases de données, aux jeux, au streaming et aux appliances de sécurité. L'absence de couche de virtualisation peut améliorer le contrôle et la prévisibilité, mais elle déplace d'autres responsabilités: les délais de remplacement du matériel, la disponibilité des pièces de rechange, les mains à distance, les mises à jour du firmware, l'élimination des disques et le chemin de récupération lorsqu'une machine tombe en panne. Les documents publics sur la capacité exclusive ne peuvent pas répondre à ces questions.
O3 Cloud ne publie pas de forfaits ou de prix fixes sur les pages de service examinées. Il demande aux prospects de demander une proposition personnalisée. Cela peut convenir à un fournisseur régional de conseil, mais cela rend la comparaison dépendante d'une spécification rigoureuse. Les devis doivent indiquer la génération du CPU, la mémoire, le stockage utilisable, l'engagement réseau, les règles de burst, l'allocation IP, la portée de la sauvegarde, les heures de support, les crédits de service, les taxes, les conditions de renouvellement et les coûts de sortie.
Sinon, un prix mensuel plus bas peut cacher plus de travail de supervision du client.
AS274667 est une preuve réelle, dans une limite étroite
Leenregistrement RDAP de Registro.brest le lien le plus clair entre l'identité d'entreprise et l'identité réseau. Il nomme l'entreprise exacte et le CNPJ comme titulaire, enregistre le Brésil comme pays, relie l'ASN au IPv4 /24 et IPv6 /48, et fournit un contact administratif et d'abus sous le domaine o3cloud.com.br. L'ASN a été enregistré en octobre 2024, peu après l'ouverture de l'entité juridique.
Les vues de routage publiques montrent que les ressources ne sont pas simplement des entrées dormantes.BGP.toolsrapporte AS274667 comme actif et alloué sous NIC.br, originaire d'un préfixe IPv4 et un IPv6. Il marque les deux routes comme valides RPKI et observe NAVEX TELECOM, GERACAO NET et UPNET PROVEDOR DE ACESSO E TELECOM dans la vue de connectivité.Hurricane Electric's BGP Toolkitmontre indépendamment deux préfixes originaires et annoncés, 256 adresses IPv4 originaires, un statut d'origine RPKI valide pour les deux familles d'adresses et trois pairs IPv4 et IPv6 observés.
Il y a une nuance utile dans les enregistrements. BGP.tools étiquette la route IPv6 avec le nom d'O3 Cloud mais affiche une description d'organisation différente à côté du préfixe IPv4, même si Registro.br lie ce préfixe à AS274667 et au titulaire exact d'O3 Cloud. Les étiquettes de routage peuvent conserver un contexte historique ou de partenaire. Un client utilisant des adresses dédiées devrait demander à O3 Cloud de documenter l'autorité d'allocation, l'autorisation d'origine de route, le DNS inversé, le traitement des abus et le processus de déplacement des adresses à la fin du contrat.
IPinfooffre une observation récente plutôt qu'une garantie. Il identifie le même /24, classe l'ASN comme réseau d'entreprise et montre un traceroute du 18 juin 2026 depuis São Paulo atteignant une adresse dans AS274667. Il liste NAVEX et GERACAO NET comme fournisseurs d'accès et les trois réseaux nommés comme pairs. Différents collecteurs de routage peuvent classer la même relation différemment, donc la conclusion sûre est limitée: O3 Cloud a une empreinte routée visible avec plusieurs adjacences externes observées. Les enregistrements ne prouvent pas la diversité des chemins physiques, des entrées séparées, des domaines d'alimentation indépendants ou un basculement réussi.
C'est néanmoins plus informatif qu'une revendication d'hébergement générique. Les routes valides RPKI réduisent une classe de risque d'origine de route. Plusieurs adjacences observées sont préférables à l'absence de preuve de connectivité visible. Mais l'acheteur doit demander si IPv4 et IPv6 tombent ensemble, si les trois chemins dépendent d'une fibre locale commune, comment les changements de route sont approuvés, comment les événements DDoS sont traités et si les services clients utilisent réellement AS274667.
La dernière question ne peut pas être répondue en chargeant le site web de l'entreprise. Un instantané DNS lors de cette revue a résolu o3cloud.com.br via des adresses Cloudflare et a dirigé le courrier vers l'infrastructure Google. C'est normal pour un site public et un email, mais cela illustre pourquoi la disponibilité du domaine n'est pas une preuve de service. La charge de travail du client, le plan de gestion, la cible de sauvegarde et les communications de l'entreprise peuvent chacun suivre des chemins de dépendance différents.
La localité est une revendication qui nécessite un plan d'adresses
O3 Cloud affirme que ses centres de données sont physiquement situés dans l'État de São Paulo et présente le stockage local comme supportant une faible latence, la sécurité et la conformité avec la loi brésilienne. Pour un client de la région de Limeira, des installations régionales et un support en portugais pourraient réduire le temps de coordination. Le traitement local peut également simplifier un inventaire des données par rapport à un service dispersé dans des régions inconnues.
La revendication reste trop large pour une décision de résidence. Les pages examinées ne nomment pas d'installation, de ville, d'opérateur, de certification, de niveau de redondance ou de site de reprise après sinistre. Elles ne disent pas si « centres de données » signifie des installations appartenant à O3 Cloud, de la colocation contractée, de l'infrastructure partenaire ou un mélange. Elles ne localisent pas non plus les instantanés, les réplicas, les outils de support, les données de surveillance ou l'accès administratif.
La conformité LGPD ne peut pas être déduite d'une frontière d'État. Elle dépend du but, de l'autorité, de la sécurité, de la conservation, de l'accès, des sous-traitants et du traitement des droits des personnes concernées. Un calendrier de localité utile cartographierait le calcul primaire, le stockage primaire, les sauvegardes, les journaux, l'accès au support, les sous-traitants et les copies de récupération. Il indiquerait également comment O3 Cloud prouve la suppression ou renvoie les données lorsqu'un client part.
Le portefeuille rend cela particulièrement important. La page « autres services » propose des adresses IPv4 et IPv6 fixes, le routage BGP, la protection DDoS, la compatibilité VLAN privé, des pare-feu gérés et un accès VPN avec des journaux d'audit. Chaque fonctionnalité franchit une limite de contrôle. Qui administre le pare-feu? Qui peut récupérer les journaux VPN? Les journaux sont-ils inviolables? La protection DDoS réside-t-elle chez O3 Cloud ou chez un fournisseur? Quelle partie signale un incident? Ces détails déterminent si la localité produit un contrôle ou simplement une dépendance de proximité.
Les deux identités O3 méritent une réponse contractuelle
L'ambiguïté publique la plus conséquente concerne la continuité. BGP.tools et Hurricane Electric associent tous deux AS274667 à o3consultoria.com.br. Ce site s'identifie comme O3 Solucoes em T.I, affiche le CNPJ 14.727.262/0001-67 et donne la même adresse Limeira que celle rapportée pour le nouveau CNPJ d'O3 Cloud. Il propose des services d'infrastructure, de cloud, de pare-feu et de support et fait une déclaration de disponibilité de 99,9 %.
Il existe des explications plausibles: la nouvelle entité peut être une entreprise cloud spécialisée, un véhicule successeur, une filiale ou une séparation d'activités au sein d'un même groupe opérationnel. Les sources examinées n'établissent pas quelle explication est correcte. L'adresse et la marque partagées sont une preuve de proximité, pas une preuve de propriété, de transfert d'actifs, de garantie ou de continuité contractuelle.
Cet écart est gérable s'il est abordé directement. Un acheteur devrait demander quel CNPJ possède ou loue le matériel, lequel détient les contrats de site et de transit, lequel emploie ou contracte l'équipe de support, lequel facture le client et si l'une ou l'autre entité garantit les obligations de l'autre. Les clients existants migrant d'un ancien contrat O3 devraient également confirmer si les historiques de service, les crédits, les conditions de traitement des données et les responsabilités ont été transférés.
La clarté d'identité importe pendant les opérations ordinaires, mais elle importe davantage en cas de panne. Un ingénieur peut savoir comment restaurer un serveur tout en manquant d'autorité pour approuver une compensation. Un contact commercial peut promettre une aide à la migration tandis qu'une autre entreprise contrôle le rack ou l'espace d'adressage. Le registre réseau public pointe correctement vers la nouvelle entité O3 Cloud; l'historique web environnant signifie que le contrat devrait expliquer le reste.
Le support devrait être testé dans le cadre de l'infrastructure
O3 Cloud publie un numéro de téléphone, un canal WhatsApp, une adresse email et un formulaire web. Son positionnement met l'accent sur un support proche, technique et humain. Ce sont des points d'entrée locaux utiles, en particulier pour les entreprises qui ne veulent pas naviguer dans la file d'attente d'un hyperscaler lors d'un incident.
Le site examiné ne publie pas de page de statut, d'archive d'incidents, de calendrier de support, de matrice de gravité, d'objectif de réponse aux tickets ou d'échelle d'escalade. Il n'expose pas non plus de preuves clients sur les performances de récupération. L'absence de pages publiques ne signifie pas que ces contrôles n'existent pas; cela signifie que le processus d'approvisionnement doit les obtenir et les tester.
Un essai pratique devrait couvrir la boucle opérationnelle complète. Provisionner une VM représentative. Appliquer des règles d'identité et de pare-feu. Déplacer une application non critique. Générer des alertes de surveillance. Restaurer des données vers un emplacement isolé. Demander un changement de route ou de DNS inversé. Ouvrir des tickets à des niveaux de gravité ordinaires et urgents. Demander les horodatages, les approbations et le compte rendu post-incident. Ensuite, tester l'exportation et la suppression avant la fin de l'essai.
La comparaison avec l'infrastructure hyperscale, de colocation ou auto-gérée devrait inclure la main-d'œuvre. Un fournisseur régional peut réduire l'effort d'architecture, de migration et de réponse aux incidents grâce à un support direct. Il peut également créer une dépendance envers un petit groupe de personnes et des procédures sur mesure.
Les mesures pertinentes ne sont pas seulement le coût mensuel et la disponibilité annoncée, mais aussi le temps de réponse du support, le temps de récupération, le taux d'échec des changements, le succès de la restauration, l'effort de sortie et les heures que l'équipe propre du client doit consacrer à la supervision du service.
Les documents publics d'O3 Cloud soutiennent une conclusion limitée. C'est une entreprise brésilienne active avec un mandat d'hébergement cohérent, un portefeuille de services pertinent et une empreinte réseau réelle double pile. C'est suffisant pour justifier une diligence et un essai technique. Ce n'est pas suffisant pour traiter la disponibilité, la localité, la sécurité ou le support comme des faits établis. L'achat devient défendable lorsque le nom de l'entreprise, l'ASN, les installations, les contrats, les contrôles et les personnes peuvent être dessinés sur une carte opérationnelle et testés contre une charge de travail récupérable.