- No self-hosted os dados de execução ficam onde está o seu servidor; VPS no Brasil = dados em território nacional.
- A conformidade com a LGPD depende da sua configuração, não do software. A maioria dos problemas nasce dentro dos workflows.
- O n8n poda execuções antigas por idade (EXECUTIONS_DATA_MAX_AGE, padrão 336h) e por volume (10.000 execuções).
- Fluxos que mandam dados para OpenAI, Anthropic ou outro serviço no exterior acionam a regra de transferência internacional da ANPD.
- A chave N8N_ENCRYPTION_KEY protege as credenciais salvas — perdê-la ou trocá-la à toa quebra o acesso a tudo.
Decida onde o servidor vai morar antes de instalar
No self-hosted, o dado de execução fica fisicamente onde está a máquina. Se a sua base tem CPF, telefone e histórico de cliente brasileiro, uma VPS com data center no Brasil (há provedores com estrutura em São Paulo) mantém tudo em território nacional e simplifica o argumento de compliance. Servidor nos EUA ou na Europa não é proibido, mas passa a valer a regra de transferência internacional — decida isso na largada, não depois de meses de dados acumulados.
Configure a retenção de logs de execução
A LGPD tem o princípio da limitação de armazenamento: você não deve guardar dado por mais tempo do que precisa. No n8n isso vira configuração. Por padrão, ele poda execuções que terminaram há mais de 336 horas (14 dias) ou quando o total passa de 10.000 registros. Para uma base com dado pessoal, encurte: ligue EXECUTIONS_DATA_PRUNE=true e reduza EXECUTIONS_DATA_MAX_AGE para 168 (7 dias) ou menos. Execuções anotadas (com tags ou avaliação) não são podadas — cuidado ao usar isso com dado sensível.
Proteja a chave de criptografia
O n8n guarda as credenciais dos seus fluxos criptografadas com a variável N8N_ENCRYPTION_KEY. Ela é o cofre. Guarde essa chave fora do servidor (num gerenciador de segredos), faça backup dela junto com o banco e não a rotacione por impulso — trocar a chave invalida todas as credenciais já salvas e você perde o acesso a elas. Se um dia migrar o n8n de servidor, leve a mesma chave junto.
Mapeie a transferência internacional dentro dos fluxos
O ponto que mais escapa: seu servidor pode estar no Brasil, mas um nó de IA que chama OpenAI ou Anthropic manda o dado do cliente para fora. Desde 23 de agosto de 2025 (fim do prazo de adequação da Resolução CD/ANPD 19), transferência internacional sem um mecanismo válido é irregular. Na prática, isso significa ter cláusulas-padrão contratuais (ou outro mecanismo previsto) com o fornecedor e, no caso de modelos de IA, um contrato que exclua seus dados do treinamento.
Feche o cerco: banco, backup e acesso
Use PostgreSQL em vez do SQLite padrão para aplicar políticas de retenção no próprio banco. Restrinja quem acessa o painel do n8n (autenticação forte, HTTPS, sem porta exposta à internet aberta) e defina uma rotina de exclusão para atender pedidos de titulares — apagar o dado de uma pessoa também significa limpar os logs de execução onde ele aparece.
Self-hosted resolve a LGPD? Não sozinho
Existe um mal-entendido comum: a ideia de que instalar o n8n no próprio servidor já resolve a LGPD. Resolve uma parte — a de soberania do dado. Você deixa de mandar informação sensível para trafegar por servidores de terceiros e passa a controlar onde ela mora. Isso reduz risco e facilita transparência e minimização de coleta.
Mas o self-hosted também transfere para você a responsabilidade inteira. Se o n8n roda em conformidade ou não, quem decide é a sua configuração, não o software. E a maioria dos problemas de proteção de dados no n8n não aparece na hospedagem — aparece dentro dos workflows, quando um fluxo coleta demais, guarda por tempo demais ou empurra dado para fora sem cobertura contratual.
Cloud vs. self-hosted sob a ótica do dado
A diferença central é quem controla o local do dado. Veja o resumo:
| Critério | n8n Cloud | n8n self-hosted |
|---|---|---|
| Onde o dado fica | Nos servidores do n8n (região definida por eles) | No servidor que você escolhe — inclusive VPS no Brasil |
| Responsabilidade de compliance | Compartilhada com o fornecedor | Inteiramente sua |
| Controle de retenção de logs | Limitado ao que o plano oferece | Total, via variáveis de ambiente |
| Transferência internacional | Depende da infraestrutura do fornecedor | Você evita — a menos que um nó mande dado para fora |
O erro que quase ninguém vê
Vale insistir nesse ponto porque é o mais silencioso: colocar o servidor no Brasil dá uma falsa sensação de que está tudo resolvido. Aí o fluxo tem um nó de IA, um envio de e-mail via serviço americano, uma integração com CRM hospedado fora — e o dado do cliente cruza a fronteira sem ninguém perceber. É exatamente aí que a Resolução CD/ANPD 19 morde. Mapeie cada nó do workflow e pergunte: para onde esse dado vai depois daqui?
Perguntas frequentes
Rodar o n8n self-hosted me deixa automaticamente em conformidade com a LGPD?
Se meu servidor está no Brasil, ainda preciso me preocupar com transferência internacional?
Por quanto tempo o n8n guarda os dados de execução?
Posso trocar a chave de criptografia do n8n quando quiser?
Leia também
n8n self-hosted vs n8n cloud: qual vale mais a pena para o seu caso?
Compare n8n self-hosted e n8n cloud em 2026: preços, limites, facilidade de uso e quando cada opção faz sentido para iniciantes, agências e empresas.
Ler →
Como instalar n8n em VPS no Brasil (guia completo com custos reais)
Guia passo a passo para instalar n8n self-hosted em VPS no Brasil. Inclui custos reais em reais, comparativo de providers, configuração com Docker e HTTPS.
Ler →
Melhor VPS para hospedar n8n no Brasil em 2026: comparativo com preços reais
Qual a melhor VPS para hospedar n8n no Brasil em 2026? Comparamos Hostinger, Contabo, Hetzner e DigitalOcean por preço, RAM, latência e datacenter no país.
Ler →
Como fazer backup do n8n self-hosted e restaurar sem perder workflows
Guia prático de backup e restauração do n8n self-hosted: exportar workflows e credenciais via CLI, dump do PostgreSQL, a chave de criptografia que não pode faltar e como automatizar tudo.
Ler →
Quanto custa o n8n por mês? Preços em reais (2026)
Quanto custa o n8n por mês em 2026? Preços dos planos cloud (Starter, Pro, Business) convertidos em reais e o custo real de rodar self-hosted em VPS. Tabelas e cálculo.
Ler →