GitHub Pages é Ótimo — Até Você Pensar Duas Vezes

Vamos ser diretos: GitHub Pages funciona quase por magia. Você dá um push e pronto, seu site está no ar. Sem servidores para configurar, sem pipelines de CI/CD para debugar às 2 da manhã, sem aquele script de deploy que insiste em falhar na sexta-feira. É aquela simplicidade que faz você esquecer que existe infraestrutura por trás.

Mas há um preço escondido nessa praticidade toda: cada vez que você usa GitHub Pages, está colocando seu código, sua infraestrutura de deploy e seus dados sob jurisdição americana. E em 2024, isso importa mais do que a maioria dos desenvolvedores imagina.

O Problema Com a Lei Americana que Ninguém Comenta

A Cloud Act dos EUA, aprovada em 2018, dá poder às autoridades federais americanas para obrigar empresas americanas a fornecer acesso a dados — mesmo quando esses dados estão em servidores fisicamente localizados em Frankfurt, Amsterdã ou Dublin. O GitHub (da Microsoft) e o GitLab Inc. são empresas americanas. Estão sujeitas a essa lei, ponto final.

Antes de pensar que isso é paranoia, pense no que realmente está no seu repositório:

• Posts de blog ainda não publicados com anúncios de produtos
• Documentação interna da equipe
• Detalhes de projetos de clientes em issues e wikis
• Credenciais de deployment e tokens de acesso
• Logs mostrando quem mexeu nos seus projetos

Nada disso é público. Tudo isso, tecnicamente, pode ser acessado sob as circunstâncias certas. Para um blog corporativo, talvez seja um trade-off aceitável. Para uma startup com features não lançadas, uma consultoria com projetos de clientes, ou qualquer pessoa lidando com código sensível — deveria pelo menos fazer você pensar duas vezes.

A Falta de Transparência que Irrita

O que mais me incomoda com as grandes plataformas é a opacidade na coleta de dados.

GitHub, GitLab e Cloudflare oferecem conformidade com GDPR e têm contratos de processamento de dados que você pode assinar. Parece reconfortante até você perceber que não faz ideia do que eles realmente registram. Endereços de IP? User agents? Timestamps com geolocalização? Os termos padrão são vagos, e os logs reais do servidor nunca são mostrados a você.

Compare isso com provedores menores como o statichost.eu, que documenta abertamente exatamente o que chega aos seus logs: sem endereços de IP, sem user agents, apenas tamanhos de resposta agregados para cobrança. Eles até incluem um exemplo de entrada de log na documentação. Isso é o tipo de transparência que gera confiança.

E tem mais: existe aquela zona cinzenta legal do EU-US Data Privacy Framework. Esse é o sucessor do Privacy Shield, o mecanismo que empresas americanas usam para legitimar transferências de dados da Europa. O detalhe interessante? O framework depende fundamentalmente da independência da FTC — e a Suprema Corte americana recentemente colocou essa mesma independência em dúvida. O chão jurídico das transferências transatlânticas de dados está se movendo. Infraestrutura europeia em servidores europeus não é apenas um luxo; está se tornando a única base sólida.

A Armadilha da Experiência Perfeita

GitHub Pages é tão elegantemente integrado que você para de pensar em "hospedagem de código" e "deploy de site" como coisas separadas. Elas são só... GitHub. Essa experiência fluida é brilhante em termos de UX, mas cria uma dependência invisível.

Você não está preso no sentido técnico — migrar é relativamente simples. Mas se você nunca separou mentalmente esses conceitos, também nunca otimiza cada um independentemente. Você aceita o que o GitHub oferece para deploy porque é assim que sites funcionam, certo?

Isso é o argumento da arquitetura baseada em abstrações aplicado à infraestrutura: acoplamento gera custos escondidos, mesmo quando parece conveniente.

O Stack Alternativo Europeu

A boa notícia: sites estáticos são intrinsecamente portáveis. O ponto inteiro de um gerador de site estático é que seu conteúdo vira arquivos simples. Trocar de hospedagem raramente é tão doloroso quanto migrar uma aplicação com banco de dados.

O stack alternativo emergente fica assim:

Para hospedagem de código:

Codeberg roda sobre Forgejo (um fork comunitário do Gitea) e é operado por uma organização sem fins lucrativos em Berlim. É gratuito, totalmente open source, e a infraestrutura fica na Alemanha. Para repositórios públicos e projetos open source, é uma escolha óbvia. Os termos deles explicitamente acolhem trabalho open source.

Codefloe é a contraparte comercial — também baseado em Forgejo, mas sem restrições de uso. Repositórios privados? Projetos comerciais? Times de empresa? Tudo bem-vindo. Se seu código-fonte não deveria ser público, essa é sua opção europeia.

Ambas as plataformas usam Git padrão. Migrar do GitHub significa mudar uma URL de remote. Ferramentas de importação transferem todo o seu histórico.

Para deploy:

statichost.eu constrói e hospeda sites estáticos em data centers europeus. Conecte seu repositório via webhook, especifique seu processo de build (eles suportam imagens Docker, então praticamente qualquer gerador de site estático funciona), e faça push para publicar. Domínios customizados, certificados SSL, o pacote completo.

A separação não é só filosófica — é prática. Você pode trocar seu host de Git sem mexer no deploy, ou migrar sua hospedagem sem mover seu código. Dois componentes independentes, duas decisões independentes.

Fazendo a Troca

Se você está convencido mas preocupado com a complexidade, deixe-me tranquilizar: esse stack é genuinamente tão conveniente quanto o GitHub Pages. Zola constrói sites em milissegundos. Codeberg ou Codefloe cuida do seu repositório. statichost.eu dispara os builds. A experiência para o desenvolvedor é praticamente idêntica.

A diferença é que quando você dorme, seus dados estão na Europa, regidos por leis europeias, registrados com transparência europeia, e controlados por organizações europeias.

Para alguns projetos, GitHub Pages está ótimo. Para projetos onde soberania de dados, privacidade ou discrição profissional importam, o stack alternativo europeu merece consideração séria.

Sites estáticos são portáteis por natureza. Talvez esteja na hora da sua infraestrutura refletir isso.