ResidênciaSeus recibos moram onde você os põe.
Cada workspace tem um local de dados, escolhido na criação: qualquer um dos oferecidos (as sete regiões de dados mais outros locais da AWS). Seus dados ficam armazenados ali. Recibos e contadores de cota são processados na região de produto que o atende; um local que não seja uma das sete usa a mais próxima. Cada recibo é assinado na sua região, com a chave do AWS KMS própria dessa região. Esta página diz exatamente o que é regional, o que não é, e o que uma região promete e não promete.
A escolha da região depende do seu planoFree: veja os limites do planoUm workspace nunca muda
- Regiões de produto
- 7
- Sob a jurisdição da UE
- 3
- Chaves de assinatura de recibos, uma por região (AWS KMS)
- 7
- Fallbacks ocultos para outra região
- 0
Sete regiões, um serviço cada
Cada região é um serviço e um banco de dados próprios. Os pinos no mapa são aproximados. Não afirmam em que prédio fica o banco de dados.
- Região AWS associada
- Guardado sob a jurisdição UE da Cloudflare
- Guardado com location hint da Cloudflare
- Contas e porta de entrada: Dashboard, login, cobrança e porta de entrada da API
Mapa esquemático. Costas simplificadas; as posições dos pinos são aproximadas.
| Região | Código | Região AWS associada | Jurisdição | Storage |
|---|---|---|---|---|
| EUA Leste | enam | us-east-1 N. Virgínia | ENAM | Dica de local |
| EUA OesteRegião do Free | wnam | us-west-2 Oregon | WNAM | Dica de local |
| Europa Central | weur-1 | eu-central-1 Frankfurt | WEUR-1 | Jurisdição UE, aplicada |
| Europa Oeste | weur-2 | eu-west-1 Irlanda | WEUR-2 | Jurisdição UE, aplicada |
| Europa Norte | neur | eu-north-1 Estocolmo | NEUR | Jurisdição UE, aplicada |
| Ásia-Pacífico | apac | ap-southeast-1 Singapura | APAC | Dica de local |
| Oceania | oc | ap-southeast-2 Sydney | OC | Dica de local |
Os códigos são os valores de region no status do workspace. Nas três regiões europeias a Cloudflare mantém os dados na UE e escolhe o datacenter, então não citamos cidade para os dados. Nas outras quatro o banco é criado com um location hint, um pedido de posição, não uma garantia.
Descrição da própria Cloudflare de jurisdições e location hints do D1, em outubro de 2026: Onde o Cloudflare D1 guarda ↗
O que fica na região, e o que não fica nela.
Só o plano de dados é regional. O plano de contas é servido dos Estados Unidos (EUA Oeste), seja qual for a região. A chamada é autenticada contra dados de conta nos EUA e passada à sua região, onde é tratada e guardada.
- Recibos e seus corpos guardados, quando retidos
- Contadores de cota do mês
- A chave de assinatura de recibos (AWS KMS) e a cópia Object Lock de gravação única dos hashes de recibos, ambas na região da AWS correspondente
- Jobs de retenção, auto-purge e redação dos seus dados
- O dashboard e o site público
- Login, sessões e dados da conta: nome, e-mail, associações
- Faturação, através do Avonao Billing
- Checagem de chave e token, e rate limit, na porta de entrada
- O control plane e o log de auditoria da conta
- A página status pública
Uma região diz onde os dados são guardados e tratados. Não diz que o tráfego nunca sai de uma borda de rede: a Cloudflare aceita a conexão no local mais perto de quem chama, que pode ser qualquer lugar, e o conteúdo passa pela porta de entrada que o recebe. Dashboard e dados de conta ficam nos EUA em todo caso. Para uma declaração contratual, leia o Adendo de Dados (DPA) e a Política de Privacidade, ou pergunte.
Como a chamada chega à sua região.
A porta de entrada sabe a região de dados do workspace da sua credencial e encaminha cada chamada ao serviço dessa região, que só lê e escreve no banco dessa região.
Quatro regras que não cedem
Sem fallback oculto
Se o serviço da sua região não responde, a chamada falha. Nunca é atendida por outra região, pois isso guardaria seus dados num lugar que você não escolheu. Nada foi tratado.
Sem região estranha
Um valor de região fora das sete é recusado antes de qualquer trabalho.
Uma chave de assinatura por região
Os recibos de cada região são assinados pela chave do AWS KMS própria dessa região. Nenhuma região assina com a chave de outra.
Verificar não pede região
Checar um recibo é criptografia de chave pública sobre o recibo que você tem. Não pede conta, região nem chamada a nós.
| 503 | workspace_region_unavailableA região do workspace não está disponível; nada foi tratado. Tente mais tarde. |
| 503 | workspace_region_unknownO valor de região do workspace não é uma das sete. |
| 503 | signing_unprovisionedNão foi possível alcançar a chave de assinatura (KMS); o recibo espera como “Recibo pendente” e é tentado de novo. |
| 400 | region_requires_paid_planFoi pedida uma região que o seu plano não inclui. |
Os recibos são assinados na região, pela Trustvice.
A Trustvice assina os próprios recibos. Cada um é assinado com Ed25519 por uma chave do AWS KMS que a Trustvice guarda na região de dados do recibo; a chave privada nunca sai do KMS.
Publicado pela Trustvice
A Trustvice publica suas chaves públicas como um conjunto de chaves em https://trustvice.com/.well-known/receipt-keys.json. Um recibo indica em signatureKeyId a chave que o assinou.
Uma chave por região
Cada uma das sete regiões tem a sua própria chave de assinatura de recibos no AWS KMS, nessa região da AWS. O Worker só tem uma credencial que serve apenas para assinar.
Recibos antigos continuam verificáveis
Chaves aposentadas permanecem no conjunto de chaves publicado, e os recibos antigos continuam indicando a chave que os assinou.
/.well-known/receipt-keys.json{
"kty": "OKP",
"crv": "Ed25519",
"x": "…",
"kid": "…",
"alg": "EdDSA",
"use": "sig"
}- O que prova
- A assinatura de um recibo pode ser conferida por qualquer pessoa com o conjunto de chaves publicado da Trustvice.
- O que ela não prova
- Uma região diz onde a Trustvice processa e guarda seus dados. Não prova onde os dados são armazenados em repouso, nem onde subprocessadores ou backups os mantêm.
O que cruza regiões.
Três tipos de dado saem de uma região, e cada um está listado aqui. Nada passa de uma região para outra.
Nada
O serviço de uma região não tem acesso aos recibos de outra. Cada um só lê seu próprio banco.
Conta e medição de uso
Os metadados que a porta de entrada precisa para autenticar você e medir seu plano, e tudo servido dos EUA.
Hashes para assinar e para bloquear
Cada recibo é assinado pela chave KMS da região, na mesma região da AWS. A cada hora, os hashes dos recibos das horas encerradas são gravados no bucket Object Lock dessa região. O conteúdo, o workspace e a conta, não.
Como o workspace ganha sua região.
Você escolhe a região ao criar o workspace. Uma conta pode ter workspaces em várias regiões.
- No cadastro
O formulário pré-seleciona a mais perto das sete pela sua localização e deixa você mudar.
- Cada workspace seguinte
O formulário de novo workspace tem o mesmo seletor, e a equipe separa o trabalho UE do dos EUA.
- Depois fica fixa
Não há mudança. Para usar outra região, crie um workspace nela e emita novos recibos ali. Os recibos que você tem seguem verificáveis onde quer que tenham saído.
Regiões por plano
As regiões que você pode escolher dependem do seu plano. Veja na página de preços o que o seu plano inclui; pedir uma região que o seu plano não inclui é recusado.
Residência na UE?
Escolha Europa Central, Europa Oeste ou Europa Norte. As três regiões europeias guardam dados sob a jurisdição UE da Cloudflare: a Cloudflare os mantém dentro da UE, mas escolhe o datacenter, e um banco de dados da Cloudflare não pode ser fixado numa cidade específica. O que muda entre as três é o serviço que trata suas chamadas e a chave que assina seus recibos.
A região pré-selecionada, por local
Só um padrão do formulário de cadastro, lido do local da requisição. Você pode sempre escolher outra.
| Se você se cadastra de | Escolhida |
|---|---|
| Países nórdicos e bálticos | Europa Norte neur |
| Ilhas Britânicas, França, Benelux, Península Ibérica, Itália e Islândia | Europa Oeste weur-2 |
| Europa central e oriental, os Bálcãs, o Mediterrâneo oriental, o Oriente Médio e a África | Europa Central weur-1 |
| Estados do oeste dos EUA e províncias do oeste do Canadá, México, e EUA ou Canadá sem estado conhecido | EUA Oeste wnam |
| Estados do leste dos EUA e províncias do leste do Canadá, Américas Central e do Sul e o Caribe | EUA Leste enam |
| Ásia | Ásia-Pacífico apac |
| Austrália, Nova Zelândia e as ilhas do Pacífico | Oceania oc |
Se não der para ler o local, o formulário pré-seleciona EUA Oeste.
Latência
O trabalho é feito perto dos dados, mas toda chamada passa antes pela porta de entrada. Não publicamos números de latência das regiões e não citamos nenhum aqui.
- Origem
- Local Cloudflare mais perto
- Entrada
- Serviço regional
- Banco regional
Meça da sua própria rede com seu próprio cliente.
Os documentos por trás da região
Esta página explica. Estes documentos vinculam. Se um regulador ou cliente precisa de declaração contratual sobre onde estão os dados, são estes que deve ler.
Adendo de Dados (DPA)
Seção 11 sobre transferências internacionais: onde ficam dados de conta e de workspace, e as Cláusulas Contratuais-Tipo.
Ler →Suboperadores
Cloudflare e AWS com os locais que cada região usa, e aviso de 30 dias antes de qualquer mudança.
Ler →Privacidade
Que dados pessoais são tratados, onde, por quanto tempo e como exercer seus direitos.
Ler →Enterprise
Requisitos de residência, retenção sob medida, o SLA e a papelada de compras, fixados por contrato.
Ler →Saiba quando uma região muda
Um e-mail quando uma região de dados abre, ou quando muda o que ela guarda. Nada mais.
Residência é um requisito? Diga-nos qual é ele.
Vendas pode guiar sua equipe pelas regiões, pelos documentos e pelo que uma região promete ou não.