Análise Internxt 2026: zero-knowledge open-source e jurisdição espanhola UE RGPD

Veredicto em 30 segundos

Publicado a 2026-06-08 — Análise editorial baseada no código-fonte público do Internxt (github.com/internxt), na documentação publicada, nos preços públicos e numa comparação com Proton Drive, Sync.com, Tresorit e pCloud nos critérios que importam para uma cloud zero-knowledge: jurisdição, cifragem verificável, amplitude da suite, preços e cobertura de plataformas.

Avaliação final: 4,2 / 5. O Internxt é o concorrente sério no espaço da cloud cifrada open-source em 2026. A sua vantagem estrutural: código-fonte totalmente público + arquitetura distribuída Reed-Solomon + jurisdição na UE — uma combinação que nem o Tresorit nem o pCloud oferecem em conjunto.

O que se destaca: o Internxt é zero-knowledge por defeito em toda a conta, com todo o código de cliente e backend público no GitHub — por isso a cifragem AES-256 do lado do cliente pode ser auditada de forma independente em vez de aceite por confiança. O armazenamento distribuído Reed-Solomon espalha cada ficheiro como fragmentos cifrados por vários nós, o que é arquitetonicamente mais resiliente do que um armazenamento de silo único. O produto é uma suite completa de privacidade (Drive, Photos, Send, Mail, VPN, Antivírus).

Os verdadeiros pontos de atrito: (1) o Free 1 GB é demasiado pequeno para testar uma migração real — crie uma conta de teste e carregue 1-2 GB de dados variados antes de se comprometer; (2) como a cifragem e a divisão Reed-Solomon acontecem do lado do cliente, o débito de upload é estruturalmente mais lento do que um fornecedor não zero-knowledge como o pCloud; (3) se quiser a „suite completa", descarrega 3-4 apps separadas — VPN e Antivírus não se integram na app Drive.

Recomendado se: quer zero-knowledge open-source verificável, a jurisdição UE/RGPD é um requisito rígido e está atento aos lifetime deals periódicos.

Ignore-o se: já está no ecossistema Proton, precisa de um plano Business com consola de administração ou quer um plano Free generoso para migrar sem risco.

Visão geral do Internxt — quem está por detrás?

A Internxt Drive, S.L. foi fundada em 2020 em Valência, Espanha, por Fran Villalba Segarra, um engenheiro de software espanhol. A origem do projeto: a frustração pessoal com a ausência de armazenamento cloud zero-knowledge open-source acessível (na altura, o Tresorit era proprietário e caro, o Proton Drive ainda estava em alpha). A equipa hoje é de cerca de vinte pessoas, remote-first, financiada por bootstrapping e algumas rondas em fase inicial.

Modelo de negócio. O Internxt é um SaaS por subscrição com lifetime deals periódicos (Black Friday, anúncios de produto). A empresa não vende dados (arquitetonicamente impossível com zero-knowledge), não gere publicidade direcionada e publica relatórios de transparência em internxt.com. A monetização baseia-se em subscrições pagas e num programa de afiliados com comissão vitalícia de 30 % — alinhando os interesses da empresa com a fidelização do cliente a longo prazo.

Open-source como diferenciador. Ao contrário do Proton (que publica os clientes mas não todos os backends) e do Tresorit/pCloud (totalmente proprietários), o Internxt optou por publicar todo o código-fonte sob AGPL-3.0 e GPL-3.0 em github.com/internxt. Concretamente, qualquer programador pode auditar o código de cifragem do cliente, inspecionar o worker de fragmentação Reed-Solomon ou verificar a ausência de backdoors na API de backend. É um compromisso verificável, não um texto de marketing.

Histórico de implementação. Em 2023, o Internxt migrou a sua infraestrutura para uma arquitetura totalmente distribuída (rede de nós de armazenamento distribuídos geograficamente, Europa-first). Em 2024, a auditoria Securitum validou a implementação criptográfica em produção e o relatório completo foi publicado. Em 2025, o lançamento do Internxt Mail (cifrado E2E) e do Internxt VPN transformou a proposta numa suite cloud all-in-one de privacidade.

Arquitetura de cifragem — AES-256 + Reed-Solomon verificada

É o núcleo técnico que diferencia o Internxt da concorrência.

Camada 1 — Derivação de chave Argon2id do lado do cliente. Na criação da conta, a palavra-passe do utilizador passa por Argon2id (parâmetros configuráveis consoante o dispositivo, tipicamente 64-128 MB de memória, 3-4 iterações, paralelismo 4). A chave derivada nunca existe nos servidores do Internxt — apenas o hash de autenticação SRP (Secure Remote Password) é transmitido. Verificação: o código de implementação de Argon2id é diretamente legível em packages/sdk/src/auth/ em github.com/internxt.

Camada 2 — Cifragem AES-256-GCM por ficheiro. Cada ficheiro gera uma chave de conteúdo AES-256-GCM única através do CSPRNG do sistema operativo (/dev/urandom Linux/macOS, BCryptGenRandom Windows). O ficheiro é cifrado em blocos com um nonce único por bloco. A chave de conteúdo é, por sua vez, cifrada de forma assimétrica (X25519 + ChaCha20-Poly1305) com a chave pública do utilizador. Em nenhum momento a chave de conteúdo em texto simples sai da máquina.

Camada 3 — Distribuição Reed-Solomon. É a principal diferença arquitetónica face ao Proton Drive e ao Tresorit. O ficheiro cifrado é dividido em fragmentos de acordo com um código Reed-Solomon configurável (tipicamente 20 fragmentos, dos quais 12 são necessários para reconstruir o ficheiro). Estes fragmentos são distribuídos por vários nós de armazenamento geograficamente distintos. Consequência: mesmo que 8 de 20 nós fiquem indisponíveis (incidente no datacenter, manutenção), o ficheiro permanece recuperável. Mesmo que um ator malicioso aceda fisicamente a um nó, os fragmentos por si só (sem os fragmentos complementares e sem a chave AES-256) não dão qualquer informação sobre o ficheiro original.

Comparação com o Proton Drive. O Proton usa AES-256-GCM em blocos de 4 MB com OpenPGP para a cifragem de chaves, mas armazena os blocos em datacenters Proton centralizados (Lausana + Attinghausen). O Internxt distribui os fragmentos através de uma rede de nós — resiliência teoricamente superior, mas dependente do estado de saúde da rede de nós. A arquitetura inspirada em IPFS do Internxt é mais complexa do que a do Proton mas oferece uma resiliência teoricamente superior contra a perda de um único nó de armazenamento.

Para mais sobre a distinção E2E vs zero-knowledge, veja o nosso guia E2E vs armazenamento cloud zero-knowledge 2026.

Planos + preços 2026

Quatro planos ativos em junho de 2026, observados em internxt.com/pricing a 2026-06-08.

Nota: os preços exatos podem variar consoante as promoções ativas. O Internxt gere promoções agressivas (até -80 % durante o Black Friday) e oferece periodicamente lifetime deals (pagamento único) que se pagam dentro de 18-24 meses face à subscrição. Se vir um lifetime deal Internxt de 2 TB abaixo dos 100 €, é um valor excelente para uma cloud zero-knowledge open-source.

A fraqueza do Free 1 GB. É o ponto fraco do plano gratuito: 1 GB mal chega para armazenar documentos de escritório, certamente não para testar uma migração real de fotos. O Proton Drive oferece 5 GB grátis, o pCloud 10 GB. Para testar a sério o Internxt antes de pagar, crie uma conta e carregue 200-300 MB de ficheiros variados (fotos, PDFs, arquivos) para verificar o comportamento do cliente desktop no seu SO.

Recomendação. Se comparar puramente pelo zero-knowledge ao melhor preço: Plus 200 GB anual é competitivo face ao Proton Drive Plus (mesmo preço, mesmo armazenamento). Se precisa de 1 TB ou mais e valoriza o open-source: Premium 1 TB anual para uma cloud cifrada verificável que custa 2× menos do que o Tresorit 1 TB Business.

Saber mais

Para descobrir o Internxt e testar o seu plano gratuito, vá diretamente ao seu site oficial: internxt.com.

Suite de produtos — Drive, Photos, Send, Mail, VPN, Antivírus

O Internxt posiciona a sua suite como uma alternativa all-in-one para a privacidade. Eis uma avaliação produto a produto.

Internxt Drive. O núcleo da suite. Cliente desktop Windows + macOS + Linux (AppImage), apps nativas iOS + Android, web app. Sincronização em tempo real, versionamento básico (versão mais recente + reciclagem de 30 dias), partilha de links com palavra-passe opcional. Veredicto: sólido para uso individual diário.

Internxt Photos. Módulo de backup automático de fotos a partir do telemóvel. No Android, o upload automático funciona em segundo plano (apenas WiFi ou dados, configurável). A galeria web permite navegar por data/álbum. Sem reconhecimento facial, sem geotagging visível pelo servidor (os metadados EXIF são cifrados com o ficheiro). Veredicto: funcional mas sem as funções de IA do Google Photos — é intencional.

Internxt Send. Serviço de transferência temporária de ficheiros cifrado, semelhante ao WeTransfer mas zero-knowledge. Carregue um ficheiro (até 5 GB no plano gratuito, ilimitado no plano pago), gere um link com palavra-passe opcional e expiração configurável. Veredicto: excelente complemento para partilhar ficheiros sensíveis com destinatários que não têm conta Internxt.

Internxt Mail. Serviço de email cifrado E2E lançado no final de 2024. Interface web limpa, importação Gmail/ProtonMail possível, protocolo SMTP padrão com cifragem PGP. Veredicto: atrás do Proton Mail em maturidade (sem app nativa iOS/Android no momento desta redação, filtros de email limitados). Vale a pena acompanhar em 2026.

Internxt VPN. VPN apenas-cliente para Windows/macOS/iOS/Android. Protocolo WireGuard, servidores na Europa (DE, NL, FR, UK, ES), kill switch, DNS no-log. Veredicto: adequado para uso de VPN básico, mas inferior ao Proton VPN (rede mais densa, funções NetShield) ou ao Mullvad para funções avançadas. Se a VPN é a sua prioridade, opte por um especialista.

Internxt Antivírus. Módulo desktop para Windows + macOS. Análise local de ficheiros, deteção por assinatura, integração com o Drive para análise automática no upload. Veredicto: funcional mas básico face ao Bitdefender ou ao Malwarebytes — útil como camada adicional, não como o seu AV principal.

Desempenho + experiência do utilizador

Plataformas cobertas pelo Internxt:

• Desktop macOS, Windows e Linux (AppImage): cliente Internxt Drive 2.x
• Móvel iOS e Android: apps nativas
• Web: qualquer navegador moderno

Débito de upload — o que esperar. O Internxt não publica benchmarks oficiais de débito, e a velocidade real depende muito da sua ligação, do hardware e da combinação de ficheiros, pelo que não indicamos um valor próprio. A nível arquitetónico, conte com um débito inferior ao de um fornecedor não zero-knowledge: cifragem AES-256 do lado do cliente + divisão Reed-Solomon + distribuição multi-nó acontecem todas antes da transmissão e acrescentam overhead à CPU e à rede. O custo é mais visível em CPUs mais antigas ou de baixa potência. O compromisso pelo qual está a pagar é o verdadeiro zero-knowledge mais a resiliência distribuída.

Latência de sincronização entre dispositivos. O Internxt sincroniza as alterações entre os clientes desktop, web e móvel quase em tempo real para ficheiros pequenos; as grandes migrações iniciais estão limitadas pelo overhead de débito acima descrito. Como qualquer serviço zero-knowledge, a propagação é ligeiramente mais lenta do que um fornecedor não cifrado como o pCloud.

UX do cliente desktop. Limpa e arrumada. A barra lateral lista Drive, Photos, Shared. O drag-and-drop funciona. A pesquisa de texto integral não funciona do lado do servidor (os ficheiros estão cifrados, a indexação de conteúdo é impossível) — apenas a pesquisa por nome de ficheiro está disponível. É uma limitação inerente ao zero-knowledge, não uma falha.

Conflitos de sincronização. Quando o mesmo ficheiro é editado em dois dispositivos ao mesmo tempo, o cliente foi concebido para criar um duplicado conflict-YYYYMMDD em vez de sobrescrever o original — o comportamento esperado e seguro para um cliente de sincronização.

Suporte ao cliente. Apenas suporte por email — sem chat ao vivo. Está em linha com a maioria dos fornecedores independentes orientados para a privacidade mas mais lento do que as clouds de consumo mainstream.

Internxt vs concorrentes diretos — tabela comparativa

Leitura rápida. O Internxt vence no open-source completo + jurisdição UE RGPD rigorosa + suite all-in-one. O Proton Drive vence na maturidade + UX + ecossistema coerente. O Tresorit vence no uso empresarial + consola de administração. O pCloud vence no lifetime deal + UX + desempenho de upload. O Sync.com vence no preço.

Para uma análise detalhada de Proton Drive vs Tresorit vs pCloud, veja a nossa comparação Proton Drive vs Tresorit vs pCloud Crypto Suíça 2026.

Para quem é o Internxt?

Escolha o Internxt se estiver numa destas situações.

É um programador ou técnico atento à privacidade que quer verificar o código-fonte do seu armazenamento cloud antes de confiar nele. O Internxt é o único fornecedor zero-knowledge open-source full-stack — pode auditar pessoalmente a implementação Argon2id, a cifragem AES-256 e o worker de fragmentação Reed-Solomon.

Quer jurisdição UE/RGPD rigorosa com open-source verificável. A Espanha oferece algumas das aplicações do RGPD mais severas (a AEPD, a autoridade de supervisão espanhola, está entre as mais ativas da Europa). É uma vantagem estrutural face ao Proton (Suíça, fora da UE) se opera no mercado interno da UE.

Está atento aos lifetime deals do Internxt e quer amortizar rapidamente. Um lifetime deal zero-knowledge open-source de 2 TB a 100-150 € (preços observados no Black Friday) é imbatível em valor absoluto ao longo de 3-5 anos.

Quer uma suite all-in-one de privacidade sem depender de vários fornecedores: Drive + Photos + Send cobrem 80 % dos casos de uso, Mail e VPN completam-na se quiser centralizar tudo.

Avance se se reconhecer aqui.

Quer a cloud com o upload mais rápido: o pCloud (sem zero-knowledge por defeito) é 2-3× mais rápido. Veja a nossa análise pCloud 2026.

Quer o zero-knowledge mais maduro com o ecossistema mais coerente: o Proton Drive + Mail + VPN tem uma UX mais polida. Veja a nossa análise Proton Drive 2026.

Gere uma equipa de mais de 5 pessoas e precisa de uma consola de administração, SSO SAML e registos de auditoria granulares: o Tresorit Business foi construído para isso. Veja a nossa análise Tresorit 2026.

Quer a jurisdição mais neutra geopoliticamente: o Proton Drive (Suíça, neutra, de facto fora tanto da UE como dos 5/9/14 Eyes) ou o Tresorit (Suíça após a aquisição pela Swiss Post em 2022). Para o quadro completo, veja a nossa análise 5/9/14 Eyes e armazenamento cloud 2026 e o nosso guia melhor armazenamento cloud cifrado 2026.

Para comparar as opções de forma metódica, leia o nosso guia completo melhor armazenamento cloud cifrado 2026 que cobre os 6 critérios de seleção e os 5 fornecedores principais. Se ainda está a escolher entre vários fornecedores, o nosso quiz de comparação de cloud cifrada dá-lhe uma recomendação personalizada em 60 segundos com base nas suas reais prioridades.