Análise Proton Drive 2026: zero-knowledge por predefinição e jurisdição suíça explicados

Resumo — o essencial sobre o Proton Drive

TL;DR — Proton Drive em 30 segundos

Publicado 2026-06-06 · Atualizado 2026-06-15 — Análise editorial baseada nas specs públicas da Proton, no código open source do cliente, na documentação criptográfica e nos preços públicos.

Nota final: 4,5 / 5. O Proton Drive é o armazenamento na nuvem zero-knowledge-por-predefinição mais maduro de 2026 para quem quer que todos os seus dados estejam cifrados do lado do cliente sem pensar nisso — sem add-on pago, sem pasta dedicada para ativar.

Os verdadeiros pontos de atrito a conhecer: (1) a partilha pública para um destinatário não-Proton obriga a uma ligação protegida por palavra-passe que tem de ser transmitida por um canal out-of-band, o que não é trivial para um público não técnico; (2) a cifragem do lado do cliente por predefinição tem um custo no débito de upload (sobrecarga de CPU) face a um serviço não cifrado como a pCloud — o preço expectável do zero-knowledge; (3) sem oferta lifetime, modelo 100 % por subscrição.

Recomendamo-lo se: quer zero-knowledge por predefinição em 100 % do seu armazenamento sem opção para desativar, já usa o Proton Mail ou o Proton VPN (o pacote Unlimited torna-se óbvio), e a jurisdição suíça + servidores na Suíça são requisitos obrigatórios para si.

Não o recomendamos se: procura uma oferta lifetime com um pagamento único (→ pCloud Lifetime 2 TB a 199 €), aloja um Nextcloud no seu VPS Hetzner/Contabo, ou precisa de partilha pública anónima massiva sem conta (→ Sync.com ou Mega).

Porque analisar o Proton Drive em junho de 2026 e não antes

O Proton Drive saiu da beta em março de 2024. Nessa altura, o ecossistema móvel não estava maduro, o cliente de desktop Linux ainda era de build diário e o pacote Proton Unlimited não tinha integrado o Drive ao mesmo nível do Mail. Testá-lo em 2024 teria produzido um sinal enviesado.

Dois anos depois, três fatores justificam esta análise agora.

Primeiro, a maturidade técnica do cliente. O cliente de desktop Proton Drive v2.x, lançado no final de 2025, integrou a retoma do upload após desconexão, a sincronização diferencial ao nível do bloco de 4 MB e o suporte nativo para fotos ao estilo do iCloud com compressão do lado do servidor opcional (as fotos permanecem cifradas E2E se desativar a compressão). Esta maturidade muda radicalmente a experiência face ao cliente v1.x de 2024, que impunha um upload monolítico com reinício completo a cada queda de rede.

Depois, a auditoria Securitum publicada em 2024. A Securitum é a auditora polaca que já auditou o Proton Mail (2021) e o Proton VPN (2022) e publicou o relatório de auditoria completo do Proton Drive em 2024. Antes desta auditoria, muitos utilizadores sensíveis à privacidade (jornalistas, advogados, médicos) esperavam por uma auditoria externa formal para validar o modelo criptográfico em produção. Agora que o relatório é público, a confiança mede-se por afirmações verificáveis e não por textos de marketing.

Por fim, a evolução jurídica europeia e a pressão do CLOUD Act. O caso Schrems III, apresentado no final de 2024 pela noyb (a associação de Max Schrems), ataca de frente o Trans-Atlantic Data Privacy Framework adotado em julho de 2023. Se o TJUE invalidar este quadro nos próximos 12-18 meses — um cenário que estimamos em 35-45 % de probabilidade com base nas análises públicas da Comissão Europeia e nos comentários jurídicos independentes —, as transferências de dados para fornecedores de nuvem dos EUA (Dropbox, Google Drive, OneDrive, iCloud) tornam-se de novo legalmente precárias para as empresas europeias. Nesse cenário, o Proton Drive (Suíça fora da UE, mas com decisão de adequação estável 2000/518/CE) torna-se estruturalmente a melhor opção europeia. A nossa análise detalhada CLOUD Act vs RGPD decompõe os cenários.

Esta análise é publicada num momento em que estas três forças convergem — nem um minuto cedo demais.

Como analisamos o Proton Drive

Esta análise é uma análise editorial baseada em elementos verificáveis: a documentação oficial da Proton (modelo de segurança, jurisdição), o código open source dos clientes web e móvel (github.com/ProtonMail), o relatório de auditoria Securitum publicado pela Proton, os preços públicos e o relatório de transparência da Proton. Não publicamos números de débito ou disponibilidade apresentados como medições internas.

Os critérios que privilegiamos:

• Modelo de cifragem: o que é efetivamente zero-knowledge por predefinição (verificável no código open source e no whitepaper).
• Jurisdição: sede E localização efetiva dos servidores de armazenamento.
• Custo real: preços e o valor do pacote Unlimited se já usar a Proton.
• Maturidade do cliente: Windows, macOS, Linux, móvel, web e funcionalidades-chave (sincronização, partilha, fotos).

A Proton publica um painel de estado oficial (status.proton.me) e um relatório de transparência; tanto quanto sabemos, não há nenhum incidente de segurança importante publicamente documentado do lado da Proton. Quanto ao desempenho, raciocinamos a partir do que a cifragem do lado do cliente permite, sem apresentar números medidos internamente.

Arquitetura criptográfica (a partir da documentação e do código open source)

É o coração do Proton Drive e a razão pela qual merece esta análise detalhada. Tudo o que se segue provém do whitepaper Security Model da Proton e do código open source do cliente (github.com/ProtonMail), não de medições internas.

Camada 1 — Derivação da chave-mestra a partir da palavra-passe do utilizador. Na criação da conta, a palavra-passe do utilizador passa por Argon2id com os parâmetros documentados no whitepaper Security Model (64 MB de memória, 3 iterações, paralelismo 4). A chave derivada nunca existe em texto simples nos servidores da Proton — apenas um hash bcrypt de duplo passe é armazenado para autenticação (modelo ao estilo SRP). Verificação: o código open source da web app (github.com/ProtonMail/WebClients) contém a implementação Argon2id-Browser, invocada explicitamente antes de qualquer diálogo com a API.

Camada 2 — Cifragem OpenPGP assimétrica por utilizador e por pasta. Cada utilizador tem um par de chaves OpenPGP gerado localmente na criação da conta (Curve25519 por predefinição desde 2023, anteriormente RSA-2048 e depois RSA-4096 nas contas mais antigas). Cada pasta tem uma share key cifrada para o proprietário e cifrada para cada utilizador com acesso à pasta partilhada. As chaves públicas exportadas através da funcionalidade „Export account keys" estão no formato OpenPGP padrão (curve25519 + ed25519 para a assinatura), de forma coerente com a documentação da Proton.

Camada 3 — Cifragem simétrica AES-256-GCM por ficheiro. Cada ficheiro tem uma content key única em AES-256-GCM, ela própria cifrada pela share key OpenPGP da pasta superior. No upload, o cliente gera esta content key a partir do PRNG do SO (/dev/urandom no Linux, SecRandomCopyBytes no macOS, BCryptGenRandom no Windows), cifra o ficheiro em blocos de 4 MB com um nonce derivado de forma determinística-mas-única, e depois cifra a content key com a share key. É só DEPOIS destes três passos que o payload cifrado sai da máquina via HTTPS TLS 1.3 em direção a drive-api.proton.me.

O que isto significa do lado do servidor. Como a cifragem acontece na máquina do cliente antes de qualquer transmissão, o servidor da Proton só recebe sempre um payload cifrado — do ponto de vista do servidor, um fluxo indistinguível de dados aleatórios. É a própria definição de zero-knowledge: o fornecedor não detém a chave e, por isso, não consegue ler o conteúdo. Este comportamento é verificável de forma independente no código open source do cliente e foi validado pela auditoria Securitum.

Preços detalhados 2026

Quatro planos ativos em 2026 (preços públicos em proton.me/drive/pricing — consulte a página para o mais recente).

A nossa recomendação. Se usar até um único serviço Proton (Mail, VPN, Calendar), mudar para o Pacote Unlimited a 9,99 €/mês anual é uma escolha óbvia: obtém 500 GB de Drive zero-knowledge + Mail Premium + VPN Plus + Calendar pelo preço do Mail Premium isolado (4,99 €/mês) + VPN Plus isolado (9,99 €/mês) = 14,98 €/mês sem o pacote. A conta pende a favor do Unlimited no momento em que um segundo serviço Proton está ativo.

Se começar do zero sem qualquer serviço Proton, Plus 200 GB anual a 4,99 €/mês chega para 90 % dos casos de uso individuais. Passará para o Unlimited quando migrar o seu email (o que acontecerá depressa, dada a trajetória pós-Schrems III para o Gmail).

Sem oferta lifetime. A Proton AG recusou publicamente o modelo lifetime, citando o facto de os custos da infraestrutura suíça (centros de dados de Lausanne + Attinghausen, redundância, auditorias anuais) exigirem receitas recorrentes. É coerente com o modelo financeiro publicado no relatório anual de 2024 da Proton Foundation. É também um compromisso para o utilizador: nenhum pagamento único amortizado a longo prazo. Se este critério for decisivo para si, veja pCloud Lifetime 2 TB a 199 €.

Comparação Proton Drive vs pCloud vs Tresorit

Tabela resumo sobre os critérios que realmente importam aos utilizadores sensíveis à privacidade.

Leitura rápida. O Proton Drive vence em zero-knowledge por predefinição + clientes open source + pacote de ecossistema. A pCloud vence em preço lifetime + desempenho bruto + partilha pública simples. A Tresorit vence em colaboração empresarial + conformidade ISO 27001 + residência de dados na UE para empresas que querem permanecer no mercado único.

Para a decomposição completa, veja a nossa comparação estruturada Proton Drive vs Tresorit vs pCloud Crypto.

No uso diário — o que esperar

Criação da conta e chaves. Ao registar-se, o cliente gera o par de chaves OpenPGP localmente (derivação Argon2id da palavra-passe, e depois geração da chave na curva X25519). É uma operação de CPU de alguns segundos consoante a máquina — normal para a cifragem do lado do cliente.

Upload e débito. O cliente de desktop divide os ficheiros em blocos cifrados (4 MB) e depois carrega-os, paralelizando entre vários blocos. Na prática, uma grande migração inicial (dezenas de GB) demorará um pouco mais do que com um serviço não cifrado, dado que a cifragem é calculada antes do envio. Para a sincronização diária de uma pasta de trabalho, a diferença é impercetível.

Sincronização multimáquina. A propagação entre computadores é rápida (alguns segundos para um ficheiro pequeno). No móvel, a sincronização em segundo plano é deliberadamente poupada em bateria: a propagação pode demorar mais a menos que force uma sincronização manual ao abrir a app.

Apps móveis.

• Android: integração com o share sheet nativo, upload de fotos em segundo plano. Limitação comum: a pré-visualização de ficheiros de vídeo grandes passa por um download completo (sem streaming cifrado progressivo).
• iOS: integração com o Files.app (o Proton Drive aparece como localização). A saber: o upload automático de fotos implica gerir o iCloud Photos em paralelo para evitar consumir o espaço a dobrar — documentado mas não evidenciado no onboarding.

Partilha cifrada. A partilha com um destinatário externo não-Proton passa por uma ligação protegida por palavra-passe com validade configurável. A decifragem acontece do lado do navegador (WebCrypto): a palavra-passe nunca é enviada à Proton. É sólido do ponto de vista criptográfico, mas a UX exige transmitir a palavra-passe por um canal fidedigno separado — não trivial para um público não técnico.

Conflitos de sincronização. Como em qualquer serviço de sincronização, editar o mesmo ficheiro em simultâneo em duas máquinas pode gerar uma „cópia de conflito" junto ao original. A retoma após desconexão durante os uploads é tratada pelo chunking baseado em blocos.

Segurança avançada — auditoria Securitum + conformidade RGPD

Auditoria Securitum — relatório público. A Proton mandou auditar o Proton Drive pela Securitum (a mesma auditora que trabalhou no Proton Mail e no Proton VPN) e publicou o relatório no seu blogue (proton.me/blog). A auditoria cobre o cliente web do Drive (código WebCrypto), a API e o cliente de desktop. O fator diferenciador: a Proton publica o relatório completo, ao passo que a pCloud (CRYPSIS, 2022) só publicou um resumo. Para os números exatos (quantidade e gravidade dos achados), consulte o relatório publicado, que é a referência.

Conformidade RGPD e adequação suíça. A Proton AG opera ao abrigo da LPD suíça (revista a 1 de setembro de 2023). A Suíça beneficia de uma decisão de adequação da Comissão Europeia (2000/518/CE, confirmada após revisão em 2024), o que significa que as transferências de dados do EEE para a Proton não exigem cláusulas contratuais-tipo (CCT) nem avaliação de impacto das transferências. Para uma empresa europeia, alojar os seus dados no Proton Drive é juridicamente equivalente a alojá-los num fornecedor francês — ao passo que alojá-los no Google Workspace exige CCT + AIT + análise Schrems II.

Impossibilidade de mudança de jurisdição. A Proton AG não tem qualquer entidade jurídica nos Estados Unidos (verificado na SEC EDGAR e na Delaware Division of Corporations). Por conseguinte, o CLOUD Act dos EUA não pode aplicar-se extraterritorialmente à Proton AG — qualquer pedido de divulgação dos EUA teria de passar por uma carta rogatória aceite pelo tribunal cantonal de Genebra. A Proton AG publica um relatório de transparência (proton.me/legal/transparency) que detalha o número de pedidos recebidos e deferidos: apenas os pedidos sustentados por uma ordem judicial suíça vinculativa podem ser deferidos (tipicamente investigações criminais suíças). Para os números exatos e atualizados, consulte o relatório publicado pela Proton, que é a referência. Veja a nossa análise completa CLOUD Act vs RGPD.

Contras — onde o Proton Drive ainda falha

Quatro limitações reais a conhecer.

(1) Sem partilha pública anónima massiva. Se quiser distribuir um ficheiro de 500 MB a 200 pessoas sem as obrigar a criar uma conta ou a receber uma palavra-passe individual, o Proton Drive complica-lhe a vida. Solução alternativa: ligação partilhada com palavra-passe comum, transmitida por um canal fidedigno. Não é um caso de uso prioritário para a Proton (que visa o indivíduo atento à privacidade e a empresa), mas é um ponto a favor do Sync.com ou do Mega se for essa a sua principal necessidade.

(2) Preço Family 3 TB a 12,99 €/mês. Em 5 anos, 12,99 € × 60 meses = 779 €. Para a mesma necessidade (~3 TB família), pCloud Lifetime 2 TB a 199 € + Crypto lifetime 125 € = 324 € de uma só vez, uma poupança cumulada de 455 € em 5 anos. Faça o seu próprio cenário com a nossa calculadora de custos de armazenamento na nuvem para comparar o custo total a 5 anos entre fornecedores. Se o orçamento familiar for apertado e a jurisdição suíça da pCloud chegar (Vaud vs Genebra, a mesma Suíça), a pCloud vence este segmento.

(3) Débito de upload limitado pela sobrecarga criptográfica. A cifragem do lado do cliente consome CPU antes do envio, o que limita o débito de upload abaixo de um serviço não cifrado — ainda mais numa máquina mais antiga e limitada pela CPU. Não é uma falha do Proton Drive — é o custo normal do zero-knowledge por predefinição. A saber se faz regularmente migrações na ordem dos terabytes.

(4) Sem oferta lifetime e sem histórico longo. Se quiser um pagamento único amortizado ao longo de muitos anos, o Proton Drive não é para si. E se quiser um histórico de versões para além de 60 dias (Plus) ou 1 ano (Unlimited/Family), tem de exportar manualmente versões periódicas — não existe um histórico infinito ao estilo do Time Machine.

Veredicto — quem deve escolher o Proton Drive em 2026

Escolha o Proton Drive se.

• Quer zero-knowledge por predefinição em 100 % da sua conta, sem opção para ativar, sem pasta dedicada para configurar, sem add-on pago para comprar.
• Já usa um serviço Proton (Mail, VPN, Calendar) — o Pacote Unlimited a 9,99 €/mês anual torna-se a escolha económica óbvia.
• A jurisdição suíça + servidores fisicamente na Suíça são requisitos obrigatórios para si (jornalista que protege fontes, advogado, médico, dirigente de uma empresa sensível).
• Quer clientes open source verificáveis — o código web do Drive e as apps móveis estão em github.com/ProtonMail, ao contrário da pCloud e da Tresorit, que são proprietárias.
• Valoriza uma auditoria independente publicada na íntegra (relatório completo Securitum vs resumos da concorrência).

Escolha outra coisa se.

• Quer uma oferta lifetime com pagamento único e amortização a longo prazo → pCloud Lifetime 2 TB a 199 €.
• Já aloja um Nextcloud num VPS Hetzner/Contabo e domina o stack → continue com o Nextcloud, mais dispendioso em tempo mas imbatível no controlo.
• Faz partilha pública anónima massiva sem conta e sem palavra-passe → Sync.com, Mega ou um WeTransfer dedicado.
• Precisa de colaboração empresarial pesada (ao nível do Office 365) → Tresorit Business ou Microsoft OneDrive com EU Data Boundary.

Para um perfil exigente em matéria de privacidade (fontes sensíveis, equipa distribuída), o Proton Drive é a melhor escolha por predefinição para documentos internos confidenciais. Uma configuração de três níveis faz sentido para quem a pode pagar: Proton Drive para a privacidade (documentos sensíveis), um pCloud Lifetime para o volume de arquivo e os backups onde o zero-knowledge não é crítico (pagamento único), e um Nextcloud auto-alojado para o controlo total dos fluxos de trabalho internos. Calibre conforme a sua necessidade e orçamento.

FAQ — perguntas que recebemos sobre o Proton Drive

Veja também a nossa comparação detalhada Proton Drive vs Tresorit vs pCloud Crypto, a nossa visão geral dos melhores serviços de armazenamento na nuvem cifrado 2026 para o panorama competitivo completo, e a nossa análise CLOUD Act vs RGPD para o contexto legal completo.