Como cifrar um ficheiro em 2026: 4 métodos simples (Windows, Mac, cloud)

Há duas respostas honestas para «como cifrar um ficheiro» — e a que te interessa depende do que queres proteger. Para impedir que alguém leia um documento que envias ou guardas, podes cifrar esse ficheiro com uma palavra-passe em dois cliques. Para impedir que o teu fornecedor de cloud leia o que carregas, precisas de uma cifragem que aconteça primeiro no teu próprio dispositivo. Este guia cobre ambos, com os quatro métodos que funcionam mesmo em 2026 e os pequenos erros que deixam silenciosamente os teus ficheiros legíveis.

Primeiro: do que te proteges?

A ferramenta certa depende inteiramente da ameaça:

• Um portátil roubado ou perdido → cifra todo o disco (BitLocker no Windows, FileVault no macOS) ou guarda os ficheiros sensíveis num cofre cifrado.
• Um ficheiro que envias, partilhas ou passas numa pen USB → cifra esse ficheiro específico com uma palavra-passe.
• Um fornecedor de cloud que pode ler os teus ficheiros → usa cifragem do lado do cliente (zero-knowledge) para que os ficheiros sejam codificados antes de chegarem ao fornecedor.

Se os confundires, «cifras» a coisa errada. Abaixo, os quatro métodos correspondem a estes casos.

Método 1 — Proteger um ficheiro com palavra-passe usando o 7-Zip (Windows, grátis)

A forma gratuita mais simples de cifrar um único ficheiro ou pasta no Windows:

1. Instala o 7-Zip (grátis, código aberto).
2. Clica com o botão direito no ficheiro → 7-Zip → Adicionar ao arquivo…
3. Define o formato de arquivo como 7z, e em Cifragem escreve uma palavra-passe forte e escolhe o método AES-256.
4. Confirma. Tens um arquivo cifrado; é preciso a palavra-passe para o abrir.

O detalhe-chave: usa o formato 7z com AES-256, não o antigo «ZipCrypto» do Explorador do Windows, fraco e vulnerável. No macOS, o equivalente é criar uma imagem de disco cifrada no Utilitário de Disco (Ficheiro → Nova Imagem → Imagem Vazia, cifragem AES de 128 ou 256 bits).

Método 2 — Cryptomator para uma pasta cifrada (Windows, Mac, grátis)

Se queres uma pasta cifrada de forma contínua — não um arquivo pontual — o Cryptomator é a escolha gratuita e de código aberto de referência. Cria um «cofre»: colocas os ficheiros lá dentro normalmente e o Cryptomator cifra cada um em AES-256 de forma transparente. E o mais importante: o cofre vive dentro de qualquer pasta, incluindo uma pasta de cloud, por isso o fornecedor só vê texto cifrado.

Comparamo-lo a fundo com outra ferramenta popular em Cryptomator vs VeraCrypt — o VeraCrypt é melhor para cifrar um disco inteiro ou um contentor fixo; o Cryptomator, para ficheiros que sincronizas para a cloud.

Método 3 — Cifrar antes de carregar para a cloud

É o caso que a maioria das pessoas quer mesmo dizer. As clouds populares (Dropbox, Google Drive, OneDrive) cifram os teus ficheiros «em trânsito e em repouso» mas guardam elas próprias as chaves, por isso podem tecnicamente ler o que armazenas. Duas soluções:

• Adicionar cifragem: coloca um cofre do Cryptomator dentro da tua pasta de cloud atual. O fornecedor só sincroniza os blocos cifrados.
• Usar um fornecedor zero-knowledge: escolhe um serviço que cifra no teu dispositivo por predefinição, assim não adicionas nada e a empresa não pode ler os teus ficheiros por conceção. O add-on Crypto do pCloud faz cifragem do lado do cliente; o Proton Drive é cifrado de ponta a ponta por predefinição.

A única diferença entre os dois: adicionares uma camada ou escolheres um serviço construído assim. Vê cifragem do lado do cliente para como funciona o mecanismo.

Método 4 — Cifragem total do disco (todo o portátil)

Se a tua verdadeira preocupação é um dispositivo perdido ou roubado, cifrar ficheiros individuais é a camada errada — cifra todo o disco uma vez e cada ficheiro fica protegido em repouso:

• Windows: ativa o BitLocker (Definições → Privacidade e segurança → Encriptação do dispositivo, nas edições compatíveis).
• macOS: ativa o FileVault (Definições do Sistema → Privacidade e Segurança → FileVault).

A cifragem total do disco protege se alguém retirar o teu disco, mas não protege um ficheiro depois de o computador estar desbloqueado e a funcionar, nem um ficheiro que carregas para a cloud. Por isso complementa — não substitui — os métodos por ficheiro acima.

A palavra-passe é tudo o que importa

Cada método aqui resume-se a uma coisa: a tua palavra-passe é a chave. Uma palavra-passe fraca torna o AES-256 inútil; uma palavra-passe perdida normalmente significa que o ficheiro está perdido para sempre, porque uma boa cifragem não tem chave-mestra nem reposição. Por isso:

• Usa uma frase-passe longa e única (quatro ou mais palavras aleatórias, ou 16+ caracteres variados).
• Nunca reutilizes uma palavra-passe de cifragem.
• Guarda-a num gestor de palavras-passe, não ao lado do ficheiro.
• Para ficheiros insubstituíveis, mantém uma cópia segura da palavra-passe antes de confiares na cifragem.

Em resumo

Para cifrar depressa um único ficheiro, usa o 7-Zip com AES-256 (Windows) ou uma imagem de disco cifrada (macOS). Para uma pasta que te acompanha na cloud, usa o Cryptomator. Para impedir que o teu fornecedor de cloud leia o que quer que seja, cifra do lado do cliente ou muda para um serviço zero-knowledge. E para proteger todo um portátil, ativa o BitLocker ou o FileVault. Ajusta o método à ameaça — e protege a palavra-passe, porque é a única coisa entre o teu ficheiro e quem o quiser.

Guia editorial baseado no comportamento documentado das ferramentas citadas (7-Zip AES-256, cofres Cryptomator AES-256, cifragem total de disco BitLocker/FileVault) e no modelo de «chaves detidas pelo fornecedor» das clouds populares. Distinguimos com clareza cifragem por ficheiro, por pasta, total de disco e zero-knowledge. As ligações comerciais têm o atributo rel="sponsored nofollow"; pode aplicar-se uma comissão de afiliação sem custo extra para ti e sem influência na avaliação.