Proton

Os assuntos dos e-mails e os endereços de remetente e destinatário não têm criptografia de ponta a ponta.

O Proton Drive e o Proton Pass criptografam seus arquivos e senhas de ponta a ponta.

Os e-mails do Proton Mail ficam guardados com criptografia de acesso zero, então a Proton não consegue ler o corpo nem os anexos das mensagens armazenadas.

Os e-mails vindos de provedores que não são a Proton chegam aos servidores da Proton legíveis antes de serem criptografados para armazenamento, e os assuntos e os endereços não têm criptografia de ponta a ponta.

A Proton é financiada por assinaturas pagas e não exibe anúncios nem vende dados de usuários.

Uma fundação sem fins lucrativos tornou-se a maior acionista da Proton, com o objetivo declarado de manter a missão de privacidade da empresa independente dos investidores.

Como os e-mails, arquivos e senhas armazenados têm criptografia de ponta a ponta ou de acesso zero, a Proton diz que não consegue descriptografar nem entregar o conteúdo deles, nem mesmo por ordem legal.

O que a Proton pode ser obrigada a fornecer são os dados de conta que detém, como um e-mail de recuperação, dados de pagamento ou, se houver ordem para uma conta específica, os endereços IP dali em diante. Metadados não criptografados, como assuntos e endereços de remetente e destinatário, também podem estar em risco.

Os pedidos de dados vindos do exterior precisam passar pelas autoridades suíças e por um processo legal suíço, e a Proton diz que contesta os pedidos que considera indevidos.

A Proton cumpriu 8.313 de 9.301 ordens legais suíças sobre dados de contas do Proton Mail em 2025, e 10.368 de 11.023 em 2024.

As ordens podem abranger os dados de conta que a Proton detém, como e-mails de recuperação ou dados de pagamento, não o conteúdo criptografado dos e-mails.

A Proton diz que todas as ordens legais sobre dados do Proton VPN desde 2020 foram negadas porque ela não guarda registros de conexão (59 de 59 em 2025).

A Proton forneceu à polícia espanhola, por meio das autoridades suíças, o e-mail de recuperação ligado à conta de um ativista catalão, o que ajudou a identificá-lo.

O endereço de recuperação era um endereço do iCloud; a Apple então forneceu à polícia espanhola os dados de identificação. O pedido foi feito no âmbito de uma investigação de terrorismo.

Em outubro de 2021, a Proton obteve uma decisão de um tribunal suíço segundo a qual serviços de e-mail não são provedores de telecomunicações e, portanto, não estão sujeitos às regras de retenção de dados de telecomunicações.

Com base em uma ordem suíça vinculante, emitida depois de um pedido francês via Europol, a Proton registrou o endereço IP da conta de um ativista climático francês e o entregou; o ativista foi preso em seguida.

A Proton disse que não pôde recorrer dessa ordem. Em outubro de 2021, a Proton obteve uma decisão de um tribunal suíço segundo a qual serviços de e-mail não são provedores de telecomunicações, o que os isenta de algumas obrigações de retenção e entrega de dados.

O Proton VPN exige uma conta ligada a um endereço de e-mail, exceto no Android, onde o plano gratuito pode ser usado como convidado, sem cadastro.

O endereço de e-mail passa a ser seu nome de usuário e seu endereço de recuperação. Os planos pagos exigem conta em todas as plataformas.

A política de privacidade da Proton diz que ela coleta o mínimo possível de informações dos usuários e que, por padrão, não guarda registros permanentes de IP, embora os endereços IP possam ser guardados temporariamente para combater abusos.

A política do Proton VPN de não guardar registros foi verificada pela empresa de segurança Securitum em cinco auditorias anuais consecutivas.

O Lumo, assistente de IA da Proton, não usa suas conversas para treinar modelos e guarda o histórico com criptografia de acesso zero.

A exceção: se você decidir enviar feedback sobre uma resposta do modelo Apertus, ele é anonimizado e compartilhado com as equipes universitárias de pesquisa por trás do Apertus.

Você pode exportar seus e-mails e dados com a ferramenta oficial de exportação da Proton.

Em geral, você pode se cadastrar sem número de telefone (em vez disso, há um CAPTCHA ou uma verificação por e-mail) e pagar em dinheiro ou em Bitcoin.

A Proton diz que todos os seus apps são de código aberto, e publica auditorias de segurança independentes dos seus principais apps (Mail, Calendar, Drive, VPN e Pass).

A Proton publica um relatório de transparência com os totais anuais das ordens legais que recebe, quantas contestou e quantas cumpriu.

A Proton só entrega dados em resposta a ordens vinculantes das autoridades suíças, e os pedidos do exterior precisam passar pela análise de cooperação jurídica suíça, conforme a lei suíça.

Uma proposta de mudança nas regras suíças de vigilância (a revisão da VÜPF) levou a Proton a começar a tirar parte da sua infraestrutura da Suíça; o Lumo foi lançado em servidores na Alemanha.

Em fevereiro de 2026, o Conselho Federal suíço suspendeu a revisão depois de fortes críticas na consulta pública e determinou uma avaliação de impacto externa e uma segunda consulta. A Proton diz que não vai sair da Suíça.