O Dropbox é seguro? Pontos-chave a ter em conta

• O Dropbox sofreu uma série de problemas de segurança, incluindo uma falha de segurança em 2012, na qual 68 milhões de palavras-passe foram comprometidas.

• Por predefinição, não oferece encriptação de ponta a ponta.

• O Dropbox pode aceder aos seus dados armazenados, uma vez que não existe encriptação de ponta a ponta.

• O Dropbox não é de código aberto.

• Está sediado nos EUA, um país membro da aliança «Five Eyes», com leis de proteção de dados mais fracas em comparação com a UE.

Lançado em 2008, o Dropbox tornou-se rapidamente um nome popular no armazenamento na nuvem, com 700 milhões de utilizadores registados em 2021. Apesar da popularidade, o serviço de alojamento de ficheiros sofreu violações de dados e incidentes de segurança ao longo dos anos, pelo que não é surpresa que as pessoas questionem se o Dropbox é seguro de utilizar — especialmente para dados confidenciais.

O Dropbox dispõe, de facto, de medidas de segurança sólidas para proteger os seus dados contra ameaças externas, mas não oferece a melhor privacidade nem a melhor proteção contra intrusões internas ou ataques de pirataria informática. Como os seus ficheiros não estão protegidos por encriptação de ponta a ponta, a empresa sediada nos EUA pode aceder e visualizar o que mantém armazenado na sua nuvem. Assim, embora o Dropbox possa investir fortemente na proteção dos seus dados contra ataques externos, isso não significa que esteja a salvo de intrusões internas ou de hackers maliciosos que consigam aceder aos servidores do Dropbox.

Atualização: A 1 de setembro de 2026, o Dropbox anunciou que um hacker tinha invadido cerca de 5 000 contas do Dropbox, obrigando a empresa a informar os seus utilizadores de que tinha detetado «acesso não autorizado» às suas contas. Alegadamente, o hacker obteve acesso ao abusar do sistema de início de sessão e de contas da Lenovo.

Continue a ler para sabermos mais pormenores sobre as suas funcionalidades de segurança e privacidade.

Acione a Privacidade em um clique.

Get

A consideração número um: encriptação de ponta a ponta

Ao procurar um fornecedor de armazenamento na nuvem seguro, tal como acontece com o e-mail, não existe uma solução única para todos. Há muitos fatores que deve ter em conta ao escolher o fornecedor de nuvem perfeito; para nós, na Tuta, os mais importantes são a segurança e a privacidade.

Quando falamos de segurança de dados, referimo-nos ao nível de proteção dos seus dados. Se o fornecedor não proteger os seus dados pessoais contra explorações externas e internas, quão seguro é ele, afinal? A segurança dos dados entra em ação quando os seus ficheiros são transferidos do seu dispositivo pessoal para a nuvem e quando são armazenados num servidor na nuvem. A privacidade, tão importante quanto a segurança, refere-se a quem tem acesso às suas informações privadas e, caso haja acesso, à forma como o seu fornecedor utiliza os seus dados pessoais.

O padrão de referência, ou «padrão de excelência», que poderíamos dizer que existe para o armazenamento na nuvem é aquele que possui encriptação de conhecimento zero, também conhecida como encriptação de ponta a ponta. Com a encriptação de ponta a ponta, apenas o utilizador tem acesso à sua conta e às suas informações privadas. Com uma encriptação adequada, tem a garantia de que você, e apenas você, tem acesso à sua conta e aos seus dados – assim, tanto a privacidade como a segurança ficam asseguradas.

Infelizmente, o Dropbox e o Google Drive não oferecem encriptação de ponta a ponta por predefinição.

Uma análise à segurança do Dropbox

Por predefinição, o Dropbox utiliza encriptação SSL/TLS enquanto os seus ficheiros estão em trânsito e encriptação AES de 256 bits enquanto os seus ficheiros estão armazenados nos seus servidores. Captura de ecrã: Dropbox.

Em termos de segurança, o Dropbox segue os protocolos adequados enquanto os seus ficheiros estão em trânsito do seu dispositivo para os servidores deles, bem como quando os seus ficheiros estão armazenados nos servidores deles. Conforme mencionado no site deles, quando os seus ficheiros estão em trânsito, o Dropbox utiliza a encriptação Secure Sockets Layer (SSL)/Transport Layer Security (TLS) — um protocolo de encriptação padrão utilizado pela maioria dos serviços online atualmente. O TLS/SSL protege os seus dados enquanto estes transitam entre o dispositivo e o servidor – sem essa encriptação, os seus dados estariam vulneráveis a ataques externos e disponíveis para qualquer pessoa ler, tal como se estivesse a enviar um postal.

Se utilizar o Dropbox, os seus ficheiros são encriptados durante o trânsito, desencriptados à chegada e encriptados novamente, mas desta vez com o Advanced Encryption Standard (AES) de 256 bits. Quando os seus dados estão armazenados nos servidores do Dropbox, ficam protegidos pela encriptação AES de 256 bits, que também é utilizada por forças armadas e governos em todo o mundo.

No entanto, o problema com a implementação da encriptação do Dropbox é que a empresa tem acesso à chave que protege os seus dados. Assim, a empresa sediada nos EUA tem acesso total a todos os seus dados, uma vez que os pode facilmente desencriptar.

O Dropbox não oferece encriptação de ponta a ponta por predefinição. Para empresas, o Dropbox oferece encriptação de ponta a ponta como uma funcionalidade opcional no seu plano Advanced, e os utilizadores particulares têm a opção de adicionar a sua própria encriptação. Capturas de ecrã: Dropbox.

Embora o Dropbox utilize protocolos de encriptação padrão, não oferece encriptação de ponta a ponta, o que significa que os seus ficheiros e informações privadas podem ser acedidos sem que você sequer saiba. Conforme mencionado, o Dropbox é relativamente seguro num nível mais geral, mas não utiliza a melhor segurança possível: a encriptação de ponta a ponta.

Funcionalidades de segurança adicionais

O Dropbox suporta a autenticação de dois fatores (2FA)

O Dropbox suporta a autenticação de dois fatores, o que adiciona uma camada de proteção ao seu início de sessão. Tal como acontece com muitas contas online atualmente, pode adicionar esta proteção extra utilizando uma chave de segurança ou um código durante o início de sessão, para além das suas credenciais de acesso. A autenticação de dois fatores é recomendada para manter as suas contas a salvo de ataques externos, especialmente se as suas credenciais forem divulgadas ou se estiver a utilizar uma palavra-passe fraca e demasiado curta.

Controlos avançados de partilha de ficheiros

O Dropbox dispõe de medidas de segurança adicionais para a partilha de ficheiros. O fornecedor de serviços na nuvem oferece proteção por palavra-passe, datas de validade e permite-lhe também revogar facilmente o acesso a ficheiros e pastas.

Segurança contra fugas de dados

O Dropbox também protege os seus dados contra ameaças externas através de testes de vulnerabilidade, monitorização da dark web, bem como oferecendo capacidades empresariais de deteção e resposta.

Acione a Privacidade em um clique.

Get

E quanto às preocupações com a privacidade do Dropbox?

O armazenamento na nuvem deve ser um local para guardar de forma privada os seus ficheiros e documentos importantes. Para muitos, a nuvem é a forma perfeita de fazer cópias de segurança de informações importantes, como documentos fiscais, fotografias e documentos financeiros que não quer perder caso o seu disco rígido avarie. Para empresas que possuem uma enorme quantidade de registos, a nuvem é o local ideal para armazenar esta informação confidencial – mas, para as grandes empresas, só deve ser uma opção se os registos permanecerem confidenciais e privados através de encriptação de ponta a ponta de conhecimento zero – algo que agora sabemos que o Dropbox não oferece por predefinição.

O que faz o Dropbox com os dados dos utilizadores?

Na sua política de privacidade, o Dropbox deixa bem claro que processa os seus dados pessoais, recolhe e monitoriza a sua utilização, o seu dispositivo e endereço IP, e pode partilhar as suas informações pessoais com terceiros «de confiança», como a Amazon, o Google, a OpenAI, bem como outras empresas detidas pelo Dropbox. Para além de recolherem uma grande quantidade de informações sobre si, também podem partilhá-las com as autoridades policiais e outros terceiros.

Está escrito nas letras pequenas: o Dropbox partilha as suas informações pessoais com uma longa lista de terceiros. Captura de ecrã: Dropbox.

Jurisdição do Dropbox

Outro fator a considerar é a jurisdição do Dropbox. A sua sede está localizada nos EUA e a maioria dos seus servidores também se encontra lá. O Dropbox possui servidores adicionais no Reino Unido, na UE, no Japão e na Austrália, mas, infelizmente, os utilizadores não têm a possibilidade de escolher onde gostariam que os seus dados fossem armazenados. Não é recomendável armazenar os dados nos EUA, pois todos sabemos que as leis de proteção de privacidade nos EUA são praticamente inexistentes, o que facilita demasiado o acesso das autoridades aos dados.

Relacionado: O diretor jurídico da Microsoft para França, quando questionado no Senado francês, nem sequer conseguiu garantir que os dados de cidadãos e empresas francesas armazenados nos centros de dados da Microsoft — mesmo que localizados na Europa — estejam a salvo de um acesso silencioso por parte dos EUA.

No fim de contas, tudo se resume a uma lição

A menos que utilize ferramentas de terceiros para encriptar os seus dados de ponta a ponta, os seus dados não estão privados no Dropbox. Além disso, é evidente que a empresa sediada nos EUA recolhe quantidades massivas de informações e dados dos utilizadores, que possivelmente partilha com os seus parceiros «de confiança», como a Google — cujo modelo de negócio se baseia na publicação de anúncios direcionados. Além disso, o código do Dropbox não é de código aberto e não cumpre as normas mais exigentes de privacidade e segurança — não existe encriptação de ponta a ponta por predefinição. Portanto, não, o Dropbox não é a opção mais segura que existe e não é a solução de armazenamento mais segura para utilizar com informações confidenciais em 2026.

Uma alternativa segura ao Dropbox estará disponível em breve

Na Tuta, oferecemos o e-mail, o calendário e os contactos mais seguros e já lançámos o tão aguardado TutaDrive em beta fechado — uma plataforma de armazenamento na nuvem com encriptação quântica. Com o TutaDrive, poderá carregar, armazenar e partilhar os seus documentos confidenciais e privados com a garantia de que estão encriptados de ponta a ponta por predefinição.

Tal como o Tuta Mail e o Tuta Calendar, o TutaDrive é fácil de utilizar, intuitivo e privado por predefinição. Enquanto o Dropbox oferece soluções alternativas complexas para encriptar os seus documentos privados, ao utilizar simplesmente o TutaDrive, tem a garantia de zero espionagem, zero anúncios e zero recolha de dados.