Melhores Serviços Europeus de Transferência com Privacidade

Os melhores serviços europeus de transferência de ficheiros para privacidade em 2026 são: HexaTransfer (França, alojamento na UE, E2EE AES-256-GCM, 10 GB gratuitos), SwissTransfer (Genebra, 50 GB gratuitos, TLS + AES-256 em repouso), Tresorit Send (Suíça/Hungria, E2EE XChaCha20-Poly1305), Proton Drive (Genebra, E2EE OpenPGP) e Internxt Send (Valência, libsodium no Storj). O alojamento europeu importa por três razões: aplicabilidade do RGPD, compromissos de soberania de dados da UE e isolamento do CLOUD Act dos EUA. Nem todas as ferramentas "europeias" são iguais; algumas usam infraestrutura alojada nos EUA por detrás de um domínio .eu, o que anula o propósito.

Porque o Alojamento Europeu Realmente Importa

O RGPD (Regulamento 2016/679) confere aos residentes da UE direitos executáveis de acesso, eliminação, portabilidade e restrição de tratamento. Os Artigos 44-50 restringem as transferências de dados pessoais para fora da UE/EEE, a menos que o país recetor ofereça proteção "adequada". O CLOUD Act dos EUA (Clarifying Lawful Overseas Use of Data, 2018) obriga as empresas com sede nos EUA a produzir dados guardados em qualquer parte do mundo, criando um conflito com o RGPD. Um serviço genuinamente europeu significa sede corporativa na UE ou Suíça, alojamento na UE ou Suíça, e contratos que designam jurisdição europeia para disputas. O domínio .eu por si só não significa nada.

HexaTransfer: Sede em França, Alojamento na UE

O HexaTransfer opera em França com centros de dados na UE. A encriptação AES-256-GCM ocorre no browser via Web Crypto API; o servidor vê apenas texto cifrado. Sem conta, sem e-mail, sem cookies de rastreio. O RGPD aplica-se nativamente porque a empresa é um responsável pelo tratamento na UE. Limite de dez gigabytes, retenção de 7 dias, proteção por palavra-passe PBKDF2 opcional (600 000 iterações). A combinação mais simples de "sem conta + E2EE + UE" disponível.

SwissTransfer: Alojado em Genebra com Lei Suíça

A Infomaniak opera o SwissTransfer a partir de centros de dados em Genebra. A Lei Federal Suíça de Proteção de Dados (FADP revista, em vigor desde setembro de 2023) alinha-se agora com o RGPD e acrescenta a não-participação da Suíça nos quadros de partilha de inteligência da UE. A encriptação é TLS 1.3 + AES-256 em repouso, portanto do lado do servidor e não ponto-a-ponto. Para ficheiros grandes não sensíveis, o limite de 50 GB com retenção de 30 dias e sem conta é o mais forte da categoria. Para material sensível, encripte previamente com VeraCrypt ou 7-Zip AES-256 antes de carregar.

Tresorit: Sede Suíça, Raízes Húngaras

O Tresorit foi fundado em Budapeste em 2011 e adquirido pelos Correios Suíços em 2021. Opera a partir da Suíça e Alemanha com a arquitetura zero-knowledge intacta. Encriptação de fluxo XChaCha20-Poly1305, derivação de chaves HKDF-SHA-256, auditorias periódicas por terceiros (Cure53, NCC Group). O tier business adiciona SAML SSO (Okta, Microsoft Entra, Google Workspace), provisionamento SCIM e controlos administrativos específicos do RGPD incluindo garantias de residência de dados. Vale o preço para setores regulados que necessitam de E2EE e rasto de conformidade.

Proton Drive: Stack PGP Sediado em Genebra

A Proton AG opera a partir de Genebra com servidores na Suíça, Alemanha e Noruega. O Proton Drive usa OpenPGP (chaves ECC Curve25519 + chaves de sessão AES-256-CFB) ponto-a-ponto. A empresa publica relatórios de transparência regulares mostrando zero ficheiros entregues a qualquer autoridade (porque zero-knowledge significa que não podem). Clientes open-source, auditados pela SEC Consult. O pacote com Mail, Calendar e Pass torna-o numa alternativa produtiva forte centrada na UE ao Google Workspace.

Internxt: Espanhol, Armazenamento Descentralizado

O Internxt está sediado em Valência, Espanha, sujeito ao RGPD. O seu produto Send encripta os ficheiros com libsodium secretbox (XSalsa20-Poly1305) do lado do cliente, depois distribui chunks codificados com erasure coding pelo armazenamento descentralizado Storj. Nenhum nó vê um ficheiro completo. A jurisdição legal espanhola aplica-se, o RGPD aplica-se, e o modelo descentralizado acrescenta uma segunda camada de complexidade legal para qualquer parte que procure divulgação compelida. Limite gratuito de Send de 5 GB.

Matriz de Comparação

| Serviço | Sede | Alojamento | Encriptação | Regulação | |---|---|---|---|---| | HexaTransfer | França | UE | E2EE AES-256-GCM | RGPD | | SwissTransfer | Genebra | Suíça | TLS + em repouso | Swiss FADP + RGPD adequado | | Tresorit | Suíça (fundado em Budapeste) | CH + DE | E2EE XChaCha20-Poly1305 | Swiss FADP + RGPD | | Proton Drive | Genebra | CH + DE + NO | E2EE OpenPGP | Swiss FADP + RGPD adequado | | Internxt | Espanha | Storj (distribuído) | E2EE libsodium | RGPD |

Serviços Que Parecem Europeus Mas Não São

O WeTransfer foi fundado nos Países Baixos, o que soa ideal, mas foi adquirido pela empresa italiana Bending Spoons em 2024. A sua infraestrutura corre em AWS (com sede nos EUA), o que coloca os dados sob a exposição do CLOUD Act. O Dropbox Business EU usa AWS Ireland e Frankfurt mas permanece uma empresa norte-americana. O Box tem residência de dados na UE para planos enterprise, também em AWS. Um nome de domínio europeu sem estrutura corporativa europeia e alojamento controlado na UE não equivale a soberania de dados.

Direitos do RGPD na Prática

O Artigo 15.º dá-lhe o direito de aceder a todos os dados pessoais que um responsável pelo tratamento guarda. O Artigo 17.º dá-lhe o direito ao apagamento ("direito a ser esquecido"). O Artigo 20.º dá-lhe portabilidade. Para um serviço de transferência de ficheiros, isso significa que pode pedir (por e-mail ao DPO) um dump de tudo associado ao seu IP ou e-mail, pedir eliminação imediata, e esperar uma resposta dentro de 30 dias. Os serviços genuinamente sediados na UE cumprem isto de forma rotineira. Os serviços com sede nos EUA e residência de dados na UE tecnicamente também têm de o fazer, mas a aplicação é mais complexa.

Schrems II e as Suas Consequências

A decisão Schrems II (TJUE, julho de 2020) invalidou o EU-US Privacy Shield, e o Quadro de Privacidade de Dados UE-EUA (2023) já está sob contestação legal. Para responsáveis pelo tratamento na UE que transferem dados pessoais para subcontratantes nos EUA, o fundamento legal é perpetuamente incerto. Usar uma stack apenas europeia contorna isto completamente. Se o seu fluxo de trabalho envolve dados de categorias especiais do Artigo 9.º do RGPD (saúde, biométricos, opiniões políticas), evitar infraestrutura norte-americana não é paranoia; é diligência devida.

Preços para Stacks Centradas na Europa

O HexaTransfer é gratuito. O SwissTransfer é gratuito com suporte voluntário à Infomaniak. O Tresorit Business começa em cerca de €14 por utilizador por mês para 1 TB. O Proton for Business custa €7,99 por utilizador por mês para Business (500 GB por utilizador) e €12,99 para Business Plus (ilimitado). O Internxt Essentials é €2,99 por utilizador por mês para 1 TB. Para equipas pequenas que querem uma stack europeia sem dependências norte-americanas, Proton mais HexaTransfer para envios efémeros externos é difícil de bater.

Quando a Suíça Supera a UE

A Suíça não está na UE, pelo que fica fora do RGPD diretamente mas recebeu adequação da UE. O quadro legal suíço acrescenta não-participação nos Five Eyes e um supervisor federal (PFPDT) com efetividade. Para clientes preocupados com qualquer backdoor de um estado-membro (leis de inteligência francesas, poderes do BND alemão), o alojamento suíço oferece um buffer adicional. Para contratação pública estritamente nacional da UE (concursos do setor público que exigem dados apenas na UE), um serviço alojado na UE como o HexaTransfer adapta-se melhor.

Experimente em hexatransfer.com — gratuito, sem conta, até 10 GB.