Resposta rápida: Cryptomator: criptografia AES-256 gratuita e open source para proteger arquivos no Google Drive, Dropbox e OneDrive. Veja como instalar e se é seguro.
Diferente da criptografia nativa que Google, Microsoft e Dropbox oferecem, o Cryptomator criptografa tudo no dispositivo do usuário, antes de qualquer byte sair para a internet — o chamado modelo “zero-knowledge” ou client-side encryption. Mesmo que a conta de nuvem seja invadida ou sofra um vazamento, o conteúdo continua ilegível sem a senha do cofre, que nunca é enviada a nenhum servidor. O projeto é open source sob licença GPLv3, com código publicado no GitHub e aberto a auditoria por qualquer pessoa. Ele não substitui antivírus nem backup, mas resolve um problema comum: guardar contratos, documentos fiscais ou fotos pessoais em nuvens públicas sem depender da palavra do provedor sobre quem pode ver o conteúdo.
Atualizado em 27/07/2026
O que é o Cryptomator e como funciona?
O Cryptomator é um aplicativo de criptografia transparente voltado especificamente para uso com serviços de armazenamento em nuvem. Ele cria um “cofre” (vault), que é uma pasta comum dentro da área sincronizada do Dropbox, Google Drive, OneDrive, pCloud ou qualquer outro serviço baseado em pasta local. Dentro dessa pasta, o Cryptomator grava os arquivos já criptografados com nomes embaralhados. Quando o cofre é desbloqueado com a senha correta, o programa monta uma unidade virtual (uma letra de disco no Windows, um volume no Finder do macOS, um ponto de montagem no Linux) onde os arquivos aparecem normais, com nomes e conteúdo legíveis. Tudo o que é salvo nessa unidade virtual é automaticamente criptografado e gravado na pasta sincronizada, que por sua vez é enviada à nuvem pelo cliente oficial do provedor.
Por que criptografar antes de enviar para a nuvem?
A criptografia nativa de provedores como Google Drive ou OneDrive protege os dados em trânsito e em repouso nos servidores deles, mas as chaves ficam sob controle do próprio provedor — funcionários, falhas de configuração, ordens judiciais ou vazamentos de credenciais podem, em teoria, expor o conteúdo. Com o Cryptomator, a chave de criptografia é derivada da senha do cofre e nunca sai do dispositivo do usuário, fechando essa lacuna sem exigir que o usuário troque de provedor de nuvem.
Como o Cryptomator criptografa os arquivos? O que é um “cofre”?
Cada cofre criado pelo Cryptomator usa criptografia AES-256 aplicada individualmente a cada arquivo, e não a um único contêiner monolítico como um disco virtual. Isso tem duas vantagens práticas: a sincronização com a nuvem fica muito mais eficiente, porque alterar um único arquivo pequeno dentro do cofre não obriga o provedor a reenviar um arquivo gigante inteiro; e a corrupção de um arquivo isolado não compromete o restante do cofre. Além do conteúdo, o Cryptomator também criptografa os nomes de arquivos e pastas, transformando “Contrato_2026.pdf” em uma sequência de caracteres sem sentido antes de ela chegar à nuvem, o que dificulta bastante a tentativa de deduzir o que está guardado apenas olhando os nomes.
Como instalar e criar um cofre no Cryptomator?
O processo de instalação é direto e não exige conta nem cadastro:
- Baixar o instalador correspondente ao sistema operacional diretamente do site oficial cryptomator.org, evitando lojas de terceiros não verificadas.
- Instalar normalmente como qualquer outro programa (no Windows e macOS não é preciso nenhuma configuração adicional de driver).
- Abrir o Cryptomator e clicar em “Criar novo cofre”, escolhendo um nome e, o mais importante, a pasta onde ele será salvo.
- Selecionar como local a pasta local do Dropbox, Google Drive ou OneDrive já instalada no computador, para que a sincronização aconteça automaticamente.
- Definir uma senha forte e única para o cofre — essa senha não pode ser recuperada pelo suporte do Cryptomator caso seja esquecida.
- Guardar a chave de recuperação exibida na criação do cofre em um local seguro, de preferência em um gerenciador de senhas.
Depois de criado, o cofre aparece na tela inicial do aplicativo pronto para ser desbloqueado sempre que necessário, sem precisar repetir a configuração.
Como usar o Cryptomator com Google Drive, Dropbox e OneDrive?
O uso no dia a dia depende de o cliente oficial do provedor de nuvem já estar instalado e sincronizando uma pasta local no computador, já que é essa pasta que o Cryptomator usa como destino do cofre. Com o cliente de sincronização ativo, o fluxo é simples: abrir o Cryptomator, desbloquear o cofre com a senha e trabalhar normalmente na unidade virtual criada — copiar, editar e apagar arquivos como em qualquer pasta do Windows Explorer ou Finder. Assim que um arquivo é salvo ali, o Cryptomator grava a versão criptografada na pasta sincronizada e o cliente da nuvem cuida do envio. Nos aplicativos móveis pagos, também é possível conectar direto a algumas contas de nuvem via API, sem instalar o app oficial do provedor no celular.
O Cryptomator é gratuito? Como funciona no computador e no celular?
Nos desktops (Windows, macOS e Linux) o Cryptomator é totalmente gratuito e de código aberto, sem limite de cofres nem funcionalidades bloqueadas atrás de assinatura. Já nos aplicativos móveis, para Android e iOS, o desenvolvedor cobra um valor para sustentar o projeto, já que a versão desktop não gera receita direta. Essa é a principal forma de monetização, ao lado de doações voluntárias — não há plano “corporativo” caro nem coleta de dados para revenda.
O Cryptomator é seguro? Quem já auditou o código?
Por ser um projeto de código aberto sob licença GPLv3, todo o código-fonte do Cryptomator fica publicado no GitHub e pode ser inspecionado por qualquer desenvolvedor ou pesquisador de segurança, o que reduz a chance de existir uma porta dos fundos oculta. O projeto também já passou por auditorias de segurança externas conduzidas por empresas especializadas em criptografia e segurança de aplicações, que revisaram tanto o esquema de criptografia quanto a implementação do código. Isso não torna o software “inquebrável” — nenhuma ferramenta é — mas eleva bastante a confiança em relação a apps fechados que pedem para o usuário simplesmente confiar na palavra do fabricante. Como boa prática complementar, vale usar um gerenciador de senhas como o KeePassXC para armazenar a senha do cofre e a chave de recuperação, em vez de anotá-las em um bloco de notas comum ou em um arquivo de texto na própria nuvem.
Cryptomator vs VeraCrypt vs criptografia nativa da nuvem: qual escolher?
| Critério | Cryptomator | VeraCrypt | Criptografia nativa da nuvem |
|---|---|---|---|
| Licença | Open source (GPLv3) | Open source | Proprietária, fechada |
| Tipo de criptografia | AES-256 por arquivo, dentro de um cofre sincronizável | AES-256 e outros algoritmos, em contêiner ou disco inteiro | Geralmente AES-256, mas as chaves ficam com o provedor |
| Foco em nuvem | Sim, projetado para sincronização em nuvem | Não, focado em disco local e pendrives | Sim, mas sem controle do usuário sobre as chaves |
| Custo | Desktop grátis; apps móveis pagos | Totalmente gratuito | Incluso no plano de armazenamento, sem opção separada |
| Plataformas | Windows, macOS, Linux, Android, iOS | Windows, macOS, Linux | Web e apps oficiais de cada provedor |
Cryptomator vs VeraCrypt: qual usar?
A escolha depende do que precisa ser protegido. O Cryptomator é a opção certa quando o objetivo é sincronizar arquivos com Dropbox, Google Drive ou OneDrive mantendo cada arquivo criptografado individualmente. Já o VeraCrypt foi criado para criptografar um disco inteiro, um pendrive ou um contêiner monolítico local, sem foco em sincronização incremental com a nuvem — é a ferramenta indicada quando o objetivo é proteger o notebook inteiro contra acesso físico não autorizado, e não apenas uma pasta específica.
Quando NÃO usar o Cryptomator? Limitações
O Cryptomator não é a ferramenta certa para todo cenário, e conhecer os limites evita frustração:
- Ele criptografa nomes e conteúdo de arquivos, mas alguns metadados continuam visíveis ao provedor de nuvem, como o tamanho aproximado dos arquivos, a quantidade de itens no cofre e as datas de modificação da sincronização.
- Existe um pequeno overhead de espaço e processamento por causa dos cabeçalhos de criptografia de cada arquivo, o que é irrelevante para a maioria dos usuários, mas pode importar em cofres com centenas de milhares de arquivos pequenos.
- Os aplicativos móveis são pagos, o que pode pesar para quem só usa celular e nunca liga um computador.
- Não é uma ferramenta de criptografia de disco inteiro — quem quer proteger o sistema operacional ou um pendrive completo deve usar o VeraCrypt em vez do Cryptomator.
- Se a senha do cofre e a chave de recuperação forem perdidas ao mesmo tempo, não existe forma de recuperar os dados — nem o suporte do Cryptomator tem acesso a elas.
- Ele não substitui uma solução de nuvem privada própria; quem quer eliminar de vez a dependência de nuvens públicas de terceiros pode considerar hospedar uma instância de Nextcloud em servidor próprio.
Quais são as alternativas ao Cryptomator?
Para criptografar o disco todo ou um pendrive, em vez de apenas uma pasta de nuvem, o VeraCrypt continua sendo a referência gratuita e auditada. Para quem prefere não depender de nuvens públicas, o Nextcloud permite montar uma nuvem privada em servidor próprio. Já existiu o Boxcryptor, concorrente direto focado também em nuvem, mas o serviço foi adquirido pela Dropbox e descontinuado para novos usuários — o que reforça a vantagem de uma ferramenta open source, que não depende de uma empresa manter o serviço no ar.
Perguntas frequentes sobre o Cryptomator
O Cryptomator funciona sem internet?
Sim. Criar, desbloquear e editar arquivos dentro de um cofre funciona totalmente offline, já que toda a criptografia acontece localmente. A internet só entra depois, quando o cliente de sincronização da nuvem envia os arquivos já criptografados para o servidor.
Dá para recuperar a senha do cofre se eu esquecer?
Não pelo suporte oficial. O Cryptomator não guarda a senha em nenhum servidor, então só a chave de recuperação exibida na criação do cofre permite gerar uma nova senha. Sem ela, o conteúdo fica permanentemente inacessível.
O Cryptomator protege contra ransomware?
Não diretamente. Ele protege a confidencialidade dos dados na nuvem, mas se o computador for infectado enquanto o cofre está desbloqueado, um ransomware pode criptografar ou corromper os arquivos visíveis na unidade virtual normalmente.
Posso usar o mesmo cofre em vários dispositivos?
Sim, desde que a pasta sincronizada do cofre esteja acessível em cada dispositivo pelo cliente da nuvem correspondente. Basta instalar o Cryptomator em cada um e abrir o mesmo cofre com a mesma senha.
Preciso pagar para usar o Cryptomator no computador?
Não. As versões para Windows, macOS e Linux são gratuitas e de código aberto, sem limite de cofres ou recursos bloqueados. O pagamento existe apenas nos aplicativos móveis para Android e iOS.
Veredicto: vale a pena usar o Cryptomator?
Para quem já usa Dropbox, Google Drive ou OneDrive e quer privacidade extra sem trocar de provedor nem pagar assinatura no desktop, o Cryptomator é a escolha mais direta: instale pelo site oficial cryptomator.org, crie um cofre dentro da pasta sincronizada e guarde a senha e a chave de recuperação em um gerenciador de senhas confiável. Se o objetivo for proteger o disco inteiro, opte pelo VeraCrypt; para eliminar de vez a dependência de nuvens de terceiros, avalie uma nuvem privada com Nextcloud. Para o caso mais comum — sincronizar arquivos sensíveis em nuvem pública sem entregar as chaves ao provedor — o Cryptomator entrega o que promete, com código aberto para quem quiser conferir.
Receba os melhores programas GRÁTIS por e-mail — 1 e-mail/semana
Software gratuito, open-source e alternativas legais a programas pagos. Sem spam, sem pirataria. Cancela quando quiser. Ao assinar você ganha nosso Kit Essencial: 30 Programas Grátis que Substituem Software Pago.
3 Comentários