Proton lança o Lumo 2.0, chat de IA privado que não treina com dados dos usuários

Em julho de 2026, a Proton lançou o Lumo 2.0, a segunda geração de seu chatbot de IA próprio, apresentado como alternativa privada ao ChatGPT. A promessa central do produto: as conversas dos usuários nunca entram em conjuntos de dados de treinamento, e toda a infraestrutura segue a legislação europeia de proteção de dados.

Como a Proton protege os dados no Lumo 2.0

Há mais de dez anos a Proton constrói sua reputação em uma privacidade tecnicamente fundamentada: o ProtonMail não vê o conteúdo dos e-mails e o ProtonVPN não mantém logs de conexão. O Lumo 2.0 segue a mesma lógica de arquitetura: as conversas com o chatbot são armazenadas criptografadas, o que impede o acesso ao conteúdo, inclusive por funcionários da própria empresa.

Principais características do serviço:

• As conversas não são usadas para treinamento, nem da versão atual nem de versões futuras do modelo
• Criptografia de ponta a ponta das conversas, semelhante à do ProtonMail
• A infraestrutura de servidores fica na Suíça, uma das jurisdições mais rígidas em leis de privacidade
• Conformidade total com o GDPR, o regulamento europeu de proteção de dados pessoais
• O Lumo 2.0 é a segunda geração do chatbot da Proton

Quem precisa do Lumo 2.0 e por que agora?

A maioria dos assistentes de IA populares, como ChatGPT, Gemini e Microsoft Copilot, pode usar por padrão as conversas dos usuários para melhorar os modelos, a menos que o usuário recuse explicitamente. Mesmo com o treinamento desativado, as conversas ficam em servidores de empresas americanas, o que cria insegurança jurídica para organizações sujeitas à regulação europeia.

O público real do Lumo 2.0 é formado por jornalistas, advogados, profissionais de saúde, especialistas de RH e equipes corporativas sob forte fiscalização setorial. Para eles, o vazamento de conversas de trabalho por meio de um conjunto de dados de treinamento significa responsabilização jurídica ou dano à reputação. Nesse contexto, a promessa tecnicamente fundamentada de "fisicamente não conseguimos ler suas conversas" vale mais que qualquer benchmark de desempenho.

A abordagem da Proton aplica o princípio de privacy by design: a privacidade está embutida na arquitetura do produto, e não é uma configuração que o usuário precisa ativar por conta própria. Esse princípio está na base do GDPR, e a Proton o aplica de forma consistente em todos os produtos do seu ecossistema.

Como o Lumo se diferencia de outros chatbots privados?

O mercado já tem várias opções para quem não confia nas grandes plataformas de nuvem. Ferramentas locais, como Ollama e LM Studio, executam os modelos direto no dispositivo do usuário: é o máximo de controle, mas exige hardware potente e preparo técnico. Serviços de nuvem que declaram ser privados oferecem comodidade, mas perdem em confiança na marca.

O Lumo 2.0 ocupa um espaço entre os dois polos: a experiência de uso típica da nuvem somada a uma reputação construída em anos de operação sem vazamentos e sem entregar dados à primeira exigência das autoridades. A Proton não é um laboratório de IA; pelo que tudo indica, a empresa usa um modelo de linguagem de terceiros com uma camada adicional de infraestrutura privada. A empresa não revela qual LLM roda por baixo do Lumo.

O que isso significa

O Lumo 2.0 não compete com o ChatGPT em capacidade do modelo: a disputa é no campo da confiança. Para a Proton, lançar um chatbot é uma extensão lógica do ecossistema: um produto com a mesma base de valores que fez do ProtonMail a principal alternativa ao Gmail para profissionais preocupados com privacidade. À medida que as ferramentas de IA se integram mais fundo aos fluxos de trabalho, a demanda por "IA privada" só tende a crescer.