Criptografia de dados: o que é e como proteger arquivos

Entenda a diferença entre criptografia em trânsito e em repouso, quem guarda a chave e o que perguntar ao provedor antes de enviar arquivos da empresa.

Por Redação Eleven Host · @robson.direitodigital · Atualizado em 17 de outubro de 2026 · 7 min de leitura

Criptografia de dados: o que é, em trânsito e em repouso, e como proteger arquivos da empresa Arte: Eleven Host

Criptografia de dados é o processo de embaralhar uma informação para que só quem tem a chave consiga lê-la. Na nuvem, ela protege os arquivos no envio e no armazenamento, mas só resolve de verdade se você souber quem guarda a chave.

O que é criptografia, sem jargão

Pense num cofre. O arquivo vai para dentro, o cofre é trancado e só abre com a chave certa. Quem pegar o cofre sem a chave vê apenas uma caixa fechada. Na criptografia, o "cofre" é um cálculo matemático que transforma o texto legível numa sequência sem sentido, e a "chave" é um segredo que desfaz o cálculo.

Vale um cuidado de leitura: quando um serviço diz que "usa criptografia", a frase sozinha informa pouco. Falta saber em que momento ela é aplicada, com que tipo de chave e, principalmente, nas mãos de quem essa chave fica. É isso que separa um serviço bem protegido de um que só tem um selo bonito na página.

Outro ponto que ajuda o leigo: os algoritmos usados hoje são padrões públicos, estudados por especialistas do mundo todo. Desconfie de quem promete um método "secreto" ou "próprio". Em criptografia, segurança vem de padrões abertos e bem testados, e o segredo fica só na chave.

Em trânsito e em repouso: os dois momentos que importam

Criptografia em trânsito

Protege os dados enquanto viajam entre o seu computador e o servidor. É o que acontece quando o endereço do site começa com https ou quando você envia arquivos por SFTP em vez de FTP puro. Sem ela, quem estiver no caminho, como uma rede de Wi-Fi pública mal configurada, pode ler o que passa. Se quiser entender a base técnica dessa proteção, leia sobre a diferença entre SSL e TLS.

Criptografia em repouso

Protege os dados enquanto ficam guardados no disco, mesmo quando ninguém está enviando nada. Ela ajuda em cenários como o roubo ou o descarte incorreto de um disco, ou o acesso indevido direto ao equipamento de armazenamento. Sem a chave, o disco é só um bloco de dados embaralhados.

Uma coisa não substitui a outra. Um arquivo pode viajar protegido e ficar guardado em texto aberto, ou o contrário. Por isso, ao avaliar um serviço, pergunte pelos dois momentos separadamente.

Quem guarda a chave muda tudo

Existem, de forma geral, dois arranjos. No primeiro, o provedor criptografa os arquivos e guarda a chave. Isso protege contra roubo de disco e contra quem está de fora, mas o provedor, tecnicamente, consegue abrir o conteúdo. É cômodo: você recupera a senha, usa busca, compartilha links.

No segundo, a criptografia é feita no seu computador antes do envio e só você tem a chave. É o que se chama de criptografia ponta a ponta ou, em alguns serviços, "zero-knowledge" (conhecimento zero): o provedor guarda os dados, mas não consegue lê-los. A segurança é maior, e o preço também existe: se você perder a chave, ninguém recupera o arquivo, nem o suporte.

• Chave com o provedor: mais comodidade, mais confiança depositada nele.
• Chave só com você: mais privacidade, mais responsabilidade e nenhuma recuperação em caso de perda.
• Meio-termo: você criptografa só os arquivos mais sensíveis antes de enviá-los, e o restante segue o padrão do serviço.

Quer administrar seu próprio servidor e decidir como proteger os dados? Exige conhecimento técnico, mas as escolhas são suas. Ver planos de VPS

Perguntas para fazer ao provedor antes de enviar dados sensíveis

Você não precisa entender de matemática para cobrar respostas claras. Leve esta lista para a conversa e desconfie de resposta vaga:

1. A conexão para enviar e baixar arquivos é sempre criptografada, ou existe um modo sem proteção habilitado?
2. Os arquivos são criptografados também em repouso?
3. Quem guarda a chave: o provedor ou eu?
4. Quais funcionários ou sistemas do provedor conseguem, tecnicamente, ler o conteúdo?
5. As senhas de acesso são armazenadas de forma protegida (com hash) e existe verificação em duas etapas?
6. Onde os dados ficam fisicamente, e o que acontece com eles se eu encerrar o contrato?
7. Os backups do provedor também são criptografados?

Se o provedor não consegue responder a uma dessas perguntas por escrito, trate como "não" até prova em contrário. Na dúvida, abra um chamado ou converse com o comercial e peça a resposta registrada.

Exemplos práticos de pequena empresa

Escritório de contabilidade

Guarda planilhas com dados de clientes. Aqui, o mínimo é conexão criptografada no envio e senha forte com verificação em duas etapas. Para documentos muito sensíveis, vale criptografar o arquivo no computador antes de subir, assim o conteúdo fica protegido mesmo que a conta seja invadida.

Loja virtual pequena

Mantém cópias de pedidos e cadastros. O risco típico é o funcionário que usa Wi-Fi público para acessar o armazenamento. Criptografia em trânsito resolve boa parte, mas a loja também precisa de regra simples: ninguém compartilha a mesma senha e quem sai da equipe perde o acesso no mesmo dia.

Profissional autônomo com notebook

Um advogado, um médico ou um designer carrega contratos e laudos no notebook. Se o aparelho for roubado, o disco criptografado dificulta muito a leitura. Isso é criptografia em repouso funcionando no seu próprio equipamento, e costuma ser um recurso do sistema operacional que dá para ativar nas configurações.

O que a criptografia não resolve

Criptografar não substitui o resto. Senha fraca, compartilhada ou nunca trocada continua sendo uma das portas de entrada mais comuns, porque quem entra com a senha certa recebe os dados já decifrados. O mesmo vale para um computador infectado: o arquivo é aberto na sua máquina, onde a proteção já foi removida.

Também não substitui cópia de segurança. Arquivo criptografado apagado por engano continua apagado, e um erro de sincronização leva o arquivo bom e o ruim juntos. Entenda como funciona uma cópia guardada em outro local no guia sobre backup off-site e veja, no caso de sites, outras medidas no artigo sobre medidas essenciais de segurança para sites.

Existe ainda o lado legal. Se a empresa trata dados pessoais de clientes, a LGPD pede medidas de segurança adequadas, e a criptografia costuma entrar nessa conversa. A lei não manda um método específico, então registre o que você adotou e por quê. Para o seu caso, confirme com um advogado ou consultor de proteção de dados.

O que fazer agora

Comece pelo que é barato e rápido de verificar. Liste onde a empresa guarda arquivos hoje: computadores, celulares, pendrives, e-mail e serviços online. Para cada lugar, responda duas perguntas: o acesso é criptografado? E quem tem a chave?

1. Ative a criptografia de disco nos notebooks da equipe.
2. Troque senhas repetidas e ative a verificação em duas etapas onde existir.
3. Troque o FTP puro por SFTP ou outro protocolo protegido.
4. Separe os arquivos realmente sensíveis e decida se serão criptografados antes do envio.
5. Guarde a chave ou a senha-mestra em local seguro, com uma segunda cópia fora do computador.
6. Teste a recuperação: baixe um arquivo de volta e abra para ter certeza de que o processo funciona.

Esse último passo costuma ser pulado. Uma proteção que ninguém testou pode falhar justamente no dia em que você mais precisa dela.

Se o seu uso exige controle total, como rodar as próprias ferramentas de criptografia e decidir onde fica a chave, o caminho costuma ser um servidor onde você administra o sistema. Isso exige conhecimento técnico, atualizações e cuidado com acesso. Se não tiver certeza do que precisa, descreva seu caso para a equipe e peça uma orientação.

Tem um caso específico e quer uma opinião sobre a infraestrutura? Falar com a equipe

Perguntas frequentes

Criptografia em repouso e em trânsito são a mesma coisa?

Não. Uma protege os dados no caminho entre você e o servidor, a outra protege os dados guardados no disco. Um bom serviço usa as duas.

O que significa criptografia ponta a ponta?

Significa que os dados são criptografados no seu dispositivo e só quem tem a chave consegue abrir. O provedor guarda o conteúdo, mas não consegue lê-lo.

Se eu perder a chave, dá para recuperar o arquivo?

Se só você tem a chave, normalmente não. Por isso guarde uma cópia em local seguro e teste a recuperação.

Criptografar os arquivos me deixa em conformidade com a LGPD?

Ajuda, mas não basta sozinha. A lei pede um conjunto de medidas de segurança e de organização. Confirme o seu caso com um especialista.