Lumo 2.0: a nova versão da IA privada da Proton

Neste artigo

↑ Voltar ao topo

Em resumo

• O Lumo 2.0 é a segunda geração do assistente de IA da Proton.
• A Proton anunciou a versão 2.0 em 30 de junho de 2026.
• As novidades incluem imagem, pesquisa Web reforçada, Memory, Projects, Custom Lumos e modos Fast/Thinking.
• A privacidade é o principal argumento: zero-access encryption, no-logs e ausência de treino nas conversas, segundo a documentação oficial da Proton.
• Ainda há limites e pontos a confirmar, incluindo preços, limites dos planos, auditorias independentes e disponibilidade/qualidade em português.

O que é o Lumo 2.0?

O Lumo 2.0 é a segunda geração do assistente de IA da Proton. Um assistente de IA é a aplicação com que o utilizador interage para escrever, resumir, pesquisar, analisar ficheiros ou gerar respostas. O modelo de IA é apenas uma das partes internas que permite essas respostas; o produto final inclui interface, políticas de dados, infraestrutura, planos e funcionalidades.

A Proton anunciou o Lumo 2.0 em 30 de junho de 2026 no blog oficial da empresa. O Lumo original tinha sido lançado em 23 de julho de 2025 como uma alternativa de IA centrada na privacidade face a assistentes como ChatGPT, Claude e Gemini. A Proton é uma marca associada a serviços de privacidade e segurança digital, incluindo Proton Mail, Proton VPN, Proton Drive e Proton Pass.

O posicionamento do Lumo é claro: oferecer capacidades de IA sem transformar as conversas do utilizador em dados de treino ou registos permanentes. Segundo a página oficial Lumo privacy, o Lumo usa zero-access encryption para o histórico, não mantém logs das perguntas e respostas e não usa as conversas para treinar modelos.

Essas garantias são importantes, mas devem ser lidas com precisão. Uma coisa é a Proton declarar e documentar um determinado modelo de privacidade; outra é existir uma auditoria independente específica ao Lumo que confirme todos os detalhes. Essa distinção é central neste artigo.

O Lumo pode ser usado na Web e através de apps para iOS e Android. Também pode ser usado sem conta Proton, embora com limitações. Quem usa uma conta Proton pode ter histórico encriptado e sincronizado entre dispositivos.

Se já conhece a Proton através de VPN, pode fazer sentido ver também o guia sobre o que é uma VPN, mas o Lumo é um produto diferente: não é uma VPN, nem substitui outras práticas de proteção de dados.

O que há de novo no Lumo 2.0?

Segundo a Proton, o Lumo 2.0 é a mudança mais significativa desde o lançamento do assistente. A atualização introduz uma nova arquitetura, modos de resposta diferentes, capacidades multimodais e ferramentas de contexto mais persistente.

A primeira mudança é a existência dos modos Fast e Thinking. O modo Fast privilegia respostas mais rápidas. O modo Thinking é pensado para tarefas que exigem raciocínio em várias etapas e mostra um estado de pensamento enquanto o sistema trabalha no problema. Isto não significa que as respostas sejam infalíveis; significa apenas que o produto passou a oferecer um modo específico para perguntas mais complexas.

A segunda mudança é a multimodalidade. Um sistema multimodal consegue lidar com mais do que texto. No Lumo 2.0, isso inclui análise de imagens, geração de imagens a partir de prompts, edição de imagens e transformação de esboços em imagens.

A pesquisa Web também foi reforçada. Quando a pergunta exige informação atual, o Lumo 2.0 pode procurar resultados ao vivo e apresentar fontes. Isto é relevante porque os modelos de IA têm conhecimento limitado ao treino ou às fontes disponíveis no momento; a pesquisa Web ajuda a reduzir respostas desatualizadas, embora não elimine o risco de erro.

O Lumo 2.0 também introduz ou reforça funcionalidades de contexto: Memory, Projects e Custom Lumos. Memory permite guardar preferências e contexto entre conversas, sob controlo do utilizador. Projects funcionam como espaços de trabalho encriptados que juntam chats, ficheiros e instruções. Custom Lumos permitem criar assistentes personalizados com instruções, estilo e materiais de referência.

Importante sobre benchmarks

A Proton afirma que o Lumo 2.0 responde a perguntas do dia-a-dia até 76% mais depressa do que o Lumo 1.4. Também afirma que, no Artificial Analysis Intelligence Index, o Lumo 2.0 Lite pontua 127% acima do Lumo 1.4 e o Lumo 2.0 Max 240% acima. Estes números aparecem no anúncio oficial da Proton e devem ser tratados como claims da empresa. Não são um teste próprio do NavegadorSeguro.pt nem provam, por si só, que o Lumo é melhor para todos os utilizadores.

O que o Lumo 2.0 consegue fazer

O Lumo 2.0 cobre várias tarefas típicas de assistentes de IA modernos. Pode ajudar a gerar texto, resumir conteúdos, apoiar escrita, responder a perguntas e produzir código. Estas funções aproximam-no de ferramentas generalistas como ChatGPT, Claude ou Gemini.

Na área de documentos e ficheiros, o Lumo pode analisar ficheiros carregados e integrar-se com o Proton Drive, de acordo com a cobertura da TechCrunch e com a documentação pública da Proton. Esta integração é relevante para quem já usa o ecossistema Proton, mas não deve ser interpretada como garantia de que todas as análises serão corretas. Como em qualquer assistente de IA, as respostas devem ser verificadas quando envolvem decisões importantes.

Nas imagens, o Lumo 2.0 acrescenta quatro capacidades principais: analisar imagens carregadas, gerar imagens a partir de instruções, editar imagens existentes e transformar esboços em imagens mais completas. Um exemplo simples seria carregar um gráfico para pedir uma explicação ou usar um esboço como ponto de partida para uma imagem.

A pesquisa Web permite procurar informação recente e apresentar fontes. Isto é diferente do conhecimento interno do modelo: quando a pesquisa Web é usada, o assistente recorre a resultados atuais; quando não é usada, responde com base no conhecimento disponível nos modelos.

Projects e Custom Lumos são funcionalidades mais estruturais. Um Project pode reunir conversas, ficheiros e instruções num espaço de trabalho. Um Custom Lumo pode guardar instruções recorrentes, como tom, formato de resposta ou ficheiros de referência. Memory, por sua vez, permite ao assistente reter preferências e contexto entre sessões, segundo a Proton, com controlo do utilizador.

O que isto significa para si

O Lumo 2.0 já não é apenas um chatbot de texto. Pode funcionar como assistente de trabalho com ficheiros, imagens, pesquisa e contexto persistente. A diferença prática está em saber se precisa dessas funções e se aceita os limites de uma ferramenta ainda recente.

Privacidade: o que está confirmado e o que exige cautela

A privacidade é o principal argumento do Lumo 2.0, mas é também a área em que a linguagem precisa de maior cuidado. A documentação oficial Lumo privacy afirma várias garantias importantes: zero-access encryption, no-logs, ausência de treino nas conversas, ausência de partilha de dados com terceiros e operação em servidores controlados pela Proton.

Zero-access encryption significa que o histórico guardado fica encriptado de forma a que, segundo a Proton, apenas o utilizador consiga aceder ao conteúdo ao iniciar sessão na sua conta. No Lumo, a Proton diz que esta proteção se aplica ao histórico de chat e também às imagens carregadas ou geradas.

No-logs significa que a Proton afirma não guardar registos do que o utilizador pergunta nem do que o Lumo responde. A documentação oficial também afirma que o Lumo não guarda metadados como timestamps, endereço IP ou contexto de chat. Além disso, a Proton afirma que as conversas não são usadas para treinar modelos de IA.

Há também uma camada de proteção na transmissão. Segundo a documentação da Proton, as perguntas são enviadas por TLS e os prompts são encriptados assimetricamente para que só os servidores GPU do Lumo os consigam desencriptar para processar a resposta.

É importante separar três momentos: dados em trânsito, dados guardados e dados processados. Dados em trânsito são os que viajam entre o dispositivo e os servidores. Dados guardados são o histórico e ficheiros que ficam disponíveis depois. Dados processados são o conteúdo que precisa de ser lido operacionalmente pelo sistema para gerar uma resposta. Mesmo com zero-access encryption para histórico, o prompt tem de ser processado durante a inferência para que o modelo responda.

Atenção

Zero-access encryption não significa anonimato total nem significa que uma IA nunca processa o conteúdo da pergunta. Significa que, segundo a arquitetura descrita pela Proton, o histórico guardado fica protegido para que a Proton não o consiga consultar como conteúdo legível.

O armazenamento também depende do modo de utilização. Em modo guest, a Proton afirma que a conversa é apagada no fim da sessão. Nos planos Free e Plus, o histórico pode ficar disponível para consulta posterior, guardado localmente e sincronizado com os servidores da Proton através de zero-access encryption.

Memory merece atenção própria. A Proton descreve-a como uma memória controlada pelo utilizador: pode reter preferências, estilo de trabalho e contexto, mas o utilizador deve poder decidir o que fica guardado, o que é esquecido e o que nunca deve ser aprendido. Esta funcionalidade aumenta utilidade, mas também aumenta a importância de controlar o que se partilha.

Quanto à jurisdição, a Proton afirma no anúncio oficial que o Lumo corre em infraestrutura europeia e está protegido por legislação suíça de privacidade. Há, porém, uma nuance importante: fontes secundárias, como a heise, referem questões sobre a relação entre Suíça e UE no contexto da infraestrutura. A localização física exata deve ser confirmada em documentação oficial atualizada antes de decisões sensíveis.

Há também uma divergência sobre open source. A Proton afirma que o Lumo é open source, mas a informação pública reunida indica que os clientes web e móvel são GPLv3, enquanto o servidor pode ser proprietário. A formulação mais cautelosa é: os clientes são open source; não se deve afirmar que todo o sistema, incluindo o servidor, é verificável sem confirmação adicional.

Mito vs realidade

Mito: se há zero-access encryption, nenhum sistema toca nos dados. Realidade: para responder, a IA precisa de processar o prompt durante a inferência. A promessa da Proton está sobretudo em não guardar logs, não usar conversas para treino e proteger o histórico guardado.

Para aprofundar boas práticas fora do Lumo, veja também os guias sobre como proteger os seus dados pessoais, o que é o RGPD e como saber se os seus dados estão na Internet.

Preço, planos e disponibilidade

O Lumo 2.0 está disponível através de lumo.proton.me e de apps para iOS e Android, segundo o anúncio oficial da Proton e fontes secundárias como MacRumors e TechCrunch. Pode ser usado sem conta Proton, mas esse modo tem limitações. Com uma conta Proton, o utilizador pode ter histórico encriptado e sincronização entre dispositivos.

Os planos identificados nas fontes consultadas são Guest, Free, Plus e Professional/Business. O modo Guest permite experimentar sem conta, mas com poucas perguntas por semana e conversa apagada no fim da sessão. O plano Free inclui funcionalidades base com limites. O Lumo Plus é o plano pago individual com mais acesso e recursos. O Professional/Business destina-se a equipas, mas o preço oficial precisa de confirmação antes de uma decisão de compra.

O preço do Lumo Plus identificado nas fontes consultadas é de 12,99 € por mês ou 119,99 € por ano, equivalente a cerca de 9,99 € por mês no pagamento anual. Este dado deve ser tratado como volátil: preços, promoções e condições podem mudar.

Segundo fontes secundárias consultadas, o Proton Unlimited inclui apenas o tier gratuito do Lumo; o Lumo Plus é uma subscrição separada. Esta afirmação deve ser confirmada novamente em fonte oficial antes de pagar, porque afeta diretamente a decisão de compra.

Importante

Preços, limites e inclusão em pacotes Proton são informação volátil. Antes de subscrever, confirme a página oficial, a app ou a área de conta Proton.

Antes de pagar, confirme sobretudo:

• se precisa realmente de Projects, geração de imagem avançada ou uploads grandes;
• se o plano gratuito chega para o seu volume de utilização;
• se o Lumo Plus está incluído, ou não, no seu pacote Proton atual;
• se o plano Professional/Business tem preço e condições adequadas ao seu caso.

Limitações e pontos em aberto

O Lumo 2.0 é mais capaz do que as versões anteriores, mas ainda tem limitações. Esta secção é importante porque uma ferramenta com bom posicionamento de privacidade não é automaticamente a melhor opção para todos os usos.

Entre as limitações confirmadas por fontes secundárias, está a ausência de transcrição de áudio indicada pela heise. Se precisa de transformar reuniões, entrevistas ou gravações em texto, não deve assumir que o Lumo substitui ferramentas dedicadas a essa tarefa.

Também não há, segundo a heise, funções agentic ou API pública disponíveis no momento referido por essa fonte. Funções agentic são capacidades em que a IA executa ações em sequência com maior autonomia. Uma API permitiria integrar o Lumo diretamente em aplicações ou processos próprios. Ambas aparecem como roadmap, não como funcionalidade disponível.

Outra limitação é a app desktop com acesso a ficheiros locais: foi anunciada, mas não estava disponível à data da cobertura da heise. Para quem quer trabalhar diretamente com ficheiros do computador, isto é relevante.

Há ainda lacunas documentais. Os limites exatos do plano gratuito e do modo guest não estavam publicados em detalhe nas fontes consultadas. A lista de modelos usados pelo Lumo também é volátil: a página Lumo privacy indicava Qwen 3.5, GLM 5.2, Image-Turbo e FireRed-Image-Edit-1.1, mas a própria Proton refere que melhora o Lumo com novos modelos ao longo do tempo.

Por fim, não foi localizada uma auditoria independente específica ao Lumo nas fontes consultadas. Isto não invalida automaticamente a documentação da Proton, mas significa que as garantias de privacidade devem ser atribuídas ao fornecedor e não apresentadas como verificação externa.

• Limitações confirmadas pelas fontes consultadas: sem transcrição de áudio; sem API pública/agentic functions disponíveis; app desktop ainda não disponível.
• Roadmap: agentes/API e app desktop aparecem como desenvolvimento futuro, não como função atual.
• Por acompanhar: limites exatos do free/guest; auditorias independentes; alterações futuras nos modelos usados.

Atenção

Roadmap não é funcionalidade disponível. Se uma função é essencial para si ou para a sua empresa, confirme que já existe antes de tomar uma decisão.

Lumo 2.0 vs ChatGPT, Claude, Gemini e Perplexity

Comparar o Lumo 2.0 com ChatGPT, Claude, Gemini e Perplexity exige cuidado. A pergunta não deve ser «qual é o melhor?», mas «que critérios importam para este caso?». Privacidade, ecossistema, qualidade das respostas, pesquisa Web, preço e integrações pesam de forma diferente para utilizadores diferentes.

O Lumo diferencia-se sobretudo por privacidade declarada, infraestrutura europeia/suíça e ausência de treino nas conversas, segundo a documentação da Proton. ChatGPT, Claude, Gemini e Perplexity têm ecossistemas, modelos de negócio e políticas próprias, que devem ser confirmadas nas respetivas fontes oficiais antes de uma decisão comparativa.

Importante

Esta comparação não é um ranking. A tabela mostra diferenças relevantes, não uma ordem de mérito.

Onde o Lumo se diferencia:

• foco forte em privacidade documentada pela Proton;
• histórico protegido por zero-access encryption;
• ausência declarada de treino nas conversas;
• uso sem conta, ainda que limitado;
• integração potencial com o ecossistema Proton.

Onde outros assistentes podem ser mais adequados:

• ecossistemas mais maduros;
• integrações específicas com serviços Google, OpenAI ou Anthropic;
• maior variedade de ferramentas, API ou automações;
• desempenho bruto em escrita criativa, código ou tarefas específicas, dependendo do caso.

Ao comparar com a Google, pode ser útil ler também o artigo O Google sabe tudo sobre mim?, especialmente se a sua preocupação principal for recolha e utilização de dados por grandes plataformas.

Para quem o Lumo 2.0 pode fazer sentido?

O Lumo 2.0 pode fazer sentido para alguns perfis, mas não deve ser apresentado como escolha universal. A decisão depende do equilíbrio entre privacidade, capacidades, preço, limites e ecossistema.

Pode ser uma opção a considerar para utilizadores que já usam serviços Proton e querem manter e-mail, ficheiros e IA dentro de um ecossistema com foco em privacidade. Também pode interessar a pessoas que evitam colocar conversas ou documentos em assistentes que usam dados para treino por defeito ou têm políticas menos alinhadas com as suas expectativas.

Profissionais e pequenas empresas com documentos sensíveis podem ver valor no Lumo for Business ou nos controlos de privacidade descritos pela Proton. Ainda assim, devem confirmar termos oficiais, políticas internas e requisitos legais antes de colocar dados confidenciais numa ferramenta de IA.

Por outro lado, o Lumo pode não ser a melhor primeira escolha para quem precisa de transcrição de áudio, agentes autónomos, API pública, ecossistema muito maduro ou máxima capacidade bruta em tarefas especializadas. Nestes casos, a comparação com ChatGPT, Claude, Gemini ou Perplexity continua necessária.

O que isto significa para si

Se a privacidade pesa mais do que integração avançada, pode fazer sentido testar o Lumo 2.0. Se o seu trabalho depende de automações, API, áudio ou ecossistema muito consolidado, compare antes de decidir.

Para reforçar hábitos gerais de privacidade, pode consultar também o guia sobre navegadores seguros e privados.

Checklist antes de usar ou pagar

Antes de usar o Lumo 2.0 com dados sensíveis ou pagar por um plano, vale a pena confirmar alguns pontos. Esta checklist não é uma recomendação comercial; é uma forma de reduzir decisões baseadas apenas em marketing.

• Preço: confirme o valor atual do Lumo Plus e do Professional/Business na fonte oficial.
• Limites: confirme limites de perguntas, uploads, imagens, Projects e acesso ao modelo Max.
• Plano necessário: verifique se precisa mesmo de Projects, geração de imagem avançada, uploads grandes ou histórico alargado.
• Proton Unlimited: confirme se o seu pacote inclui apenas o tier gratuito ou algum benefício adicional.
• Privacidade: leia a política de privacidade, termos e FAQ oficiais do Lumo.
• Dados sensíveis: evite inserir informação altamente sensível sem política interna clara.
• Teste prático: experimente tarefas reais antes de pagar por uso intensivo.
• Concorrentes: se precisa de API, áudio, agentes ou integrações específicas, compare alternativas antes de subscrever.

Atenção

Nenhuma IA deve receber automaticamente documentos sensíveis só porque promete privacidade. Antes de colar dados pessoais, profissionais ou confidenciais, confirme políticas, permissões e necessidade real. Para bases gerais, consulte o guia sobre como proteger os seus dados pessoais.

Se criar ou usar uma conta Proton para este tipo de serviço, a segurança da conta também importa. Vale a pena rever boas práticas de passwords seguras ou considerar um gestor de passwords.

Perguntas frequentes

Conclusão

O Lumo 2.0 é uma atualização importante porque junta funcionalidades esperadas num assistente de IA moderno — texto, imagem, pesquisa Web, memória, workspaces e personalização — com uma proposta de privacidade mais restritiva, segundo a documentação da Proton, do que a que muitos utilizadores associam aos grandes assistentes generalistas.

O ponto essencial é separar três coisas: o que está documentado pela Proton, o que é claim promocional e o que ainda precisa de confirmação. A Proton afirma que o Lumo não guarda logs, não usa conversas para treino e protege o histórico com zero-access encryption. Esses são argumentos relevantes, sobretudo para quem já usa serviços Proton ou valoriza privacidade. Mas continuam a existir lacunas: auditoria independente específica, estatuto completo do open source, limites dos planos, preços, localização exata dos servidores e funcionamento em português.

Para a maioria dos leitores, a abordagem mais prudente é experimentar com tarefas reais, confirmar os limites do plano gratuito e só ponderar um plano pago se as funcionalidades extra forem necessárias. O Lumo 2.0 não precisa de ser apresentado como vencedor contra ChatGPT, Claude, Gemini ou Perplexity. O seu valor está em oferecer uma alternativa com outro equilíbrio: menos foco em ecossistema massivo, mais foco em privacidade declarada e controlo do utilizador.