Que chats de IA são conformes ao RGPD e guardam os meus dados só na UE?
Situação: colas um email de cliente num chat de IA e recebes uma resposta limpa. Três semanas depois alguém pergunta quem viu esse texto. A resposta é pouco espetacular: depende do chat em que escreveste, e na maioria dos sites de marketing isso não está escrito.
Fomos ver as listas publicadas de subcontratantes de quatro chats de IA e comparámo-las: quem pode ler os teus prompts legalmente, onde estão as máquinas, e se as tuas conversas se transformam em dados de treino.
Que chats de IA são conformes ao RGPD e guardam os meus dados só na UE?
A classificação é esta:
- DentroChat é o único dos quatro cujo stack publicado não tem uma empresa dos EUA em lado nenhum, pagamentos incluídos. Cada servidor, cada backup, cada host de modelos, cada índice de pesquisa e cada gateway de pagamento está na UE ou na Suíça.
- Mistral Vibe é o produto mais potente deste grupo e no papel é conforme ao RGPD, mas a app de consumo corre em infraestrutura dos EUA. Os teus prompts vão parar ao Google Cloud, os dados do cartão à Stripe.
- Proton Lumo mantém a conversa em si na Europa e cifra o histórico guardado com Zero-Access-Encryption, coisa que nenhum outro chat aqui consegue. Ao mesmo tempo é o produto mais pequeno dos quatro.
- Dust é uma plataforma de equipa a sério, com certificações fortes, e mesmo assim tem por trás uma cloud dos EUA com serviço de pagamento americano. Para um chat privado é ainda a forma errada.
Avaliamos por 3 coisas:
- a conformidade legal com o RGPD
- o local onde os dados aterram fisicamente
- a capacidade para o trabalho do dia a dia
O Vibe fica acima do Lumo porque é muito potente, embora o Lumo guarde os teus chats na Europa e o Vibe não.
Só dois dos quatro mantêm as tuas conversas fora dos Estados Unidos: o DentroChat e o Lumo. Os outros dois são conformes ao RGPD, portanto legalmente estás seguro com todos.
O que significa conformidade com o RGPD e o que significa infraestrutura europeia
Estas duas coisas são muitas vezes confundidas:
A conformidade com o RGPD é uma questão legal. O teu fornecedor precisa de uma base jurídica para o tratamento, de um acordo de subcontratação e de uma base jurídica para cada transferência para fora da UE. As transferências são permitidas, por exemplo, através do EU-US Data Privacy Framework ou de cláusulas contratuais-tipo (embora estas também estejam agora a tremer). Uma cloud americana pode, portanto, ser totalmente conforme ao RGPD. Ou seja, se uma empresa francesa corre no Google Cloud, isso é conforme ao RGPD.
A infraestrutura europeia é uma questão operacional. Pergunta quem é dono das máquinas, quem pode ser obrigado a entregá-las e que empresas vão vendo a tua identidade pelo caminho. O US CLOUD Act é a palavra-chave decisiva: as autoridades dos EUA podem obrigar empresas americanas a entregar dados, independentemente de onde esses dados estejam fisicamente. Um datacenter em Amesterdão gerido pela Google não te protege de um tribunal americano.
Um chat de IA conforme ao RGPD pode, por isso, mandar os teus dados para os EUA. Muita gente que procura chats de IA da UE quer mesmo chats de IA europeus. A maioria, no entanto, só é europeia a nível legal.
1. DentroChat: europeu de baixo a cima
A lista de subcontratantes não contém nenhuma empresa dos EUA, são todas europeias! Podes vê-la tu mesmo na página dos subcontratantes. O treino com as tuas conversas está desligado por defeito e não se pode ligar. Por isso, se colares um email de cliente, ele fica o email de cliente que colaste. Além disso, os chats podem ser apagados automaticamente segundo um calendário.
Na página de produto o DentroChat está bem servido: ficheiros e imagens, execução de código, tabelas e gráficos para descarregar, pesquisa web com fontes, entrada por voz, links de chat partilhados, uns gráficos fixes. Na nossa comparação de agosto de 2026 o DentroChat foi o único dos quatro chats de IA europeus que foi buscar os preços certos da eletricidade doméstica diretamente à API do Eurostat e entregou uma folha de cálculo a sério em cerca de um minuto.
2. Mistral Vibe: o produto mais potente em infraestrutura dos EUA
A Mistral é o laboratório de modelos mais forte da Europa, e o Vibe, antes Le Chat, é o produto de consumo mais potente desta comparação. Traz ligações para Gmail, Notion e Atlassian, lê as respostas em voz alta, oferece apps nativas para iOS e Android, além de agentes em segundo plano e uma biblioteca de projetos. Nas funcionalidades o Vibe ganha claramente.
Na infraestrutura perde. A Mistral AI SAS tem sede em Paris e os modelos são treinados na Europa, mas a lista de subcontratantes da app de consumo mostra: a inferência corre no Google Cloud, a camada web está na Cloudflare, Vercel e Netlify, a faturação passa pela Stripe e o suporte pela Intercom, HubSpot, WorkOS e Algolia. Dez ou mais empresas dos EUA para o chat de IA “europeu” mais conhecido soa estranho.
Um segundo senão: nos planos gratuitos e Pro de consumo o treino com as tuas conversas é uma definição que tens de desligar. Para planos Business precisas de um acordo separado.
Se queres o maior conjunto de funcionalidades e as transferências para ti estão bem, é uma escolha defensável. Uma comparação mais longa dos dois stacks está em DentroChat vs Mistral.
3. Proton Lumo: o modelo de privacidade mais forte, a caixa de ferramentas mais pequena
O Lumo é um produto Proton, e a Proton AG em Genebra pertence à Proton Foundation, uma fundação suíça sem fins lucrativos. Os modelos de IA que o Lumo usa correm nos servidores europeus da própria Proton. A Proton não guarda logs e não treina com as tuas conversas.
Um detalhe importante: o teu prompt tem de ser decifrado nas GPUs da própria Proton antes de um modelo o poder ler. O Lumo não é, portanto, cifrado ponta a ponta como o Proton Mail. Não há forma de mudar isso, porque nenhum modelo de IA consegue trabalhar com texto cifrado (ainda). O que a Proton oferece é, mesmo assim, o melhor modelo de cifra desta comparação: o próprio fornecedor fica de fora do histórico que guardas.
Mais frágil é o que rodeia a conta ao lado do chat. A faturação passa pela Stripe, Chargebee e PayPal, os pedidos de suporte pela Zendesk e Atlassian. As tuas conversas ficam na Europa, enquanto os dados da tua conta tocam em empresas dos EUA. A Proton está também a mudar mais infraestrutura da Suíça para a UE, por isso “tudo suíço” já não é verdade.
Nas funcionalidades o Lumo lê um documento e responde bem, mas não te devolve uma folha de cálculo, não executa código, e no nosso prompt de pesquisa levou cerca de quinze minutos para uma resposta que misturava dois períodos de relatório. A comparação com o Lumo entra em detalhe.
4. Dust: uma plataforma de equipa com fornecedores dos EUA
A Dust é uma empresa parisiense e uma das plataformas de IA mais pensadas que existem: agentes que trabalham sobre o conhecimento da tua própria empresa, dezenas de integrações, espaços de trabalho partilhados onde pessoas e agentes estão na mesma tarefa, e certificações que são mais do que um visto. Os clientes Enterprise escolhem, ao criar o espaço de trabalho, a região de alojamento: Europa ou EUA.
Mas é na infraestrutura que estão as limitações. A lista de subcontratantes indica, para alojamento e operação, Google Cloud Platform, Qdrant, Cloudflare, SendGrid e Datadog; para pagamentos, data warehousing e suporte, Stripe, Snowflake e Front. Do lado dos modelos estão OpenAI, Anthropic, Google, Fireworks AI e xAI, Anthropic. Só empresas dos EUA em que a Dust se apoia.
Conclusão: se a tua empresa procura uma plataforma de agentes com governance de topo e consegue viver com um stack misto UE-EUA, a Dust merece uma olhada. Se queres um chat privado para os teus próprios pensamentos, estás no sítio errado.
Onde os dados aterram realmente
| DentroChat | Mistral Vibe | Proton Lumo | Dust | |
|---|---|---|---|---|
| Empresa | Estónia (UE) | França (UE) | Suíça | França (UE) |
| Processamento do chat | Cortecs, Infomaniak, Inceptron | Google Cloud | Servidores da própria Proton | Google Cloud |
| Empresas dos EUA no stack | Nenhuma | 10+ | Só pagamento e suporte | Alojamento, pagamento, modelos |
| Treino com os teus chats | Nunca | Ativo por defeito, é preciso desligar | Nunca | Nunca |
| Serviço de pagamento | Mollie (NL) | Stripe (EUA) | Stripe, Chargebee, PayPal (EUA) | Stripe (EUA) |
| O que ganhas a mais | Pesquisas, trabalho com ficheiros, gráficos | Ligações, agentes, apps nativas | Zero-Access-Encryption | Agentes de equipa, 50+ integrações |
Como verificares tu mesmo
Não tens de acreditar em nenhum site de marketing. Cada fornecedor publica em algum lado dos seus documentos legais uma lista de subcontratantes, normalmente com link no rodapé. Lê-a e anota o país de cada empresa. Se lá estiver uma empresa dos EUA, pergunta-te se ela pode ver os teus prompts e quem a pode obrigar a entregá-los.
A questão da propriedade é tão importante como o local de alojamento. Uma empresa de Berlim com uma mãe americana não é soberana, seja qual for o datacenter em que corre. Os passos exatos estão em como verificares se um produto é mesmo europeu, e o nosso analisador de políticas de privacidade trata de ler o texto da política por ti.
O Mistral Vibe é conforme ao RGPD?
Sim, no sentido legal. As transferências estão cobertas pelo EU-US Data Privacy Framework e por cláusulas contratuais-tipo (ainda), e a Mistral publica um acordo de subcontratação. Mas, como os modelos de IA correm no Google Cloud, não podes afirmar que os teus prompts ficam completamente europeus.
Os meus dados ficam na UE com o Proton Lumo?
Os teus chats sim. Em servidores que a Proton opera na Europa, sob direito suíço com uma representação na UE no local. Os teus dados de pagamento e suporte não, porque a Stripe, a Chargebee, a PayPal e a Zendesk tratam deles.
A Dust é segura para documentos confidenciais?
As certificações tens, e para espaços de trabalho da UE o processamento na UE está ativo por defeito. Mas a cadeia de alojamento e os fornecedores de modelos incluem empresas dos EUA, por isso a Dust não cumpre um requisito de “só europeu”.
O DentroChat é conforme ao RGPD
Sim, no sentido legal e no sentido europeu. No DentroChat os teus dados ficam sempre na Europa e só são tratados por empresas europeias.
Qual deves escolher? Que chats de IA são conformes ao RGPD e guardam os meus dados só na UE?
Se os teus dados têm de ficar na Europa e nenhuma empresa dos EUA lhes pode tocar, na prática só há uma resposta: DentroChat. Se já vives no mundo Proton e pões o modelo de cifra à frente das funcionalidades, fica com o Lumo. Se queres o maior conjunto de funcionalidades e aceitas transferências ao abrigo do Data Privacy Framework, o Mistral Vibe é um bom produto. E se precisas de agentes para uma equipa inteira, dá uma olhada na Dust.