Box é seguro? Guia de Privacidade e Segurança 2025

Box é uma plataforma de armazenamento em nuvem focada em empresas, com forte segurança corporativa, mas com limitações de privacidade para usuários individuais.

Quão seguro e respeitador da privacidade é o Box para armazenar seus arquivos?

Box oferece criptografia AES-256 em repouso e TLS em trânsito, mas não possui criptografia de conhecimento zero (zero-knowledge). A empresa pode acessar seus arquivos para fins de suporte ou conformidade. Para privacidade máxima, use ferramentas como Cryptomator.

O que o serviço oferece (Pontos Fortes e Fracos)

Pontos Fortes

• Criptografia AES-256 em repouso e TLS 1.2+ em trânsito
• Autenticação de dois fatores (2FA) via app ou SMS
• Controles de compartilhamento granulares (expiração, senha, restrição de download)
• Conformidade com SOC 2, HIPAA, GDPR e FedRAMP
• Integração com ferramentas empresariais (Microsoft 365, Google Workspace)

Pontos Fracos

• Sem criptografia de conhecimento zero (Box pode acessar arquivos)
• Data centers nos EUA (sujeitos ao CLOUD Act)
• Escaneamento de arquivos para IA e prevenção de ameaças (não é possível desativar completamente)
• Telemetria e coleta de metadados extensiva
• Planos gratuitos limitados (10 GB)

Análise de Privacidade e Termos de Serviço

Box usa criptografia AES-256 para dados em repouso e TLS para dados em trânsito. No entanto, a Box detém as chaves de criptografia, o que significa que não é zero-knowledge. A empresa pode descriptografar arquivos para conformidade legal ou suporte. Os data centers estão localizados nos EUA, União Europeia e Japão, mas a matriz americana está sujeita ao CLOUD Act, permitindo que autoridades dos EUA acessem dados armazenados em qualquer lugar. A Box escaneia arquivos para detecção de malware e treinamento de IA (com opção de opt-out limitada). A telemetria coleta dados de uso, dispositivo e localização.

Guia Prático: Como Proteger sua Privacidade no Box

1. Ative a 2FA: Vá em Configurações > Segurança > Autenticação de Dois Fatores e escolha app autenticador (Google Authenticator, Authy).
2. Use Criptografia de Ponta a Ponta: Instale o Cryptomator, crie um cofre e sincronize com a pasta do Box. Ou use Rclone com criptografia.
3. Desative o Treinamento de IA: Em Configurações da Conta > Privacidade, desmarque "Permitir que a Box use meus dados para melhorar serviços".
4. Compartilhamento Seguro: Ao compartilhar links, defina senha, data de expiração e restrinja downloads.
5. Revise Permissões: Periodicamente, verifique aplicativos conectados em Configurações > Aplicativos e remova os não utilizados.

Comparação com a Lei de Privacidade da Califórnia (CCPA/CPRA)

O Box, como empresa americana, segue a California CCPA e a CPRA, que dão aos residentes da Califórnia direitos como acesso, exclusão e opt-out de venda de dados. No entanto, o modelo americano permite que a Box colete e use dados para fins de segurança e melhoria de serviço sem consentimento explícito, diferentemente do GDPR europeu. Usuários fora da Califórnia não têm esses direitos garantidos.

FAQ

O Box oferece criptografia de ponta a ponta?

Não. O Box usa criptografia AES-256, mas detém as chaves. Para E2EE, use Cryptomator ou Rclone.

O Box escaneia meus arquivos?

Sim, para detecção de malware e treinamento de IA. É possível opt-out parcial do treinamento de IA nas configurações.

O Box está sujeito ao CLOUD Act?

Sim, por ser uma empresa americana, o CLOUD Act permite que autoridades dos EUA acessem dados armazenados em servidores no exterior.