Lumo 2.0: o chatbot de IA da Proton aposta em privacidade como diferencial
Proton lança Lumo 2.0, atualização do chatbot de IA focado em privacidade, com mais capacidades. Entenda o que muda e os tradeoffs frente a OpenAI, Anthropic e Google.

Existe um nicho de usuários de IA que não quer saber qual modelo tem o benchmark mais alto. Quer saber quem consegue ler suas conversas. É pra esse público que a Proton, empresa suíça conhecida pelo email criptografado, construiu o Lumo. E essa semana o chatbot ganhou sua atualização mais significativa até agora: o Lumo 2.0.
De onde vem o Lumo
A Proton não é uma empresa de IA. É uma empresa de privacidade que decidiu que precisava de um produto de IA. O histórico da companhia é construído em cima de Proton Mail, Proton VPN e Proton Drive, todos vendidos com a promessa de criptografia de ponta a ponta e sede na Suíça, onde a legislação de proteção de dados é mais rígida que a de boa parte do mundo.
Quando lançou o Lumo pela primeira vez, a proposta já era clara: um assistente de IA que não guarda logs de conversa para treinar modelos, não vende dados a terceiros e roda com o mesmo compromisso de sigilo dos outros produtos da casa. O problema é que “privado” e “capaz” nem sempre andam juntos. Modelos que rodam localmente ou com pouca telemetria costumam ficar atrás dos concorrentes de peso pesado em tarefas complexas.
O que muda na versão 2.0
O anúncio da Proton para o Lumo 2.0 é direto: a atualização chega essa semana trazendo uma variedade maior de capacidades para os usuários. O resumo divulgado não detalha lista de recursos linha a linha, mas o recado central é o de amadurecimento do produto: sair de um chatbot básico e focado em respostas conversacionais para algo que se aproxima do que assistentes como ChatGPT, Gemini ou Claude já oferecem em termos de utilidade no dia a dia.

Isso importa porque o Lumo sempre teve um teto de expectativa diferente. Ninguém escolhe o Lumo esperando que ele bata de frente com o Claude Sonnet 5 ou com o Gemini em tarefas de raciocínio pesado. A escolha é feita por outro critério: quem prioriza não ter os dados da conversa usados para treinar modelo de terceiro, ou vendidos, ou expostos em caso de vazamento numa nuvem americana sujeita a outras leis de acesso governamental.
O tradeoff que ninguém esconde
Todo produto de IA “focado em privacidade” carrega o mesmo dilema: para ser mais seguro, geralmente abre mão de algo em capacidade, velocidade ou custo de operação. Rodar inferência com garantias mais fortes de isolamento de dados tende a ser mais caro por usuário do que simplesmente mandar tudo para um datacenter otimizado ao extremo, como fazem os grandes players.
A Proton não divulgou números de contexto, benchmarks de raciocínio ou comparação direta de custo por token nessa atualização. O que se sabe, pelo resumo oficial, é que a empresa está expandindo o que o Lumo consegue fazer, sem detalhar exatamente quais tarefas novas entram no pacote. Isso deixa uma pergunta em aberto: a versão 2.0 fecha a distância de capacidade para os concorrentes mainstream, ou continua sendo uma opção de nicho, boa o suficiente para tarefas do dia a dia, mas não para trabalho pesado?
Outro ponto que fica sem resposta pública é o modelo por trás do Lumo. Diferente de ferramentas construídas sobre GPT, Claude ou Gemini, a Proton historicamente trabalha com modelos próprios ou de código aberto adaptados, justamente para manter controle total sobre onde os dados trafegam. Se isso continua valendo na versão 2.0, é algo que só aparece quando a empresa detalhar a arquitetura técnica.
Pra quem isso importa na prática
Faz sentido pensar no Lumo como ferramenta certa para um perfil específico de tarefa, não como substituto universal. Advogados, jornalistas, profissionais de saúde e qualquer pessoa que lide com informação sensível de terceiros tem um motivo concreto para preferir um assistente que promete não reter ou reutilizar o conteúdo da conversa. Para brainstorm de marketing, geração de código ou análise de dados públicos, a vantagem de privacidade pesa menos e a capacidade bruta do modelo tende a decidir a escolha.
Vale notar que essa atualização acontece num momento em que o mercado de assistentes de IA está cada vez mais lotado de opções especializadas. Enquanto Google expande o Gemini Spark como agente autônomo e a Anthropic lança produtos verticais como o Claude Science, a Proton escolhe competir num eixo diferente: não em quem faz mais, mas em quem promete fazer com menos risco para o usuário.
- Ganha em confiança: quem já usa Proton Mail ou VPN tende a estender essa confiança ao Lumo sem hesitar.
- Perde em transparência técnica: a falta de detalhes sobre modelo base e benchmarks dificulta comparação direta.
- Aposta em nicho: não tenta ser o assistente de tudo, tenta ser o assistente seguro de alguma coisa.
A leitura que fica
O Lumo 2.0 não muda o jogo da IA generativa. Não é essa a proposta. É um lembrete de que existe demanda real por ferramentas que tratam dado sensível como passivo, não como matéria-prima de treinamento. Enquanto os grandes laboratórios competem por benchmark e velocidade, a Proton aposta que uma fatia relevante de usuários vai continuar escolhendo o assistente que promete esquecer a conversa assim que ela termina.
— Lucas