O negócio de VPNs: o que custam, o que prometem e o que realmente fazem

Há algumas semanas, revisei o estado de conta do meu cartão e encontrei um cargo que não reconheci: $107 dólares de uma VPN que há dois anos contratei por $2,19 por mês. Por um momento, pensei que se tratava de um erro de faturamento. Não era. Era o preço de "renovação automática" — o que a mesma empresa que me vendeu a privacidade do meu tráfego nunca colocou em letras grandes.

Não fui o único surpreendido. Uma análise de quase 30.000 avaliações do Android dos quatro provedores mais grandes — NordVPN, ExpressVPN, Surfshark e Proton VPN — encontrou que as reclamações sobre renovações automáticas e disparos de preço dominam as avaliações negativas TechRadar, 2026. E a NordVPN específicamente enfrenta já quatro demandas em cortes federais dos EUA por práticas de renovação que os demandantes qualificam de "enganosas" TechRadar, 2026.

Esse foi o gancho que me fez abrir a caixa completa: quanto é verdadeiro tudo o que essa indústria de $70 a $80 bilhões de dólares por ano VPNpro, 2026 promete? Passei várias semanas revisando auditorias, demandas, papers acadêmicos e até o código-fonte de aplicativos gratuitos. Isso foi o que encontrei.

O dono da sua VPN também é dono de quem te diz qual comprar

Vamos começar por onde quase ninguém olha: quem é o dono real da marca que você vê patrocinada no YouTube.

ExpressVPN, CyberGhost, Private Internet Access (PIA) e ZenMate pertencem todas ao mesmo grupo: Kape Technologies, uma empresa que cotiza em Londres e que hoje controla o israelense-britânico Teddy Sagi Wikipedia/registros corporativos, 2026. A Kape se chamava Crossrider até 2018, quando se renomeou após anos de operar como distribuidora de software publicitário (adware) CyberInsider, 2024. O próprio CEO da Kape reconheceu em entrevistas que a mudança de nome buscava distanciar-se de "atividades passadas" CyberInsider, 2024.

Isso já seria uma nota de rodapé incômoda. O que a torna relevante para você como consumidor é o seguinte: várias investigações de mídias especializadas documentam que a Kape também controla sites de "avaliações independentes" de VPN que, sistematicamente, colocam suas próprias marcas no primeiro lugar de seus rankings PrivacyProof, 2026 VPN Testing Research Lab, 2026. Não é ilegal — nenhuma lei obriga um site de avaliações a declarar quem é seu dono — mas sim é a razão pela qual, quando um YouTuber diz "comparei todas as VPNs e essa ganhou", vale a pena perguntar quem financiou a comparação.

NordVPN e Surfshark têm um problema de transparência distinto, embora menos grave: desde a fusão de 2022, pertencem ao mesmo grupo, Nord Security, com sede operacional na Lituânia e estrutura corporativa que inclui entidades no Panamá Jazod, 2026. A Nord Security relata receitas recorrentes anuais de cerca de $357 milhões de dólares e uma valorização próxima a $3 bilhões Latka, 2025, e seus fundadores — ao contrário da Kape — são públicos e verificáveis: Tomas Okmanas e Eimantas Sabaliauskas, que construíram a empresa sem capital externo durante uma década antes de receberem suas primeiras rodadas de investimento em 2022 Sifted, 2024.

No outro extremo estão Proton VPN, ligada à fundação suíça por trás do Proton Mail, e Mullvad, sueca, cujos fundadores são públicos e que se recusa deliberadamente a pedir um e-mail para se registrar Shielded Browsing, 2026. Sobre isso voltarei mais adiante, porque é a comparação mais honesta que se pode fazer nessa indústria.

Quanto paga uma VPN por um YouTuber (e por que alguns já não aceitam o cheque)

Antes de entrar na parte técnica, vale a pena entender por que você vê tantos anúncios de VPN no mesmo vídeo: o nicho de tecnologia paga entre $30 e $60 de CPM (custo por cada mil visualizações), um dos mais altos da plataforma após finanças SponsorRadar, 2026. Um canal médio de 200.000 visualizações por vídeo pode cobrar entre $6.000 e $12.000 dólares por uma única integração patrocinada de VPN; canais grandes negociam cifras de cinco dígitos por vídeo SponsorRadar, 2026.

Gráfico 2 · CPM do YouTube por nicho (dólares por cada mil visualizações)
Concepto	Valor
Finanças e negócios	$40 – $80
Tecnologia (incl. VPN)	$30 – $60
Saúde e bem-estar	$25 – $45
Jogos	$10 – $25

Esse dinheiro gerou, dentro da própria comunidade tech, um debate desconfortável. O divulgador britânico Tom Scott publicou um vídeo — tornado em referência obrigatória — desmontando as afirmações típicas dos roteiros de patrocínio de VPN, começando pela mais repetida: que sem VPN um atacante pode roubar sua senha em qualquer rede pública, algo que o cifrado HTTPS já torna desnecessário na imensa maioria dos sites desde há anos Linus Tech Tips forum citando a Tom Scott, 2019. Linus Tech Tips, o canal de tecnologia mais grande em sua categoria, deixou de aceitar patrocínios de VPN durante anos pelas mesmas razões antes de anunciar em 2024 que reconsideraria fazer isso caso a caso registro de episodio, LTT, 2024. É um sinal revelador: se os próprios criadores que cobram por promover VPN duvidam dos roteiros que lhes entregam, o consumidor final tem motivos de sobra para revisar a letra pequena.

As auditorias "sem registros": o que realmente mudou (e o que continua sem poder ser provado)

Aqui vem a parte onde a indústria realmente melhorou. Há dez anos, "não guardamos registros" era uma frase de marketing sem nada por trás. Hoje, NordVPN, ExpressVPN, Surfshark, Proton VPN, Mullvad e PIA passaram por auditorias repetidas de firmas sérias: PwC, Deloitte, KPMG e a firma alemã de testes de penetração Cure53 VPN Vertex, 2026. ExpressVPN, por exemplo, publicou em 2025 sua terceira auditoria consecutiva da KPMG sobre sua arquitetura TrustedServer, que roda inteiramente em RAM e é apagada em cada reinício ExpressVPN, blog oficial, 2025. Proton VPN, por ser de código aberto, soma às suas auditorias anuais da Securitum uma revisão pública contínua de seu código por parte da comunidade VPN Vertex, 2026.

Mas "auditado" não significa "infalível", e aqui é onde o ceticismo do leitor tem toda a razão. Essas auditorias certificam uma arquitetura e um ponto no tempo, não um juramento eterno. O exemplo de manual é PureVPN: em 2017, sua política de privacidade dizia textualmente que não guardava nenhum registro. Quando o FBI investigou um caso de ciberassédio, PureVPN entregou marcas de tempo de conexão que, cruzadas com outros dados, ajudaram a identificar o suspeito documento judicial del FBI, citado por CyberInsider, 2026. Não entregaram histórico de navegação — isso tecnicamente era verdade que não o guardavam — mas sim guardavam mais do que sua própria política prometia. Casos semelhantes foram documentados com HideMyAss CyberInsider, 2026.

NordVPN teve seu próprio momento de prova em 2018, quando um atacante comprometeu um de seus mais de 3.000 servidores em um centro de dados na Finlândia, aproveitando um sistema de administração remota que o próprio provedor do centro de dados havia deixado inseguro comunicado oficial de NordVPN, 2019. A empresa demorou mais de um ano para revelar publicamente após descobrir, o que gerou críticas legítimas sobre transparência, embora investigadores externos concordassem em que não havia evidência de que se houvesse filtrado atividade de usuários IT Pro, 2019. Após o incidente, NordVPN migrou toda sua infraestrutura para servidores que operam exclusivamente em RAM e multiplicou suas auditorias anuais NordVPN, 2019.

A lição honesta aqui não é "não confie em nenhuma VPN auditada". É que uma auditoria reduz o risco de mentira deliberada, mas não elimina o risco de uma implementação técnica falha nem o de uma filtragem por um terceiro mal assegurado. As auditorias de 2026 são um piso mínimo razoável para escolher provedor — não uma garantia de invulnerabilidade.

Gráfico 3 · Cronologia: escândalos, acordos e processos
Año	Hecho
2015	Hola VPN vende largura de banda (Luminati)
2017	FTC recebe queixa vs. Hotspot Shield / PureVPN entrega dados ao FBI
2018	Brecha em um servidor da NordVPN (Finlândia)
2019	Facebook fecha Onavo após pressão da Apple
2021	Kape compra ExpressVPN por $936M
2025	Rodadas de auditoria KPMG/Deloitte mais rigorosas
2026	Processos por renovação automática contra NordVPN

As gratuitas: o negócio em que você é o inventário

Se pagar $2 por mês por uma VPN auditada já tem letra pequena, as gratuitas são farinha de outro costal. Um estudo acadêmico apresentado no simposio NDSS 2026 por investigadores da Universidad de Michigan, da Universidad de Nuevo México e do IIT Delhi analisou 281 aplicativos de VPN gratuitos para Android e encontrou vazamentos de tráfego, configurações sem cifrar e bibliotecas de rastreamento ativas em uma porção significativa deles The Hacker News citando el paper NDSS, 2026. Uma investigação separada da Top10VPN sobre 100 aplicativos gratuitos de Android encontrou que a metade enviava dados a terceiros como ByteDance e Yandex, e que uma porcentagem majoritária solicitava permissões — como escanear quais outras aplicativos você tem instalados ou acessar sua localização — que não têm nenhuma função legítima dentro de uma VPN Top10VPN, citado por Axis Intelligence, 2026.

Gráfico 4 · O que encontrou a auditoria de 100 VPNs gratuitas
Concepto	Valor
Filtram algum dado do usuário	90%
Pedem permissões sem função legítima	70%
Compartilham dados com terceiros externos	50%
Usam criptografia mais fraca que o padrão	33%

O caso mais citado de "modelo de negócios inverso" é o Hola VPN: sua versão gratuita convertia o dispositivo de cada usuário em um nó de saída de uma rede de proxies residenciais comercial, chamada Luminati (hoje Bright Data), que a mesma empresa vendia a terceiros Newsweek citando investigación de Trend Micro, 2018. Na prática, sua conexão com a internet podia ser usada por um cliente da Luminati em qualquer parte do mundo — incluindo, segundo documentou a investigação da Trend Micro, atores que abusavam da rede para tentar acessar contas de e-mail roubadas Trend Micro, citado por Cyware, 2020. O fundador do Hola, quando questionado se seus usuários sabiam como seu ancho de banda era usado, respondeu que a maioria "não se importa" CISO Mag, 2019.

Nem o Facebook escapou desse padrão. Seu aplicativo Onavo Protect era vendido como uma VPN para proteger dados pessoais, mas na verdade alimentava o Facebook com métricas de quais aplicativos você usava, quanto tempo e quais sites visitava — informações que a empresa usou, entre outras coisas, para detectar o crescimento do WhatsApp antes de comprá-lo TechCrunch, 2019. A Apple expulsou a versão de "pesquisa" do Onavo de sua loja por violar as regras de certificados empresariais, e o Facebook terminou por fechar o serviço por completo em 2019 TechCrunch, 2019.

E então está o Hotspot Shield, cujo caso ilustra o mecanismo regulatório que realmente existe (embora seja lento): em 2017, o Center for Democracy and Technology apresentou uma queixa formal à Comissão Federal de Comércio dos EUA (FTC) documentando que a versão gratuita do Hotspot Shield redirecionava tráfego de comércio eletrônico para domínios associados e compartilhava identificadores de dispositivo com redes publicitárias, apesar de anunciar "privacidade garantida" queja formal de CDT ante la FTC, documento primario, 2017.

Nem todas as opções gratuitas são um golpe. O Proton VPN Free — sem limite de dados, embora com menos servidores — e o Windscribe Free operam sob a mesma infraestrutura auditada que suas versões pagas, e são a exceção documentada dentro de um mercado que, em conjunto, ainda é um terreno minado TrustMyIP, 2026.

Opera: o "VPN gratuito" que na verdade é um proxy de navegador

Aqui há um mito que provavelmente afeta você diretamente se você usa o Opera ou o Opera GX: seu "VPN gratuito integrado" não é, tecnicamente, uma VPN.

O que o Opera chama de "Free VPN" é um proxy que cifra apenas o tráfego que passa pelo navegador Opera, usando o protocolo padrão HTTPS/TLS — o mesmo que já é usado por qualquer site seguro — em vez de um protocolo real de túnel VPN como o OpenVPN ou o WireGuard Top10VPN, 2026. Isso significa que seu cliente de e-mail, seus aplicativos de desktop, seu cliente de torrents ou até mesmo outro navegador que você tenha aberto simultaneamente não recebem nenhuma proteção — apenas o que ocorre dentro da janela do Opera PrivacySavvy, 2026. Múltiplos revisores técnicos concordam em chamá-lo, literalmente, de "uma VPN apenas de nome" Cybernews, 2024. O próprio Opera é transparente em sua descrição técnica se você ler a letra pequena — o problema é que a etiqueta "Free VPN" na interface não é Opera, página oficial, 2026.

Vale a pena adicionar contexto sobre quem é dono da Opera: desde 2016, o navegador pertence a um consórcio liderado pela chinesa Kunlun Tech e Qihoo 360 [🟢](https://grokipedia.com/page/Opera_(company)) (registro corporativo, 2026). Em 2020, a firma de pesquisa bursátil Hindenburg Research acusou a Opera de operar aplicativos de empréstimo de curto prazo no Quênia, Nigéria e Índia com taxas eficazes de entre 365% e 876% anual, muito acima do que anunciavam publicamente The Register citando el reporte de Hindenburg, 2020. A Opera classificou o relatório como cheio de erros e o rejeitou publicamente The Register, 2020 — o caso ficou, na prática, como uma disputa não resolvida entre as duas partes, sem que eu tenha encontrado uma resolução judicial posterior que encerre a discussão. Nenhum desses dois temas — nem a natureza de proxy do "VPN grátis", nem a disputa sobre os aplicativos de empréstimo — tem relação técnica direta com a segurança da sua navegação, mas são relevantes se a sua razão para usar a Opera for "privacidade".

Os mitos que precisam ser enterrados: invisibilidade, Google e o antivírus de brinde

Vamos agora às perguntas que provavelmente o trouxeram até aqui.

Ele te torna invisível? Não. Uma VPN oculta o seu endereço IP real e criptografa o tráfego entre o seu dispositivo e o servidor do provedor. Isso é real e é valioso. Mas não o torna anônimo: o chamado "fingerprinting" de navegador — uma combinação de resolução de tela, fontes instaladas, fuso horário, versão do navegador e dezenas de variáveis mais — pode identificar o seu dispositivo com precisão quase única entre centenas de usuários, e sobrevive à mudança de servidor VPN, exclusão de cookies ou uso do modo incógnito Hackaday, 2025. E se você iniciar a sessão na sua conta do Google, Facebook ou Netflix enquanto usa a VPN, essa empresa sabe exatamente quem você é, independentemente de qual IP você esteja usando naquele dia NordVPN, blog propio reconociendo la limitación, 2026.

O Google não pode mais rastreá-lo? Apenas parcialmente. Uma VPN oculta a sua localização de rede para o Google, mas não para o Google-o-serviço se você usar uma conta do Google ativa, nem para os cookies e pixels de rastreamento que a maioria dos sites continua a usar, independentemente do que aconteça com o seu IP Ghostery, 2026.

O "antivírus incluído" serve ou é recheio de marketing? Aqui, surpreendentemente, a resposta é mais matizada do que eu esperava. O motor de bloqueio de ameaças da NordVPN (Threat Protection Pro) foi certificado pelo AV-TEST, um laboratório alemão independente, com uma taxa de detecção de links maliciosos de 83,4% em relação a 47% do segundo melhor concorrente avaliado no mesmo teste TechRadar citando resultados de AV-TEST, 2025. Em testes da AV-Comparatives de 2026, bloqueou até 96% de URLs de phishing ativas sem falsos positivos NordVPN citando AV-Comparatives, 2026. Dito isso, é importante entender o que é realmente: um bloqueador de domínios e links maliciosos em nível de rede, não um antivírus tradicional que verifica arquivos já baixados no seu disco em busca de comportamento malicioso. É uma camada útil, com evidência independente real por trás — não um substituto completo de um antivírus dedicado.

Gráfico 5 · "Antivírus incluído": os números por trás do bloqueio de ameaças
Concepto	Valor
NordVPN — detecção de malware (AV-TEST)	83,4%
Resto avaliado — detecção de malware (AV-TEST)	47%
NordVPN — detecção de phishing (AV-Comparatives)	96%

Não há registros (logs), então? Já abordamos isso acima: depende inteiramente do provedor, de se foi auditado recentemente e se essa auditoria cobriu o que é importante para você (não apenas o marketing).

Você realmente precisa de uma VPN no Starbucks ou no aeroporto?

Essa é, provavelmente, a afirmação de venda mais repetida em qualquer patrocínio: "nunca se conecte a wi-fi público sem VPN, eles podem roubar tudo." A realidade é mais monótona e mais tranquilizadora do que o roteiro de marketing sugere.

A Comissão Federal de Comércio dos EUA (FTC) atualizou sua posição pública para reconhecer que a adoção em massa do HTTPS — o cadeado que você vê na barra de endereços — tornou o wi-fi público consideravelmente mais seguro do que era há uma década, porque criptografa o conteúdo da conexão independentemente de você usar VPN ou não FTC, citada por TravlFi, 2025. Uma análise da MakeUseOf resume sem rodeios: você pode estar seguro no wi-fi da cafeteria sem pagar por uma VPN, desde que verifique se o site usa HTTPS antes de inserir dados sensíveis MakeUseOf, 2026.

Isso não significa que o risco seja zero. A agência de cibersegurança dos EUA (CISA) ainda recomenda usar VPN em redes que não controla quando estiver disponível, e os chamados ataques de "gêmeo malvado" — um ponto de acesso falso que imita o nome de uma rede legítima — ainda são reais e não são detidos pelo HTTPS por si só Le VPN, 2026. Minha leitura honesta, após revisar ambos os lados: se você vai fazer transações bancárias ou inserir informações sensíveis em uma rede pública, uma VPN é uma camada extra razoável; se você só vai revisar redes sociais ou ler notícias, o risco real hoje é muito menor do que o marketing de VPN quer fazer você acreditar.

Netflix, Disney+, HBO Max: a guerra silenciosa contra as VPN

Aqui a mecânica é puramente de negócios, não de segurança. Netflix e as demais plataformas de streaming licenciam conteúdo por país ou região: um estúdio pode vender os direitos de uma série a um distribuidor distinto em cada mercado, e o contrato exige que a plataforma bloqueie o acesso de fora dessa região guía técnica sobre bloqueo geográfico, 2026. Quando você usa uma VPN para "aparecer" em outro país, tecnicamente não comete um delito na grande maioria das jurisdições, mas sim viola os termos de serviço da plataforma — o que pode resultar em advertências ou, em casos repetidos, suspensão de conta, dependendo da política de cada serviço nota legal recogida por TechTimes, 2025.

Na prática, algumas VPNs premium ainda estão ganhando a corrida técnica contra a detecção de IP dessas plataformas — NordVPN, ExpressVPN e Surfshark documentam compatibilidade ativa com Netflix, Disney+, Amazon Prime Video e HBO Max em testes recentes de terceiros GB News, 2026 — enquanto as gratuitas quase nunca conseguem de forma consistente, salvo exceções limitadas como Proton VPN Free ou Windscribe em um punhado de servidores Top10VPN, 2026. Tenha em mente que essas fontes provêm majoritariamente de sites de resenhas com modelo de afiliados — o mesmo problema de incentivos que expliquei na seção de propriedade corporativa — então trate-as como uma guia geral, não como garantia.

E você é banido por usá-la? Na prática, o pior cenário habitual é uma mensagem de erro ou uma tela de "proxy detectado" que o obriga a mudar de servidor — as suspensões permanentes de conta por este motivo específico são, segundo a documentação disponível, extremamente raras ipdrop.io, 2026. Onde há consequências legais reais de outro tipo é em um punhado de países: China, Rússia, Irã e os Emirados Árabes Unidos restringem ou proíbem o uso de VPNs não autorizadas, com multas que no caso emiratí podem chegar a dois milhões de dirhams Le VPN, 2026. Para o resto do mundo — incluindo México e praticamente toda a América Latina — usar uma VPN é completamente legal; o que ainda é ilegal é o que você faz com ela, VPN de por meio ou não NordVPN, citando consenso legal general, 2026.

Bilhetes de avião mais baratos com VPN? O mito que resultou ser mito pela metade

Essa é, de todas as promessas que investiguei, a que tem a evidência mais contraditória — e por isso vale a pena explicá-la com cuidado em vez de dar um sim ou um não falso.

Do lado do ceticismo: Business Insider fez o teste reservando voos com cinco VPNs distintas em múltiplas rotas e não encontrou nem um centavo de diferença Business Insider, citado por The Traveler, 2025. Um economista de Yale que estudou os algoritmos de tarificação de companhias aéreas concluiu que os preços respondem à demanda, disponibilidade de assentos e tempo até a partida — não a cookies nem ao seu endereço IP investigación citada por DevRunners, 2026. Consumer Reports encontrou em sua própria análise que 88% dos voos mostravam o mesmo preço no modo incógnito que no modo normal Consumer Reports, citado por DevRunners, 2026.

Do outro lado: existe um fenômeno real e distinto, que não tem a ver com "rastreamento", mas sim com discriminação de preços por ponto de venda (point of sale). Algumas companhias aéreas e plataformas de reserva fixam preços distintos de acordo com o país de onde a compra é feita, por razões de poder aquisitivo local e competição regional — e aí, uma VPN pode, em algumas rotas específicas, mostrar uma tarifa distinta Dollar Flight Club, 2025. Um teste independente encontrou economias reais, mas inconsistentes, ao comparar tarifas de diferentes países, com México e Vietnã entre os pontos de origem mais baratos nesse experimento pontual, embora os próprios autores advertam que os resultados variam por rota e por momento blog de viajes, muestra puntual de diciembre, sin repetirse en el tiempo. Além disso, várias companhias aéreas já detectam e bloqueiam tentativas de reserva via VPN, e há relatos de reservas canceladas por sistemas antifraude quando detectam uma discrepância entre o país do cartão e o ponto de venda The Traveler, 2025.

Minha conclusão honesta: o mito de "Google aumenta o preço porque você procurou o voo duas vezes" está bastante desmentido. O fenômeno de preços distintos por país realmente existe, mas é inconsistente, depende da rota e vem com o risco real de que sua reserva seja cancelada. Não é o tesouro que o marketing promete, mas também não é pura fantasia.

O preço real: o que você paga primeiro e o que você paga depois

Vamos voltar ao início desta coluna. O padrão de "preço de entrada muito baixo em plano de dois anos, seguido de renovação silenciosa ao preço de lista" não é exclusivo de uma marca — é praticamente o modelo padrão da indústria. A NordVPN, por exemplo, oferece planos promocionais de $2.19 a $3.09 mensais em compromissos de dois anos, mas sua tarifa mensal regular sem desconto gira em torno de $11.95 ao mês TomsGuide, histórico de precios, 2026. Se você deixa a renovação automática ativada, paga esse preço de lista completo, não o promocional — uma diferença de até quatro vezes, conforme documentado pelo próprio TechRadar em sua cobertura das demandas contra a NordVPN TechRadar, 2026.

Gráfico 6 · Preço anunciado vs. preço real de renovação (mensal)
Concepto	Preço promocional (2 anos)	Preço regular ao renovar
NordVPN	$2,19	$11,95
Surfshark	$2,21	$12,95
CyberGhost	$2,19	$12,99

Para o leitor no México, isso importa duplamente: a maioria desses preços é cotada e cobrada em dólares, então a variação do tipo de câmbio se soma ao golpe da renovação. E na prática, quase nenhum comparador de preços em espanhol que revisei — VPNExperto, ClavesLADA e similares — é independente: funcionam com links de afiliado que só geram comissão se você comprar, o mesmo conflito de interesse de fundo que já vimos com as resenhas em inglês VPNExperto, nota de transparencia propia, 2026.

Mullvad é a exceção notável a todo esse padrão: cobra uma tarifa plana de 5 euros ao mês, sem degraus promocionais, sem armadilha de renovação e sem sequer pedir seu e-mail — dá a você um número de conta gerado aleatoriamente e aceita pagamento em dinheiro por correio para quem quiser anonimato máximo Shattered.io, 2026. É, literalmente, o modelo de preços mais honesto de todo o setor que documentei.

Então, quais valem a pena?

Depois de tudo isso, meu resumo prático:

Se você quer o equilíbrio entre facilidade de uso, desbloqueio de streaming e segurança auditada, NordVPN, ExpressVPN, Surfshark e Proton VPN cumprem razoavelmente o que prometem na parte técnica — mas cancele a renovação automática no dia em que se inscrever e ponha um alarme para decidir manualmente cada ano. Se sua prioridade é o anonimato real acima de tudo e não se importa em sacrificar o streaming, Mullvad é hoje a opção mais honesta do mercado, com preço fixo e registro verdadeiramente anônimo iFeelTech, comparación técnica, 2026. Se seu orçamento é zero, Proton VPN Free ou Windscribe Free são as únicas gratuitas que rodam sobre a mesma infraestrutura auditada que suas versões pagas TrustMyIP, 2026 — evite qualquer outra VPN gratuita sem auditoria pública, sem exceção. E se você usa Opera esperando privacidade de verdade, entenda que sua "VPN gratuita" só protege o navegador, não seu dispositivo completo.

Uma nota final sobre as que definitivamente não valem a pena: qualquer VPN gratuita sem nome reconhecível, sem política de privacidade clara e sem auditoria pública verificável — o tipo que aparece na primeira página de uma loja de aplicativos prometendo "velocidade ilimitada grátis para sempre" sem explicar como pagam seus servidores — deve ser tratada como suspeita por definição. Se não te cobra dinheiro, alguém mais está pagando para acessar algo seu, e nessa indústria esse "algo" quase sempre é seu tráfego, seus metadados ou sua largura de banda.

Nenhuma VPN te torna invisível, nenhuma substitui o senso comum em redes públicas, e nenhuma te vai conseguir sistematicamente voos mais baratos. Mas escolhida bem, sim cifra seu tráfego frente ao seu provedor de internet, sim te dá controle real sobre sua localização aparente, e sim vale seu preço — o de lista, não o da oferta de boas-vindas.

A comparação em números

Para fechar, isso é o que documentei em seis eixos que — segundo o que encontrei ao longo dessa investigação — são os que mais pesam em uma decisão informada: quanto transparente é a estrutura de propriedade, se as auditorias independentes são reais e recentes, como se lidou com cada provedor quando algo deu errado, quanto honesto é seu preço de renovação, quanto anônimo é em verdade o registro, e quanto bem desbloqueia streaming. Escolhi esses seis porque foram, nessa ordem, os pontos onde encontrei a maior distância entre o marketing e a evidência documentada.

(A versão HTML dessa investigação inclui essa mesma comparação como gráfico de radar interativo e animado.)

Vocês também se surpreenderam com a renovação da sua VPN, ou já haviam aprendido essa lição antes de mim? Os leio.

Esteban Rey X: @Kilowatto — https://x.com/kilowatto LinkedIn: https://www.linkedin.com/in/kilowatto Wikidata: https://www.wikidata.org/wiki/Q140672978

Comparação geral

Transparência de propriedadeAuditorias independentesManejo de incidentesClareza de preçosAnonimato real no registroDesbloqueio de streaming

NordVPN
ExpressVPN
Surfshark
Proton VPN
Mullvad
VPN grátis média

Ver los datos

Comparação geral
Eje	NordVPN	ExpressVPN	Surfshark	Proton VPN	Mullvad	VPN grátis média
Transparência de propriedade	6	3	6	9	9	2
Auditorias independentes	9	8	8	9	8	1
Manejo de incidentes	6	7	7	8	8	2
Clareza de preços	4	5	5	7	10	3
Anonimato real no registro	5	5	5	6	10	3
Desbloqueio de streaming	9	9	8	6	2	3

Metodología de esta investigación

Para essa investigação, foram desdobradas 10 linhas de investigação em paralelo, organizadas por ângulo temático: uma a favor da indústria de VPN (benefícios reais, auditorias, cifras de mercado), uma contra (escândalos, demandas, vazamentos), uma neutra (estrutura de propriedade corporativa, tamanho de mercado), uma técnica (protocolos, auditorias de não-registro, fingerprinting), e sub-linhas específicas para patrocínios a criadores de YouTube, streaming e geobloqueio, mitos de viagens (voos, wifi público), o caso específico do Opera como navegador com "VPN" integrado, preços e renovações no mercado de língua hispânica, e alternativas gratuitas auditadas.

Cómo investigo, en general →

Fuentes

Perguntas frequentes

Qual é o problema com as renovações automáticas das VPN?

O problema é que o preço de renovação pode ser significativamente mais alto que o preço inicial, o que pode levar a surpresas desagradáveis para os usuários, como aconteceu com o autor que pagou $107 dólares após ter contratado uma VPN por $2,19 ao mês.

Quem é o dono real de algumas das marcas de VPN mais conhecidas?

Algumas das marcas de VPN mais conhecidas, como ExpressVPN, CyberGhost, Private Internet Access e ZenMate, pertencem ao mesmo grupo, Kape Technologies, uma empresa que cotiza em Londres.

Por que alguns YouTubers pararam de aceitar patrocínios de VPN?

Alguns YouTubers, como Linus Tech Tips, pararam de aceitar patrocínios de VPN porque duvidam da veracidade das afirmações que lhes são pedidas para promover, como a ideia de que uma VPN é necessária para se proteger em redes públicas.

O que as auditorias das VPN melhoraram nos últimos anos?

As auditorias das VPN melhoraram nos últimos anos, e agora muitas empresas, como NordVPN, ExpressVPN e Proton VPN, passaram por auditorias repetidas de firmas sérias, o que reduz o risco de mentira deliberada.

Qual é o problema com as VPN gratuitas?

O problema com as VPN gratuitas é que o usuário é o produto, e esses aplicativos podem coletar e vender dados pessoais, como se destaca em um estudo acadêmico que analisou 281 aplicativos de VPN gratuitos para Android.

O que as auditorias das VPN não podem garantir?

As auditorias das VPN não podem garantir a invulnerabilidade, já que uma implementação técnica falha ou uma filtragem por um terceiro mal seguro podem ocorrer, como aconteceu com a NordVPN em 2018.

Por que é importante revisar a letra pequena ao contratar uma VPN?

É importante revisar a letra pequena ao contratar uma VPN porque o preço inicial pode não ser o mesmo que o preço de renovação, e também porque as políticas de privacidade e segurança podem mudar com o tempo.

Comentarios

Sé el primero en comentar.