Análise honesta de VPN 2026: 47 VPN, a verdade crua (sem BS)

Resposta com nuances. A promessa 'sem registos' só é tecnicamente verificável através de uma auditoria independente Big Four ou equivalente (PwC, Deloitte, KPMG, EY, Cure53). Em 2026, quatro VPN têm uma auditoria sem registos recente e publicada: NordVPN (Deloitte 2025), ExpressVPN (PwC 2024), Mullvad (Cure53 2024), ProtonVPN (SEC 2024). Isto representa ~5% do mercado mundial de VPN. Para os restantes ~95% - incluindo a maioria das VPN gratuitas e muitas VPN pagas sem auditoria - a promessa sem registos assenta na palavra do fornecedor, sem verificação. Distinção crucial: 'sem registo de atividade' (sem registo dos sites visitados) ≠ 'sem registo de ligação' (sem registo de IP/sessão). As boas VPN garantem ambos; muitas, no marketing, só garantem o primeiro. Pergunta a fazer a qualquer VPN: 'Posso ver o vosso último relatório de auditoria sem registos assinado por uma firma Big Four?'. Se a resposta for evasiva, é um sinal.

O que uma VPN **pode** fazer: (1) mascarar o teu IP público dos sites (útil contra o rastreio por IP), (2) cifrar o teu tráfego entre ti e o servidor VPN (útil contra a interceção pelo ISP ou pelo Wi-Fi público), (3) desbloquear conteúdos com restrições geográficas (Netflix dos EUA, BBC iPlayer, catálogos específicos por país), (4) contornar certos bloqueios (Wi-Fi empresarial/escolar restritivo, censura estatal). O que uma VPN **NÃO pode** fazer: (1) tornar-te anónimo perante as contas em que inicias sessão (Gmail, Facebook continuam a rastrear-te através de cookies/fingerprint), (2) contornar o fingerprinting do navegador (canvas, tipos de letra, plugins identificam o teu dispositivo), (3) bloquear malware (exceto NordVPN/Surfshark Threat Protection/CleanWeb), (4) proteger-te se clicares num phishing, (5) apagar o teu histórico de atividade online passada. A VPN protege a camada de **rede**, não a camada de **aplicação**. Para um anonimato forte: VPN + Tor + navegador de privacidade (Brave, LibreWolf) + contas pseudónimas.

Sim para Big Four e Cure53, com nuances importantes. As auditorias da PwC, Deloitte, KPMG, EY ou Cure53 são conduzidas por auditores reputados com metodologia publicada (revisão da infraestrutura de servidores, verificação zero-log, inspeção parcial do código, entrevistas à equipa operacional). O relatório público detalha a metodologia e os resultados. **Limites importantes**: (a) uma auditoria é um instantâneo - não garante que a política será respeitada 12 meses depois; (b) cobre tipicamente um perímetro limitado (muitas vezes os servidores principais, não todos os servidores regionais); (c) não cobre o código do cliente (app) - apenas a infraestrutura de servidores. As VPN que mandam auditar a sua app cliente em código aberto (Mullvad, IVPN parcialmente) acrescentam uma camada de transparência superior. Conclusão: uma auditoria Big Four/Cure53 recente vale >10× a promessa de marketing 'sem registos' não auditada. Mas não é uma garantia absoluta - é o melhor tecnicamente disponível em 2026.

Quatro razões mensuráveis, não marketing. (1) **Velocidade real**: 8% de perda de débito em fibra de 1 Gbps através do NordLynx (WireGuard) - top 3 do mercado. ExpressVPN à volta de 12%, Surfshark à volta de 15%, ProtonVPN à volta de 18% em benchmarks públicos. (2) **Auditoria Deloitte 2025 recente** (a mais recente Big Four entre as grandes VPN em maio de 2026), que confirma sem registos e infraestrutura apenas em RAM desde 2020. (3) **Funcionalidades especializadas**: servidores Onion Over VPN dedicados, Threat Protection (anti-malware DNS), Meshnet (rede P2P privada), Dark Web Monitor. Nenhuma outra grande VPN oferece este conjunto completo. (4) **Preço real por ano após desconto**: 3,09 €/mês no plano de 2 anos, 74 € adiantados - o mais barato entre os auditados Big Four. Equivalente ExpressVPN ~6 €/mês. Limites honestos: tarifa de renovação a 5,79 €/mês após o 1.º período (prática SaaS padrão), a app de desktop consome 250-400 MB de RAM em repouso, servidores P2P saturados das 21 às 23 horas na Europa.

Três eixos diferenciadores em 2026, nem todos proporcionais ao preço. **Velocidade**: a NordVPN a 3,09 € (compromisso de 2 anos) e a ExpressVPN a 6,67 € (compromisso de 1 ano) oferecem velocidades semelhantes (8-12% de perda em fibra de 1 Gbps). Nenhum ganho proporcional por pagar 2× mais. **Segurança / auditoria**: todas as Big Four são equivalentes na garantia. NordVPN, ExpressVPN, Surfshark, Mullvad, ProtonVPN têm auditoria recente. Nenhuma diferença significativa entre 3 € e 12 € neste eixo. **Funcionalidades**: a ExpressVPN não tem Onion Over VPN, a Surfshark tem CleanWeb mas não uma Threat Protection avançada, a Mullvad e a IVPN têm multihop nativo mas não servidores de streaming especializados. A NordVPN é a mais completa a 3 €/mês. Conclusão 2026: pagar mais de 5 €/mês por uma VPN não traz qualquer benefício mensurável, exceto em casos específicos (auditoria IVPN/Cure53 recente para anonimato forte, ProtonVPN se for necessário o ecossistema Proton integrado). O ponto ótimo de qualidade/preço é 3-5 €/mês com compromisso de 24 meses.

95% sim, 5% aceitáveis com limitações. O modelo económico de uma VPN séria custa 2-3 €/mês de pura infraestrutura (servidores, largura de banda, equipa de segurança, auditorias). Uma VPN 'gratuita' que não cobra ao utilizador **tem de** monetizar de outra forma: (a) venda de dados dos utilizadores a anunciantes/corretores (Hola, Hotspot Shield grátis, Betternet - documentado pelo estudo CSIRO 2017 confirmado em 2024), (b) injeção de publicidade, (c) revenda de largura de banda (a Hola revende as sessões dos utilizadores como proxies residenciais - botnet involuntária), (d) modelo freemium com quotas drásticas (Windscribe 10 GB/mês, ProtonVPN Free ilimitado mas a velocidade reduzida, TunnelBear 2 GB/mês). Os 5% legítimos são os freemium de editores pagos reconhecidos: **ProtonVPN Free** (ilimitado, velocidade reduzida, 3 países), **Windscribe Free** (10 GB/mês, 10 países), **TunnelBear Free** (2 GB/mês). Para uso ocasional ligado à privacidade, o ProtonVPN Free continua a ser a melhor opção gratuita legítima.

Não, e qualquer VPN que o prometa está a mentir. O anonimato absoluto exige: (1) nenhuma conta de utilizador (só a Mullvad/IVPN com identificador aleatório o oferecem), (2) nenhum pagamento rastreável (dinheiro ou Monero), (3) uso exclusivamente através de Tor over VPN, (4) navegador de privacidade (Tor Browser, nunca o Chrome/Firefox padrão), (5) nenhum início de sessão em contas pessoais durante a sessão, (6) disciplina operacional rigorosa (IPv6 desativado, JavaScript Off, nenhum padrão reconhecível). Para ~99,9% dos utilizadores, este nível é inútil e contraproducente (grande degradação da experiência). O termo correto é 'pseudonimato forte': o teu ISP, empregador e os sites visitados não te conseguem rastrear individualmente, mas a tua identidade real continua conhecida pela VPN e potencialmente pelos bancos (pagamento). Para 99% dos usos ligados à privacidade (evitar o rastreio publicitário, desbloquear streaming, proteger o Wi-Fi público, contornar uma censura ligeira), uma VPN sem registos auditada é largamente suficiente. O anonimato absoluto é assunto de jornalistas de investigação, denunciantes, ativistas em regimes restritivos.

Quatro verificações cruzadas. (1) **Relatório público descarregável** no site da VPN. A PwC, Deloitte, KPMG, EY, Cure53 não assinam um relatório mantido em segredo - uma auditoria não publicada não é verificável. A NordVPN publica o seu relatório Deloitte 2025 em [nordvpn.com/blog/audit-by-deloitte](https://nordvpn.com/blog/audit-by-deloitte). (2) **Data recente**: uma auditoria com mais de 24 meses está obsoleta, o perímetro da infraestrutura VPN muda depressa. Verifica a data. (3) **Perímetro coberto**: o relatório deve listar os servidores e serviços auditados. Muitas VPN pequenas auditam 5 em 1000 servidores e afirmam 'auditada'. Lê o perímetro. (4) **Firma mesmo Big Four ou Cure53**: algumas VPN são auditadas por firmas locais pouco conhecidas ('VerSprite', '7 Layer Labs') cuja autoridade técnica varia. Big Four = PwC, Deloitte, KPMG, EY. Cure53 = referência alemã especializada em pentest. Todas as outras exigem uma verificação aprofundada da reputação.

Três categorias relevantes. **Favoráveis à privacidade fora das alianças Eyes** (recomendadas para privacidade rigorosa): Panamá (NordVPN), Suíça (ProtonVPN, mas a LSCPT 2018 enfraquece), Ilhas Virgens Britânicas (ExpressVPN, mas estrutura no Reino Unido), Roménia (CyberGhost). Sem obrigação legal de retenção de registos, pouca cooperação com pedidos dos EUA. **UE / alianças Eyes mas transparência legal**: Suécia (Mullvad), Países Baixos (Surfshark), Gibraltar (IVPN). As leis da UE impõem alguns limites mas as VPN organizam-se em torno disso (apenas RAM, sem registos auditado). **A evitar para privacidade**: EUA (PRISM, CLOUD Act, mas uma sede nos EUA não obriga necessariamente ao registo sem mandado - debate jurídico em curso), Reino Unido (o Investigatory Powers Act 2016 impõe a retenção de registos aos ISP mas não estritamente às VPN), Rússia (a lei do FSB impõe servidores locais), China (impossível, VPN ilegal). O critério da jurisdição é importante mas não sozinho - uma VPN dos EUA sem registos auditada Big Four pode ser mais segura do que uma VPN do Panamá sem auditoria.

Um padrão SaaS standard a conhecer. A maioria das grandes VPN (NordVPN, ExpressVPN, Surfshark, CyberGhost) aplica uma tarifa de entrada fortemente subsidiada no plano de 24 meses (equivalente a 3-4 €/mês), seguida de uma tarifa de renovação normal de ~5-12 €/mês consoante a VPN. A NordVPN passa de 3,09 € para 5,79 € a partir do 2.º ano. A Surfshark de 2,29 € para 5,79 €. A ExpressVPN mantém-se em 6,67 € (sem forte subsídio inicial). A Mullvad e a IVPN são as únicas com preço fixo sem subsídio (~5 €/mês constantes). Para otimizar o custo real: (a) desativa a renovação automática antes do fim do período, (b) aproveita as ofertas de Black Friday / regresso às aulas que levam a renovação a ~3,50 €/mês, (c) subscreve o plano de 24 meses em vez de 12 (~30% de ganho por mês). Custo anual médio em 2026 de uma VPN séria auditada Big Four: 50-80 €/ano no primeiro ano, 70-120 €/ano após a renovação. Equivale a uma subscrição Netflix paga uma vez.