A palavra “privacidade” aparece na publicidade de VPN mais do que qualquer outra. “Anonimato total”, “ninguém vai saber o que você faz”, “proteção contra qualquer vigilância”. A realidade é mais modesta. A VPN é uma ferramenta dentro de um conjunto de meios de proteção da privacidade, e entender os limites dela é mais importante do que acreditar no marketing.
Vamos por partes: do que a VPN protege, do que não protege e o que mais é necessário para ter uma privacidade séria.
O que significa “privacidade on-line”
Antes de avaliar a VPN, é preciso entender de quem você quer privacidade. Os possíveis “adversários”, em ordem de frequência nas buscas:
- Provedor de internet. Vê cada requisição sua, mantém registros e, em muitos países, é obrigado por lei a guardá-los.
- Os sites que você visita. Veem seu IP, a impressão digital do navegador, seus hábitos, e usam isso para publicidade.
- Redes de publicidade. Rastreiam você entre sites por meio de cookies e rastreadores.
- Redes sociais e grandes plataformas. Sabem tudo o que você mesmo contou a elas + muito do que você não contou.
- O Estado. Cada país tem capacidades de vigilância diferentes, das mínimas às amplas.
- Pessoas mal-intencionadas específicas. Hackers, ex-parceiros, desafetos: cenários restritos, com vigilância direcionada.
A VPN resolve uma parte diferente do problema para cada um deles.
Do que a VPN protege bem
Do provedor de internet
Esse é o maior ponto forte da VPN. Sem VPN, o provedor vê cada site que você abre, o horário e a duração das visitas e o volume total de tráfego. Com VPN, o provedor vê apenas: “você se conectou ao servidor VPN X em tal horário e transferiu Y gigabytes”. Sites específicos, buscas e aplicativos abertos ficam invisíveis.
De observadores “casuais” na rede
O operador do Wi-Fi do café, o dono do hotel, o departamento de TI do escritório, o filtro estatal: todos eles são observadores “casuais” no caminho do tráfego. A VPN protege você deles por completo.
Da criação de perfis básica pelos sites
Um site que você abre sem fazer login vê o seu IP, mas é o IP da VPN, não o verdadeiro. Isso dificulta associar pelo IP o que você faz em um navegador ao que faz em outro, e torna mais difícil determinar sua geolocalização com precisão.
Do que a VPN protege pouco ou não protege
Dos sites em que você está logado
Se você está logado no Google, no Facebook ou na Amazon, eles sabem que é você. O IP mudou? Não importa: você tem uma conta. A partir daí, funciona a criação de perfil de sempre.
Dos rastreadores de publicidade
Hoje as redes de publicidade identificam os usuários principalmente por cookies e pela “impressão digital do navegador” (fingerprinting). A VPN não muda nem uma coisa nem outra. Para se proteger de rastreadores, você precisa de navegadores específicos (Brave, Firefox bem configurado) ou de extensões (uBlock Origin, Privacy Badger).
Das redes sociais
A rede social sabe tudo o que você faz dentro dela e tudo o que você contou a ela por vontade própria. A VPN não esconde o seu perfil da sua própria conta.
De ataques direcionados sérios por parte do Estado
Se você não é um usuário comum, e sim um alvo específico de um serviço de inteligência, a VPN ajuda, mas não resolve. Em alguns países existem meios de desanonimização abrangente mesmo através de VPN: análise de tráfego, solicitações legais ao próprio provedor de VPN (por isso a jurisdição importa), acesso físico aos dispositivos.
Quer mais privacidade?
8 horas grátis, sem cadastrar cartão. Acesso completo a todos os servidores.
O que a “privacidade” realmente exige
Pergunte a si mesmo: de quem você está se escondendo? Respostas concretas levam a práticas diferentes:
- “Não quero que o provedor veja o que eu faço.” VPN: sim, isso basta.
- “Não quero que a publicidade me siga.” Um navegador com proteção contra rastreamento. Aqui a VPN é secundária.
- “Quero que as redes sociais não saibam quem eu sou.” Crie a conta com um pseudônimo e não informe dados reais. A VPN é só uma camada fina por cima.
- “Tenho medo de que o Estado veja o que eu pesquiso.” Depende do país. Na maioria dos casos, uma VPN com política de no-logs e jurisdição fora do país é suficiente.
- “Quero anonimato porque estou fazendo algo específico.” A VPN não serve. É preciso Tor + um dispositivo isolado + um sistema operacional limpo, ou abordagens especializadas.
Camadas de privacidade que funcionam juntas
A privacidade completa se monta com um conjunto de ferramentas:
- VPN com política de no-logs. A camada de baixo: proteção do canal.
- Navegador com proteção contra rastreamento. Brave, Firefox bem configurado ou Chrome + uBlock Origin + Privacy Badger.
- Buscador sem vigilância. DuckDuckGo, Brave Search, Kagi.
- Contas separadas. Não use uma só conta do Google para tudo: ela liga entre si o trabalho, a vida pessoal e as pesquisas.
- 2FA em tudo. Vazamento de senha sem 2FA = conta vazada. Com 2FA, não.
- Minimização de dados. Não dê aos sites mais do que o necessário. Não informe idade real, telefone ou data de nascimento se não for obrigatório.
A VPN é o alicerce; o resto são as paredes e o telhado.
A jurisdição do provedor de VPN
É um dos fatores mais importantes na escolha de uma VPN justamente do ponto de vista da privacidade. O país em que a empresa está registrada determina:
- Quais leis a obrigam a guardar registros.
- Quem pode exigir legalmente dela os dados dos usuários.
- O que acontece se ela receber uma solicitação do Estado.
Boas jurisdições para VPN ficam fora dos “14 Eyes”: Panamá, Suíça, Ilhas Virgens Britânicas, Islândia. Mais detalhes no artigo como escolher uma VPN.
“No-logs”: o que isso significa na prática
A declaração “we don't keep logs” pode ser interpretada de várias maneiras. Os provedores sérios detalham:
- Não gravam registros de atividade: sites, IPs, horários das sessões. Isso é crucial.
- Não gravam registros de conexão: o IP de origem do usuário ao se conectar. Também é crucial.
- Guardam o mínimo para cobrança: o próprio fato de haver uma assinatura ativa e um pagamento. Isso é normal; sem isso o serviço não consegue funcionar.
A melhor prova de no-logs é uma auditoria independente, e não uma promessa sem fundamento. Por isso, ao escolher um serviço, veja se ele publica os resultados da verificação e o que exatamente foi verificado.
Servidores RAM-only: um bônus técnico importante
É uma evolução da ideia de no-logs. Os servidores funcionam apenas na memória RAM, sem gravar nada em disco. Ao reiniciar, toda a memória é zerada. Isso significa que, mesmo que o servidor seja apreendido fisicamente (pela polícia, por concorrentes, por hackers), é impossível extrair dele o histórico de atividade: ele simplesmente não está lá.
Tecnicamente, isso é mais caro do que a arquitetura comum, mas, em termos de privacidade, é o padrão de um serviço “de qualidade”. Pergunte ao provedor como os servidores dele são estruturados.
Conclusão
A VPN é uma ferramenta de privacidade real e eficaz, mas dentro do seu nicho: proteger o canal de comunicação e esconder você do provedor. Para uma privacidade completa ela não basta: é preciso um navegador com proteção contra rastreamento, minimização de dados e um uso consciente das contas. Mas, como primeira camada de proteção, a básica, a VPN é insubstituível.
Você pode experimentar o VolnaLink, com política de no-logs, grátis por 8 horas, sem cadastrar cartão.