Melhor VPN: como escolher com critérios

Qual é a melhor VPN?

Não existe uma resposta única. A melhor VPN para você é a que roda WireGuard, publica uma política de registros específica, tem servidor perto de onde você está, cobre os seus aparelhos, cobra numa moeda e num meio de pagamento que você tem, e passa nos testes de vazamento de IP e de DNS feitos por você mesmo.

A pergunta parece pedir um nome, mas o que muda de pessoa para pessoa é o conjunto de restrições: quem quer aparecer em outro país depende da lista de localizações; quem divide a assinatura em casa depende do número de dispositivos. Uma lista ordenada por comissão não conhece nenhuma delas.

Por que os rankings de "melhor VPN" são quase todos pagos

Porque a comissão é paga por assinatura fechada. Sites de comparação, canais de vídeo e posts de fórum recebem por cada pessoa que assina pelo link deles, e a ordem da lista acompanha o contrato de afiliados mais generoso do momento. Isso não torna esses serviços ruins; torna a posição na lista uma informação sobre a receita do editor.

Dá para separar a resenha útil da propaganda em um minuto. Procure o aviso de afiliação, quase sempre no rodapé. Veja se o teste de velocidade informa método: qual servidor, qual horário, qual conexão. E procure a lista do que o serviço não faz.

Como escolher uma VPN segura?

Verifique sete pontos, nesta ordem: protocolo, política de registros, jurisdição e transparência, latência até a localização mais próxima, número de dispositivos, forma de pagamento e cancelamento, e existência de suporte e de página de status. Um serviço que falha em qualquer um deles não compensa por preço.

Os cinco primeiros você confere no site do provedor, antes de pagar. Em todos, prefira o que é escrito e medível ao que é anunciado: um protocolo tem nome, uma política de registros tem texto, uma página de status tem dado. "Criptografia de nível militar" não tem nenhum dos três.

• Protocolo: WireGuard como padrão. Base de código pequena, criptografia moderna, reconexão rápida. OpenVPN e IKEv2 são aceitáveis; PPTP é inaceitável, como mostra a tabela adiante e a do guia o que é VPN.
• Política de registros: escrita, específica e coerente com o produto. Um serviço que cobra e limita dispositivos precisa guardar algo, como conta, pagamento e chave de cada aparelho; o que importa é que não guarde sites visitados, consultas de DNS nem conteúdo.
• Jurisdição e transparência: quem opera o serviço, sob que lei e o que acontece quando chega um pedido de autoridade. A resposta precisa estar escrita numa página fixa, com termos e política públicos; um site que não tem nenhuma dessas páginas já respondeu à pergunta.
• Velocidade real: não o número do anúncio, mas a latência até a localização mais próxima de você. Um servidor perto pesa mais do que um catálogo enorme de localizações espalhadas pelo mundo, porque a distância é a parte da latência que ninguém contorna.
• Dispositivos: quantos por assinatura, se cada um recebe a própria chave e se dá para revogar um aparelho perdido sem derrubar os outros.
• Pagamento e cancelamento: preço numa moeda que você entende, meio de pagamento que você tem, cancelamento pelo próprio painel e política de reembolso legível antes da compra.
• Suporte e status: um canal de suporte que responde e uma página de status pública, que mostre se as localizações estão no ar agora.

Qual protocolo de VPN escolher?

WireGuard, sempre que existir a opção. Ele virou padrão dos serviços novos porque a base de código é pequena o bastante para ser auditada por inteiro: o whitepaper do projeto compara menos de 4 mil linhas nele com mais de 100 mil no OpenVPN, antes de somar a biblioteca de criptografia. Menos código é menos superfície para falha.

A diferença prática aparece na troca de rede: o túnel volta com um novo handshake, então sair do Wi-Fi para os dados móveis costuma restabelecer a conexão sem que você toque no aparelho. Em compensação, não existe usuário e senha, e sim um par de chaves por dispositivo.

Desconfie de nome de marca no lugar da especificação: quando um serviço anuncia protocolo próprio, pergunte qual é a base criptográfica e se ela passou por auditoria pública.

Mensal, anual ou vitalício: qual cobrança compensa?

Mensal para testar, anual para uso contínuo, e cuidado com o resto. O plano de dois ou três anos com desconto grande costuma esconder duas armadilhas: o preço promocional vale só para a primeira contratação e a renovação volta ao valor cheio. Procure quanto custa a renovação, não a entrada.

O plano "vitalício" merece atenção à parte. Servidor e banda são custo que se repete todo mês, e um pagamento único não gera receita que se repita para cobri-lo. O serviço acaba dependendo de vender novos vitalícios para sustentar os antigos, ou muda de dono, ou fecha.

Testes de vazamento que você mesmo pode fazer

Não é preciso confiar em ninguém para verificar o básico. Rode cada teste abaixo duas vezes, com o túnel desligado e com ele ligado, e compare. Se o serviço falhar nos vazamentos, o resto da comparação perde o sentido: uma VPN que expõe o seu IP real não faz a única coisa pela qual você paga.

• Vazamento de IP: abra um site que mostre o seu IP público. Deve aparecer o endereço e o país do servidor, não os seus.
• Vazamento de DNS: use um teste de DNS leak. Os servidores listados devem ser os do túnel, não os da sua operadora.
• Vazamento em IPv6: se a sua rede tem IPv6, confira se o endereço IPv6 também está oculto ou desativado com o túnel ligado.
• Velocidade: meça latência e velocidade sem VPN e depois com VPN, na localização mais próxima. A diferença de latência deve ser pequena; a de velocidade depende da sua conexão.
• Reconexão: troque de Wi-Fi para dados móveis e volte. Com WireGuard, o túnel costuma subir de novo sozinho; confirme pelo campo de último handshake, não pelo ícone.

O teste mostrou o meu IP real: o que houve?

Na maioria das vezes, o túnel não subiu. O aplicativo mostra a configuração ativa, mas a conexão só existe depois do primeiro handshake com o servidor. No app do WireGuard, olhe o campo "último handshake": se ele não aparece, ou está parado há muito tempo, o teste vai mostrar o seu IP real.

A correção é curta: desative e ative o túnel, confirme na página de status se a localização está no ar e, persistindo, gere uma configuração nova no painel. Com handshake recente, teste em outro verificador, porque o resultado pode estar em cache. O guia ocultar IP explica o que a troca de endereço não esconde.

Erros comuns na hora de comparar VPNs

Quase todo arrependimento com VPN vem de comparar a coisa errada. Estes são os enganos mais frequentes, com a correção ao lado:

• Comparar quantidade de servidores. Corrija medindo a latência até a localização mais próxima de você; é ela que você vai sentir.
• Aceitar "criptografia de nível militar" como especificação. Corrija perguntando o nome do protocolo e da cifra.
• Confundir extensão de navegador com VPN. A extensão é um proxy e cobre só a janela em que foi instalada, como explica o guia de extensão VPN.
• Ler "não guardamos registros" e parar por aí. Corrija lendo o que a política diz sobre conta, pagamento, endereço de conexão e dados de diagnóstico.
• Acreditar em promessa de desbloqueio de streaming. Nenhum serviço controla a decisão da plataforma; o guia de VPN para streaming trata do assunto.
• Escolher pelo preço do primeiro ano. Corrija olhando o valor da renovação e o prazo de reembolso.
• Assinar um plano longo antes de testar. Corrija usando o período de arrependimento com o serviço em uso real.

Existe "melhor VPN grátis"?

Existe num sentido estreito: a faixa gratuita limitada de uma empresa cujo produto pago você conseguiria nomear, com a mesma política de registros e um limite explícito de dados. Isso serve como teste. Fora disso, o que não custa nada costuma ser financiado por anúncios, por venda de dados ou pela revenda da sua banda.

Quando a receita não vem da assinatura, ela vem de outro lugar. Um estudo do CSIRO e do ICSI analisou 283 aplicativos de VPN para Android e encontrou cerca de 18% que sequer cifravam o tráfego e cerca de 38% com indícios de malware ou adware. O guia sobre VPN grátis reúne esses modelos de receita.

O que a SuaVPN atende, e o que não atende

Aplicando a mesma lista a nós: WireGuard pelo aplicativo oficial, política de registros escrita em detalhe na página de privacidade, um par de chaves por dispositivo com revogação individual, e três planos que se diferenciam pelo número de aparelhos: Básico com 3, Pro com 5 e Família com 10. A assinatura é mensal ou anual, somente no cartão, pela Stripe, em reais, com renovação automática e cancelamento pelo painel, mantendo o acesso até o fim do período pago. Os valores estão na página de planos.

O que não temos pesa igual na comparação. Não existe aplicativo da SuaVPN: você usa o app oficial do WireGuard, gratuito e de código aberto, e importa a configuração gerada no painel por QR code ou arquivo .conf, como mostram a página de aplicativos e o guia de como usar VPN. Não há extensão de navegador, IP dedicado, split tunneling nem plano corporativo. Hoje há uma localização ativa, em Boston, nos Estados Unidos, e a lista ao vivo fica na página de status. Não prometemos catálogo de streaming nem anonimato.

Se algum desses pontos for decisivo, ele elimina a SuaVPN da sua lista, e tudo bem: é para isso que serve um critério.

Como decidir em uma semana

Escreva o que você precisa antes de abrir qualquer comparativo: em que país precisa aparecer, quantos aparelhos vai ligar, mensal ou anual. Elimine quem não atende a uma dessas linhas, aplique os sete critérios ao que sobrou e rode os testes de vazamento nos finalistas.

Depois, use o prazo de arrependimento como teste de verdade. Compras pela internet podem ser canceladas em até 7 dias, com devolução integral, pelo Código de Defesa do Consumidor, art. 49. Uma semana de uso comum, na sua rede e nos seus aparelhos, responde o que nenhuma tabela responde: se o túnel fica de pé e se a velocidade serve para o que você faz.