VPN grátis: o que você paga quando não paga
Publicado em · Atualizado em
VPN grátis é um serviço que entrega um túnel cifrado sem cobrar de você, o que significa que a conta dos servidores é paga por outra pessoa. Este guia mostra por quem: os modelos de receita por trás dos apps gratuitos, os riscos já medidos por pesquisadores e o que fazer em vez disso.
Como uma VPN grátis ganha dinheiro?
De quatro formas. Publicidade, com coleta de dados de uso para direcionar anúncios; venda de dados de navegação a terceiros; freemium, em que uma versão limitada converte para o plano pago; e uso da sua conexão como nó de saída para o tráfego de outros clientes. Entre os quatro, só o freemium não vive dos seus dados.
O quarto modelo não é hipótese: em 2015, a extensão Hola foi flagrada revendendo a banda dos usuários gratuitos, e a conexão doméstica de quem a instalou passou a carregar tráfego de estranhos, tema do guia sobre extensão VPN. Nem todo app gratuito pratica o pior desses modelos; o que separa um do outro é responder quem paga o servidor.
| Modelo | De onde vem a receita | O que custa a você | Como identificar |
|---|---|---|---|
| Publicidade | Anúncios dentro do app, direcionados por dados de uso | Coleta do que você acessa para segmentar anúncios | Anúncios na tela do app e parceiros de publicidade citados na política |
| Venda de dados | Repasse de dados de navegação a terceiros | O oposto do que se contrata: o seu histórico vira produto | Texto vago sobre "compartilhamento com parceiros" e nenhuma outra receita visível |
| Freemium | Assinatura de quem migra para o plano pago | Limite de dados, de localizações ou de velocidade | Existe um plano pago com nome próprio e a mesma política de privacidade |
| Nó de saída | Revenda da banda dos usuários gratuitos | O seu IP vira ponto de saída do tráfego de estranhos | Termos que mencionam compartilhamento de banda ou "rede ponto a ponto" |
Por que manter um servidor de VPN custa dinheiro todo mês
Um servidor de VPN não é um programa instalado uma vez: é uma máquina alugada em um datacenter, com custo mensal de aluguel e de tráfego. Todo byte que passa pelo túnel entra e sai por ela, então o consumo de cada usuário vira conta de banda no fim do mês.
Cada localização também precisa de endereços IP públicos, que são recurso alugado e escasso, e de reputação: um IP muito usado começa a receber CAPTCHA e bloqueio em sites, e trocar de bloco custa de novo. Some-se manutenção contínua, atualização de sistema, monitoramento, resposta a abuso e suporte a quem não consegue conectar.
A pergunta "quem paga essa conta" sempre tem resposta: quando não é a assinatura de alguém, é uma das outras receitas da tabela acima. Quanto mais usuários o serviço gratuito tem, maior a conta e maior a fonte que ela exige.
O que "ilimitado" costuma significar num app gratuito
Na loja de aplicativos, "ilimitado" quase nunca quer dizer ausência de limite. Costuma significar ausência de franquia mensal declarada, enquanto os outros continuam de pé: velocidade reduzida para contas gratuitas, poucas localizações disponíveis, sessão cortada depois de alguns minutos e fila em horário de pico.
Convém ler os termos do próprio app, e não só a descrição na loja. Cláusulas de "uso justo", desconexão automática por inatividade e prioridade menor para quem não paga costumam estar escritas lá, com outro nome. Quando o texto não define nenhum limite, o limite existe assim mesmo: ele só não foi publicado.
E há um ponto que nenhum app resolve: a VPN não amplia a franquia de dados da operadora. Tudo o que passa pelo túnel continua sendo contado normalmente, e a cifragem ainda acrescenta uma pequena sobrecarga ao volume trafegado. "Internet ilimitada grátis" descreve, no melhor dos casos, o app; nunca o seu plano de dados.
Riscos documentados em apps gratuitos
Um estudo de 2016 do CSIRO e do ICSI analisou 283 aplicativos de VPN para Android extraídos da Google Play e mediu o que eles faziam: 18% usavam protocolos de túnel sem criptografia, 38% apresentavam algum indício de malware segundo o VirusTotal e 75% carregavam bibliotecas de rastreamento de terceiros. Outros 16% interpunham proxies que alteravam o tráfego HTTP do usuário, inserindo ou removendo cabeçalhos no caminho.
Os padrões se repetem em auditorias independentes desde então: políticas que autorizam a venda de dados, permissões sem relação com a função de VPN, servidores que não estão onde a bandeira indica e vazamento de DNS.
O último merece explicação, porque é o mais silencioso. Antes de abrir um site, o aparelho pergunta a um servidor DNS qual é o endereço daquele nome. Se a pergunta sai fora do túnel, a rede continua vendo a lista de sites que você visita, mesmo com o app exibindo "conectado". No estudo, 66% dos aplicativos não levavam as consultas de DNS para dentro do túnel.
Como reconhecer um app gratuito perigoso antes de instalar
Comece por quem publica. Na ficha da loja, o nome do desenvolvedor e o site indicado por ele deveriam levar a uma empresa identificável, com endereço e histórico. Uma conta de desenvolvedor recente, com dez aplicativos sem relação entre si, e um nome quase igual ao de uma marca conhecida já respondem à pergunta antes de qualquer teste.
Depois, as permissões. Um app de VPN precisa criar uma interface de rede no sistema, e nada além disso. Pedido de contatos, SMS, telefone, localização precisa ou lista de aplicativos instalados não tem relação com túnel. No Android, a permissão de acessibilidade é a mais séria de todas, porque permite ler e operar a tela inteira.
Na política de privacidade, procure verbos em vez de adjetivos. "Não vendemos seus dados" e "compartilhamos com parceiros para fins comerciais" convivem no mesmo texto com frequência. O que interessa é o detalhe: o que é registrado (IP de origem, horários, destinos), por quanto tempo fica guardado e para quem vai. Política que abre em página vazia, ou que traz o nome de outra empresa, é resposta suficiente.
Por fim, veja se o app declara o protocolo. WireGuard, OpenVPN e IKEv2 são nomes verificáveis, com especificação pública; "criptografia de nível militar" não é nome de nada. O estudo do CSIRO e do ICSI encontrou aplicativos que sequer cifravam o túnel, e quem não diz o que usa não deixa como conferir.
Onde baixar uma VPN grátis com segurança?
Só pela loja oficial do seu sistema, conferindo o desenvolvedor antes de instalar. Arquivos APK vindos de sites de terceiros e instaladores para Windows obtidos fora do site do fabricante são o caminho mais curto para adware e para um app que imita o original.
Há uma alternativa que dispensa a escolha: em vez do app de um serviço qualquer, use o cliente oficial do WireGuard, de código aberto, que importa a configuração de qualquer provedor que use o protocolo. Os links por sistema estão na página de aplicativos. Antes de instalar qualquer coisa, três conferências rápidas:
- O nome do desenvolvedor na ficha do app confere com o da empresa que você procurou, e não é uma variação parecida.
- A política de privacidade abre em um site que existe e diz o que é coletado, por quanto tempo e para quem vai.
- As permissões pedidas fazem sentido: um app de VPN cria uma interface de rede, mas não precisa de contatos, SMS nem da lista de aplicativos instalados.
Existe VPN grátis com servidor em São Paulo?
Existem serviços que anunciam isso, mas a SuaVPN não tem servidor no Brasil hoje, nem grátis nem pago: a única localização ativa fica em Boston, nos Estados Unidos, e a lista ao vivo está na página de status. Nenhuma configuração nossa entrega um IP de São Paulo.
Servidor em território nacional custa caro todo mês, por isso é raro em serviço gratuito, e bandeira na tela do aplicativo não é servidor. Um teste simples separa as duas coisas: com o túnel ativo, meça o tempo de resposta até um site brasileiro. Se a saída fosse mesmo em São Paulo, o número ficaria perto do da sua conexão sem VPN; se ele dispara, o tráfego provavelmente atravessa o oceano antes de voltar.
Para quem precisa de IP brasileiro de verdade, como aplicativo de banco ou portal do governo, nenhuma VPN resolve sem servidor no país; o guia VPN Brasil trata desse caso. Se uma localização brasileira entrar em operação, ela aparece na página de status.
Como saber se a VPN instalada está mesmo protegendo
Três verificações, com o túnel ativo. Abra um site que mostre o seu endereço IP: ele deve exibir a cidade do servidor, não a sua. Rode um teste de vazamento de DNS: os resolvedores listados não podem ser os da sua operadora. E confira, no cliente do WireGuard, o campo do último handshake.
O handshake é o que separa "conectado" de "funcionando": o WireGuard renegocia chaves a cada poucos minutos enquanto há tráfego. Se o horário do último handshake está parado enquanto você navega, o que passa não está indo pelo túnel, e o ícone na barra de status não avisa. O guia ocultar IP mostra como ler cada resultado.
O que fazer se você já usou uma VPN gratuita
Não é caso de pânico, e sim de revisão. Comece removendo o app. No Android, confira em seguida, nas configurações de rede, se sobrou um perfil de VPN cadastrado e, na tela de acessibilidade, se alguma permissão continua ativa. No iPhone e no Mac, procure em Geral se ficou um perfil de configuração instalado e apague o que não reconhecer.
Depois, trate as contas acessadas enquanto o túnel estava ligado, começando pelas que doem mais: e-mail principal, banco, loja com cartão salvo. Troque a senha de cada uma e, na tela de segurança do serviço, encerre as sessões abertas em outros dispositivos, o que invalida qualquer sessão capturada. Ative a verificação em duas etapas onde ainda não estiver.
Por fim, verifique o aparelho já sem nenhuma VPN ativa: rode um teste de vazamento de DNS e veja se os resolvedores são os da sua operadora ou os que você escolheu, porque alguns aplicativos deixam DNS próprio configurado mesmo depois de removidos. Se um certificado desconhecido aparecer na lista de certificados confiáveis do sistema, remova também.
Existe VPN grátis segura?
Versões gratuitas limitadas de empresas conhecidas podem ser, desde que tenham a mesma política de privacidade do plano pago e limites explícitos de dados ou servidores. O risco está nos aplicativos sem modelo de receita declarado: sem assinatura para pagar a conta, o que sobra é o seu tráfego.
Antes de instalar, confira se a versão gratuita reúne estas quatro características:
- A mesma política de privacidade do plano pago, e não um texto separado para a conta gratuita.
- Limites publicados em número: quantos gigabytes por mês, quantas localizações, quantos aparelhos ao mesmo tempo.
- Uma empresa identificável por trás, com sede declarada e uma assinatura paga que sustenta a operação.
- Uma política de registros que diga o que é guardado e por quanto tempo, em vez de só afirmar que respeita a sua privacidade.
Quando o gratuito realmente serve
Serve para uso pontual e sem login em conta sensível: abrir uma página bloqueada na rede da escola, conferir como um site aparece a partir de outro país, entender se VPN resolve a sua necessidade antes de assinar. Nesses casos, o que passa pelo túnel não vale nada para quem esteja lendo.
A regra prática é essa: use o gratuito quando o pior cenário for indiferente. Se naquele momento o tráfego carrega senha de banco, documento de cliente, conversa de trabalho ou foto pessoal, o cálculo muda, porque a hipótese de que alguém está olhando precisa ser tratada como verdadeira até prova em contrário.
Outro cuidado é não deixá-lo ligado por padrão. Ative para a tarefa, desative ao terminar e não aponte "VPN sempre ativa" para um serviço cujo modelo de receita você não conseguiu identificar. Um app gratuito no ar o dia inteiro transforma o uso pontual em coleta contínua.
Grátis, teste com garantia ou plano pago: o que serve para quê
As três opções resolvem problemas diferentes, e confundi-las explica boa parte da frustração com VPN. O gratuito serve para uso pontual e de baixo risco. O teste com garantia de devolução serve para avaliar o serviço inteiro antes de decidir. O pago serve para uso diário, quando o túnel precisa estar de pé todos os dias.
| Critério | VPN grátis | Teste pelo arrependimento de 7 dias | Plano pago da SuaVPN |
|---|---|---|---|
| Quem paga o servidor | Anunciantes, compradores de dados ou você, com a sua banda | A sua assinatura, devolvida por inteiro se você desistir no prazo | A sua assinatura |
| Limites | Franquia de dados, poucas localizações, prioridade menor | Os mesmos do plano pago, durante o período | O número de dispositivos do plano e as localizações ativas hoje |
| O que não tem | Costuma não declarar o que falta; a limitação aparece no uso | As mesmas ausências do plano pago, conhecidas antes de pagar | Sem app próprio, sem extensão de navegador, sem IP dedicado, sem plano empresarial, sem split tunneling e sem servidor no Brasil |
| Compromisso | Nenhum, e nenhuma garantia | Pagamento no cartão, com direito de desistir em 7 dias | Renovação automática, cancelável a qualquer momento |
| Serve para | Abrir um site bloqueado uma vez, sem login sensível | Medir velocidade e estabilidade na sua própria conexão | Uso diário nos aparelhos da casa ou da equipe |
Quanto custa um plano pago perto do custo de um incidente
Não existe número honesto para o custo de um incidente, e quem apresenta um está inventando. O que dá para comparar é a ordem de grandeza. Uma assinatura mensal de VPN fica na faixa de uma refeição fora de casa ou de um mês de streaming, e os valores exatos, em reais, estão na página de planos.
Do outro lado da conta não há um valor, e sim horas. Uma conta de e-mail invadida obriga a trocar a senha de tudo que estava ligado a ela, avisar contatos e revisar acessos um por um. Um cartão usado indevidamente significa contestação, bloqueio e espera pela nova via. Nenhum é catastrófico sozinho; todos consomem dias.
O ponto não é assustar, e sim notar que a comparação verdadeira não é entre "de graça" e "caro", mas entre uma conta que você vê e uma que você não vê. A do plano pago aparece na fatura do cartão todo mês; a do gratuito aparece em outro lugar, e você raramente escolhe quando.
O que uma VPN paga entrega
O que se paga em uma VPN é infraestrutura: servidores, tráfego, manutenção e suporte. Uma VPN paga não precisa vender seus dados porque a conta fecha com a assinatura. Isso permite três coisas que o gratuito raramente oferece: política de registros escrita na página de privacidade, servidores que realmente estão onde o site diz e limite de dispositivos em vez de limite de dados.
Na SuaVPN os planos diferem apenas no número de aparelhos, com 3 no Básico, 5 no Pro e 10 no Família; protocolo e localizações são os mesmos em todos. Não existe app próprio: você cria um dispositivo no painel, recebe uma configuração WireGuard como arquivo .conf ou QR code e a importa no app oficial. Cada dispositivo tem o próprio par de chaves, então perder o celular significa excluir aquele dispositivo no painel, sem mexer nos outros.
Os limites também são declarados antes da compra: não há plano gratuito, nem extensão de navegador, IP dedicado, plano empresarial ou split tunneling, o recurso de escolher quais aplicativos passam pelo túnel. As localizações ativas são as da página de status. O pagamento é por assinatura no cartão, e os valores estão na página de planos.
Como testar sem risco: o direito de arrependimento
No Brasil, compras feitas pela internet têm 7 dias para desistência com devolução integral (Código de Defesa do Consumidor, art. 49). Na prática funciona como um período de teste com todos os recursos do plano: velocidade real, servidores reais, suporte real. Se não gostar, cancela e recebe o valor de volta. O cancelamento pode ser pedido a qualquer momento, e o acesso continua até o fim do período pago.
Para que a semana valha alguma coisa, use-a como medida: no primeiro dia, compare a velocidade com e sem o túnel no aparelho que mais importa; depois, deixe o túnel ligado no uso normal e observe o que atrapalha, como chamadas de vídeo, sites que pedem confirmação extra e impressora da rede local.
Como avaliar qualquer VPN, grátis ou paga
Antes de instalar, cinco perguntas resolvem quase tudo. Se qualquer resposta for vaga, o preço real provavelmente é a sua informação:
- Quem é a empresa, onde está registrada e como se sustenta.
- O que a política de privacidade diz que é coletado, por quanto tempo e com quem é compartilhado.
- Qual protocolo é usado; WireGuard é o padrão atual, como explica o guia sobre o que é VPN.
- Quais permissões o app pede além do necessário para criar uma interface de rede.
- Quais localizações existem de fato, com uma lista pública e verificável em vez de uma bandeira na tela.
Erros comuns ao trocar o gratuito pelo pago
Três tropeços aparecem sempre, e todos têm correção simples. O primeiro custa mais tempo do que parece: dois clientes de VPN disputando a interface de rede do sistema derrubam a conexão de forma intermitente, e a culpa costuma cair no serviço novo.
- Manter o app gratuito instalado depois de assinar. Desinstale o antigo antes de importar a configuração nova.
- Esperar da VPN o que ela não faz: ela não amplia a franquia de dados da operadora, não garante acesso a catálogos de streaming e não torna ninguém anônimo; ela cifra o trajeto e troca o IP visível.
- Ativar o túnel antes de aceitar a tela de login do Wi-Fi de hotel ou coworking. Autentique na rede primeiro e só então ligue a VPN.
Perguntas frequentes
Existe VPN grátis segura?
Existe, com ressalvas: a versão gratuita de uma empresa identificável, com limites publicados em número e a mesma política de privacidade do plano pago. O risco está no app sem receita declarada, porque a conta do servidor sai de algum lugar.
VPN grátis para Android é confiável?
A loja tem muitos apps de VPN gratuitos, e um estudo do CSIRO e do ICSI encontrou malware, rastreadores e tráfego sem criptografia em parte deles. Prefira o app oficial do WireGuard com um serviço que explique como se sustenta.
Tem VPN grátis com servidor em São Paulo?
A SuaVPN não tem servidor no Brasil, nem grátis nem pago: hoje há uma localização ativa, em Boston, nos Estados Unidos, e a lista atualizada fica na página de status. Serviços que anunciam bandeira do Brasil nem sempre têm servidor no país.
A SuaVPN tem plano gratuito?
Não. Temos planos pagos por assinatura no cartão e o direito de arrependimento de 7 dias, que funciona como teste completo com devolução integral.
Onde baixar uma VPN grátis sem risco?
Só pela loja oficial do sistema, conferindo o desenvolvedor e as permissões. Arquivos APK e instaladores obtidos fora das lojas e do site do fabricante são a origem mais comum de versões adulteradas.
VPN grátis deixa a internet ilimitada?
Não. A VPN não altera a franquia de dados da operadora; todo o tráfego continua contando. Promessas de "internet ilimitada grátis" não têm base técnica.
Extensão de VPN grátis no Chrome funciona como uma VPN?
Em geral não. A maioria das extensões gratuitas é um proxy que cobre só o navegador e deixa aplicativos, atualizações e muitas vezes o DNS fora. Uma VPN de sistema cobre o aparelho inteiro.
Já usei uma VPN grátis. O que faço agora?
Remova o app e qualquer perfil de VPN que ele tenha deixado, troque a senha das contas acessadas, encerre as sessões abertas nesses serviços e rode um teste de vazamento de DNS sem VPN para conferir os resolvedores do aparelho.
Fontes
Experimente a SuaVPN
WireGuard, assinatura no cartão, vários dispositivos por assinatura e cancelamento quando quiser.
Ver planos