VPN para celular: como instalar e manter a VPN ativa no Android

O que é a VPN nas configurações do Android?

É a tela onde o Android lista os aplicativos autorizados a criar um túnel. O sistema não traz VPN própria: ele oferece uma API, e um app como o WireGuard a usa para criar uma interface de rede virtual. A partir daí, todo pacote que o aparelho envia passa por essa interface antes de sair para a rede.

O caminho costuma ser Configurações, Rede e internet, VPN. Em aparelhos Samsung, é Conexões, Mais configurações de conexão, VPN. Quando um túnel está ativo, aparece um ícone de chave na barra de status, e é por ele que você confirma, sem abrir nenhum aplicativo, que o tráfego está passando cifrado.

A diferença em relação a trocar o proxy do navegador é o alcance: a API vale para o aparelho inteiro, e navegador, apps de mensagem, sincronização em segundo plano e atualizações saem pelo mesmo túnel. Para a rede local, o efeito é que o roteador passa a ver apenas pacotes cifrados indo para um único endereço, em vez da lista de domínios que você abriu. É o mecanismo de ocultar IP e a razão de a VPN importar em Wi-Fi público.

Como instalar a VPN no celular Android

A SuaVPN não tem aplicativo próprio: o serviço roda no protocolo WireGuard e, no Android, você usa o cliente oficial do projeto, gratuito, de código aberto e publicado no Google Play. Não há nada para digitar à mão, porque o painel gera o perfil pronto e o app o importa lendo um QR code ou abrindo um arquivo .conf.

Cada dispositivo recebe o próprio par de chaves, então um celular perdido é revogado no painel sem afetar o notebook nem o tablet. O plano define quantos aparelhos você registra: Básico com 3, Pro com 5, Família com 10, com os valores na página de planos. A instalação leva poucos minutos:

• Instale o app WireGuard pelo Google Play e abra-o.
• No painel da SuaVPN, em Dispositivos, crie um dispositivo com um nome que você reconheça depois ("celular do trabalho") e escolha uma das localizações listadas na página de status.
• No app, toque no botão "+" e escolha "Ler QR code". Aponte a câmera para o código exibido no painel. Se você abriu o painel no próprio celular, salve o arquivo .conf e use a opção de importar de arquivo.
• Dê um nome ao túnel e ative a chave ao lado dele. Na primeira vez, o Android pede que você confirme a permissão para criar a conexão VPN.
• Abra os detalhes do túnel e confira o campo "latest handshake": um horário recente significa que celular e servidor trocaram chaves e o tráfego está passando.
• Abra um site que mostre o seu IP. Ele deve exibir a cidade e o provedor do servidor, não os seus.

VPN sempre ativa e bloqueio de conexões sem VPN

Em Configurações, Rede e internet, VPN, toque na engrenagem ao lado do WireGuard. Duas chaves importam. "VPN sempre ativa" traz o túnel de volta depois de um reinício, de uma troca entre Wi-Fi e dados móveis ou do app fechado. "Bloquear conexões sem VPN" vai além: se o túnel cair, o aparelho fica sem internet até ele voltar. É o kill switch que muitos serviços anunciam, embutido no Android.

Ligar as duas faz sentido para quem usa rede pública com frequência. A contrapartida é direta: se a localização escolhida estiver fora do ar, o aparelho fica offline junto, e o sintoma parece defeito do Wi-Fi. Antes de mexer no roteador, confira o estado das localizações na página de status; se precisar navegar naquele momento, desligue o bloqueio e religue depois.

Por que a VPN cai sozinha no Samsung?

Porque o One UI encerra apps em segundo plano para poupar bateria, e um app de VPN encerrado é um túnel que cai sem avisar. A correção é abrir Configurações, Apps, WireGuard, Bateria e marcar a opção "Irrestrito", que tira o app da fila de encerramento automático do sistema.

Na tela de bateria do sistema existe um segundo mecanismo, o de suspender apps pouco usados; o nome muda entre versões do One UI, entre "Adormecer apps não usados" e "Limites de uso em segundo plano". Se o WireGuard continuar caindo, procure essa lista e retire o app dela. Confira também se algum modo de economia de dados está ligado, porque ele corta o tráfego de fundo e derruba o túnel junto.

Xiaomi se comporta de forma parecida: além de liberar a bateria do app, é útil fixar o WireGuard na tela de multitarefa, pelo cadeado, para que a limpeza de memória não o feche. Motorola e Pixel ficam mais próximos do Android original e costumam manter o túnel sem ajuste algum.

Bateria e dados: o que o túnel consome de verdade

O WireGuard foi desenhado para ficar em silêncio quando não há tráfego, como descreve o whitepaper do protocolo, e sua criptografia é eficiente em processadores móveis. O custo de bateria aparece mais nas reconexões, em áreas de sinal fraco, do que no túnel parado.

Há uma exceção honesta a esse silêncio. O perfil gerado no painel traz a linha PersistentKeepalive, e ela existe por um motivo concreto: em rede móvel, o equipamento da operadora fecha o mapeamento de porta quando nada passa por ele, e o servidor perde o caminho de volta até o celular. Com o keepalive, o aparelho envia um pacote pequeno em intervalo fixo, mesmo sem você usar o telefone. É pouco tráfego e pouca bateria, mas não é zero, e quem promete consumo nulo com a VPN ligada está simplificando.

Sobre franquia, nada melhora. Todo byte continua contando na operadora, com um acréscimo pelo encapsulamento, porque cada pacote ganha cabeçalhos extras ao entrar no túnel. Anúncios de internet ilimitada por VPN não têm base técnica: muda o que a operadora consegue ver, não quanto você gasta.

VPN gratuito para Android é confiável?

Depende de como o app se paga. Um estudo do CSIRO e do ICSI publicado em 2016 analisou 283 aplicativos de VPN para Android e encontrou cerca de 18% que sequer cifravam o tráfego e cerca de 38% marcados por antivírus como malware ou adware. Servidor e banda custam dinheiro: quando a assinatura não paga a conta, outra coisa paga.

O levantamento é antigo o bastante para que a lista de apps tenha mudado, mas o mecanismo econômico continua o mesmo. Antes de instalar um app gratuito, faça três verificações: leia a lista de permissões, porque uma VPN não tem motivo para pedir contatos ou SMS; procure a política de privacidade e veja o que ela declara que é guardado; descubra quem é a empresa por trás e como ela ganha dinheiro. Se nada disso estiver claro, o produto provavelmente é você. Os quatro modelos de receita estão no guia sobre VPN grátis.

Existe um caminho intermediário: testar um serviço pago dentro do prazo de arrependimento. No Brasil, compras feitas pela internet podem ser desfeitas em até 7 dias, com devolução integral, pelo Código de Defesa do Consumidor, art. 49. É uma semana para testar no seu celular, na sua operadora e no seu Wi-Fi antes de decidir.

O que a SuaVPN entrega no Android, e o que não entrega

Quem procura a melhor VPN para celular compara listas de recursos, e boa parte deles não existe aqui; preferimos dizer isso antes da assinatura. A SuaVPN entrega perfis WireGuard para as localizações da página de status, onde hoje há uma ativa, em Boston, nos Estados Unidos, sem servidor no Brasil, mais um painel para criar e revogar dispositivos.

A cobrança é no cartão, pela Stripe, mensal ou anual, com renovação automática e preços em reais. Você cancela quando quiser e mantém o acesso até o fim do período já pago. O que não existe está na tabela abaixo, e cada linha é um motivo legítimo para escolher outro serviço:

Problemas comuns e como resolver

Quase todo defeito relatado no Android cai em um destes casos, e nenhum exige reinstalar o sistema. O guia de VPN para iPhone cobre o mesmo perfil no iOS, e a página de aplicativos reúne os links de cada sistema.

• Conectou mas não navega: desative e reative o túnel; confira a localização na página de status; se persistir, gere uma nova configuração no painel e importe de novo.
• A VPN desconecta sozinha: ajuste a bateria do app conforme a tabela por fabricante acima e ative "VPN sempre ativa".
• O celular ficou sem internet do nada: verifique se "Bloquear conexões sem VPN" está ligado com o túnel fora do ar; desligue o bloqueio para navegar e religue depois.
• Não consigo ler o QR code: aumente o brilho da tela que exibe o código ou salve o arquivo .conf e importe pelo próprio celular.
• Um app específico não funciona: alguns apps de banco e de pagamento recusam tráfego vindo de faixas de IP conhecidas de VPN. Desative o túnel enquanto usa esse app e reative em seguida.