VPN para empresas: como equipes pequenas se protegem

O que é uma VPN empresarial?

Depende de qual das duas. A VPN corporativa clássica conecta o computador do funcionário à rede do escritório, com um concentrador na empresa e integração ao diretório de usuários. A VPN de privacidade cifra o trajeto entre cada dispositivo da equipe e a internet, sem dar acesso a servidores internos. A SuaVPN é a segunda.

No modelo corporativo clássico, o funcionário acessa o servidor de arquivos, o sistema interno e a impressora como se estivesse no escritório. Isso exige equipamento na empresa e alguém para administrá-lo, e faz sentido para quem tem rede interna e equipe de TI dedicada.

A maior parte das empresas pequenas não tem nenhuma das duas coisas. O trabalho acontece em ferramentas na nuvem: e-mail, planilhas compartilhadas, CRM, sistema de gestão, banco pela internet. Não existe "rede interna" para acessar; existe uma equipe espalhada, cada pessoa em uma rede diferente, acessando dados de clientes de onde estiver.

Para esse cenário, business VPN significa outra coisa: um túnel cifrado entre cada dispositivo da equipe e um servidor confiável, para que a rede local (do coworking, do hotel, do café) não veja nem altere o tráfego. É o que a SuaVPN oferece: não dá acesso a servidores internos da sua empresa; protege o caminho entre a equipe e a internet. O guia sobre o que é VPN começa do zero.

O risco concreto: Wi-Fi de coworking, hotel e aeroporto

Uma rede Wi-Fi compartilhada vê, mesmo com HTTPS, os endereços IP acessados, os nomes dos sites nas consultas DNS e, na maioria das conexões, o nome do servidor na abertura do TLS. Quem administra a rede sabe que o financeiro abriu o site do banco e que o comercial passou a tarde no CRM, ainda que não leia o conteúdo.

Em coworking, a rede é administrada por terceiros e dividida com empresas que você não conhece. Em hotel e aeroporto, soma-se o risco de redes falsas com o nome da oficial e de DNS manipulado, que leva a páginas de login clonadas. Nada disso exige um atacante sofisticado, só estar na mesma rede.

Com o túnel ativo, a rede local vê apenas pacotes cifrados indo para o servidor VPN. Sites, DNS e horários deixam de ficar visíveis, e redes falsas perdem a capacidade de ler ou desviar o tráfego. O que muda é em quem você confia: no provedor da VPN, em vez da rede de cada lugar; por isso a política de privacidade dele importa tanto. O guia sobre VPN em Wi-Fi público detalha esse cenário, incluindo o portal de login do hotel.

A VPN ajuda na conformidade com a LGPD?

Ajuda em um ponto específico, e só nele. A LGPD exige medidas técnicas de segurança para proteger dados pessoais, e cifrar o tráfego em redes de terceiros é uma delas. Ela não substitui autenticação em dois fatores, disco cifrado, controle de acesso nem política de senhas.

A LGPD (Lei 13.709/2018) exige, no artigo 46, que quem trata dados pessoais adote medidas técnicas e administrativas capazes de protegê-los de acessos não autorizados e de situações acidentais ou ilícitas. O artigo 48 obriga o controlador a comunicar à ANPD e ao titular os incidentes de segurança que possam causar risco ou dano relevante. Empresas de pequeno porte têm um regime simplificado, definido pela ANPD, mas não estão dispensadas de proteger o que coletam.

Cifrar o tráfego em redes de terceiros é uma dessas medidas técnicas. Ela responde a uma pergunta que aparece em contratos e questionários de fornecedores: como os dados dos clientes trafegam quando a equipe está fora do escritório? "Cada dispositivo usa um túnel WireGuard com chave própria" é uma resposta concreta; "usamos o Wi-Fi do coworking" não é.

O limite também importa: a VPN não impede que alguém abra um anexo malicioso, não protege uma planilha compartilhada por link público e não torna a empresa "adequada à LGPD" por si só. Ela fecha um caminho de exposição, o trajeto pela rede, e só esse.

Como equipes pequenas usam o plano Família hoje

A SuaVPN não tem plano corporativo, e não vamos fingir que tem. Os três planos diferem apenas no número de dispositivos: Básico com 3, Pro com 5 e Família com 10; protocolo, localizações e velocidade são iguais. Para uma equipe de até dez aparelhos, o Família resolve; acima disso, é preciso mais de uma assinatura.

Uma pessoa responsável cria a conta, escolhe o plano e, no painel, em Dispositivos, cadastra um dispositivo por aparelho, com um nome que identifique quem usa ("notebook-ana", "celular-financeiro"). Para cada um, o painel gera uma configuração WireGuard própria, como arquivo .conf para computador ou QR code para celular, que a pessoa importa no app oficial do WireGuard. O guia sobre como usar VPN mostra o passo a passo por sistema, e a página de aplicativos tem os links oficiais.

Cada dispositivo tem o próprio par de chaves, e é isso que torna o modelo usável por uma equipe: quando alguém sai da empresa ou perde o celular, o responsável exclui aquele dispositivo no painel e a configuração deixa de funcionar, sem afetar os demais. Cada aparelho pode usar uma localização diferente, entre as listadas na página de status; hoje há uma ativa, em Boston, nos Estados Unidos.

Os limites merecem ser ditos: uma única conta, sem perfis de administrador separados nem relatório de uso por pessoa; sem IP dedicado para a empresa; sem split tunneling para deixar parte do tráfego fora do túnel. Pagamento por assinatura no cartão, cancelamento a qualquer momento, e os valores estão na página de planos.

Regras de uso que funcionam sem departamento de TI

Montar isso não exige software próprio, servidor na empresa nem contrato de suporte: exige uma pessoa responsável pela conta, alguns minutos por dispositivo na configuração inicial e a lista do painel sempre limpa. Compras pela internet têm 7 dias para desistência com devolução integral (Código de Defesa do Consumidor, art. 49): um período de teste antes de decidir.

Uma equipe pequena não precisa de uma política de segurança de vinte páginas, e sim de meia dúzia de regras que todo mundo entende:

• Uma configuração por aparelho, nunca compartilhada. Enviar o mesmo arquivo .conf para três pessoas anula a possibilidade de revogar uma sem derrubar as outras.
• Nome de dispositivo que identifique pessoa e aparelho, para que a exclusão no desligamento seja imediata e certa.
• Túnel ligado por padrão fora do escritório: "VPN sempre ativa" no Android, ativação sob demanda no iPhone e, no Windows, a opção do cliente WireGuard que bloqueia todo o tráfego fora do túnel.
• Em coworking e hotel, aceitar o portal de login antes de ativar o túnel; depois, deixá-lo ligado.
• Revisar a lista de dispositivos no painel a cada desligamento ou troca de aparelho, e excluir o que não está mais em uso.
• Lembrar que impressoras e outros aparelhos da rede local podem ficar invisíveis com o túnel ativo em alguns sistemas; desligar por um instante para imprimir e religar em seguida.