VPN para viagem: banco no exterior, Wi-Fi de hotel e localização

Por que levar uma VPN na viagem

O primeiro motivo é a rede. Fora de casa você depende do Wi-Fi de terceiros o tempo todo, e mesmo com HTTPS quem administra essas redes vê os domínios que você abre e o horário de cada acesso. Uma rede mal-intencionada ainda pode devolver DNS falso e levar você a uma página de login clonada, como detalha o guia sobre Wi-Fi público.

O segundo é a localização aparente. Serviços identificam o país pelo IP de onde a conexão chega, e no exterior esse IP é de uma operadora estrangeira. Com o túnel ativo, eles veem o país da localização escolhida, o que ajuda em alguns serviços e atrapalha no app do banco brasileiro. As localizações disponíveis estão na página de status.

O app do banco brasileiro funciona no exterior com VPN?

Em parte. O banco desconfia da conexão porque o IP é estrangeiro, e isso só se resolveria com uma localização no Brasil, que a página de status não lista hoje. Sair por uma localização de outro país mantém a conexão estrangeira aos olhos dele. Antes de embarcar, deixe um segundo meio de autenticação funcionando fora do país.

O bloqueio quase nunca depende só do IP. Um aplicativo de banco combina sinais: o país estimado pelo endereço, o registro do aparelho na primeira instalação, a linha que recebe o código de confirmação e a localização do sistema. Trocar o IP mexe em um deles e deixa os outros apontando para um dispositivo em lugar novo, que é o que dispara a verificação extra.

Por isso o preparo vale mais do que a escolha da localização. Ative o gerador de códigos do próprio app do banco, que não depende de SMS no exterior; confirme que o celular da mala é o mesmo já autorizado na conta; e anote o telefone de atendimento do verso do cartão, que funciona mesmo com o aplicativo recusando entrar.

Se o app não abrir com o túnel ativo, desligue o túnel e tente de novo na mesma rede: se continuar recusando, a regra é do banco para conexões de fora; se funcionar, o recusado foi aquele endereço de servidor. Enquanto a página de status não listar uma localização brasileira, o que a VPN entrega aqui é o trajeto protegido. O guia de VPN no Brasil trata do caso inverso.

Como escolher a localização da VPN?

Pela distância até você, não pela bandeira. Cada pacote vai do seu aparelho até o servidor e só depois ao site, e a resposta refaz o caminho. Escolher uma localização em outro continente dobra essa travessia, e a demora aparece em chamada de vídeo e jogo. Bandeira só importa quando o serviço do outro lado exige um país específico.

Hoje a escolha é curta, e a lista do que está no ar fica na página de status: confira ali antes de viajar. Quem viaja para perto de uma localização listada sente pouca diferença; quem fica do outro lado do mundo enfrenta um desvio longo, que pesa em chamada de vídeo e em jogos, mas não atrapalha navegação e e-mail.

Trocar de localização não é um botão no app: cada configuração vale para um servidor, então você gera outra no painel e a importa como um segundo túnel. O app do WireGuard guarda vários e ativa um por vez.

Endereço de servidor VPN: o que está dentro do arquivo .conf

Quem procura o endereço de servidor VPN espera um campo para digitar à mão, como nas VPNs antigas de PPTP e L2TP. No WireGuard ele não existe solto: vem dentro do arquivo de configuração gerado pelo painel, junto das chaves, e o app preenche tudo ao importar o arquivo ou ler o QR code.

Abra o .conf em um editor de texto e verá duas seções. Em [Interface] ficam a chave privada do aparelho, o endereço dele dentro do túnel e o DNS usado com o túnel ativo. Em [Peer] ficam a chave pública do servidor, uma chave pré-compartilhada, o campo Endpoint, que é o endereço e a porta UDP de destino, e o AllowedIPs.

O AllowedIPs parece regra de firewall, mas é a tabela de roteamento por chave descrita no artigo do protocolo WireGuard: ele diz quais destinos entram no túnel e qual chave pode enviar pacotes de quais endereços. Nas configurações da SuaVPN cobre toda a internet, porque não há split tunneling.

Duas consequências em viagem. Editar o Endpoint na mão não troca de servidor, só quebra o túnel: aquelas chaves valem para aquele servidor. Para outra localização, gere outra configuração. E, como o WireGuard trafega em UDP, uma rede que filtra esse tráfego derruba a conexão sem erro visível, com o último handshake parado: teste em outra rede antes de concluir que o servidor caiu.

Por que a tela de login do hotel não abre com a VPN ligada?

Porque o portal do hotel intercepta o tráfego antes de liberar a rede, e o pacote já cifrado do túnel não passa por essa interceptação. A ordem correta é conectar ao Wi-Fi, abrir o navegador, aceitar o portal e só então ativar o WireGuard. Depois disso, o túnel pode ficar ligado sem problema.

Dois ajustes úteis atrapalham exatamente aqui. No Android, a opção que bloqueia conexões sem VPN impede o portal de carregar; desligue-a e reative depois. No iPhone, a ativação sob demanda sobe o túnel sozinha ao entrar no Wi-Fi. Se o portal ainda não aparecer, abra um endereço em http, sem o s: uma página não cifrada costuma forçar o redirecionamento.

Deixe as configurações importadas antes de embarcar

Instale o app oficial do WireGuard e importe os perfis ainda no Brasil. No destino, a loja de aplicativos pode não oferecer o app e o site oficial pode estar inacessível. Os links por sistema estão na página de aplicativos, e o passo a passo, no guia de como usar VPN.

Teste em casa: ative o túnel, veja se o último handshake mostra horário recente e abra um site que exiba o seu IP, que deve apontar para a cidade do servidor. Gere uma configuração para o celular e outra para o notebook, nunca a mesma nos dois: cada dispositivo tem o próprio par de chaves, revogável no painel se o aparelho sumir.

Países que restringem VPN

Alguns países regulam ou bloqueiam serviços de VPN, entre eles China, Rússia, Irã, Emirados Árabes Unidos e Turquia, com regras que mudam com frequência. Em outros o uso é permitido, mas operadoras filtram certos protocolos, e o tráfego UDP do WireGuard pode estar nesse grupo. Verifique a legislação local e as orientações oficiais do destino antes de viajar.

Daí as duas recomendações deste guia: leve o app instalado e o perfil importado, porque no destino você pode não conseguir nem uma coisa nem outra; e não faça da VPN o único caminho para algo essencial, como o banco.

Checklist antes de embarcar

O plano define quantos aparelhos você registra: Básico com 3, Pro com 5 e Família com 10, com os valores na página de planos. O pagamento é no cartão, pela Stripe, com renovação automática e cancelamento a qualquer momento, e compras pela internet têm 7 dias para desistência pelo Código de Defesa do Consumidor, art. 49, tempo para testar antes da viagem.

• Instale o app oficial do WireGuard no celular e no notebook ainda no Brasil.
• Crie um dispositivo no painel para cada aparelho, importe a configuração e teste até ver o handshake.
• Ative o gerador de códigos do app do banco e confirme que ele funciona sem SMS.
• Guarde o telefone de atendimento do banco e um segundo cartão fora do celular principal.
• No iPhone, configure a ativação sob demanda; no Android, "VPN sempre ativa", lembrando de desligá-la para passar pelo portal do hotel.
• Salve o endereço do suporte e da página de status em um lugar acessível sem a VPN.
• Verifique se o país de destino restringe VPN.