A indústria de VPN é um dos cantos da tecnologia com o marketing mais desonesto. Vídeos patrocinados prometem encriptação de nível militar e anonimato total; sites de avaliação que parecem independentes pertencem às empresas que classificam. Quase nada disso é verdade, e acreditar nisso é ativamente perigoso quando a sua segurança depende de acertar nisto.
01O que uma VPN realmente faz
Uma VPN constrói um túnel encriptado do seu dispositivo até um servidor gerido pela empresa de VPN. O seu tráfego sai desse servidor em vez de sair da sua própria ligação.
- Do seu ISP, do seu empregador, do wifi do café e de qualquer pessoa que vigie a rede local: que sites visita. Eles veem apenas que está ligado a uma VPN.
- Dos sites que visita: o seu endereço IP real e, portanto, a sua localização aproximada e quem é o seu ISP.
- De um censor: pode transportá-lo para lá de bloqueios nacionais ou ao nível da rede.
- Da empresa de VPN: tudo o que o seu ISP costumava ver. Mudou a confiança de sítio, não a eliminou.
- Dos sites em que inicia sessão: a sua identidade. Foi você que lha disse.
- Dos rastreadores: a impressão digital do seu navegador — ver Mullvad Browser.
- Da sua operadora de telecomunicações: a sua localização física, através das torres de rede móvel.
- De malware já presente no seu dispositivo.
Uma VPN não torna você anônimo. Ela muda quem pode te vigiar. Escolha um provedor que não possa ser obrigado a entregar nada útil, e você terá feito uma melhoria real. Escolha um ruim e você terá entregado um registro completo da sua vida a uma empresa com orçamento de marketing e, em vários casos documentados, proprietários não divulgados.
02Por que a Mullvad, especificamente
Toda VPN afirma não manter registros. A afirmação é infalsificável no abstrato, então a pergunta útil é outra: o que esta empresa poderia entregar se fosse obrigada a isso? A resposta da Mullvad é incomumente convincente, e baseia-se em arquitetura, não em promessas.
Sem conta, sem identidade
Você não cria uma conta. Não há endereço de e-mail, nome de usuário, senha ou nome. Você clica em um botão e recebe um número aleatório de 16 dígitos. Esse número é toda a sua identidade para eles. Se você perdê-lo, eles não podem ajudar, porque não sabem mais nada sobre você.
Este é o ponto estrutural crucial. Uma intimação a um provedor de VPN comum produz um endereço de e-mail, um método de pagamento e um endereço de cobrança. Uma intimação à Mullvad produz um número, e eles não têm como conectar esse número a uma pessoa.
Pagamento que não precisa identificá-lo
Cartão, PayPal, transferência bancária, Monero, Bitcoin, ou dinheiro em um envelope com o número da sua conta escrito em um pedaço de papel, enviado pelo correio ao escritório deles na Suécia. Essa última opção não é um truque; é uma decisão de design deliberada para tornar possível ser cliente sem qualquer rastro financeiro. Não há níveis nem descontos a considerar: €5 por mês, por tudo, independentemente de quanto tempo você assine.
Comprovado, não prometido
- Os servidores deles foram invadidos. A polícia sueca chegou aos escritórios da Mullvad com um mandado buscando dados de clientes. Saíram de mãos vazias, porque não havia nada para levar, e a Mullvad publicou um relato da visita.
- Auditorias de segurança independentes das aplicações e da infraestrutura, encomendadas pela Mullvad e publicadas na íntegra, incluindo as conclusões que não eram favoráveis.
- Servidores sem disco, apenas com RAM. Toda a frota funciona a partir da memória. Apreender fisicamente um servidor não revela dados armazenados, porque um servidor desligado esqueceu tudo.
- Removeram funcionalidades que não podiam ser tornadas seguras. O encaminhamento de portas era uma funcionalidade popular; descontinuaram-na quando estava a ser abusada de formas que punham em risco a base de utilizadores em geral. Uma empresa que otimiza apenas as subscrições não faz isso.
- Aplicações de código aberto. Os clientes são públicos e auditáveis.
As VPNs fortemente publicitadas partilham problemas que as desqualificam para este público: uma grande parte de marcas aparentemente independentes pertence a um punhado de empresas-mãe, por vezes não divulgadas; várias foram apanhadas a registar dados enquanto anunciavam que não o faziam; os sites de avaliação "independentes" que as classificam pertencem frequentemente aos mesmos grupos; e uma VPN gratuita, por definição, está a monetizar algo, e esse algo és tu. Se estás a usar uma VPN porque a tua segurança depende disso, os 5 € não são a parte cara da tua configuração.
03Configurá-la
-
Vai ao site verdadeiro e obtém um número de conta
Escreve
mullvad.netà mão. Clica para gerar uma conta, ser-te-á mostrado imediatamente um número de 16 dígitos, sem nada para preencher.Escreve-o agoraEsse número é a única coisa que te separa de perder a conta. Não há reposição de palavra-passe, nem email de recuperação, nem pedido de apoio que o possa restaurar, porque eles não guardam mais nenhuma informação sobre ti. Guarda-o num gestor de palavras-passe e põe uma cópia em papel num local seguro. As pessoas perdem constantemente o acesso a contas Mullvad pagas desta forma.
-
Adiciona tempo à conta
Escolhe um método de pagamento adequado ao teu modelo de ameaça. Cartão e PayPal servem se a tua preocupação são os anunciantes e o teu ISP e não um Estado; Monero ou dinheiro enviado por correio se o próprio rasto do pagamento for um risco. Estás a comprar tempo na conta, não uma subscrição; nada se renova automaticamente a menos que o configures para isso.
-
Instale o aplicativo oficial
Windows, macOS, Linux, Android, iOS. Obtenha-o em mullvad.net, ou no F-Droid ou na loja de aplicativos no celular. Faça login com o número da conta.
-
Ative o kill switch e o modo de bloqueio total
Inegociável. Uma VPN que cai por quatro segundos enquanto você está no meio de um upload expôs seu endereço real exatamente no momento errado. No aplicativo Mullvad, ative tanto o kill switch quanto o modo de bloqueio total, que bloqueia todo o tráfego sempre que o túnel não estiver ativo, inclusive durante a inicialização, antes de o aplicativo ter iniciado.
-
Ative a conexão automática e a inicialização junto com o sistema
Proteção que você precisa lembrar de ativar é proteção que você vai esquecer. Configure para conectar automaticamente, sempre.
-
Não mexa nas configurações de DNS e WireGuard
O aplicativo roteia o DNS pelo túnel por padrão e usa WireGuard, que é a escolha moderna correta — rápido, leve e muito mais fácil de auditar do que as alternativas. A menos que você saiba exatamente por que está mudando isso, não mude.
-
Verifique se não há vazamentos
Conecte-se, depois carregue mullvad.net/check. Você quer uma confirmação verde, a localização do servidor que você selecionou e nenhum aviso de vazamento de WebRTC ou DNS. Depois faça o teste honesto: desconecte seu wifi por dez segundos enquanto estiver conectado e reconecte. Com o modo de bloqueio total ativado, nada deve alcançar a internet durante o intervalo.
04Usando bem
Escolhendo um servidor
- Perto é mais rápido. A distância custa latência. Escolha um país vizinho se a velocidade for importante.
- A jurisdição importa menos do que as pessoas pensam para um fornecedor que não armazena nada, mas evite sair num país hostil ao seu trabalho se os sites que utiliza puderem interpretar isso como um sinal.
- A consistência tem um custo e um benefício. Trocar de servidor constantemente parece invulgar e aciona captchas; nunca mudar significa que o seu tráfego está consistentemente associado a um único endereço de saída. Escolha alguns servidores e alterne entre eles.
- Bridges e ofuscação estão disponíveis se a sua rede bloquear VPNs por completo. A aplicação pode disfarçar o tráfego para que não pareça uma ligação VPN.
Quando uma VPN não é suficiente
Uma VPN dá-lhe um único salto, e uma só empresa que, em princípio, poderia estar a vigiar ambas as extremidades. O Tor dá-lhe três saltos geridos por três voluntários não relacionados, nenhum dos quais consegue ver simultaneamente quem você é e o que está a fazer. É mais lento e esse é o preço da garantia.
| Situação | Use |
|---|---|
| Navegação diária, leitura, investigação | Mullvad VPN + Mullvad Browser |
| Wifi público ou não fidedigno | Mullvad VPN, sempre ativa |
| Contornar a censura | Mullvad VPN com ofuscação, ou pontes Tor |
| Enviar material para este arquivo | Navegador Tor |
| Qualquer coisa que nunca deve ser rastreada até você | Navegador Tor |
| Investigar um alvo hostil | Tor, a partir de um dispositivo que não seja o seu do dia a dia |
A Mullvad oferece uma opção integrada que encaminha o seu tráfego VPN através da rede Tor, o que é útil quando você quer a conveniência da VPN com a garantia do Tor. Não é um substituto para o Tor Browser: o valor do Tor Browser está tanto nas suas defesas contra fingerprinting quanto no seu roteamento, e executar um navegador comum sobre o Tor ainda deixa você identificável pelo próprio navegador.
No seu telefone
O aplicativo funciona como uma VPN sempre ativa no Android e no iOS, o que vale a pena ativar nas configurações do sistema para que nada escape antes de o aplicativo iniciar. Duas ressalvas que importam mais no celular:
- Uma VPN não faz nada quanto à localização por torre de celular. A sua operadora sabe onde você está sempre que o telefone tem sinal, com ou sem VPN. Apenas o modo avião ou deixar o telefone para trás muda isso.
- No GrapheneOS você pode combinar a VPN sempre ativa com a permissão de rede por aplicativo, para que aplicativos que não têm nada a fazer online não consigam acessá-la mesmo se o túnel cair.
05Do que ele não protege você
- Qualquer coisa em que você faça login. A conta é o identificador, não o endereço IP.
- Fingerprinting de navegador. Problema diferente, ferramenta diferente.
- Um dispositivo comprometido. Malware lê sua tela antes que a criptografia aconteça.
- Correlação de tráfego por um observador global. Um adversário que consegue observar tanto sua conexão quanto a saída da VPN pode alinhar o timing. Essa é uma limitação real de qualquer VPN de salto único, e é por isso que o Tor existe.
- Seus próprios padrões. Fazer login nas mesmas contas, nos mesmos horários, escrevendo da mesma forma, a partir de um endereço IP "diferente" identifica você de qualquer maneira.
- Vigilância física, informantes ou um telefone que foi fisicamente adulterado.
06Perguntas que as pessoas realmente fazem
Uma VPN gratuita é alguma vez aceitável?
Manter uma rede de VPN custa dinheiro de verdade, então um serviço gratuito está sendo pago de alguma outra forma: vendendo dados de navegação, injetando anúncios ou, em casos documentados, alugando as próprias conexões dos usuários como nós de saída para o tráfego de outras pessoas. Existem exceções estreitas — a rede Tor é gratuita e confiável porque é mantida por voluntários e estruturalmente não consegue traçar seu perfil, e organizações como a Proton mantêm camadas gratuitas limitadas como bem público. Uma VPN comercial gratuita que anuncia em redes sociais não é uma dessas exceções.
Usar uma VPN vai me fazer parecer suspeito?
VPNs são mainstream — o trabalho remoto corporativo depende delas e centenas de milhões de pessoas usam uma. A exceção é uma rede que bloqueia VPNs por completo, onde conectar-se já é visível; use ofuscação ou bridges nesse caso. Em alguns países o uso de VPN é restrito ou criminalizado, e aí a resposta depende inteiramente da lei local e do risco local.
A Mullvad pode ser forçada a começar a registrar logs?
Em princípio, qualquer provedor em qualquer lugar pode receber uma ordem para começar a coletar dados daqui para frente. O que nenhuma ordem pode fazer é produzir registros que nunca foram mantidos, e é por isso que o design sem conta importa mais do que o marketing. O risco residual realista é a coleta direcionada futura, não a divulgação retroativa, e esse risco se aplica a toda VPN que já existiu. Se o seu modelo de ameaça inclui um Estado especificamente mirando você, a resposta é o Tor, não uma VPN melhor.
Devo usar uma VPN e o Tor juntos?
Para a maioria das pessoas, não, isso adiciona complexidade e pode tornar você mais distinto em vez de menos. O único caso útil é quando conectar-se ao Tor é perigoso ou bloqueado na sua rede: uma VPN esconde do seu provedor de internet que você está usando o Tor. Se essa é a sua situação, os bridges do Tor são projetados exatamente para isso e geralmente são a resposta melhor.
Quantos dispositivos posso usar?
Cinco ao mesmo tempo em uma conta, pelo mesmo valor fixo de €5. Suficiente para um celular, um notebook e um reserva. Não compartilhe uma conta com pessoas fora da sua casa, o tráfego delas e o seu compartilham um identificador.
E quanto à VPN embutida no meu navegador ou antivírus?
As "VPNs" de navegador geralmente são proxies que cobrem apenas o tráfego daquele navegador, deixando todo o resto da sua máquina exposto. VPNs incluídas em antivírus vêm de empresas com histórico ruim exatamente nessa questão, um grande fornecedor de antivírus foi pego vendendo dados de navegação dos usuários por meio de uma subsidiária. Use uma VPN independente de uma empresa cujo único produto é a VPN.
07Fontes e leitura adicional
- Mullvad VPN — site oficial mullvad.net
- Blog da Mullvad, incluindo o relato deles sobre a visita da polícia e a remoção do encaminhamento de portas mullvad.net/en/blog
- Auditorias de segurança independentes publicadas mullvad.net/en/blog/tag/audits
- Verificação de conexão — vazamentos de VPN, DNS e WebRTC mullvad.net/check
- The Tor Project, quando uma VPN não é suficiente torproject.org
- EFF Surveillance Self-Defense — escolher uma VPN ssd.eff.org
Última revisão: 25 de setembro de 2026