vpnnologs.com VPNs sem logs - evidências, não promessas

Sem anúncios · sem links de afiliados · evidência em primeiro lugar

VPNs sem logs: apenas os comprováveis

Toda VPN anuncia "sem logs". Quatro sobreviveram a casos judiciais, invasões policiais e apreensões de servidores sem entregar nada. Outras doze passaram por auditorias independentes de política de não registro. Todo o resto é uma promessa.

Comprovadas em tribunal ou por invasões: Private Internet Access, OVPN, Mullvad, Windscribe. Políticas de não registro auditadas independentemente: Proton VPN, IVPN, Obscura, NordVPN, Surfshark, ExpressVPN, hide.me, Mozilla VPN, TunnelBear, CyberGhost, VyprVPN, Norton VPN. Para anonimato real, nenhuma VPN funciona – use Tor. Para controle barato e próprio, execute WireGuard no seu próprio servidor.

Fatos verificados pela última vez: 2026-11 · 34 opções · 4 testadas em tribunal · 12 auditadas · 9 apanhadas a mentir

Pirâmide de evidências: testado em tribunal, testado em apreensão, auditado, apenas política Testado em tribunal 4 Testado em apreensão 2 Auditado independentemente 12 Apenas política 14

Escolha conforme sua situação, não por uma classificação

"Melhor VPN" não existe. O que é melhor depende do que você está se protegendo — toque em uma situação e a página destaca o que se encaixa:

Escolha uma situação para destacar o que é adequado — nada é ocultado, apenas destacado.

Ocultar meu IP
Qualquer provedor auditado funciona. Para uso ocasional, a camada gratuita de um provedor auditado (Proton, Windscribe) é melhor que qualquer app de "VPN grátis".
Privacidade também em relação ao provedor de VPN
Apenas os comprovados em tribunal (PIA, OVPN, Mullvad, Windscribe), o design impossível de registrar da Obscura, ou configurações auto-hospedadas — onde você é a única pessoa que poderia registrar.
Anonimato — ninguém deve descobrir quem você é
Nenhuma VPN faz isso. Uma VPN transfere a confiança do seu ISP para o provedor. Use Tor.
Contornar a censura estatal
Ferramentas específicas (Psiphon, pontes Snowflake), ofuscação auto-hospedada (Amnezia: AmneziaWG / XRay REALITY) ou o Stealth da Proton. WireGuard comum e a maioria das VPNs comerciais são bloqueadas.

Quatro níveis de evidência - todo o resto é marketing

Uma política de não registro de logs é um parágrafo em uma página de marketing. Ela se torna fato apenas quando é testada. Existem quatro níveis, em ordem decrescente de força:

Testado em tribunal

Um tribunal ou órgão de aplicação da lei exigiu dados do usuário e o provedor não tinha nada para entregar. Documentado em decisões ou arquivos judiciais. A prova mais forte que existe.

Testado em apreensão

A polícia ou autoridades apreenderam fisicamente os servidores - e não encontraram logs de usuários. Mesma força, entrega mais dramática.

Auditado independentemente

Uma empresa de segurança examina a infraestrutura ou a política de não registro de logs e publica um relatório. É sólido, mas: pago pelo provedor, uma visão pontual no tempo e o escopo importa. Leia o relatório, não o comunicado à imprensa.

Apenas política

"Nós não registramos" na política de privacidade. Vale exatamente o papel em que não está impresso. IPVanish e PureVPN anunciavam "sem logs", enquanto entregavam registros de conexão a agências dos EUA.

Filtrar provedores

Filtrar

Comprovado em tribunal, apreensões e buscas

Esses quatro tiveram sua alegação de não registro de logs testada pela força — e passaram. Isso é mais do que qualquer alegação de marketing jamais poderá ser.

Tribunal 2016EUA

Private Internet Access

$2.03intro, renews ~$2.19/mo

A reivindicação de não registro mais testada do setor: dois casos judiciais nos EUA (2016, 2018) em que a PIA não tinha nada para entregar, servidores somente em RAM, duas auditorias de não registros pela Deloitte. A escolha padrão da comunidade para encaminhamento de portas.

Tribunais dos EUA em 2016 e 2018: nenhum registro produzido · Auditorias da Deloitte em 2018 e 2022

Pagamento anônimo: Não · Código aberto: Sim

Auditorias: Deloitte 2022

Fonte · Fonte
  • Empresa dos EUA – jurisdição de Quinze Olhos, tribunais FISA
  • Pertence à Kape Technologies (histórico em adware)

“A PIA faz o encaminhamento de portas bem e com estabilidade – sem scripts mal feitos para executar a cada 60 segundos, ao contrário da Proton.”

— Hacker News

“Considerando a PIA especificamente pelo encaminhamento de portas, que a NordVPN não oferece mais.”

— Reddit
Tribunal 2020Suécia

OVPN

$4.99

Servidores sem disco inicializam a partir de imagens assinadas na RAM com syslogs desativados – os logs nem sequer podem existir temporariamente. Um tribunal sueco rejeitou uma solicitação de dados em 2020 porque a OVPN não pôde atendê-la.

Ordem judicial sueca rejeitada, set 2020 · design sem disco, somente RAM

Pagamento anônimo: Cripto · Código aberto: Parcialmente

Fonte · Fonte
  • Parou de publicar relatórios de transparência (2026)
  • Propriedade da Pango/Point Wild desde 2023 (Betternet, família Hotspot Shield)

“O Pirate Bay recomenda a OVPN; serviço confiável com saídas em todo o mundo, e a OVPN venceu sua batalha judicial sobre registros.”

— Hacker News

“Diferente da maioria das alegações de "não registramos", a OVPN provou em tribunal que quando diz não registrar, realmente não registra.”

— Hacker News
Apreeensão 2023Suécia

Mullvad VPN

$5.65flat, 1 month = 1 decade

A polícia sueca invadiu a Mullvad em abril de 2023 e foi embora de mãos vazias. Contas numeradas, aceita pagamento em dinheiro ou Monero, preço fixo de €5 para sempre, aplicativos de código aberto. O tráfego de cobertura DAITA e o WireGuard pós-quântico protegem contra análise de tráfego – recursos que nenhum outro provedor oferece.

Invasão policial em 2023: nada apreendido · auditoria X41 em 2024 · DAITA + resistente a quântico

Pagamento anônimo: Dinheiro + Cripto · Código aberto: Sim

Auditorias: X41 D-Sec 2024

Fonte
  • Cofundador revelado como financiador de um partido de extrema-direita sueco (2026, relatado)

“Baixei 3 TB pela Mullvad ao longo de meses - funciona muito bem, sem vazamentos observados e com velocidade quase nativa.”

— Reddit

“A limpeza do IP varia por servidor e localização, não por marca - Mullvad, Surfshark e Nord funcionaram bem para mim.”

— Reddit
Apreensão 2021Canadá

Windscribe

$5.75

Servidores apreendidos na Ucrânia (2021) e nos Países Baixos (2026) não tinham registros de usuários; um caso criminal na Grécia contra seu cofundador foi arquivado (2025) pela mesma razão. Três apreensões, zero registros produzidos.

Apreensão na Ucrânia em 2021 · Apreensão na Holanda em 2026 · Caso na Grécia arquivado em 2025 · Plano gratuito com 10 GB

Pagamento anônimo: Cripto · Código aberto: Parcialmente · Camada gratuita: 10 GB/month

Fonte · Fonte
  • Servidores apreendidos não estavam criptografados (Ucrânia, 2021)
  • Servidor holandês apreendido sem mandado, segundo a Windscribe (2026)

“A Windscribe é uma das poucas VPNs cujo preço anunciado é aproximadamente o que você continua pagando.”

— Hacker News

“Uso a Windscribe porque é uma das poucas que ainda opera servidores físicos (não virtuais) na Índia.”

— Reddit

Políticas de não registro de logs auditadas independentemente

Sem teste em tribunal, mas uma terceira parte examinou os sistemas e publicou os resultados. Clique em cada auditoria e leia seu escopo antes de confiar no título.

Auditoria 2024Suíça

Proton VPN

$3.49

Suíça, código aberto, auditado pela Securitum, com o único plano gratuito sem anúncios e dados ilimitados – e com obfuscação Stealth que funciona onde protocolos são bloqueados. Uma ressalva honesta: um tribunal suíço obrigou a registrar o IP de um usuário em 2021.

Auditorias da Securitum em 2023 e 2024 · plano gratuito sem limites · Stealth para censura

Pagamento anônimo: Cripto · Código aberto: Sim · Camada gratuita: unlimited data, 1 device

Auditorias: Securitum 2024 · Securitum 2023

Fonte
  • Registrou um IP sob ordem judicial suíça (2021, divulgado)

“A Proton VPN permite que usuários premium paguem de forma anônima com Bitcoin ou até em dinheiro enviado por correio - os metadados do pagamento são o ponto fraco de outra forma.”

— Reddit
Auditoria 2025Gibraltar

IVPN

$5

Com sede em Gibraltar, oito auditorias independentes de segurança desde 2019, relatórios de transparência publicados, warrant canary assinado, aceita Bitcoin e Monero. Sem truques de preços por anos – o preço único é o preço real.

8 auditorias desde 2019 · Alerta de mandado assinado · Relatórios de transparência

Pagamento anônimo: Cripto · Código aberto: Sim

Auditorias: 8 independent audits since 2019 2025

Fonte

“Mullvad, Proton VPN e IVPN são as recomendadas quando as pessoas pedem por VPNs focadas em privacidade.”

— Hacker News

“IVPN, Mullvad ou PIA são as melhores opções para a maioria dos usuários - rápidas, sem registro de logs, bons aplicativos; IVPN e Mullvad estão fora da jurisdição dos EUA.”

— Hacker News
Auditoria 2025EUA

Obscura VPN

$8flat, no intro pricing

A arquitetura é a prova: um design de duas partes onde o nó de saída é operado pela Mullvad e a própria Obscura nunca vê seu tráfego – "não pode registrar" em vez de "não vai registrar". A Cure53 auditou o app para macOS e o protocolo em 2025. O problema: é uma startup dos EUA sob a lei de Nova York.

Auditoria da Cure53 em 2025 · arquitetura de duas partes · saídas operadas pela Mullvad

Pagamento anônimo: Cripto · Código aberto: Sim

Auditorias: Cure53 2025

Fonte
  • Startup dos EUA, sob lei de Nova York — a rede de saída é da Mullvad

“Por definição, igual ou melhor que a Mullvad, porque usa os mesmos servidores de saída da Mullvad, enquanto a própria Obscura não pode ver o tráfego.”

— Hacker News

“O produto é fascinante, mas operar sob jurisdição dos EUA é minha principal preocupação.”

— Hacker News
Auditoria 2024Panamá

NordVPN

$3.49intro, renews higher

Deloitte auditou a política de não registro duas vezes (2023, 2024). A violação de segurança em um datacenter terceirizado em 2018 – divulgada 19 meses depois – é o ponto negativo em seu histórico, e os preços de renovação são a reclamação constante da comunidade.

Auditorias de política de não registros pela Deloitte em 2023 e 2024 · Divulgação do vazamento foi tardia

Pagamento anônimo: Cripto · Código aberto: Parcialmente

Auditorias: Deloitte 2024 · Deloitte 2023

Fonte
  • Violação de servidor em 2018 divulgada com 19 meses de atraso
  • Mesmo ecossistema de propriedade lituano da Nord Security

“Um cliente da NordVPN há dez anos diz que finalmente foi tratado com desrespeito e descreve a qualidade do produto como "em queda livre".”

— Reddit
Auditoria 2025Países Baixos

Surfshark

$2.19intro, renews higher

Deloitte emitiu uma opinião ISAE 3000 de "segurança razoável" sobre sua configuração sem registros em 2025 – a forma mais rigorosa de auditoria vista neste setor. Compartilha propriedade com a NordVPN desde 2022.

Deloitte ISAE 3000 (2025) · auditoria da Cure53 em 2022 · pentest da SecuRing em 2025

Pagamento anônimo: Cripto · Código aberto: Parcialmente

Auditorias: Deloitte (ISAE 3000) 2025 · Cure53 2022

Fonte
  • Mesmo ecossistema de propriedade lituano da Nord Security

“Usuário da Surfshark há dez anos, ainda usando e ajudando outras pessoas a configurar o aplicativo na TV.”

— Reddit
Auditoria 2022Ilhas Virgens Britânicas

ExpressVPN

$2.99intro, renews higher

Com sede nas Ilhas Virgens Britânicas, a Cure53 auditou o protocolo Lightway e a KPMG revisou a política de privacidade. O histórico de propriedade (Kape, ex-software publicitário) e um ex-operador de vigilância dos Emirados Árabes Unidos como CIO mantêm a empresa fora do primeiro escalão.

Cure53 (Lightway, 2022) · auditoria da política de privacidade pela KPMG

Pagamento anônimo: Cripto · Código aberto: Parcialmente

Auditorias: Cure53 2022 · KPMG 2024

Fonte
  • Pertence à Kape Technologies (histórico em adware)
  • CIO foi operador pago de vigilância nos Emirados Árabes (Projeto Raven)

“Eu escolheria a ExpressVPN - uma enorme rede nos EUA que evita congestionamento; a propriedade da Kape é uma compensação conhecida.”

— Reddit
Auditoria 2024Malásia

hide.me

$2.59

Operadora na Malásia (sem leis de retenção de dados), sua política de não registro foi recertificada pela Securitum em 2024, após certificação inicial em 2015.

Reauditoria de política de não registro pela Securitum em 2024 · DefenseCode 2015 · camada gratuita em 8 localizações

Pagamento anônimo: Cripto · Código aberto: Parcialmente · Camada gratuita: 8 locations, 1 connection

Auditorias: Securitum 2024

Fonte
Auditoria 2021EUA

Mozilla VPN

$4.99billed yearly; $9.99 monthly

Da fabricante do Firefox: a rede WireGuard da Mullvad por trás de um app mais amigável, auditado pela Cure53, totalmente de código aberto. A ressalva honesta: depende da infraestrutura da Mullvad, então usar a Mullvad diretamente é a opção mais forte – e a política de privacidade da Mozilla documenta timestamps de conexão.

Auditoria da Cure53 em 2021 · infraestrutura da Mullvad · 50 GB grátis no Firefox

Pagamento anônimo: Não · Código aberto: Sim · Camada gratuita: Firefox built-in: 50 GB/month

Auditorias: Cure53 2021

Fonte
  • Utiliza a infraestrutura da Mullvad (prefira assinar diretamente)
  • Carimbos de data/hora de conexão documentados em sua política de privacidade

“Usuários questionam a utilidade da Mozilla VPN, já que ela usa servidores da Mullvad - você poderia assinar a Mullvad diretamente.”

— Reddit
Auditoria 2022Canadá

TunnelBear

$3.33

O auditor mais constante do setor: a Cure53 audita os apps e a infraestrutura do TunnelBear todos os anos desde 2017. O plano gratuito é modesto, com 2 GB – e a comunidade reconhece seus IPs incomumente limpos.

Auditorias anuais da Cure53 de 2017 a 2022 (6 rodadas)

Pagamento anônimo: Não · Código aberto: Parcialmente · Camada gratuita: 2 GB/month

Auditorias: Cure53 2022 · Cure53 2017

Fonte
  • Pertence à McAfee desde 2018

“Em uma discussão sobre IPs limpos de VPN, usuários citam a TunnelBear como um provedor cujos IPs evitam captchas e bloqueios.”

— Reddit
Auditoria 2023Romênia

CyberGhost

$2.19intro, renews higher

Jurisdição na Romênia, auditoria de conformidade com política de não registro pela Deloitte. Compartilha propriedade (Kape) com PIA e ExpressVPN – uma empresa, três marcas.

Auditoria de conformidade com política de não registro pela Deloitte

Pagamento anônimo: Cripto · Código aberto: Parcialmente

Auditorias: Deloitte 2023

Fonte
  • Pertence à Kape Technologies (histórico em adware)
Auditoria 2023EUA

VyprVPN

$3

A Leviathan Security emitiu uma declaração de ausência de registros. Mudou de propriedade da Suíça para o Texas (Certida) em 2023.

Declaração de ausência de registros da Leviathan (carta de atestado)

Pagamento anônimo: Cripto · Código aberto: Parcialmente

Auditorias: Leviathan Security 2023

Fonte
Auditoria 2025EUA

Norton VPN

$2.99

A VerSprite avaliou a infraestrutura de back-end três vezes (2024, 2025). A empresa-mãe (Gen Digital) também possui a HideMyAss – o escândalo de registros de 2011 faz parte da mesma família corporativa.

Avaliações de privacidade pela VerSprite em 2024 e 2025

Pagamento anônimo: Não · Código aberto: Parcialmente

Auditorias: VerSprite 2025

Fonte
  • Mesma empresa-mãe (Gen Digital) da HideMyAss, pega registrando em 2011

Escolhas da comunidade: sem auditoria, sem teste em tribunal — avaliadas por anos

As dicas honestas da galera. Elas não têm auditoria nem processo judicial, por isso carregam o selo somente política — estão listadas porque a comunidade de privacidade as usa, testa sob pressão e debate há uma década, e porque omiti-las esconderia opções reais atrás de uma linha arbitrária. Trate um histórico como reputação, nunca como prova.

PolíticaItália

AirVPN

$3.11EUR pricing, ~€2.79/mo billed yearly

A escolha tradicional da comunidade: cliente Eddie de código aberto, pagamentos em Monero, encaminhamento de porta persistente e postura de não registro mantida desde 2010. Nenhuma auditoria jamais foi publicada – apenas política como evidência, listado por seu histórico, nunca como prova.

Apenas política · nenhuma auditoria publicada · verificado pela comunidade desde 2010

Pagamento anônimo: Cripto · Código aberto: Sim

Fonte
  • Sem auditoria publicada — apenas evidência baseada em política
  • Exclui clientes residentes na Itália

“Um dos poucos que resistiram à "guerra contra o torrenting" com encaminhamento de portas persistente — e ainda o permite.”

— Hacker News

“Não é caro, o cliente é de código aberto, e seus comentários nas análises do TorrentFreak são tão úteis quanto os artigos.”

— Hacker News
PolíticaSuécia

AzireVPN

$3.3EUR 3/mo billed yearly (EUR 36)

Pequeno provedor sueco, servidores apenas em RAM, clientes de código aberto, aceita Monero. Adquirido pela empresa de segurança Malwarebytes em 2024 – um histórico a ser observado, não prova de nada.

Apenas política · Design baseado em RAM · De propriedade da Malwarebytes desde 2024

Pagamento anônimo: Cripto · Código aberto: Sim

Fonte
  • Sem auditoria publicada — apenas evidência baseada em política
  • De propriedade da Malwarebytes desde 2024

Gratuitos e sem fins lucrativos — sem você como produto

Gratuito não precisa significar spyware. Estes são níveis freemium de provedores auditados (os limites são cotas de dados honestas) ou sem fins lucrativos financiados por doações. O que nenhum deles é: anônimo.

PolíticaEUA

RiseupVPN

grátis

Coletivo de Seattle financiado por doações, sem contas, sem registro de IPs, com aviso de mandado assinado. Com sede nos EUA – bom para privacidade de IP, não para anonimato. A infraestrutura técnica é compartilhada com a CalyxVPN.

Coletivo sem fins lucrativos · publicou aviso de mandado canário · código aberto

Pagamento anônimo: Não · Código aberto: Sim · Camada gratuita: no account, no limits

Fonte · Fonte
  • ONG dos EUA - jurisdição Five Eyes

“O Calyx VPN usa a mesma pilha de tecnologia do Riseup VPN — você pode usar o cliente Bitmask do F-Droid e se conectar a qualquer um dos dois.”

— Hacker News
PolíticaEUA

CalyxVPN

grátis

O Calyx Institute (organização sem fins lucrativos de Nova York) oferece uma VPN gratuita e sem contas para pesquisa e educação. Mesmo perfil do Riseup: alega não manter logs, mas sem auditoria publicada.

Organização sem fins lucrativos 501(c)(3) · sem contas · código aberto

Pagamento anônimo: Não · Código aberto: Sim · Camada gratuita: no account, no limits

Fonte
  • ONG dos EUA - jurisdição Five Eyes
PolíticaEUA

Tor Browser

grátis

A única ferramenta real de anonimato. Três retransmissores voluntários, nenhum operador individual vê ambas as extremidades, não existem registros para intimação. Lento por design – use para anonimato, não para streaming.

Organização sem fins lucrativos · rede de retransmissores voluntários · nada a ser intimado

Pagamento anônimo: Não · Código aberto: Sim · Camada gratuita: anonymity, not a VPN

Fonte
  • Lento por design; quebra muitos sites

“Snowflake é a ferramenta de ofuscação de tráfego de rede mais usada no Irã, com centenas de voluntários fazendo ponte de conexões.”

— Tech Policy Press
PolíticaEUA

Cloudflare WARP

grátis

Proteção gratuita baseada em WireGuard para Wi-Fi da Cloudflare. Incomumente honesta sobre o que é: não é anonimato – a Cloudflare vê seu tráfego, você apenas compartilha uma faixa de IPs de saída.

Gratuito, sem conta · explicitamente não é uma ferramenta de anonimato

Pagamento anônimo: Não · Código aberto: Parcialmente · Camada gratuita: wifi safety, not anonymity

Fonte
  • A Cloudflare vê seu tráfego - apenas higiene de IP
PolíticaJapão

VPN Gate

grátis

Projeto acadêmico com retransmissores voluntários (Universidade de Tsukuba). Tem valor real para contornar bloqueios, mas os retransmissores são desconhecidos e existe uma infraestrutura agregada de logs. Não é para privacidade.

Retransmissores voluntários · confiança mista · existe log agregado

Pagamento anônimo: Não · Código aberto: Sim · Camada gratuita: volunteer relays

Fonte
  • Estranhos como retransmissores; existem logs agregados

As versões gratuitas da Proton VPN (dados ilimitados, 1 dispositivo), Windscribe (10 GB/mês), hide.me (8 localizações) e Mozilla VPN integrado ao Firefox (50 GB/mês) aparecem nas tabelas acima — são as únicas opções gratuitas com auditoria.

Ferramentas contra censura: gratuitas, eficazes, honestas sobre registros

Se o seu problema é um firewall estatal, estas são as ferramentas que as pessoas realmente usam. Elas priorizam o acesso à internet aberta, não a privacidade: o Psiphon registra metadados de uso por política documentada, a alegação de auditoria do Lantern é inverificável, o Snowflake é uma ponte para a rede Tor. Escolha conforme a ameaça: censura primeiro, privacidade depois — nunca o contrário.

PolíticaCanadá

Psiphon

grátis

Gratuito, sem conta, feito para países censurados – e honesto sobre registros: protocolo, duração da sessão, contagem de bytes e localização aproximada são mantidos por até 90 dias conforme política documentada. Use para contornar um firewall, não para privacidade.

Registra metadados por até 90 dias por política · código aberto · financiado por anúncios

Pagamento anônimo: Não · Código aberto: Sim · Camada gratuita: censorship circumvention, no account

Fonte
  • Metadados de uso armazenados por até 90 dias, conforme política documentada
PolíticaEUA

Lantern

grátis

Ferramenta de contorno com status 501(c)(3) dos EUA, com aviso de mandado e alegações de "sem registros" – mas a seção de perguntas frequentes sobre "auditoria independente" não aponta para nenhum relatório publicado, e sua reputação anterior a 2025 era de proxy com registros. Alegações não verificadas.

Apenas política · auditoria alegada não publicada · aviso de mandado

Pagamento anônimo: Não · Código aberto: Sim · Camada gratuita: daily data allowance; unlimited in censored regions

Fonte
  • Alegação de "auditoria independente" sem relatório publicado
PolíticaNenhum

Snowflake (Tor bridge)

grátis

Transporte plugável do Tor: proxies de navegador voluntários conectam usuários censurados à rede Tor. Não é uma VPN, não há registros para intimação – os voluntários veem apenas tráfego criptografado, e a velocidade é modesta.

Pontes voluntárias · parte da rede Tor · gratuito

Pagamento anônimo: Não · Código aberto: Sim · Camada gratuita: browser-based Tor bridge

Fonte
  • Ponte Tor, não uma VPN – lenta, apenas para censura

Autohospedado: a única VPN cujos logs você controla

Um VPS de 5 dólares com WireGuard oferece privacidade de IP sem nenhum provedor intermediário. Limites honestos: seu tráfego é atribuível a um IP pelo qual você pagou — autohospedagem é privacidade em relação aos provedores, não anonimato. E você é seu próprio suporte técnico.

Auditoria 2024Auto-hospedado

Amnezia

grátis

Um aplicativo que implanta WireGuard ofuscado (AmneziaWG) ou XRay REALITY em seu próprio VPS – a configuração autogerida mais forte contra censura. Auditado três vezes pela 7ASecurity.

Auditorias da 7ASecurity em 2022 + 2024 + 2025 · código aberto (GPL)

Pagamento anônimo: Não · Código aberto: Sim · Camada gratuita: free and open source

Auditorias: 7ASecurity 2024

Fonte
  • Um IP atribuível pelo qual você paga - sem anonimato
  • WireGuard comum é identificável por DPI e bloqueado em países censurados
VocêAuto-hospedado

Algo (WireGuard)

grátis

Instalador de um clique da Trail of Bits para WireGuard com configurações seguras padrão. O início mais limpo se 'sua própria VPN' parecer assustador.

Código aberto (Trail of Bits) · funciona em qualquer VPS por $5

Pagamento anônimo: Não · Código aberto: Sim · Camada gratuita: free and open source

Fonte
  • Um IP atribuível pelo qual você paga - sem anonimato
  • WireGuard comum é identificável por DPI e bloqueado em países censurados
Auditoria 2024Auto-hospedado

Outline

grátis

Interface amigável para seu próprio servidor Shadowsocks, auditado repetidamente (Cure53, ROS). A assinatura do Shadowsocks é conhecida pelos censuradores – o XRay REALITY resiste melhor.

Auditorias da Cure53 + ROS entre 2018–2024 · código aberto, agora uma fundação sem fins lucrativos

Pagamento anônimo: Não · Código aberto: Sim · Camada gratuita: free and open source

Auditorias: Cure53 2024 · Cure53 2018

Fonte
  • Um IP atribuível pelo qual você paga - sem anonimato
  • Assinatura do Shadowsocks conhecida pelos censores
VocêAuto-hospedado

SSH SOCKS tunnel

grátis

ssh -D 1080 em qualquer servidor ao qual você tenha acesso SSH: um proxy SOCKS5 gratuito para seu navegador. Apenas TCP, e você continua sendo o proprietário atribuível.

Custo zero, sem software adicional · apenas navegador

Pagamento anônimo: Não · Código aberto: Sim · Camada gratuita: browser-only IP change

  • Um IP atribuível pelo qual você paga - sem anonimato
  • Apenas TCP - QUIC e alguns aplicativos contornam isso

Tailscale, ZeroTier, NetBird e similares resolvem um problema diferente: conectar seus próprios dispositivos. As identidades são conhecidas pelo operador – controle de acesso, não privacidade.

VPNs descentralizadas — confiança distribuída ainda é confiança

As dVPNs roteiam o tráfego por nós de outros usuários ou alugados. A arquitetura é real, mas o nó de saída vê seu tráfego exatamente como um servidor de VPN comercial — apenas é mais difícil de intimação. Nenhuma delas o torna anônimo.

Auditoria 2024Suíça

NymVPN

$4

A única arquitetura séria para privacidade de metadados: uma mixnet Sphinx de 5 saltos com credenciais de conhecimento zero. Você paga em latência; o modo de 2 saltos é apenas uma VPN.

Auditoria da Cure53 em 2024 · código aberto · empresa suíça

Pagamento anônimo: Cripto · Código aberto: Sim

Auditorias: Cure53 2024

Fonte
  • Mixnet de 5 saltos tem custo de latência

“O DAITA da Mullvad e a mixnet da NymVPN são as principais defesas contra a identificação de tráfego por impressão digital — embora ataques de correlação ainda sejam possíveis.”

— Reddit
PolíticaSuíça

Mysterium

$2.59residential exits, per-GB

Mais de 22.000 nós voluntários, IPs residenciais a partir de $2,59 – bom custo-benefício. Porém, cada nó de saída vê seu tráfego, e a estrutura por trás da rede é um enigma.

Código aberto · mais de 22 mil nós · os nós de saída não são fiduciários

Pagamento anônimo: Cripto · Código aberto: Sim

Fonte
  • Nós de saída veem seu tráfego
PolíticaNenhum

Sentinel dVPN

$1USDC plans, no KYC

Mercado verdadeiramente de código aberto na Cosmos, planos de $1 USDC, sem KYC. Porém, não há entidade legal verificável por trás – ninguém para processar, ninguém responsável.

Código aberto · sem KYC · nenhuma entidade legal para responsabilizar

Pagamento anônimo: Cripto · Código aberto: Sim · Camada gratuita: third-party free apps

Fonte
  • Sem entidade legal verificável
PolíticaEUA

Orchid

$1$1 prepaid credit minimum

Mercado com múltiplos saltos baseado em token. Sua própria FAQ é a mais honesta da categoria: "nós podem monitorar tráfego", "você não é anônimo por padrão". O desenvolvimento está silencioso desde ~2022.

Divulgação honesta na FAQ · auditoria da ConsenSys em 2019 (apenas contratos)

Pagamento anônimo: Cripto · Código aberto: Sim

Auditorias: ConsenSys Diligence 2019

Fonte
  • Quase sem desenvolvimento desde ~2022

Quem possui quem — o mapa que os sites de análise não desenham

Um terço dos provedores desta página compartilha quatro empresas-mãe — e algumas dessas empresas também possuem os sites "independentes" de análise que classificam as VPNs. A propriedade não torna uma alegação de "sem registros" falsa (os selos de evidência acima fazem isso), mas explica por que rankings financiados por afiliados nunca mencionam isso.

Kape Technologies plc

Formerly Crossrider, an ad-injection SDK widely classified as adware. Also owns the review sites vpnMentor and WizCase.

  • Private Internet Access
  • ExpressVPN
  • CyberGhost
  • ZenMate
Fonte · Fonte

Gen Digital

The antivirus holding company. Avast was fined $16.5M by the FTC in 2024 for selling browsing data; HideMyAss handed over logs in 2011.

  • Norton VPN
  • Avast
  • HideMyAss
Fonte · Fonte

Nord Security

The two brands merged in 2022 while keeping separate apps and marketing.

  • NordVPN
  • Surfshark
Fonte

Pango / Point Wild (Aura)

OVPN was acquired by Pango in May 2023 - the no-logs operator now sits inside the same holding as Betternet and Hotspot Shield, plus the review sites Comparitech and ProPrivacy.

  • OVPN
  • Betternet
  • Hotspot Shield
Fonte

Gaditek

PureVPN handed FBI connection logs in 2017 while advertising 'zero logs'. Ivacy was folded into PureVPN's orbit afterwards.

  • PureVPN
  • Ivacy
Fonte

Ziff Davis

IPVanish, a '100% no-log' VPN at the time, handed DHS connection logs in 2016 - now owned by a media company.

  • IPVanish
  • StrongVPN
Fonte

Quinze anos com o mesmo teste — dois resultados muito diferentes

Mesma pressão, dois resultados: batidas, apreensões e ordens judiciais contra as entradas verdes não encontraram nada. As entradas vermelhas anunciavam "sem registros" — e os produziram.

Sem registros armazenados Registros fornecidos
  1. WindscribeSem registros armazenados

    Autoridades holandesas apreenderam um servidor, supostamente sem mandado; nenhum dado de usuário exposto.

    Fonte
  2. WindscribeSem registros armazenados

    Um caso criminal na Grécia contra seu cofundador foi arquivado por falta de registros.

    Fonte
  3. AvastRegistros fornecidos

    Vendeu dados de navegação dos usuários por meio de sua subsidiária Jumpshot; a FTC proibiu a prática e multou em $16,5 milhões.

    Fonte
  4. Mullvad VPNSem registros armazenados

    A polícia sueca cumpriu um mandado de busca na Mullvad e foi embora com nada.

    Fonte
  5. SuperVPN / GeckoVPN / ChatVPNRegistros fornecidos

    21 milhões de usuários do SuperVPN/GeckoVPN/ChatVPN vendidos em fóruns de hackers: senhas, IPs, dados de pagamento, em texto puro.

    Fonte
  6. WindscribeSem registros armazenados

    Servidores apreendidos na Ucrânia não tinham registros de usuários — embora os discos não estivessem criptografados, o que o Windscribe corrigiu depois.

    Fonte
  7. UFO VPNRegistros fornecidos

    Aplicativo com alegação de "sem registro" vazou 1,2 TB: cerca de 23 milhões de usuários, senhas em texto claro, IPs e tokens de sessão.

    Fonte
  8. OVPNSem registros armazenados

    Tribunal sueco rejeitou uma exigência de dados porque a OVPN não pôde fornecer dados de usuários – um precedente legal.

    Fonte
  9. Facebook OnavoRegistros fornecidos

    A "VPN gratuita" do Facebook coletava tráfego; a Apple a removeu. Documentos de 2024 alegam que descriptografou dados de concorrentes.

    Fonte
  10. Private Internet AccessSem registros armazenados

    Mais dois casos judiciais, ainda sem dados entregues – a alegação de sem registro mais testada da indústria.

    Fonte
  11. PureVPNRegistros fornecidos

    Provedor com alegação de "sem registro" forneceu registros de conexão ao FBI em um caso de perseguição cibernética de 2017.

    Fonte
  12. Private Internet AccessSem registros armazenados

    Agências dos EUA exigiram dados de usuário em um caso criminal; a PIA não tinha nada para entregar.

    Fonte
  13. IPVanishRegistros fornecidos

    Provedor com alegação de "sem registro" entregou ao DHS IPs reais e carimbos de data/hora de 2014; revelado em documentos judiciais de 2018.

    Fonte
  14. Hola VPNRegistros fornecidos

    Transformou mais de 10 milhões de usuários gratuitos em nós de saída comercializáveis; seus nós realizaram ataques DDoS. Abusos documentados até 2026.

    Fonte
  15. Proxy.shRegistros fornecidos

    Confirmado que monitorou o tráfego de um usuário em um nó dos EUA – caso específico e divulgado, mas prova de que o provedor pode ler o tráfego.

    Fonte
  16. HideMyAssRegistros fornecidos

    Entregou ao FBI registros de conexão que ajudaram a condenar um membro do LulzSec – enquanto anunciava anonimato.

    Fonte

Sinais de alerta: como interpretar as alegações de qualquer VPN

Seis verificações que separam evidências de marketing – aplicáveis a qualquer site de provedor em dez minutos:

  1. "100% sem logs" sem nenhuma prova
    Quanto mais forte a afirmação, mais fraca costuma ser a evidência. Procure por: relatórios de auditoria com escopo definido, resultados judiciais, relatórios de transparência. Nada encontrado = apenas política declarada.
  2. "Grátis, ilimitado, 100 milhões+ de instalações"
    Auditorias de VPNs gratuitos populares para Android (IMC 2016, NDSS 2026) encontraram injeção de anúncios, inclusão de rastreadores, vazamentos de tráfego e venda de dados. Um VPN gratuito vê 100% do seu tráfego – alguém paga por isso.
  3. Verifique quem é o proprietário
    Apenas a Kape Technologies detém PIA, ExpressVPN, CyberGhost e ZenMate – além de sites de avaliação de VPNs. A Gen Digital detém Norton, Avast e HideMyAss. O logotipo não é a empresa.
  4. "Cadastro anônimo" que exige e-mail e cartão
    Seu método de pagamento é o identificador mais forte que um VPN pode ter. A verdadeira anonimidade exige contas numeradas + dinheiro ou criptomoedas (apenas a Mullvad oferece ambos em larga escala).
  5. Canário de mandado ausente ou removido silenciosamente
    Uma declaração assinada de canário é uma evidência fraca, mas sua desaparição é um sinal claro. A Proxy.sh removeu a sua em 2016, indicando uma ordem de sigilo.
  6. O aplicativo cliente é o ponto fraco
    O TunnelCrack (2023) e o TunnelVision (2024) mostraram que a maioria dos clientes de VPN vazam tráfego por meio de truques de roteamento. Uma política perfeita de sem logs não salva um cliente com vazamentos – mantenha-o atualizado.

Perguntas frequentes

O que "sem logs" realmente significa?

Estritamente: nenhum registro de qual usuário se conectou onde, quando, com qual IP — atividades, sessões e logs de conexão. Nenhum provedor honesto é totalmente "sem logs": eles mantêm registros de cobrança (você pagou a eles), relatórios de falhas se você autorizou, e métricas agregadas de saúde dos servidores. A alegação que importa é mais estreita e mais forte: nenhum registro que conecte você ao que você fez.

Uma alegação de sem logs pode ser verificada?

Não absolutamente — mas quatro níveis de evidência chegam perto: um caso judicial em que nada pôde ser apresentado supera uma batida policial, que supera uma auditoria independente, que supera qualquer texto de política. Todo provedor nesta página é rotulado com o nível mais alto que realmente superou.

Quais VPNs realmente provaram que não mantêm logs?

Quatro resistiram a testes no mundo real: Private Internet Access (tribunais dos EUA em 2016 e 2018), OVPN (tribunal sueco em 2020), Mullvad (batida policial em 2023, nada apreendido) e Windscribe (servidores apreendidos na Ucrânia em 2021 e nos Países Baixos em 2026, caso judicial arquivado na Grécia em 2025). Mais doze publicaram auditorias independentes — listadas na seção auditada com auditor e ano.

Auditorias pagas são confiáveis?

Mais do que políticas, menos do que um tribunal. Três coisas definem o valor de uma auditoria: escopo (infraestrutura versus revisão de um PDF), profundidade (um pentest de fim de semana versus um trabalho de semanas) e se o relatório foi publicado integralmente. Todos os links de auditoria nesta página levam aos próprios relatórios — leia a seção de escopo, não o comunicado à imprensa.

Uma VPN gratuita é alguma vez segura?

Como freemium de um provedor auditado, sim: Proton VPN Free (dados ilimitados, 1 dispositivo), Windscribe Free (10 GB/mês), hide.me Free (8 localizações), Mozilla integrado ao Firefox (50 GB/mês). Seus limites são aplicados por cotas de dados, não pela venda dos seus dados. Aplicativos aleatórios de "VPN grátis" nas lojas de apps são exatamente o oposto — veja a linha do tempo acima.

Uma VPN auto-hospedada é melhor?

Para privacidade em relação aos provedores: sim, e custa cerca de $5/mês. Para anonimato: não — seu IP do VPS é atribuível a você, seu provedor sabe quem você é, e um único IP é facilmente bloqueado por censuras. Hospedar por conta própria remove o intermediário, não o rastro.

A jurisdição (Five Eyes etc.) realmente importa?

Menos do que as evidências. Um endereço de registro em um país "amigo da privacidade" como Panamá ou Ilhas Virgens Britânicas não significa nada se a empresa realmente opera de outro lugar. O que importa: onde estão os servidores, o que o operador é obrigado a entregar sob ordens judiciais reais — e o histórico acima é o único teste que realmente aconteceu.

E as VPNs descentralizadas (dVPNs)?

Eles distribuem a confiança – não a removem. Um nó de saída não auditado e que você não controla vê seu tráfego exatamente como um servidor de VPN comercial, mas ninguém é responsabilizado e a qualidade varia muito. A exceção interessante em termos de arquitetura é a NymVPN (uma mixnet oculta os metadados), mas isso tem um custo em latência.

Metodologia

Quem é listado

Provedores comerciais são listados apenas com evidências verificáveis de política de não registro: resultados judiciais ou apreensões, ou auditorias independentes publicadas com auditores nomeados. Uma exceção documentada: o nível comunitário (AirVPN, AzireVPN) recebe o selo "apenas política" porque a comunidade de privacidade os avaliou por uma década – são rotulados honestamente em vez de omitidos. Ferramentas gratuitas, de censura, autohospedadas e descentralizadas são recursos, não provedores; cada uma tem seu próprio nível de evidência e ressalvas.

De onde vêm os fatos

Os fatos vêm de fontes primárias: políticas e páginas de auditoria dos operadores, documentos judiciais e reportagens (TorrentFreak, Ars Technica), documentos regulatórios (FTC), estudos revisados por pares (IMC 2016, NDSS 2026, TunnelCrack 2023, TunnelVision 2024) e discussões comunitárias arquivadas, com links conforme citado. Cada link nesta página leva diretamente à fonte. Conjunto de fatos: 2026-11.

Sem links de afiliados, sem financiamento

Esta página não aceita links de afiliados, posições patrocinadas, pagamentos ou empresas de rastreamento. Os links para provedores levam diretamente às suas páginas ou à evidência em si. Se um provedor nos oferecer dinheiro para mudar uma palavra, esse fato será publicado aqui.

Atualização

Conjunto de fatos: 2026-11. Alterações significativas (novas auditorias, desfechos judiciais, incidentes) acionam uma atualização e uma entrada no registro de alterações. Esta página não tem razão para existir a não ser que as evidências estejam atualizadas.

Registro de alterações