Por que VPNs grátis são arriscadas

Quem paga por uma VPN grátis

Alguém sempre paga. Um provedor de VPN aluga servidores em vários países, compra banda de trânsito, paga desenvolvedores e suporte e arca com as taxas das lojas de aplicativos. Para um serviço popular isso soma um custo recorrente sério, que não desaparece porque o botão de download diz grátis.

Um provedor pago cobre isso com assinaturas, o que mantém os incentivos simples: você paga dinheiro, recebe um túnel, e o interesse do provedor é manter você como cliente. Um provedor gratuito sem assinaturas precisa achar receita em outro lugar, e o único ativo que ele tem são os usuários, o tráfego deles e os dispositivos deles.

Como os apps de VPN grátis ganham dinheiro de fato

Os modelos de negócio por trás dos apps de VPN grátis são bem conhecidos, e a maioria conflita diretamente com a privacidade. O app senta numa posição perfeita para observar tudo o que você faz online, e é esse posto de observação que está à venda.

Nenhum desses modelos exige que o app seja tecnicamente quebrado. O túnel pode funcionar exatamente como anunciado enquanto o registro acontece em silêncio do lado do servidor, onde você não tem como ver.

• Vender registros de navegação e conexão a corretores de dados e anunciantes
• Injetar anúncios ou scripts de rastreamento nas páginas e apps que você usa
• Revender a conexão do seu dispositivo como parte de uma rede de proxies, com o tráfego de estranhos saindo pelo seu endereço IP
• Embutir SDKs de terceiros que coletam localização, identificadores do aparelho e lista de apps
• Empurrar um plano pago enquanto monetiza os usuários gratuitos por qualquer um dos itens acima

O que os relatórios de segurança vivem encontrando

Pesquisadores independentes que analisam apps de VPN grátis em massa tendem a encontrar as mesmas categorias de problema repetidamente: políticas de privacidade que permitem compartilhar dados de tráfego com terceiros, rastreadores embutidos de empresas de publicidade, pedidos de permissão de que um túnel não precisa e, em alguns casos, criptografia que simplesmente não funciona.

Outro achado recorrente é a propriedade opaca. Muitos apps grátis com nomes e logos diferentes levam às mesmas poucas empresas, então um usuário comparando opções na loja de aplicativos pode estar escolhendo entre fachadas de um mesmo operador.

Os detalhes variam de relatório para relatório, mas o padrão é estável o bastante para virar a premissa: uma VPN grátis sem fonte de receita clara deve ser presumida como monetizadora dos próprios usuários até demonstrar o contrário.

O risco é maior que anúncios

Um app entupido de anúncios é chato; um túnel comprometido é perigoso. Um app de VPN roda com a capacidade de ver e redirecionar todo o tráfego do dispositivo. Se o operador é descuidado ou malicioso, essa posição pode ser abusada para colher credenciais em conexões sem HTTPS, redirecionar você a páginas sósias ou instalar um certificado raiz que quebra as proteções contra inspeção de TLS.

O abandono é um risco mais silencioso. Apps grátis muitas vezes são projetos paralelos: o túnel segue rodando em software de servidor antigo com vulnerabilidades conhecidas, ninguém responde a relatos de segurança, e o app troca de dono em silêncio quando o desenvolvedor original o vende. Você não teria como notar que o novo dono tem outros planos para os seus dados.

Com um serviço pago você ao menos conhece a estrutura de incentivos e tem uma contraparte que responde aos clientes pagantes. A Aurora, por exemplo, publica o que registra e o que não registra e dá uma janela de reembolso de 14 dias — experimentar não custa nada, mas não é financiado pelos seus dados.

Quando uma VPN grátis é realmente tranquila

Grátis não é automaticamente golpe. Um teste por tempo limitado de um serviço pago é gratuito justamente porque o provedor espera que parte dos usuários assine; a economia é transparente. O mesmo vale para um plano gratuito limitado — tráfego com teto ou menos localizações — oferecido por um operador cujos clientes pagantes claramente financiam a infraestrutura.

O traço distintivo é uma resposta visível à pergunta do dinheiro. Se o provedor diz claramente que os usuários gratuitos recebem uma fatia da infraestrutura paga como marketing, os incentivos estão alinhados com os seus. Se o serviço promete banda gratuita ilimitada para sempre e nunca explica a receita, não estão.

Como checar do que um serviço grátis vive

Você não precisa ser pesquisador de segurança para fazer o teste do cheiro básico. Dez minutos de leitura dizem a maior parte do que importa, porque a monetização precisa estar declarada em algum lugar — geralmente na política de privacidade, nas permissões ou no marketing da própria empresa para anunciantes.

Nenhuma dessas checagens exige ferramentas especiais, e um provedor que falha em duas ou mais já disse o suficiente. Saia de perto; alternativas não faltam.

• Leia a política de privacidade procurando as palavras vender, compartilhar, parceiros, publicidade e afiliados aplicadas a dados de tráfego ou de uso
• Confira as permissões que o app pede; um túnel precisa de acesso à rede, não dos seus contatos ou da sua localização precisa
• Pesquise quem é o dono da empresa, onde ela está registrada e se o mesmo dono opera vários apps parecidos
• Procure uma auditoria de segurança independente ou uma verificação publicada da política sem logs
• Desconfie de banda gratuita ilimitada; banda é a coisa mais cara que um provedor de VPN compra
• Prefira o teste ou a janela de reembolso de um serviço pago a um desconhecido permanentemente gratuito