O que é VPN, como funciona e quando vale a pena usar

VPN (rede virtual privada) é um serviço que cria um túnel criptografado entre o seu celular ou computador e um servidor de outra empresa. Com ela ligada, os sites passam a ver o IP desse servidor no lugar do seu, e o seu provedor de internet deixa de enxergar para quais sites você vai. Ela vale a pena em Wi-Fi público, no trabalho remoto e para ter mais privacidade, mas não deixa ninguém anônimo e não protege contra vírus ou golpes.

A seguir: como ela funciona, para que serve, o que não faz, se é legal no Brasil, como escolher uma e como testar se a sua está funcionando. Para ver agora o que a sua conexão revela sem VPN, abra o Meu IP em outra aba.

O que é uma VPN

VPN é a sigla de Virtual Private Network. O nome vem do uso original: nos anos 1990, empresas precisavam que funcionários fora do escritório acessassem a rede interna pela internet pública sem expor os dados no caminho, e criaram uma “rede privada” virtual, feita de software, por cima da internet comum.

A VPN de consumidor, aquela que você baixa na loja de apps, usa a mesma ideia com outro objetivo: leva todo o seu tráfego até um servidor do provedor de VPN, e só dali ele segue para a internet. Para os sites, quem está acessando é esse servidor.

Como uma VPN funciona

Quando você conecta, o app da VPN e o servidor combinam chaves de criptografia. A partir daí, cada pacote que sai do seu aparelho é criptografado antes de deixar o dispositivo e só é aberto no servidor da VPN. No caminho, o seu provedor de internet e quem estiver na mesma rede Wi-Fi veem apenas dados embaralhados indo para um único endereço: o do servidor da VPN.

Um detalhe importante que muita propaganda omite: a criptografia da VPN vai do seu aparelho até o servidor dela, e não até o site. Depois que o tráfego sai do servidor da VPN, a proteção do conteúdo depende do próprio site usar HTTPS, como já acontece com a grande maioria. Por isso, a VPN não é “criptografia de ponta a ponta”: ela troca quem enxerga os seus metadados, e o provedor da VPN passa a ocupar o lugar que antes era do seu provedor de internet.

Para entender em detalhes o que a operadora consegue ou não ver sem VPN, e o que a lei permite que ela guarde, veja o que o provedor de internet consegue ver.

Para que serve uma VPN

Proteção em Wi-Fi público

É o uso que mais faz sentido para a maioria das pessoas. Em redes de hotel, aeroporto, rodoviária ou café, você não sabe quem administra o roteador nem quem mais está conectado. A VPN impede que essas pessoas vejam quais sites você acessa e protege qualquer aplicativo que ainda use conexão sem criptografia. Os cuidados completos estão no guia de riscos do Wi-Fi público.

Trabalho remoto

A VPN corporativa, configurada pela equipe de TI, liga o seu computador aos sistemas internos da empresa, que pode registrar o que passa por ela.

Privacidade diante do provedor e da rede local

Com a VPN, o provedor de internet, o dono do Wi-Fi e a rede da escola ou do condomínio deixam de ver os domínios que você acessa. Os sites também deixam de ver o seu IP real, que costuma revelar a cidade aproximada e o nome do provedor. Entenda o que dá para descobrir a partir de um IP em o que alguém pode fazer com seu IP.

Viagens e acesso a serviços de outro país

Quem viaja costuma usar VPN com servidor no Brasil para acessar serviços que só funcionam com IP brasileiro. O caminho inverso, usar um servidor estrangeiro para ver o catálogo de streaming de outro país, pode violar os termos de uso do serviço e levar ao bloqueio do conteúdo ou da conta. Muitas plataformas detectam e bloqueiam IPs de VPN. Em países que bloqueiam redes sociais e sites de notícias, a VPN também é usada para acessar informação, mas ali o próprio uso pode ser restrito por lei.

O que a VPN não faz

• Não deixa você anônimo. Se você faz login no Google, no Instagram ou no banco, o serviço sabe que é você, com ou sem VPN.
• Não bloqueia cookies nem fingerprinting. Os sites continuam identificando o seu navegador por outras técnicas, explicadas em cookies e fingerprinting.
• Não protege contra vírus, phishing ou golpes. Um link falso continua falso dentro do túnel.
• Não esconde nada da própria empresa de VPN. Ela é o ponto onde o túnel termina e, em tese, pode registrar o que passa por lá.
• Não substitui o HTTPS. Depois do servidor da VPN, o que protege o conteúdo é a criptografia do site.

VPN é legal no Brasil?

Sim. Não há lei brasileira que proíba ou restrinja o uso de VPN por pessoas ou empresas. O que vale é o mesmo de sempre: um ato ilegal continua ilegal se for feito por VPN, e a investigação pode chegar até você por outros caminhos, como pagamentos, contas e o próprio provedor da VPN.

O ponto de atenção são as ordens judiciais. Em 30 de agosto de 2024, a decisão do ministro Alexandre de Moraes que suspendeu o X (antigo Twitter) no Brasil previu multa de R$ 50 mil para quem usasse VPN ou outros meios para continuar acessando a plataforma. A Ordem dos Advogados do Brasil contestou esse trecho no STF por considerar a multa aplicada sem o devido processo legal. O caso mostra que a VPN em si é legal, mas usá-la para contornar um bloqueio determinado pela Justiça pode trazer consequências.

Também vale saber que alguns bancos, sites do governo e serviços de streaming podem pedir verificação adicional ou recusar conexões vindas de IPs de VPN, por segurança ou por contrato. Se algo parar de funcionar, desligar a VPN ou usar a divisão de túnel (recurso que deixa certos apps fora da VPN) costuma resolver.

VPN gratuita ou paga

Manter servidores no mundo todo custa caro. Se você não paga com dinheiro, alguém paga de outro jeito, e muitas vezes é com os seus dados ou com anúncios. Isso não é só teoria: um estudo apresentado na conferência IMC em 2016 analisou 283 apps de VPN para Android. Mais de 38% deles tinham algum indício de malware segundo o VirusTotal, 18% criavam o túnel sem nenhuma criptografia, e cerca de 84% não passavam o tráfego IPv6 pelo túnel, o que pode expor o endereço real.

Há exceções sérias. O Proton VPN, por exemplo, tem um plano gratuito sem limite de dados e sem anúncios, restrito a um dispositivo e a alguns servidores, bancado pelos assinantes do plano pago. Já o Cloudflare WARP é gratuito e criptografa o tráfego, mas a própria Cloudflare explica que ele troca o seu IP por um IP dela que continua representando a sua localização aproximada: ele não foi feito para mudar o país de onde você parece estar.

Protocolos: WireGuard, OpenVPN e IKEv2

O protocolo define como o túnel é montado e criptografado. A maioria dos apps escolhe sozinho.

WireGuard

É o protocolo moderno e, hoje, o padrão em muitos provedores. Foi incorporado ao kernel do Linux na versão 5.6, lançada em março de 2020, e usa criptografia atual como ChaCha20, Poly1305 e Curve25519. O código foi projetado para ser pequeno e fácil de auditar, e costuma ser o mais rápido, principalmente no celular. Algumas empresas usam variantes próprias dele, e já há provedores que oferecem troca de chaves resistente a computadores quânticos sobre o WireGuard.

OpenVPN

É o veterano de código aberto, auditado e compatível com quase tudo. O transporte padrão recomendado é o UDP. A opção TCP (geralmente na porta 443) serve para redes que bloqueiam VPN, mas é mais lenta: colocar TCP dentro de TCP provoca o chamado TCP meltdown, quando as retransmissões das duas camadas se atrapalham. TCP não é mais seguro, só passa por mais firewalls.

IKEv2/IPsec

É nativo no Windows, no macOS, no iPhone e no Android, e lida bem com a troca de rede, por exemplo quando o celular sai do Wi-Fi e vai para o 4G ou 5G. Por isso aparece muito em VPNs corporativas e em apps de celular.

Na prática: deixe o app escolher ou prefira WireGuard. Use OpenVPN TCP só se a rede bloquear as outras opções. E evite serviços que só oferecem PPTP.

Como escolher uma VPN

• Política de não registro com auditoria recente. Prometer “no-logs” é fácil. Prefira empresas que publicam auditorias independentes com data e escopo claros.
• Kill switch. Corta a internet se a VPN cair, para que o tráfego não saia pela conexão normal sem você perceber.
• Proteção contra vazamentos de DNS, IPv6 e WebRTC. São as falhas mais comuns que revelam o IP real mesmo com a VPN ligada.
• Protocolos modernos (WireGuard, OpenVPN, IKEv2) e apps para todos os seus aparelhos.
• Transparência: país sede, quem são os donos, relatório de pedidos de autoridades e apps de código aberto contam pontos.
• Período de teste ou garantia, para medir a velocidade na sua conexão antes de assinar um plano longo.

Como configurar no celular e no computador

O caminho mais simples é instalar o app oficial do provedor, fazer login e tocar em conectar: o app cria a configuração sozinho. Para conferir o que foi instalado ou configurar uma VPN da empresa, os menus ficam aqui:

• Android: Configurações > Rede e Internet > VPN. Na engrenagem ao lado da VPN existe a opção VPN sempre ativa e, em muitos aparelhos, a de bloquear conexões sem VPN, que funciona como um kill switch do sistema. Os nomes podem variar conforme o fabricante.
• iPhone: Ajustes > Geral > VPN e Gerenciamento de Dispositivos. Quando há uma VPN configurada, também aparece um atalho para ligá-la na tela principal dos Ajustes.
• Windows 11: Configurações > Rede e Internet > VPN, onde dá para adicionar uma conexão ou ver as que os apps criaram.
• Roteador: alguns modelos aceitam funcionar como cliente VPN e protegem todos os aparelhos da casa de uma vez, incluindo TVs e videogames. O recurso depende do modelo e do firmware.

Como testar se a sua VPN está funcionando

Leva menos de cinco minutos e é a melhor forma de saber se a promessa do app vale na sua conexão:

Se quiser ir além, use o guia como saber se o seu IP vazou, que explica cada tipo de vazamento.

VPN deixa a internet mais lenta?

Um pouco, quase sempre. Os dados fazem um desvio até o servidor da VPN e ainda passam pela criptografia, o que aumenta o ping e pode reduzir a velocidade máxima. O tamanho do efeito depende da distância até o servidor, da lotação dele, do protocolo e do processador do aparelho. Em geral, um servidor mais próximo de você e um protocolo leve como o WireGuard dão os melhores resultados.

Para medir na sua conexão, rode o teste de velocidade e o teste de ping com e sem a VPN. As dicas para um resultado confiável estão em como testar a velocidade da internet. Para jogos online, o aumento de latência costuma pesar mais do que a perda de velocidade.

VPN, proxy, Tor e Retransmissão Privada

Se o seu objetivo é trocar de IP por outros motivos, como um bloqueio temporário em um jogo, existem caminhos mais simples, explicados em como mudar seu IP. E para uma visão geral de todas as formas de proteção, veja como proteger seu IP.

Em resumo

A VPN vale a pena para proteger o tráfego em redes que você não controla e esconder do provedor e dos sites o seu IP real. Ela não deixa ninguém invisível e transfere a confiança para a empresa da VPN: escolha um serviço transparente, ative o kill switch e repita o teste acima sempre que trocar de app ou de aparelho.