Preciso de uma VPN? Quando ajuda e quando não ajuda (2026)

Você precisa de uma VPN? Para navegar no dia a dia em casa, provavelmente não: a maior parte da web hoje é criptografada, e uma VPN não deixa você anônimo nem impede a maioria do rastreamento. Vale a pena ter uma VPN quando você quer esconder os sites que visita da rede em que está ou do seu provedor de internet, quando quer que os sites vejam outro endereço IP ou quando uma rede bloqueia algo de que você precisa.

Essa resposta decepciona quem viu muita publicidade de VPN, que costuma vender VPNs como "segurança online" para tudo. Não são. Uma VPN é uma ferramenta restrita que resolve bem alguns problemas específicos e transfere um tipo de risco para outra empresa. Este guia mostra o que muda quando você liga uma, o que não muda, as situações em que ela ajuda, aquelas em que outra coisa ajuda mais e o que observar se você decidir que quer uma. Ele se baseia em orientações ao consumidor da FTC, da CISA e da EFF, e não no marketing de nenhuma empresa de VPN.

O que uma VPN realmente faz?

Uma VPN envolve seu tráfego de internet em um túnel criptografado até um servidor operado pela empresa de VPN, e dali seu tráfego sai para a internet. Duas partes enxergam menos de você, e uma enxerga mais.

• A rede local e seu provedor de internet enxergam menos. O guia Surveillance Self-Defense da EFF diz que uma VPN esconde seu tráfego de saída do seu provedor e do dono da rede local¹, "como uma cafeteria ou um hotel". Eles conseguem ver que você está conectado a um servidor de VPN e quantos dados você movimenta, mas não quais sites você visita.
• Os sites enxergam menos. Eles veem o endereço IP do servidor da VPN em vez do seu, então não conseguem usar seu IP para estimar onde você está nem para ligar suas visitas pelo endereço.
• A empresa de VPN enxerga mais. O mesmo guia da EFF é direto: embora uma VPN esconda seus dados de navegação do provedor de internet, tudo fica visível para o provedor de VPN¹. Usar uma VPN não tira ninguém do meio da sua conexão. Ela troca seu provedor de internet por um provedor de VPN.

Esse último ponto é o que você deve guardar. Tudo de bom que uma VPN faz depende de a empresa de VPN ser mais confiável, para o seu caso, do que a rede ou o provedor de quem você quer se esconder. Se não for, você piorou a situação. Se quiser entender a mecânica com mais profundidade, nossa explicação em linguagem simples de como uma VPN funciona cobre túneis, servidores e protocolos, e WireGuard vs OpenVPN compara os dois protocolos que você mais provavelmente vai encontrar.

O que uma VPN não faz?

Uma VPN não deixa você anônimo, não bloqueia a maior parte do rastreamento e não protege você de golpes ou malware. Veja por que cada um desses pontos importa.

• Não é anonimato. A EFF diz isso diretamente: "Uma VPN não é uma ferramenta de anonimato."¹ Ela lista as outras formas pelas quais empresas seguem você, incluindo GPS, cookies da web, pixels de rastreamento e fingerprinting. Tudo isso continua funcionando com uma VPN. Se você faz login em uma conta, aquele site sabe exatamente quem você é, não importa de qual endereço IP você chegue.
• Ela não esconde você da própria VPN. Tudo o que seu provedor de internet poderia ver, o provedor de VPN agora pode ver. Se ele guarda alguma coisa disso depende da política dele, da sua honestidade e das leis a que está sujeito. Nosso guia para verificar a alegação de não registro de uma VPN mostra como pesar as evidências.
• Ela não impede phishing nem sites de golpe. A FTC alerta que golpistas criam sites falsos e os criptografam² para parecerem seguros. Uma VPN criptografa sua conexão com esse site falso com a mesma fidelidade que com um site real.
• Ela não substitui a segurança básica. A lista de proteções da própria FTC é: senhas fortes, autenticação em dois fatores e software atualizado com atualizações automáticas ativadas². Isso faz mais pela maioria das pessoas do que uma VPN, e nada disso custa nada.

O Wi-Fi público é seguro sem VPN?

Normalmente, sim. A orientação da FTC ao consumidor diz que por causa do uso generalizado de criptografia, conectar-se por uma rede Wi-Fi pública geralmente é seguro², desde que o site mostre um cadeado ou https na barra de endereço.

O Wi-Fi público ganhou sua má fama numa época em que, como a FTC coloca, a maioria dos sites não criptografava os dados, então qualquer pessoa na mesma rede podia lê-los. Isso mudou. Quando você entra no site do seu banco por HTTPS, quem divide a rede da cafeteria vê dados embaralhados indo para o seu banco, não a sua senha. A FTC acrescenta que pode ser difícil saber se um aplicativo móvel usa criptografia, mas "a maioria usa".²

Então o que uma rede não confiável ainda consegue ver sem VPN? Principalmente metadados: a quais servidores seus dispositivos se conectam, muitas vezes incluindo os nomes dos sites, quando e quanto. A EFF trata a decisão como uma questão de risco: pessoas ao alcance de uma rede pública poderiam optar por espiar¹, e se você precisa usar uma rede em que não confia, como uma em que não sabe quem é o operador, uma VPN bem configurada protege qualquer tráfego que ainda não esteja criptografado. Se esse risco residual for aceitável para você, a EFF diz que você não precisa se preocupar em usar Wi-Fi público.

Uma VPN esconde minha navegação do meu provedor de internet?

Sim. Esse é o benefício mais claro que uma VPN oferece: seu provedor de internet vê uma conexão criptografada com o servidor da VPN e nada sobre os sites que estão dentro dela.

Se isso importa para você ou não depende do que o seu provedor faz com o que enxerga. Em outubro de 2021, a FTC publicou um relatório de seus técnicos sobre seis provedores de internet que, juntos, respondiam por cerca de 98% do mercado de internet móvel³. O relatório constatou que os provedores podem ter acesso a todo o tráfego de internet e aos dados de localização em tempo real dos clientes, que alguns combinam dados de diferentes linhas de produtos e usam dados de navegação para direcionar anúncios, que alguns colocam clientes em categorias sensíveis, como raça e orientação sexual, e que muitos dificultam a recusa dessa coleta. Se isso incomoda você, a VPN é uma das poucas ferramentas que realmente resolvem o problema, porque o provedor simplesmente deixa de ver os seus destinos.

A troca é a descrita acima. Você está apostando que a empresa de VPN vai lidar melhor com as mesmas informações do que o seu provedor de internet lidaria. Para algumas pessoas, como quem usa a rede compartilhada de um prédio de apartamentos ou uma rede de escola ou trabalho que registra o tráfego, essa aposta é fácil. Para outras, a decisão é mais apertada.

Quando vale a pena usar uma VPN?

Vale a pena pagar por uma VPN quando existe alguém específico de quem você quer esconder o seu tráfego, ou um motivo específico para aparecer em outro lugar. Os casos mais comuns:

• Você não quer que seu provedor de internet, locador, escola, empregador ou hotel veja quais sites você visita. Esse é o uso principal, e o relatório da FTC citado acima é um bom motivo para levá-lo a sério.
• Você usa com frequência redes em que não tem motivo para confiar. Quem viaja muito, quem trabalha em hotéis e cafés e quem usa uma rede administrada por alguém que não conhece.
• Você quer que os sites vejam outro endereço IP. Seu IP revela sua localização aproximada e o seu provedor. A VPN o substitui pelo do servidor.
• Uma rede bloqueia algo de que você precisa. Alguns locais de trabalho, escolas e países bloqueiam sites ou aplicativos. Uma VPN pode contornar isso, mas algumas redes também bloqueiam VPNs e, em certos países, o uso delas é restrito. Verifique as regras do lugar onde você está.
• Você baixa arquivos por redes peer-to-peer. Em um enxame de torrent, cada par pode ver o endereço IP de todos os outros. Uma VPN coloca o endereço do servidor no lugar do seu. Isso não torna legal a violação de direitos autorais (isto não é aconselhamento jurídico), e o nosso guia de torrents explica o que observar.

Posso usar uma VPN para assistir à Netflix de outro país?

Muitas vezes não de forma confiável, e geralmente contra os termos do serviço. Os termos de uso da Netflix dizem que você pode assistir principalmente dentro do país em que criou a sua conta⁷, e a central de ajuda mostra o erro “Parece que você está usando uma VPN ou um proxy”⁶ quando detecta uma.

A página de ajuda da Netflix também diz que as VPNs não são compatíveis⁶ com os eventos ao vivo nem com os planos com anúncios. Outros serviços de streaming têm regras semelhantes. As listas de “funciona com” das empresas de VPN mudam o tempo todo, porque os serviços de streaming bloqueiam endereços de servidores e os provedores os trocam, então nenhuma VPN pode prometer que vai funcionar amanhã. Se o streaming é o seu principal motivo, leia o nosso guia de streaming tendo esses limites em mente e não compre um plano longo só porque um único teste deu certo.

Quando você pode dispensar uma VPN?

Você pode dispensar a VPN se navega principalmente na sua rede doméstica, não se importa que o seu provedor de internet veja os seus destinos e, na verdade, quer menos rastreamento ou mais anonimato, que outras ferramentas resolvem melhor.

Sobre anonimato especificamente, o conselho da EFF é: “Se você quer mais anonimato, o Tor é uma solução melhor do que uma VPN.”¹ O motivo é estrutural: o provedor de VPN consegue ver o tráfego do seu dispositivo, enquanto, pela forma como o Tor foi projetado, nenhum servidor Tor isolado consegue ver os seus dados de navegação¹.

Uma VPN pode deixar você menos seguro?

Sim. Uma VPN ruim pode ver e adulterar tudo o que você envia, e já se comprovou que alguns aplicativos de VPN vazam tráfego, deixam de criptografar ou injetam código de rastreamento.

A Agência de Cibersegurança e Segurança de Infraestrutura dos EUA (CISA) foi direta em suas orientações de segurança para dispositivos móveis de dezembro de 2024, escritas depois que hackers ligados ao Estado chinês invadiram redes de telecomunicações dos EUA. Seu conselho para pessoas "altamente visadas", em cargos sênior no governo e na política, é: "Não use uma rede privada virtual (VPN) pessoal. As VPNs pessoais apenas transferem os riscos residuais do seu provedor de internet (ISP) para o provedor da VPN, muitas vezes aumentando a superfície de ataque."⁴ O documento acrescenta que muitos provedores de VPN gratuitos e comerciais têm políticas de segurança e privacidade questionáveis, e que uma VPN exigida pela sua organização para o trabalho é um caso diferente.

A maioria das pessoas não é o público-alvo desse documento, mas a lógica vale para todo mundo. Pesquisadores da CSIRO, do ICSI, da UC Berkeley e da Universidade de Nova Gales do Sul examinaram 283 aplicativos Android que usam a permissão de VPN e, como o ICSI resumiu, constataram que 18% não usavam criptografia alguma⁵, e alguns injetavam JavaScript para rastreamento e publicidade. Esse estudo é de 2016 e 2017, e os aplicativos específicos mudaram, mas a lição continua valendo: "VPN" no ícone de um app não diz nada sobre se ele protege você. Nosso guia de VPN gratuita vs paga aborda essa pesquisa e relatórios mais recentes sobre quem são os donos dos apps de VPN gratuitos mais populares.

Como escolher uma VPN em que você possa confiar?

Procure um provedor cuja alegação de não manter logs tenha sido verificada por um auditor identificado, cujo dono e sede jurídica sejam claros e cujo histórico sob pressão real (batidas policiais, apreensões, ordens judiciais, vazamentos) você possa consultar.

A EFF lembra aos leitores que "uma alegação não é uma garantia"¹, que você deve observar os países onde o provedor opera, porque ele está sujeito às leis deles, e que um provedor fundado por pessoas conhecidas na comunidade de segurança da informação tem mais chance de ser confiável. Nosso método de cinco passos em Como verificar a alegação de não manter logs de uma VPN transforma isso em uma lista de verificação, e nosso comparativo de VPNs sem logs aplica esse método aos provedores que analisamos.

Se quiser testar antes de pagar, alguns provedores consolidados têm planos gratuitos e a maioria oferece um período de reembolso; veja as melhores VPNs gratuitas e as VPNs mais baratas. Para provedores específicos, comece pelas análises de Proton VPN, Mullvad, NordVPN e ExpressVPN, que abordam as auditorias, a propriedade e o histórico de incidentes de cada um.

Então, você precisa de uma VPN?

Você precisa de uma VPN se há alguém específico entre você e a internet que você prefere que não fique observando: um provedor de internet, a rede de um locador, um hotel, uma escola, um empregador ou os filtros de um país. Você provavelmente não precisa de uma para a navegação do dia a dia na sua própria conexão, e ela não dá anonimato, não bloqueia rastreadores nem protege você de golpes.

Se você está no primeiro grupo, dedique seu esforço a escolher o provedor, não a comparar o número de servidores. A empresa de VPN herda tudo o que seu provedor de internet costumava ver, então a pergunta que importa é quem ela é e que evidências sustentam suas promessas. Se você está no segundo grupo, um navegador que bloqueia rastreadores, a autenticação em duas etapas e as atualizações automáticas farão mais por você, e são gratuitos.