Surfshark vs ExpressVPN (2026): preço, auditorias, dispositivos e qual escolher

Em Surfshark vs ExpressVPN, a Surfshark é o melhor custo-benefício para a maioria das pessoas e a ExpressVPN é a mais previsível. A Surfshark custa menos no início e permite dispositivos ilimitados, enquanto a ExpressVPN mostra o preço de renovação, tem um protocolo próprio auditado e não tem violação recente, ao passo que a Surfshark divulgou uma em setembro de 2026.

Ambas são serviços populares, exclusivamente pagos, com servidores que funcionam só na memória RAM e garantia de reembolso de 30 dias, e cada uma pertence a um dos dois grupos que são donos de metade das VPNs que cobrimos. Esta comparação coloca os fatos lado a lado, a partir das páginas dos provedores, dos relatórios de auditores e da cobertura da imprensa, tudo verificado em 12 de novembro de 2026. Não fizemos testes de velocidade e não publicamos notas de velocidade. Para o perfil completo de cada provedor, veja nossa análise da ExpressVPN e nossa análise da Surfshark.

ExpressVPN vs Surfshark em resumo

Preços conforme listados em 12 de nov. de 2026 na página de compra da ExpressVPN¹ e na página de preços da Surfshark² (EUA, antes de impostos; a Surfshark estava com uma promoção de Black Friday). Promoções e renovações mudam com frequência.

Qual é mais barata, ExpressVPN ou Surfshark?

A Surfshark é mais barata para começar: o Starter estava listado a US$ 2,49 por mês no plano de 2 anos (US$ 67,23 por 27 meses), contra US$ 2,99 por mês do ExpressVPN Basic (US$ 83,72 por 28 meses). No plano mensal, a ExpressVPN é mais barata, com US$ 14,99 contra US$ 18,95 da Surfshark.

A diferença está no que acontece depois. A página de pedido da ExpressVPN mostra o Basic renovando a US$ 99,95 por ano. A página de preços da Surfshark diz que as renovações são cobradas pelo “preço de renovação aplicável”, sem informar o valor; a página da política de renovação³ diz que isso significa a tarifa padrão, não promocional, e que os preços podem passar por testes A/B. Os dados do plano por trás da página da Surfshark listam uma renovação do Starter de US$ 79 a cada 12 meses, mas, como esse valor não é exibido aos compradores, trate-o como indicativo e confira sua conta antes do fim do período.

A ExpressVPN também parece testar preços com os visitantes. Em dois carregamentos da página de pedido no mesmo dia, o Advanced apareceu a US$ 4,49 e US$ 4,19 por mês no plano de 2 anos, e os próprios dados da página identificam o preço de 2 anos do Basic como um teste A/B. No preço mais alto, o Advanced custava US$ 125,72 por 28 meses, renovando a US$ 119,95 por ano, e o Pro, US$ 7,49 por mês (US$ 209,72), renovando a US$ 199,95. Nos planos de 12 meses, o ExpressVPN Basic custava US$ 74,85 por 15 meses e o Surfshark Starter, US$ 44,85 por 15 meses, segundo os dados da página.

Os planos superiores da Surfshark incluem produtos extras: o One estava listado pelos mesmos US$ 2,49 por mês do Starter durante a promoção, e o One+ por US$ 3,99 (US$ 107,73 por 27 meses). Os planos superiores da ExpressVPN acrescentam dispositivos e, no Pro, um IP dedicado. Para ver o mercado em geral, veja a comparação das VPNs mais baratas.

A ExpressVPN ou a Surfshark permite mais dispositivos?

Surfshark: dispositivos simultâneos ilimitados em todos os planos. A ExpressVPN permite 10 no Basic, 12 no Advanced e 14 no Pro.

A página de preços² da Surfshark lista dispositivos ilimitados, com o teste de 7 dias limitado a 3. Os limites da ExpressVPN estão na página de pedido¹; o plano Pro inclui um IP dedicado, que é um complemento opcional no Basic. Se você precisa de mais de 10 dispositivos, a Surfshark atende no preço mais baixo, enquanto a ExpressVPN pede que você suba de plano.

Qual tem o melhor histórico de no-logs?

É um tipo diferente de evidência de cada lado. A ExpressVPN tem uma apreensão de servidor que não revelou nada e um relatório da KPMG de 2025 sobre como seus controles foram projetados; a Surfshark tem duas auditorias de no-logs da Deloitte, além de auditorias recentes de infraestrutura e de protocolo. Nenhuma das duas teve comprovado o repasse de registros de atividade de usuários.

ExpressVPN. A KPMG examinou o sistema TrustedServer e as declarações da política de privacidade em 28 de fevereiro de 2025, sob a norma ISAE (UK) 3000, e deu garantia razoável, com publicação em junho de 2025⁴. É um trabalho do tipo "Type 1", que verifica como os controles foram desenhados em um momento específico, e não como funcionaram ao longo de meses. A evidência mais forte vem de 2017, quando as autoridades turcas apreenderam um servidor da ExpressVPN durante a investigação do assassinato do embaixador da Rússia; a ExpressVPN disse que não guarda registros de conexão nem de atividade e que a inspeção não encontrou nada útil, conforme noticiou o TorrentFreak⁵. A ExpressVPN conta as auditorias de todos os seus produtos e chegou a 27 auditorias independentes⁶ em junho de 2026.

Surfshark. A primeira revisão da Deloitte, de janeiro de 2023⁷, cobriu a configuração e a implantação dos servidores, a API da infraestrutura de VPN, a rede definida por software e entrevistas com a equipe. A segunda, publicada em 16 de junho de 2025⁸ sob a ISAE 3000, cobriu servidores padrão, estáticos e multiport; os clientes podem ler o relatório na própria conta. Depois, a SecuRing fez testes de invasão na infraestrutura de rede da Surfshark e não encontrou vulnerabilidades críticas, com um problema de configuração SSL/TLS corrigido, como a Surfshark informou em janeiro de 2026⁹.

A ExpressVPN ou a Surfshark já foi hackeada?

A Surfshark sim: um servidor de testes interno e um servidor proxy foram invadidos em agosto e setembro de 2026. Não encontramos uma invasão comparável nos servidores da ExpressVPN; a polêmica dela envolve um ex-executivo.

Segundo o relatório de incidente¹⁰ da Surfshark, um evento suspeito apareceu no monitoramento em 31 de agosto de 2026; foi classificado como incidente e contido em 2 de setembro, e o relatório saiu em 9 de setembro. Um servidor de teste, mal configurado por erro humano, estava acessível pela internet. O invasor obteve partes de binários do sistema, configurações internas de alguns serviços, algumas credenciais de build que haviam sido incluídas no histórico do código e um servidor proxy isolado que, segundo a Surfshark, não tinha acesso a identidades de usuários, endereços IP, chaves de criptografia nem ao tráfego de navegação. A Surfshark diz que os dados dos usuários, os sistemas de produção e os serviços de VPN não foram afetados, que trocou ou desativou todos os segredos que identificou e que seus apps não foram alterados; o BleepingComputer¹¹ noticiou o caso. A Surfshark prometeu uma auditoria independente adicional de sua infraestrutura mais ampla, mas, até 12 de novembro de 2026, não havia informado empresa nem data.

O problema da ExpressVPN é outro. Em 2021, Daniel Gericke, então seu diretor de tecnologia, firmou um acordo de suspensão da acusação (deferred prosecution agreement) com o Departamento de Justiça dos EUA por um trabalho de hacking que fez para os Emirados Árabes Unidos antes de entrar na empresa, e a ExpressVPN o manteve no cargo, como Euronews e Reuters noticiaram¹². O caso não envolveu clientes da ExpressVPN; se isso importa para você é uma decisão pessoal.

Quem é dono da ExpressVPN e da Surfshark?

A ExpressVPN pertence à Kape Technologies, que também é dona da CyberGhost e da Private Internet Access. A Surfshark divide uma holding com a Nord Security, controladora da NordVPN, desde 2022.

A ExpressVPN opera sob a lei das Ilhas Virgens Britânicas, e sua política de privacidade¹³ (atualizada em 2 de outubro de 2026) cita a Kape Technologies PLC como holding controladora final. A Kape, chamada Crossrider até 2018, comprou a ExpressVPN em 2021 por cerca de US$ 936 milhões, segundo o The Register¹⁴. Algumas pessoas evitam marcas da Kape por causa do passado da Crossrider com extensões de navegador; outras avaliam cada marca por suas próprias auditorias.

A Surfshark B.V. está registrada em Amsterdã, conforme seus termos de serviço¹⁵. A página institucional¹⁶ diz que ela se uniu à Nord Security “sob uma única holding” enquanto “opera de forma independente”, de acordo com o anúncio¹⁷ de 2022. Portanto, se você está escolhendo uma segunda VPN para não depender de uma só empresa, ExpressVPN e Surfshark ao menos vêm de grupos diferentes; NordVPN e Surfshark não.

Lightway vs WireGuard: qual protocolo é melhor?

Ambos são modernos e rápidos por projeto. A Surfshark usa o WireGuard padrão (com uma camada pós-quântica nos aplicativos); a ExpressVPN usa o Lightway, seu próprio protocolo de código aberto, e é o único grande provedor que cobrimos sem WireGuard.

A ExpressVPN oferece o Lightway em todos os aplicativos e roteadores, além de OpenVPN e IKEv2 em algumas configurações automáticas, e diz claramente¹⁸ que não oferece suporte ao WireGuard. O Lightway foi reescrito em Rust, e a Praetorian e a Cure53 auditaram o novo código no fim de 2024 e não encontraram nada crítico, segundo o post da ExpressVPN de fevereiro de 2025¹⁹.

A página de ajuda sobre protocolos²⁰ da Surfshark lista WireGuard no Windows, macOS, iOS e Android (a camada pós-quântica não está nas configurações manuais), OpenVPN sobre UDP ou TCP nessas plataformas e também no Linux, e IKEv2. O protocolo próprio da Surfshark, o Dausos, dá a cada conexão um túnel de dados separado e, até agora, só está no aplicativo da App Store do macOS. A Cure53 revisou o Dausos em fevereiro e março de 2026; segundo seu resumo gerencial²¹, nada no protocolo em si foi classificado como crítico ou alto, e as falhas mais graves estavam em hospedagem fora do escopo. Se você quer configurar o WireGuard em um roteador ou em um cliente de terceiros, a Surfshark oferece suporte e a ExpressVPN não. Nosso guia de protocolos explica as diferenças.

A ExpressVPN é mais rápida que a Surfshark?

Nós não testamos, e você deve desconfiar de quem dá uma resposta única. A velocidade depende principalmente da distância até o servidor, de quão ocupado ele está, da sua própria conexão e dispositivo e do protocolo.

Ambos usam por padrão protocolos modernos e leves (Lightway e WireGuard) em vez do OpenVPN, mais antigo e pesado, então qualquer um dos dois deve dar conta de streaming e chamadas de vídeo em uma conexão decente. Use os 30 dias de reembolso para testar os locais de servidor que você realmente vai usar.

Qual é melhor para streaming e torrents?

Nenhuma se destaca no que conseguimos verificar. Ambas anunciam compatibilidade com streaming, mas as alegações de "funciona com" dos provedores mudam com frequência, e usar uma VPN para acessar o catálogo de outro país geralmente viola os termos do serviço de streaming.

Para torrents, o redirecionamento de portas (port forwarding) é o recurso que importa, e nenhum dos dois o faz bem. A ExpressVPN o oferece apenas no aplicativo para roteador, onde as portas redirecionadas ficam fora do túnel da VPN (página de suporte²²). Não encontramos nenhum artigo sobre redirecionamento de portas na central de ajuda da Surfshark, e ele também não aparece na página de recursos, embora a lista de servidores²³ marque locais P2P. Se o redirecionamento de portas é importante para você, veja a PIA ou a Proton VPN e leia as melhores VPNs para torrents e para streaming. Uma VPN não torna legal a violação de direitos autorais; nada aqui é aconselhamento jurídico.

A ExpressVPN e a Surfshark têm servidores somente em RAM e os recursos de sempre?

Sim, segundo elas mesmas: ambas dizem que seus servidores rodam inteiramente em RAM, então nada fica gravado em disco após uma reinicialização, e ambas listam kill switch e split tunneling.

A página de recursos²⁴ da ExpressVPN descreve o TrustedServer, que roda em memória volátil e apaga os dados do servidor a cada reinicialização, além de um Internet Kill Switch e split tunneling, com servidores em 113 países segundo a contagem da empresa. A página de servidores²³ da Surfshark diz que todos os seus servidores são somente em RAM, em 100 países pela contagem dela, e a página de recursos²⁵ lista kill switch, split tunneling (Bypasser), opção de VPN dupla (Dynamic MultiHop), servidores ofuscados e NoBorders para redes restritas. Estas são as descrições dos próprios provedores; o uso exclusivo de RAM é algo que uma auditoria pode verificar, mas nós não verificamos.

A ExpressVPN e a Surfshark têm teste grátis e reembolso?

Ambas reembolsam em até 30 dias na primeira compra. Só a Surfshark tem teste grátis do serviço pago; a equipe da ExpressVPN oferece, em vez disso, um aplicativo gratuito separado.

A Surfshark dá a novos usuários de planos de 12 ou 24 meses comprados em seu site um teste de 7 dias em até 3 dispositivos (central de ajuda²⁶). Seus termos¹⁵ limitam a garantia de 30 dias à compra inicial, um reembolso por serviço, e excluem pagamentos recorrentes, pagamentos pré-pagos ou com vale-presente, a maioria das compras via revendedores e quem já teve um teste grátis de 30 dias ou mais.

A ExpressVPN reembolsa novos clientes que pedirem ao suporte em até 30 dias, segundo sua página de pedido¹. Sua equipe lançou o EventVPN, um aplicativo gratuito com anúncios, na Apple App Store em 2025, conforme noticiado pelo Tom’s Guide²⁷. Um teste da Cure53 no EventVPN²⁸ de 2026 encontrou um problema crítico (o Premium podia ser desbloqueado com transações falsas) e problemas de alta gravidade, incluindo tráfego IPv6 contornando a VPN, todos marcados como corrigidos no relatório. Para mais opções gratuitas, veja as melhores VPNs gratuitas.

ExpressVPN ou Surfshark: qual escolher?

Escolha a Surfshark se preço e dispositivos vêm em primeiro lugar: ela é mais barata no início, permite dispositivos ilimitados, deixa você testar por 7 dias e oferece WireGuard padrão para roteadores e configurações manuais. Aceite que o preço de renovação não é exibido e que a auditoria prometida após a violação de 2026 ainda estava pendente em 12 de novembro de 2026.

Escolha a ExpressVPN se você quer um preço de renovação visível antes de comprar, um mês avulso mais barato, seu protocolo Lightway auditado em roteadores e em todos os aplicativos, e um servidor apreendido que não revelou nada como parte do histórico. Aceite a propriedade da Kape, o caso Gericke, o limite de 10 dispositivos no Basic e a ausência de WireGuard.

Se nenhuma das duas serve, Proton VPN vs NordVPN e ExpressVPN vs Surfshark cobrem as alternativas mais próximas, e a tabela comparativa lista os dez provedores lado a lado.

Visite o ExpressVPN Visitar a Surfshark