Neste relatório:
- Um estudo sobre VPNs gratuitas populares no Google Play identificou problemas significativos de privacidade.
- O que uma VPN faz e por que uma gratuita pode custar seus dados.
- O que o modo de navegação anônima e os navegadores privados podem e não podem fazer, por outro lado.
- Como escolher uma VPN em que você possa confiar.
Nós desenvolvemos o Incognito Browser, um navegador privado para Android mencionado neste artigo. Ele não é uma VPN.
Os perigos ocultos das VPNs gratuitas
As redes privadas virtuais (VPNs) gratuitas estão mais atraentes do que nunca, à medida que aumentam as preocupações com a privacidade. Mas pesquisas indicam que muitas delas colocam os usuários em risco. Em um estudo de 2024, o site de avaliações de VPNs Top10VPN testou os 100 aplicativos de VPN gratuitos mais populares do Google Play — que, juntos, já haviam sido instalados mais de 2,5 bilhões de vezes — e identificou graves problemas de privacidade e segurança na maioria deles. A lição é escolher cuidadosamente as ferramentas de privacidade e saber o que cada uma delas realmente faz.
Descobrindo falhas de privacidade
Simon Migliano, da Top10VPN, que conduziu os testes, analisou o código dos aplicativos e o tráfego de rede. Ele descobriu que quase 90% deles apresentaram algum tipo de vazamento de dados, na maioria das vezes envolvendo solicitações de DNS. Setenta e um por cento compartilhavam dados pessoais com pelo menos um terceiro. E 19% foram sinalizados como malware por antivírus, embora a Top10VPN afirme que essas sinalizações devem ser consideradas com baixo grau de confiança e não afirme que os aplicativos sejam, de fato, malware. Essas descobertas são preocupantes, pois as pessoas usam VPNs justamente para proteger sua privacidade.
Os resultados também mostram por que é importante saber o que cada ferramenta de privacidade faz. Um navegador privado, como o Incognito Browser, mantém seu histórico de navegação fora do seu celular: ele funciona em modo privado o tempo todo e apaga o histórico, os cookies e as sessões quando você sai do aplicativo. Ele não oculta seu endereço IP nem encaminha seu tráfego por um túnel criptografado; portanto, não substitui uma VPN. Os sites que você visita e seu provedor de internet ainda podem ver sua atividade.
Como as VPNs gratuitas comprometem seus dados
Uma VPN oculta seu endereço IP dos sites que você visita e protege seu tráfego contra terceiros, como seu provedor de internet ou outras pessoas na mesma rede Wi-Fi. Uma VPN confiável cria um túnel criptografado entre o seu dispositivo e o servidor dela. Mas essa proteção depende do provedor da VPN, pois todo o seu tráfego passa pelos servidores dele. (Para saber mais, veja como os navegadores de privacidade se comparam às VPNs.)
Muitos serviços de VPN pagos anunciam recursos de proteção, como criptografia robusta, servidores que operam exclusivamente na memória RAM e auditorias independentes que comprovam a ausência de registros. As VPNs gratuitas, por sua vez, costumam ficar aquém dessas expectativas. Sem a receita proveniente de assinaturas, muitos provedores de VPN gratuita geram receita por meio de anúncios ou compartilhando dados dos usuários com terceiros. Isso vai contra o objetivo de usar uma VPN e pode expor os usuários a mais riscos.
Quando é que um navegador privado se encaixa
Se sua principal preocupação é evitar que o histórico de navegação seja armazenado no seu dispositivo, você não precisa de uma VPN para isso: o modo de navegação anônima ou um navegador privado já resolvem a questão. O Incognito Browser, o navegador para Android que desenvolvemos, abre todas as abas no modo privado e apaga o histórico, os cookies e as sessões quando você sai do aplicativo. Os arquivos baixados são mantidos. Ele também possui um bloqueador de anúncios integrado.
Um navegador privado não impede que os sites que você visita vejam seu endereço IP, nem oculta sua atividade do seu provedor de internet. Se você precisar disso, use uma VPN confiável ou o Tor Browser. Cada aplicativo também tem suas próprias práticas de tratamento de dados: a seção “Segurança de dados” do Incognito Browser no Google Play informa que ele pode coletar registros de falhas, diagnósticos e outros dados de desempenho do aplicativo para fins de análise.
A crescente popularidade — e os riscos — das VPNs gratuitas
Apesar desses riscos, a demanda por VPNs gratuitas continua crescendo. De acordo com o Top10VPN, as 100 VPNs gratuitas mais populares para Android somaram cerca de 260 milhões de instalações no total em 2018; na época do estudo de 2024, esse número já ultrapassava 2,5 bilhões. Muitas das pessoas que as instalam podem estar abrindo mão da privacidade sem saber.
A lógica econômica explica o motivo. Os aplicativos de VPN gratuitos geralmente geram receita por meio de anúncios ou dos dados dos usuários. No estudo, 71% dos aplicativos compartilharam dados pessoais com terceiros, e pelo menos 29 enviaram alguns dados pessoais dos usuários para seus próprios servidores. O estudo também constatou que 93 dos 100 aplicativos apresentavam selos de segurança de dados no Google Play que não correspondiam às suas próprias políticas de privacidade.
O que você pode fazer?
A recomendação do Top10VPN é pagar o que você puder por uma VPN, mesmo que seja uma mais barata, para que o provedor não precise recorrer a outras formas de gerar receita. Se pagar qualquer taxa estiver fora de questão, o site afirma que é possível encontrar uma boa VPN gratuita para Android se você pesquisar bem, embora isso venha com algumas desvantagens, como um limite de dados ou número restrito de servidores. Considere o plano gratuito de um provedor consolidado, como o Proton VPN, cuja versão gratuita não tem anúncios, e leia a política de privacidade do provedor, não apenas a descrição do aplicativo. Um serviço confiável com limitações é melhor do que um aplicativo desconhecido que compartilha seus dados.
Jornalistas, ativistas e funcionários de ONGs que enfrentam censura podem solicitar acesso de emergência gratuito junto a alguns provedores pagos. Tanto o Surfshark quanto o IPVanish oferecem programas de VPN de emergência; verifique a página de cada provedor para saber os critérios de elegibilidade atuais.
Por fim, escolha a ferramenta adequada para cada situação. Se você quiser manter seu histórico de navegação fora do celular, um navegador privado, como o Incognito Browser, faz exatamente isso. Se precisar ocultar seu endereço IP ou proteger seu tráfego em redes Wi-Fi públicas, use uma VPN em que confie.
Descubra o que suas ferramentas de privacidade realmente fazem e tome decisões informadas sobre aquelas nas quais você confia, seja um navegador privado, uma VPN ou ambos.
