O que esconde uma VPN? Privacidade, confiança e como escolher

Ficha complementar da lição “Introdução às VPN: proteger a privacidade e a segurança online” — curso Privacidade online

O que esconde uma VPN? Menos do que a publicidade sugere, mas não é pouco. Uma VPN (sigla de «rede privada virtual», virtual private network) pode manter a tua navegação fora da vista da rede que estás a usar e do teu operador de internet, mas entrega essa vista à empresa que a gere. Este recurso ajuda-te a decidir se precisas de uma e em quem estarias a confiar.

A. Porque é que isto importa

Uma VPN costuma ser apresentada como um interruptor único da privacidade: ligas e desapareces. Na prática, protege-te de alguns observadores e não de outros, e acrescenta um novo: a empresa que a gere.

Neste curso, privacidade resume-se a três perguntas: o que se sabe sobre ti, quem o sabe e o que decides dar a conhecer. Uma VPN muda o «quem», não a quantidade de coisas que se sabem. Perceber o que esconde uma VPN, e de quem, transforma-a de um produto que te vendem numa ferramenta que escolhes.

O que dizem as fontes

A DECO PROteste, organização de defesa dos consumidores, explica num artigo de junho de 2026 que uma VPN esconde o teu endereço IP, isto é, o endereço com que a tua ligação se identifica na internet. O operador, segundo o artigo, «só consegue saber que existe um pedido através de VPN, desconhecendo o site». Já o serviço de VPN recebe o teu tráfego, descodifica-o e envia-o para o site pretendido, e é aqui que a confiança entra.

A mesma fonte põe limites: uma VPN «não impede que os sites usem rastreadores e cookies para veicular anúncios», não protege do phishing (mensagens falsas que tentam levar-te a entregar dados) e não substitui um antivírus.

Para as redes Wi-Fi públicas, as fontes portuguesas aconselham a VPN. O CNCS, o Centro Nacional de Cibersegurança, escreve no seu guia de boas práticas para smartphones, atualizado em abril de 2024: «Utilize uma VPN sempre que se ligar a uma Wi-Fi pública». A DECO PROteste, em 2025, também aconselha a VPN nessas redes.

A Electronic Frontier Foundation (EFF), organização de defesa dos direitos digitais, acrescenta um contraponto num guia sobre como escolher uma VPN. Diz que a VPN esconde o teu tráfego do operador e do dono da rede local, mas que o fornecedor vê tudo o que o operador veria; que uma VPN não é uma ferramenta de anonimato; e que, como a maior parte do tráfego da web já é cifrada com HTTPS (a ligação cifrada entre o navegador e o site), a VPN em Wi-Fi público já não é tão necessária para toda a gente.

As fontes não coincidem por inteiro neste ponto. Em vez de uma regra única, este recurso propõe que decidas a partir da tua preocupação concreta (passo 1).

B. Conceitos-chave

Cinco ideias que respondem a uma pergunta: o que esconde uma VPN e de quem.

O túnel cifrado: o que esconde e de quem

Uma VPN cria uma ligação cifrada entre o teu dispositivo e um servidor do fornecedor do serviço. O teu tráfego passa primeiro por aí e só depois segue para os sites que usas, que veem o endereço IP do servidor em vez do teu. A rede local, como o Wi-Fi de um hotel ou de um café, e o teu operador de internet deixam de ver para onde vais e passam a ver sobretudo uma ligação a esse servidor.

Porque é que isto importa para ti: O túnel cobre um só troço: o que vai do teu dispositivo ao servidor da VPN. Se a tua preocupação é a rede à tua volta ou o teu operador, a VPN responde-lhe de forma direta; por isso convém dar nome à preocupação primeiro.

O que não esconde

Uma VPN não te esconde dos serviços em que inicias sessão. O teu e-mail, a tua rede social e o teu motor de pesquisa sabem que és tu, apareça o endereço que aparecer, porque entraste com a tua conta.

Também não trava os cookies (pequenos ficheiros que um site guarda no teu dispositivo para te reconhecer), nem o fingerprinting, que é o reconhecimento do teu navegador pela sua combinação particular de definições. A CNPD, a autoridade portuguesa de proteção de dados, recorda numa nota de 2021 que as organizações que detêm os sites são responsáveis pelos cookies que lá colocam e devem obter o teu consentimento quando tal se impõe.

Porque é que isto importa para ti: Boa parte do que se sabe de ti é sabido pelos serviços que usas, não pela rede. A VPN não muda essa camada.

Confiança transferida, não eliminada

Quem gere o servidor da VPN pode ver a que sites te ligas e quando, no lugar da rede local e do teu operador: o teu tráfego tem de passar por lá para chegar ao destino. A informação não desaparece, muda de mãos. A DECO PROteste lembra que um serviço de VPN também pode ter falhas de segurança, erros ou outros problemas ainda por descobrir.

Porque é que isto importa para ti: Estás a escolher que empresa fica com a vista sobre a tua navegação, por isso pesa mais o comportamento do fornecedor do que a rapidez da ligação.

Como se paga uma VPN «gratuita»

Um serviço gratuito financia-se de alguma maneira. A DECO PROteste refere que as VPN gratuitas, por norma, limitam o número de servidores, e a EFF acrescenta que há serviços totalmente gratuitos que vendem os dados de quem os usa.

No telemóvel, a aplicação pode ainda pedir permissões, como os contactos ou a localização. O CNCS aconselha a limitar o acesso das aplicações «apenas às funcionalidades essenciais ao seu funcionamento». Como critério deste curso, se uma permissão não é precisa para transportar o teu tráfego, é razoável perguntar porque é que é pedida.

Porque é que isto importa para ti: Uma aplicação de VPN paga com os teus dados pode ver mais do que a rede de que querias esconder-te. «Quem paga por este serviço e para que quer esta permissão?» são perguntas de privacidade.

Promessas sobre registos, auditorias e jurisdição

Um registo (ou «log») é o histórico que um fornecedor guarda das tuas ligações ou da tua atividade. Segundo a EFF, uma empresa de VPN pode guardar os teus dados se a política de privacidade não o excluir expressamente, e uma alegação não é uma garantia. A mesma fonte refere as auditorias de segurança feitas por terceiros, com resultados tornados públicos, mas avisa que não há certeza de que as práticas não mudam depois da auditoria, e sugere que tomes nota dos países onde o fornecedor opera.

Como orientação deste curso, vê também se uma empresa independente auditou o serviço e em que país tem sede, porque as leis desse país podem aplicar-se-lhe.

Porque é que isto importa para ti: O que o fornecedor declara, se alguém o verificou e que leis o abrangem consulta-se nos documentos do próprio fornecedor. Se não encontras resposta, a falta dela já é uma informação.

C. Um exemplo concreto: o Wi-Fi do hotel do Luca

O Luca, uma personagem inventada, tem 36 anos, vive no Porto e viaja com frequência. Num hotel no estrangeiro, a página de acesso ao Wi-Fi deixou-o desconfiado, por isso instalou a primeira VPN gratuita que encontrou na loja de aplicações do telemóvel, cuja descrição prometia «anonimato total». A aplicação pediu acesso aos contactos e à localização e ele tocou em «Permitir»: afinal, era uma aplicação de privacidade. Nessa noite consultou o homebanking, publicou uma fotografia e pesquisou restaurantes, com a sensação de estar invisível.

«Invisível» não era bem verdade. O banco, a rede social e o motor de pesquisa sabiam que era ele, porque tinha a sessão iniciada. A rede do hotel já não via os sites que visitava, mas a empresa da VPN via todos. E o Luca não sabia quem era essa empresa nem como ganhava dinheiro.

O que mudou quando o Luca voltou a olhar

Já em casa, o Luca fez o exercício da secção D, com curiosidade e sem dramatismo:

• Escreveu o que queria de facto: que a sua navegação não passasse pelas redes de hotéis e aeroportos, e não que ficasse escondida do banco.
• A política de privacidade da aplicação gratuita permitia partilhar dados de utilização com parceiros e não excluía a conservação de registos; não encontrou nenhuma auditoria independente.
• Retirou as permissões e desinstalou a aplicação.

Tomou uma decisão: antes da próxima viagem, compararia dois ou três fornecedores com as mesmas cinco perguntas e, entretanto, para o que fosse sensível fora de casa, usaria os dados móveis. Nem uma VPN por hábito, nem a recusa das VPN por princípio: uma escolha que sabe explicar.

D. Agora é a tua vez: avalia uma VPN antes de a escolher (15 minutos)

Quatro passos curtos. Não precisas de ter uma VPN: «não preciso de uma» é um resultado válido.

Passo 1 — Dá nome ao que queres esconder e de quem (3 minutos)

• Escreve uma frase: «Quero que ___ não chegue a ___.»
• Se o segundo espaço for a rede local ou o teu operador de internet, uma VPN pode ajudar. Se forem os serviços em que inicias sessão ou os anunciantes, olha antes para as definições da tua conta e do teu navegador.
• Se não conseguires completar a frase, talvez não precises de uma VPN.

Passo 2 — Vê o que já existe no teu telemóvel (3 minutos)

• Nas Definições do telemóvel, procura «VPN» na pesquisa. O nome dos menus varia com o fabricante e a versão do sistema operativo.
• Procura aplicações ou perfis de VPN que já não uses ou que não reconheças.
• Em cada aplicação de VPN que mantenhas, vê se cada permissão faz sentido para uma ferramenta que só deve transportar o teu tráfego.

Passo 3 — Faz cinco perguntas a um fornecedor (6 minutos)

Para saberes como escolher uma VPN, pega na que usas ou na que estás a ponderar, abre a política de privacidade e o site, e procura as respostas. São perguntas deste curso, não uma lista oficial:

1. O que diz que regista das tuas ligações e da tua atividade? Exclui por escrito a conservação de registos?
2. Uma empresa independente auditou o serviço? O relatório é público? Quando foi feito?
3. Em que país tem sede a empresa e onde opera?
4. Como se financia: com uma subscrição, com um plano gratuito limitado, ou com publicidade e dados?
5. Partilha dados com «parceiros» ou com terceiros? Para quê?

Onde não encontrares nada, escreve «não encontrado». Também é uma resposta.

Passo 4 — Toma uma decisão (3 minutos)

• Manter: o fornecedor respondeu suficientemente bem e cobre a preocupação do passo 1.
• Substituir: a preocupação é real, mas este fornecedor não te convenceu.
• Remover: não precisas de uma VPN para a tua preocupação, ou já não usas esta.

Uma decisão que sabes explicar vale mais do que uma VPN ligada por hábito.

Já tratado no curso Segurança Online

Uma VPN no router de casa: o que faz e o que não faz
Trata da VPN instalada no router, que cobre os dispositivos de casa, com as trocas de velocidade e de compatibilidade, e já percorre as perguntas de confiança (quem vê o teu tráfego, financiamento, registos, auditorias, jurisdição, o que uma VPN não trava); este recurso acrescenta as aplicações de VPN no telemóvel, as suas permissões e a verificação de um fornecedor concreto.

E. Vídeos, artigos e outros recursos

Fontes portuguesas primeiro, e uma fonte internacional para os pontos que as portuguesas não detalham.

Fontes institucionais portuguesas

CNCS — Boas práticas no uso de smartphones
O que o Centro Nacional de Cibersegurança recomenda sobre VPN em Wi-Fi público e sobre limitar as permissões das aplicações (última atualização em 15/04/2024).
https://www.cncs.gov.pt/pt/boas-praticas-para-smartphones/

CNPD — Nota Informativa relativa à utilização de cookies
Quem é responsável pelos cookies de um site e quando é preciso o teu consentimento (25/06/2021).
https://www.cnpd.pt/media/x2zdus50/nota-informativa-cnpd_cookies_20210625.pdf

Defesa do consumidor

DECO PROteste — VPN: as vantagens de usar uma rede privada
O que uma VPN esconde, o que não impede e o que implica confiar no fornecedor (12/06/2026).
https://www.deco.proteste.pt/tecnologia/computadores/dicas/vpn-vantagens-usar-rede-privada

DECO PROteste — Redes wi-fi públicas: riscos e dicas para proteger os seus dados
Boas práticas em Wi-Fi público, incluindo a VPN e o HTTPS (28/08/2025).
https://www.deco.proteste.pt/tecnologia/ciberseguranca/dicas/redes-wi-fi-publicas-riscos-dicas-proteger-dados

Guia internacional (em inglês)

Electronic Frontier Foundation — Choosing the VPN That’s Right for You
O que uma VPN esconde e de quem, modelos de negócio, registos, auditorias e jurisdição, num guia claro.
https://ssd.eff.org/module/choosing-vpn-thats-right-you

Ligações verificadas em outubro de 2026. Se um endereço mudar, procurar o título no site da entidade ajuda muitas vezes a encontrá-lo.

F. O Framework Cyber Welfare: Competências, Consciência, Comportamento Seguro

Este recurso apoia-se no pilar Competências. O nível de referência deste conteúdo é o FL2 – Inicial: avaliar uma ferramenta pelo que faz, e não pelo que promete.

Competências

• Saber quem pode ver o teu tráfego numa determinada rede, com e sem VPN.
• Ler a política de privacidade de um fornecedor à procura de registos, partilha de dados e financiamento.
• Localizar as definições de VPN e as permissões das aplicações de VPN no teu telemóvel.

Consciência

• Perceber que uma VPN muda quem pode ver o teu tráfego, em vez de o esconder de toda a gente.
• Saber que uma VPN não te esconde dos serviços em que inicias sessão, nem dos cookies e do fingerprinting.
• Reconhecer que uma VPN «gratuita» se financia de alguma maneira, e que a resposta importa.

Comportamento Seguro

• Usar uma VPN por um motivo que saibas nomear, e não por hábito.
• Escolher um fornecedor cujas declarações tenhas verificado e remover as aplicações de VPN que não usas.
• Reservar as tarefas sensíveis para ligações em que confias, com HTTPS.

G. Perguntas para refletir

• A quem confiarias a lista dos sites que visitas: ao operador, à rede de um hotel ou a uma empresa de VPN?
• O que teria um fornecedor de VPN de te mostrar para confiares nele?
• Das coisas que mais queres manter privadas, quais já são conhecidas pelos serviços em que inicias sessão, onde uma VPN não muda nada?

H. O que fazer agora

As recomendações (R) e as medidas de segurança (MS) da base de dados Cyber Welfare que se aplicam mais diretamente a este tema.

1. Antes de procurares uma VPN

• R9 — Ligar-se apenas através de HTTPS: o envelope fechado da web: protege o que envias a um site em qualquer rede, com VPN ou sem ela.
• R13 — Verificar as permissões das aplicações: quem pode fazer o quê: uma aplicação de VPN já pode ver o teu tráfego, por isso convém rever com cuidado as restantes permissões.
• R22 — Eliminar as aplicações que já não usas: menos portas abertas no telemóvel, incluindo as aplicações de VPN instaladas para uma única viagem.

Esforço mínimo: hoje, completa a frase do passo 1: «Quero que ___ não chegue a ___.»

2. Se decidires que uma VPN é para ti

• R11 — VPN para o tráfego confidencial: quando é que serve mesmo, nas redes em que não confias e com um fornecedor avaliado com as cinco perguntas do passo 3.
• MS10 — Uma VPN no router: cobre de uma vez os dispositivos de casa, mas é um passo mais avançado, para quando já tiveres um fornecedor de confiança (vê o recurso do curso Segurança Online acima).

Esforço mínimo: antes de instalares ou renovares uma VPN, confirma uma coisa na política de privacidade: se exclui por escrito a conservação de registos.

Em resumo

• O que esconde uma VPN? A tua navegação, à rede local e ao teu operador de internet, e o teu endereço IP aos sites que visitas.
• Não te esconde dos serviços em que inicias sessão, dos cookies nem do fingerprinting, e não garante o anonimato.
• Uma VPN transfere a confiança para o fornecedor: os registos, as auditorias, o financiamento e a jurisdição são o que realmente escolhes.
• «Não preciso de uma» pode ser uma resposta informada. «Esta, por este motivo» também.

Recursos associados neste curso

• Privacidade no Wi-Fi público: o que uma rede aberta sabe de ti
• Wi-Fi público com palavra-passe: o que protege mesmo
• O que é o HTTPS? O que o cadeado diz e o que não diz
• O que pode ver a minha operadora de internet? Privacidade em casa

Descobre mais fichas complementares dos cursos do programa Proteja a Sua Privacidade Digital.