A VPN é segura? O que verificar antes de confiar em uma

Sim, para a maioria das pessoas. Uma VPN bem administrada é segura de usar. A pergunta real é a empresa por trás dela. A VPN transfere a visão do seu tráfego da sua rede Wi-Fi e do seu provedor de internet para o provedor da VPN, então confira quem a administra, o que ela coleta e o que promete antes de se conectar.

Por que uma agência dos EUA diz para não usar uma

A CISA, a agência federal de cibersegurança, vai mais longe que a maioria: a orientação dela para celulares diz para não usar VPN pessoal de forma alguma. O motivo: VPNs pessoais “simplesmente transferem os riscos residuais do provedor de internet (ISP) para o provedor da VPN, muitas vezes aumentando a superfície de ataque”. Ela acrescenta que “muitos provedores de VPN gratuitos e comerciais têm políticas de segurança e privacidade questionáveis” (CISA). A CISA escreveu essa orientação principalmente para pessoas altamente visadas em cargos do alto escalão do governo, militares ou políticos, embora diga que se aplica a todo o público.

Eu não leio isso como “VPNs são inseguras”. Leio como o ponto deste post: uma VPN não elimina a necessidade de confiança. Ela a transfere. Se isso é uma boa troca depende de para quem você a está transferindo.

O que uma empresa de VPN pode e não pode ver

Sem VPN, sua operadora de rede pode ver informações como seu endereço IP e seus registros DNS, as consultas que transformam o nome de um site em um endereço (Apple Support). Com a VPN ligada, seu tráfego vai primeiro para os servidores da VPN, e essa visão vai junto.

A empresa da VPN pode ver:

• Seu endereço IP real, porque seu iPhone se conecta aos servidores dela.
• Quais sites e serviços você acessa.

A Apple traça essa linha ao descrever o iCloud Private Relay. Diferente de uma VPN tradicional, o Private Relay é construído para que nenhuma parte única tenha ao mesmo tempo seu endereço IP e os detalhes da sua navegação (Apple). Com uma VPN tradicional, uma única empresa pode ter as duas coisas.

A empresa da VPN não pode ver:

• O que há em páginas criptografadas, nem o que você digita nelas. A maioria dos sites hoje usa criptografia, que você identifica pelo https ou pelo cadeado na barra de endereços, e a maioria dos apps também (FTC). Esses dados continuam criptografados no caminho até o site, com VPN ou sem.

Então a pergunta útil não é se a VPN pode ver seu tráfego. Ela pode ver para onde o seu tráfego vai. A pergunta é o que ela guarda e com quem compartilha.

Quão segura é a criptografia de uma VPN?

O túnel em si raramente é o ponto fraco. O suporte a VPN integrado ao iPhone funciona com protocolos padrão, como IKEv2/IPsec, e, no iOS 26 ou posterior, pode ser configurado para fazer trocas de chaves extras com ML-KEM, o que, segundo a Apple, é “para oferecer segurança quântica” (Apple Platform Security). O WireGuard, um protocolo mais novo que muitos apps de VPN usam, criptografa com ChaCha20 e Poly1305 e troca chaves com Curve25519 (WireGuard).

Então, quando você pergunta quão segura é uma VPN, o nome do protocolo diz pouco. Duas coisas importam mais: quem administra os servidores na outra ponta do túnel e o que o app faz no seu celular. É aí que está o risco real.

Onde está o risco real

Na minha opinião, o risco raramente é a ideia de VPN. É o app específico.

• VPNs gratuitas com termos escondidos. O FBI alerta que serviços de VPN gratuitos podem inscrever seu dispositivo em uma rede de proxies residenciais sem o seu consentimento, o que permite que outras pessoas roteiem o tráfego delas pela sua conexão. Os detalhes costumam estar nos termos de serviço, que a maioria das pessoas não lê antes de baixar (FBI).
• Editores desconhecidos. O mesmo alerta do FBI recomenda usar lojas oficiais de apps e “confiar apenas em aplicativos de editores conhecidos e respeitados”.
• Apps que pedem mais do que precisam. A FTC sugere desativar permissões desnecessárias ou apagar apps que pedem muitas permissões que não precisam para funcionar (FTC). Se um app de VPN quer seus contatos, fotos ou localização, pergunte por quê.

A VPN é segura no iPhone? O que as regras da Apple acrescentam

A App Store oferece alguns limites aos usuários de iPhone. Pelas App Review Guidelines da Apple, um app de VPN:

• só pode ser oferecido por um desenvolvedor inscrito como organização;
• precisa mostrar, em uma tela antes de você comprar ou usar o serviço, quais dados do usuário coleta e como eles serão usados;
• “não pode vender, usar nem divulgar a terceiros nenhum dado, para qualquer finalidade”, e precisa se comprometer com isso na política de privacidade.

Apps que não cumprem as regras serão removidos da App Store (Apple App Review Guidelines).

Essas são regras que o desenvolvedor aceita. As informações de privacidade que você vê em uma página da App Store são “autodeclaradas pelo desenvolvedor” (Apple Support). A App Store restringe o campo, mas a decisão de confiança continua sendo sua.

Como verificar uma VPN no iPhone antes de confiar nela

1. Descubra quem a administra. Na página do app na App Store, anote o nome do desenvolvedor, depois role até Informações e confira o Vendedor (App Store). Pesquise o nome dessa empresa. Se uma VPN não disser quem está por trás dela, eu deixaria de lado.
2. Leia a seção Privacidade do App na mesma página. “Dados Usados para Rastrear Você” significa que dados do app são vinculados a dados de apps, sites ou propriedades offline de outras empresas, e são usados para anúncios ou compartilhados com um corretor de dados. “Dados Vinculados a Você” significa dados coletados de um jeito ligado à sua identidade (Apple Support). Lembre que é o desenvolvedor quem preenche essa seção.
3. Leia a política de privacidade ou de não registro. Procure respostas claras. Ela guarda os sites que você visita, suas consultas DNS ou seu endereço IP real? Compartilha algo com terceiros? Se a política for vaga sobre o seu tráfego, eu tomaria isso como a resposta.
4. Observe o que ele pede. Se o app pedir para rastrear sua atividade, você pode tocar em Pedir ao App para Não Rastrear e mudar de ideia depois em Ajustes > Privacidade e Segurança > Rastreamento (Apple Support). Revise as outras permissões do app em Ajustes > Privacidade e Segurança e desative as que ele não precisa (CISA).
5. Confira os Ajustes depois de instalar. Abra Ajustes > Geral > Gestão de VPN e Dispositivo. Confirme que cada VPN e perfil listado ali é um que você quis instalar. Toque em um perfil para ver quais alterações ele faz (Apple Support). Para remover um perfil que você não reconhece, toque em Apagar Perfil e reinicie, mas pergunte antes ao administrador se uma escola ou empresa for dona do iPhone (Apple Support). Se um ícone de VPN aparecer quando você não ligou nenhuma, veja por que há um ícone de VPN no seu iPhone.
6. Teste depois de conectar. Faça o nosso teste de VPN gratuito com a VPN desligada e depois ligada. Seu endereço IP e a sua rede devem mudar, e o WebRTC e o IPv6 não devem mostrar a sua própria rede. Se algo vazar, procure no app uma configuração de IPv6 ou de proteção contra vazamentos, ou pergunte ao provedor.

O que uma VPN não faz

• Ela não torna você anônimo. Sites podem reconhecer você com cookies, mesmo depois que você sai deles, e com impressão digital do dispositivo, que usa as configurações do seu navegador. Apps podem usar seu identificador de publicidade (FTC). Nenhum desses métodos depende do seu endereço IP.
• Sites em que você faz login ainda sabem que é você. Seu nome de usuário continua sendo seu, com VPN ou sem. As empresas guardam esse tipo de informação para reconhecer você (FTC).
• Ela não protege você do site do outro lado. A criptografia protege seus dados no caminho até um site, mas, como diz a FTC, seus dados “não estarão seguros contra golpistas que operam o site” (FTC). A VPN protege a viagem, não o destino, então trate links, downloads e apps com o mesmo cuidado que teria sem uma.

Para saber mais sobre esse limite, leia o que uma VPN realmente muda.

Viajando? Confira as regras locais

Alguns países e regiões restringem VPNs ou exigem que os provedores de VPN tenham licença. As diretrizes da Apple dizem que apps de VPN não podem violar leis locais, e os desenvolvedores precisam fornecer informações de licença para os territórios que exigem licença de VPN (Apple App Review Guidelines). Antes de depender de uma VPN no exterior, confira as regras do lugar para onde você vai. Isto não é aconselhamento jurídico.

Onde o Mistero entra, e por que você também confiaria em nós

Tudo acima se aplica a nós. Se você usa o Mistero VPN, seu tráfego passa pelos nossos servidores, então você confia em nós no lugar da sua operadora de rede.

Veja o que a VPN faz, nas palavras da listagem da App Store: “Mascare seu endereço IP enquanto a VPN estiver ativa” e “Escolha WireGuard, OpenVPN ou IKEv2” (listagem na App Store, lida em 30 de out. de 2026). A listagem indica AppZilla Pte Ltd como vendedor.

Aqui está o que nos comprometemos a fazer. Quando você estiver conectado ao Mistero VPN, não armazenamos sua atividade de navegação nem suas consultas DNS, e não mantemos nenhum registro que vincule seu IP real ao IP com que você aparece (política de não registro). Essa página também lista os dados que o app processa.

Faça o checklist conosco também: leia a seção Privacidade do App na nossa página da App Store junto com a página de não registro, e decida por conta própria. E, como qualquer VPN, o Mistero não torna você anônimo nem substitui os hábitos acima.

Fontes

• CISA, Mobile Communications Best Practice Guidance (version 2.0, November 24, 2025): https://www.cisa.gov/sites/default/files/2025-12/guidance-mobile-communications-best-practices_508c.pdf (lido em 30 de out. de 2026)
• FBI, Evading Residential Proxy Networks: Protecting Your Devices from Becoming a Tool for Criminals (I-031226-PSA, March 12, 2026): https://www.ic3.gov/PSA/2026/PSA260312 (lido em 30 de out. de 2026)
• FTC, Are Public Wi-Fi Networks Safe? What You Need To Know: https://consumer.ftc.gov/are-public-wi-fi-networks-safe-what-you-need-know (lido em 30 de out. de 2026)
• FTC, How Websites and Apps Collect and Use Your Information: https://consumer.ftc.gov/articles/how-protect-your-privacy-apps (lido em 30 de out. de 2026)
• Apple Support, About iCloud Private Relay: https://support.apple.com/en-us/102602 (lido em 30 de out. de 2026)
• Apple, iCloud Private Relay Overview (December 2021): https://www.apple.com/icloud/docs/iCloud_Private_Relay_Overview_Dec2021.pdf (lido em 30 de out. de 2026)
• Apple Platform Security, VPN security: https://support.apple.com/guide/security/vpn-security-sec802e8ab55/web (lido em 6 de nov. de 2026)
• WireGuard, Protocol & Cryptography: https://www.wireguard.com/protocol/ (lido em 6 de nov. de 2026)
• Apple Developer, App Review Guidelines, 5.4 VPN Apps: https://developer.apple.com/app-store/review/guidelines/ (lido em 30 de out. de 2026)
• Apple Support, About privacy information on the App Store and the choices you have to control your data: https://support.apple.com/en-us/102399 (lido em 30 de out. de 2026)
• Apple Support, If an app asks to track your activity: https://support.apple.com/en-us/102420 (lido em 30 de out. de 2026)
• Apple Support, If you have a supervised iPhone, iPad, Mac, or Apple Vision Pro: https://support.apple.com/en-us/102291 (lido em 30 de out. de 2026)
• Apple Support, Review and delete configuration profiles (Personal Safety guide): https://support.apple.com/guide/personal-safety/review-and-delete-configuration-profiles-ips327569a75/web (lido em 30 de out. de 2026)
• App Store, Mistero VPN: Privacy & Proxy: https://apps.apple.com/app/id1583175414 (lido em 30 de out. de 2026)