Como funciona uma VPN (e como testar a sua)

Como funciona uma VPN, num diagrama

As consequências saem direto da figura: seu provedor de internet não consegue mais ler seus destinos (ele vê um único fluxo criptografado); os sites veem o IP e a localização do servidor de saída, não os seus; e o provedor da VPN passa a ocupar a posição que era do seu provedor — ele poderia ver tudo o que o seu provedor via. Uma VPN não deixa você anônimo; ela transfere sua confiança de uma empresa para outra.

Os termos técnicos, traduzidos

• Túnel / protocolo de tunelamento: o invólucro criptografado. Opções modernas: WireGuard (enxuto, rápido, o queridinho do momento) e OpenVPN (mais antigo, testado em combate). Evite o PPTP — quebrado desde os anos 2000.
• Servidor de saída / endpoint: onde seu tráfego volta para a internet aberta — o lugar onde os sites acham que você está.
• Kill switch: bloqueia todo o tráfego se o túnel cair, para que nada vaze pela conexão nua durante as reconexões.
• Vazamento de DNS: seu dispositivo pergunta ao DNS do provedor «onde fica example.com» fora do túnel — e o provedor continua sabendo cada site que você visita. Clientes bons forçam o DNS a passar pelo túnel.
• Vazamento WebRTC: a maquinaria de chamadas em tempo real dos navegadores pode revelar seu IP verdadeiro a um site mesmo com a VPN ligada; teste isso se for importante para você.
• Split tunneling: só os aplicativos escolhidos usam a VPN — prático, e fonte clássica da confusão «por que o app do banco está bloqueado se meu navegador está em Amsterdã».
• Política de zero registros: uma promessa, não uma propriedade. Só auditorias independentes e um histórico testado em tribunal a tornam crível.
• VPN dupla / multi-hop: dois servidores em cadeia; mais latência e ganho de privacidade marginal para a maioria das pessoas.

VPN é sempre segura? Não — a lista honesta

• Nas VPNs «grátis», o produto é você: manter servidores custa dinheiro; vários serviços gratuitos já foram pegos vendendo dados de navegação ou injetando anúncios — exatamente o dano que a VPN deveria evitar. Os planos gratuitos de serviços pagos e auditados são a exceção que confirma a regra.
• O serviço de VPN vê os metadados do seu tráfego. Um provedor desonesto — ou obrigado por lei — é um ponto único de falha. Jurisdição e histórico de auditorias importam mais do que marketing.
• O HTTPS já criptografa o conteúdo. O cadeado significa que o login do seu banco vai criptografado com ou sem VPN; a VPN acrescenta privacidade de quem você é e onde você está, não uma camada extra de criptografia do conteúdo.
• A VPN não impede o rastreamento que segue a sua identidade: faça login na sua conta e o site sabe quem você é, não importa o IP. Cookies e impressão digital do navegador (tamanho da tela, fontes, manias da GPU) atravessam o túnel intactos.
• Malware, phishing e golpes funcionam muito bem dentro de uma VPN. Ela é uma ferramenta de privacidade, não um antivírus.

O que muda na era da IA

Duas coisas, puxando para lados opostos. Primeiro, o rastreamento subiu de camada: a criação de perfis hoje se apoia em impressão digital, grafos de identidade entre sites e modelos de IA que reidentificam usuários por padrões de comportamento — ritmo de digitação, curvas do mouse, horários da sessão — e nada disso é tocado por um túnel que apenas esconde o IP. A própria virada do setor, da atribuição por IP para a atribuição por modelo, admite discretamente que dava para viver com o buraco em forma de VPN nos dados deles. Segundo, a IA elevou o valor de cada farelo de metadado de tráfego, o que torna a sua escolha de serviço de VPN mais pesada: você entrega o registro completo do seu tráfego a uma única empresa exatamente no momento em que esses registros viraram combustível premium de treinamento e de criação de perfis. A conclusão em 2026: uma VPN de boa reputação e auditada continua sendo a ferramenta certa contra a bisbilhotice do provedor, o Wi-Fi hostil e o bloqueio por localização — e continua sendo a ferramenta errada contra o rastreamento por conta, a impressão digital e a criação de perfis por IA, onde quem faz o trabalho de verdade é a higiene do navegador (bloqueio de rastreadores, logins em contêineres, poucas extensões).

Como conferir se a sua VPN está mesmo funcionando

1. Teste de IP: abra Qual é o meu IP — ele deve mostrar a cidade e o provedor do servidor de saída, não o seu provedor de internet.
2. Teste dos três sinais: rode o Estou numa VPN? — com a VPN ligada, você quer o veredito «VPN provável» (IP na cidade de saída, relógio e GPS em casa). Se disser «sem indícios», talvez seu tráfego nem esteja passando pelo túnel.
3. Teste de vazamento de DNS: use o verificador embutido do seu serviço de VPN ou qualquer site confiável de teste de vazamento de DNS; todo resolvedor listado deve ser da VPN, não do seu provedor.
4. Simulado do kill switch: com o kill switch ligado, desconecte a VPN no meio de um download — o tráfego deve parar na hora, não seguir nu.
5. WebRTC: se o navegador importa no seu caso (jornalismo, trabalho sensível), confirme que o WebRTC não está expondo seu IP real; a maioria das extensões de navegador das VPNs modernas já cuida disso.

Este guia é educativo, não é orientação jurídica; a legalidade das VPNs e os termos de uso variam conforme o país e a rede.