Uma VPN gratuita tem de ganhar dinheiro de alguma forma: publicidade, rastreio ou versão limitada. Uma VPN paga cobra-lhe o próprio serviço. Antes de escolher, faça seis perguntas: quem gere os servidores, o que é registado, se todo o seu tráfego passa pelo túnel, o que faz perante um site perigoso, o que acontece se o túnel cair, quanto custa e como se cancela.
Uma VPN gratuita é perigosa?
Não necessariamente. Mas um estudo universitário publicado em 2016 (Ikram e col., conferência IMC) analisou 283 aplicações VPN para Android, recolhidas no Google Play em setembro de 2015. Concluiu que:
- →18% não encriptavam o túnel, embora prometessem anonimato e segurança;
- →entre as aplicações com serviço gratuito que prometiam proteger a privacidade, 75% continham pelo menos uma ferramenta de rastreio de outra empresa;
- →38% eram assinaladas por pelo menos um antivírus no VirusTotal, e 4% por mais de cinco;
- →duas injetavam código nas páginas visitadas, para publicidade e rastreio.
Estas 283 aplicações eram todas gratuitas para instalar, mas 153 delas cobravam o serviço dentro da aplicação, na maior parte das vezes por subscrição: por isso, o estudo não visa apenas as VPN gratuitas. Data de 2016: mostra o que é preciso verificar, não o estado atual de cada aplicação.
O que verificar antes de escolher uma VPN?
- →Quem gere os servidores? A VPN vê passar todo o seu tráfego: transfere a sua confiança do seu operador para ela.
- →O que é registado, e durante quanto tempo?
- →Todo o seu tráfego passa pelo túnel? Algumas VPN deixam escapar os pedidos de nomes de sites (DNS).
- →O que faz perante um site perigoso? Nada, avisa-o, ou impede que ele abra.
- →O que acontece se o túnel cair? Com um «corte de segurança» (em inglês, kill switch), a Internet para; sem ele, a ligação continua sem VPN.
- →Quanto custa, com ou sem período experimental, e como se cancela?
O que faz a VPN da Trasimène?
Em outubro de 2026:
- →19 países: França, Alemanha, Países Baixos, Reino Unido, Suíça, Polónia, Finlândia, Estados Unidos, Canadá, Brasil, Japão, Coreia do Sul, Taiwan, Singapura, Indonésia, Índia, Catar, Austrália, África do Sul. O país é escolhido por si.
- →WireGuard, um protocolo de VPN moderno.
- →Servidores alojados na Google Cloud e administrados pela Trasimène, sem fornecedor de VPN intermediário.
- →Dados ilimitados.
- →Os sites perigosos: dentro do túnel, o resolvedor DNS da Trasimène compara os nomes de sites que o seu telemóvel pede com as suas listas de sites de phishing, de software malicioso e de servidores piratas, atualizadas todos os dias, e assinala-lhe na aplicação os sites perigosos contactados. Não os bloqueia. A resolução dos nomes é confiada ao Quad9 (9.9.9.9), um serviço suíço, que afasta do seu lado os domínios maliciosos que conhece. Nenhum dos dois bloqueia a publicidade nem os rastreadores.
O que regista a Trasimène quando utiliza a VPN?
A Trasimène não guarda a lista dos sites que visita. Regista:
- →o histórico das suas ligações VPN: servidor utilizado, endereço atribuído no túnel, horas de início e de fim de ligação;
- →o volume de dados enviados e recebidos, mês a mês, durante 13 meses;
- →os sites perigosos ou publicitários que o seu telemóvel contactou, com o número de contactos, durante 48 horas;
- →os nomes de sites inexistentes que o seu telemóvel pede repetidamente (um possível sinal de software malicioso), apenas os mais repetidos, durante 48 horas;
- →números sobre as suas ligações (quantas são, as portas utilizadas, a sua duração) e sobre a forma dos nomes pedidos (por exemplo, o seu comprimento), sem nenhum endereço nem nenhum nome de site, durante 48 horas no máximo.
A VPN da Trasimène liga-se sozinha?
Sim, se a opção estiver ativada (é a definição inicial):
- →Android: volta a ligar-se ao último país escolhido quando a monitorização da Trasimène arranca, se for subscritor e tiver aceitado o pedido de VPN do Android;
- →iPhone: volta a ligar-se em todas as redes, Wi-Fi ou dados móveis.
Não escolhe conforme o tipo de rede: não se liga «só nas redes Wi-Fi públicas». No iPhone, se o túnel cair, a ligação continua sem VPN: não há corte de segurança.
Quanto custa?
3,99 € por mês ou 39,99 € por ano, sem compromisso e sem período experimental gratuito, com um único dispositivo ligado de cada vez por conta. Pode cancelar a qualquer momento, onde fez a subscrição. Todo o resto da Trasimène é gratuito.
Precisa de uma VPN o tempo todo?
Não necessariamente. A maior parte dos sites já encripta o que troca com eles (o cadeado HTTPS). Uma VPN serve sobretudo numa rede em que não confia, e para esconder dessa rede os sites que visita. Sobre este tema, leia também os nossos artigos «Três mitos sobre VPN que têm de acabar» e «O Wi-Fi da estação de comboios é mesmo perigoso em 2026?».
Gratuita ou paga, uma VPN avalia-se por factos: quem a gere, o que guarda, o que encripta, o que faz perante um site perigoso. Faça estas perguntas a qualquer VPN, incluindo a nossa.
- Ikram, Vallina-Rodriguez, Seneviratne, Kaafar & Paxson, An Analysis of the Privacy and Security Risks of Android VPN Permission-enabled Apps, ACM Internet Measurement Conference (IMC) 2016, CSIRO Data61 & ICSI: 283 apps collected in September 2015
- Quad9, "Threat Blocking": malicious domains are not resolved; "Quad9 does not block advertisements or web trackers" (Quad9, Zürich, Switzerland)
- Google Transparency Report, HTTPS encryption on the web
Descobrir a VPN da Trasimène