Guia

O que é uma VPN e como ela funciona?

Uma VPN (rede privada virtual) cria um túnel criptografado entre o seu dispositivo e um servidor em outro lugar e envia todo o seu tráfego de internet por ele. Este guia explica, com diagramas e sem jargão, como isso funciona, do que uma VPN realmente protege você, do que não protege, e como escolher e configurar uma boa.

O que é uma VPN?

VPN significa virtual private network, rede privada virtual. As empresas criaram as primeiras VPNs para que os funcionários pudessem acessar a rede interna de casa ou em viagem, como se estivessem no escritório. A rede privada é virtual porque não precisa de cabos próprios: ela funciona sobre a internet pública comum, protegida por criptografia.

Hoje a maioria das pessoas conhece as VPNs como aplicativos: você instala um, toca em Conectar e, a partir daí, tudo o que o seu dispositivo envia para a internet passa primeiro por uma conexão criptografada até um servidor do provedor da VPN. Esse servidor repassa o seu tráfego para os sites e aplicativos que você usa e devolve as respostas deles a você pelo mesmo túnel.

Uma imagem simples: sem VPN, o seu tráfego de internet viaja como um cartão-postal. Todos que o manuseiam no caminho, como a rede Wi-Fi e o seu provedor de internet, podem ler o endereço e muitas vezes o texto. Com uma VPN, o cartão-postal vai dentro de um envelope lacrado, endereçado ao servidor VPN. Só lá ele é retirado e enviado adiante.

Como uma VPN funciona, passo a passo

Por trás do botão Conectar, acontece a mesma coisa com qualquer VPN, seja qual for o provedor:

1. O aplicativo contata o servidor VPN O seu dispositivo abre uma conexão com o servidor que você escolheu, por exemplo um na Alemanha.
2. Os dois lados provam quem são O servidor prova com um certificado ou uma chave que é mesmo o servidor do seu provedor e não um impostor; você entra com a sua conta ou a sua própria chave.
3. Eles combinam chaves secretas Com uma troca de chaves (explicada abaixo), os dois lados calculam as mesmas chaves secretas sem nunca enviá-las pela internet.
4. Surge um adaptador de rede virtual O aplicativo adiciona um adaptador de rede virtual ao seu sistema e manda todo o tráfego de internet para ele, em vez de mandá-lo direto para o seu roteador.
5. Cada pacote é embrulhado e criptografado Cada dado que os seus aplicativos enviam é criptografado e colocado em um novo pacote endereçado ao servidor VPN. Isso se chama encapsulamento.
6. O servidor desembrulha e repassa O servidor VPN descriptografa o pacote, coloca o próprio endereço no lugar do seu e o envia ao site. A resposta faz o mesmo caminho de volta.

O seu endereço IP real só é visto pelo servidor VPN. Para o site, o pedido vem do servidor VPN, então ele coloca você no país do servidor. É por isso que uma VPN muda o lugar onde os sites acham que você está.

Criptografia, explicada de forma simples

A criptografia transforma dados legíveis em algo que parece ruído aleatório; só quem tem a chave certa consegue desfazer isso. Uma VPN usa quatro peças para isso.

Trancar os dados: criptografia simétrica

Depois que o túnel está ativo, todos os dados são criptografados com uma chave que os dois lados compartilham. As VPNs modernas usam AES-256-GCM ou ChaCha20-Poly1305. Uma chave de 256 bits pode ter 2²⁵⁶ valores diferentes, um número com 78 dígitos: testar todos não é possível com nenhum computador que exista. Os dois métodos também detectam adulterações, então um pacote alterado no caminho é descartado.

Combinar uma chave sem enviá-la: troca de chaves

A chave em si nunca pode viajar pela internet, então os dois lados a combinam com uma troca de chaves Diffie-Hellman, hoje geralmente na versão com curvas elípticas, como a X25519. A ideia fica mais fácil de entender com tinta:

Ter certeza de falar com o servidor certo: autenticação

Uma troca de chaves sozinha não diz quem está do outro lado. Por isso o servidor também prova a sua identidade, com um certificado (OpenVPN, IKEv2) ou com uma chave pública que o aplicativo já conhece (WireGuard). Sem esse passo, um atacante na rede poderia se passar pelo servidor VPN.

Chaves novas o tempo todo: sigilo futuro

Boas VPNs trocam as chaves regularmente; o WireGuard, por exemplo, cria novas a cada dois minutos. Mesmo que uma chave fosse roubada um dia, ela só abriria alguns minutos de tráfego, não tudo o que você enviou antes. Isso se chama sigilo futuro perfeito (perfect forward secrecy). Alguns provedores também começaram a adicionar troca de chaves pós-quântica (como ML-KEM), para que o tráfego gravado hoje não possa ser descriptografado por computadores quânticos no futuro.

Protocolos de VPN comparados

Um protocolo de VPN é o conjunto de regras para construir o túnel: como as chaves são combinadas, como os pacotes são embrulhados e como viajam. A maioria dos aplicativos deixa você escolher; "Automático" costuma escolher um dos três primeiros.

• WireGuard é o mais novo deles e faz parte do Linux desde 2020. O código dele tem só cerca de 4.000 linhas, pequeno o bastante para especialistas verificarem com cuidado, e usa um conjunto fixo de criptografia moderna em vez de uma longa lista de opções. Muitos provedores constroem os próprios protocolos em cima dele.
• OpenVPN existe desde 2001, é de código aberto e roda em quase tudo. É mais lento que o WireGuard, mas via TCP consegue passar por firewalls que só permitem tráfego web.
• IKEv2/IPsec vem integrado ao Windows, macOS, iOS e Android. O recurso MOBIKE mantém o túnel ativo quando o seu celular troca de rede. As portas fixas (UDP 500 e 4500) tornam fácil bloqueá-lo.
• PPTP é dos anos 1990, e a criptografia dele foi quebrada há anos. Alguns roteadores ainda oferecem: evite.

O que uma VPN esconde, e de quem

Se uma VPN protege você depende de quem você quer se proteger. Esta tabela mostra o que cada parte no caminho consegue ver.

E o HTTPS?

Quase todos os sites usam HTTPS (o cadeado na barra de endereço), que criptografa as páginas entre o seu navegador e o site. Sem VPN, a sua rede não consegue ler o que você digita nem qual página de um site você abre. Mas ela ainda vê os nomes dos sites aos quais você se conecta, pelas consultas DNS e pelo nome que o navegador envia ao se conectar, e vê o seu endereço IP. Uma VPN esconde isso também e ainda protege aplicativos que não criptografam direito o próprio tráfego.

O que uma VPN não faz

• Ela não deixa você anônimo. Se você entra em uma conta, o site sabe que é você, com ou sem VPN. Cookies e a impressão digital do navegador (reconhecer o seu navegador pelas configurações, tamanho de tela, fontes e mais) também funcionam através de uma VPN.
• Ela não protege você de malware nem de phishing. Um site falso de banco ou um download infectado chega até você pelo túnel do mesmo jeito. Alguns aplicativos de VPN bloqueiam sites perigosos conhecidos, mas isso é um extra, não o que uma VPN faz.
• Ela transfere a confiança, não a elimina. O provedor da VPN agora está onde o seu provedor de internet estava. Um provedor que registra ou vende os seus dados é pior do que nenhuma VPN.
• Ela não esconde que você usa uma VPN. A sua rede vê que você se conecta a um servidor VPN, e muitos sites reconhecem os endereços de servidores VPN e os bloqueiam ou pedem verificações extras.
• Ela não protege o resto do caminho. Depois do servidor VPN, o seu tráfego segue pela internet normal até o site; sem HTTPS, ele pode ser lido ali.
• Ela não consegue impedir todo vazamento sozinha. Se o aplicativo estiver mal configurado, consultas DNS, tráfego IPv6 ou o WebRTC do seu navegador podem revelar o seu endereço real (veja como testar vazamentos).

Tipos de VPN

"VPN" quer dizer várias coisas diferentes. Elas usam a mesma tecnologia para tarefas diferentes.

• VPNs pessoais são os aplicativos que você assina. Elas protegem o seu tráfego em redes em que você não confia e mudam a sua localização aparente.
• VPNs de acesso remoto conectam funcionários à rede do empregador, para que acessem arquivos e ferramentas internas. Muitas vezes só o tráfego da empresa passa pelo túnel.
• VPNs site a site conectam redes inteiras, por exemplo dois escritórios, por meio de roteadores que mantêm um túnel aberto o tempo todo.
• VPNs em malha conectam os seus próprios dispositivos diretamente entre si, onde quer que estejam, para você acessar o computador de casa pelo celular.
• VPNs auto-hospedadas rodam em um servidor ou roteador que você controla. Você não precisa confiar em um provedor, mas o endereço IP do servidor leva até você.
• Extensões de "VPN" para navegador geralmente cobrem só o navegador e tecnicamente são proxies. Elas não protegem os seus outros aplicativos.

Recursos que vale a pena conhecer

Kill switch

Se a conexão da VPN cair por um instante, o seu dispositivo normalmente continuaria pela conexão normal, com o seu endereço IP real. Um kill switch bloqueia todo o tráfego de internet até o túnel voltar.

Split tunneling

O split tunneling deixa você escolher quais aplicativos ou endereços usam a VPN. O seu navegador pode passar pelo túnel enquanto o aplicativo do banco, um jogo ou a impressora da sua rede doméstica usam a conexão normal.

Mais recursos

• Proteção contra vazamento de DNS: o aplicativo envia cada consulta DNS (as perguntas que transformam nomes como wikipedia.org em endereços IP) pelo túnel para os servidores DNS do próprio provedor.
• Política de não registro (no-logs): a promessa de não registrar o que você faz. Ela só vale o quanto vale a sua prova: auditorias independentes, processos judiciais em que o provedor não tinha nada para entregar, e servidores que rodam só na memória, para que nada sobre depois de reiniciar.
• Multi-hop (VPN dupla): o tráfego passa por dois servidores VPN, para que nenhum deles saiba ao mesmo tempo quem você é e para onde vai. É mais lento, e os dois servidores geralmente pertencem à mesma empresa.
• Ofuscação (modo stealth): faz o tráfego da VPN parecer tráfego web comum, para redes que bloqueiam VPNs.
• Endereço IP dedicado: um endereço que só você usa, para que os sites parem de pedir as verificações que mostram a endereços de VPN compartilhados. Em troca, fica mais fácil ligá-lo a você.
• Redirecionamento de portas: permite que outras pessoas se conectem ao seu dispositivo pela VPN, por exemplo a um servidor de jogo que você hospeda.

VPN, proxy ou Tor?

Os três enviam o seu tráfego pelo servidor de outra pessoa, para que os sites vejam outro endereço IP. Eles diferem no que cobrem e no quanto protegem.

O OnlineProxy.eu é um proxy web, não uma VPN: ele abre sites para você direto na aba do navegador, pelo nosso servidor na UE, sem instalar nada. Isso muitas vezes basta para abrir um site bloqueado na escola, no trabalho ou no seu país. Ele não protege os seus outros aplicativos, e por motivos legais mantemos registros (veja Privacidade). Se você precisa de anonimato, use o navegador Tor.

Uma VPN deixa a internet mais lenta?

Geralmente um pouco. Quatro coisas decidem o quanto:

• Distância. Os seus dados fazem um desvio pelo servidor VPN. Um servidor em um país vizinho acrescenta alguns milissegundos; um em outro continente pode acrescentar um décimo de segundo ou mais a cada pedido.
• A carga do servidor. Servidores lotados, muitas vezes os gratuitos, dividem a banda entre muitos usuários.
• O protocolo. WireGuard e IKEv2 são mais rápidos que o OpenVPN, principalmente no celular.
• Criptografia. Cada pacote ganha algumas dezenas de bytes a mais e precisa ser criptografado; nos aparelhos atuais isso custa muito pouco.

Às vezes uma VPN até deixa tudo mais rápido: se o seu provedor de internet desacelera de propósito certos serviços, ele não consegue reconhecê-los dentro do túnel. Para a melhor velocidade, escolha um servidor perto de você e use o WireGuard.

VPN grátis ou paga?

Manter servidores VPN custa dinheiro, então as VPNs grátis precisam ganhá-lo de algum jeito. Algumas fazem isso de forma honesta, como o plano grátis limitado de um serviço pago, com limite de dados, menos servidores ou menos velocidade. Outras mostram anúncios, coletam e vendem o que os usuários fazem, ou foram flagradas com código de rastreamento. Um estudo de 283 aplicativos de VPN para Android (CSIRO, 2016) descobriu que 18% não criptografavam o tráfego e que 38% mostravam sinais de malware.

Se você quer uma VPN grátis, prefira o plano grátis de um provedor pago conhecido a um aplicativo grátis desconhecido.

Como escolher uma VPN

• Uma política de não registro comprovada, verificada por auditorias independentes.
• Protocolos modernos: WireGuard, OpenVPN ou IKEv2, e nada de PPTP.
• Kill switch e proteção contra vazamento de DNS, ativados por padrão.
• Aplicativos de código aberto, ou pelo menos aplicativos que passaram por uma auditoria de segurança.
• Servidores onde você precisa: perto de você para ter velocidade, e nos países cujo conteúdo você quer.
• Uma empresa e um país conhecidos: quem administra, sob as leis de qual país, e como responde a pedidos das autoridades.
• Promessas honestas. Desconfie de "anonimato total" ou de proteção "de nível militar".
• Condições justas: um prazo de reembolso e formas de pagamento que sirvam para você.

Como configurar uma VPN e testá-la

1. Baixe o aplicativo do provedor no site dele ou na loja de aplicativos oficial do seu dispositivo.
2. Entre na conta, ative o kill switch e, se puder escolher, selecione o WireGuard.
3. Escolha um servidor: o mais próximo para ter velocidade, ou o país de que você precisa.
4. Toque em Conectar e espere até o aplicativo dizer que você está conectado.
5. Verifique o seu endereço IP em um site de "qual é meu IP": agora ele deve mostrar o endereço e o país do servidor VPN.
6. Faça um teste de vazamento de DNS e um teste de vazamento de WebRTC: nenhum deles pode mostrar o seu provedor de internet nem o seu endereço real.

Celulares, computadores e muitos roteadores também têm suporte a VPN integrado: você pode inserir os dados do servidor que o provedor fornece, por exemplo um arquivo de configuração do WireGuard, sem instalar o aplicativo dele. Uma VPN no roteador protege todos os aparelhos da sua casa, inclusive TVs e consoles de jogos que não rodam aplicativos de VPN.

Usar uma VPN é legal?

Na maioria dos países, incluindo toda a UE, o Reino Unido e os Estados Unidos, usar uma VPN é legal, e empresas dependem delas todos os dias. Alguns países proíbem VPNs ou só permitem as aprovadas pelo Estado, por exemplo China, Rússia, Irã, Belarus, Turcomenistão e Coreia do Norte, e outros punem quem usa uma para cometer um crime. O que você faz por uma VPN continua tendo que ser legal onde você está, e os termos dos sites que você usa continuam valendo: serviços de streaming, por exemplo, podem recusar o acesso a partir de servidores VPN.

Mitos comuns

Glossário

Endereço IP

O número que identifica a sua conexão na internet, dado pelo seu provedor. Os sites o usam para adivinhar o seu país e a sua cidade.

Túnel

Uma conexão criptografada que carrega outras conexões dentro dela.

Encapsulamento

Colocar um pacote de dados dentro de outro, para que ele possa viajar pelo túnel.

DNS

A lista telefônica da internet, que transforma nomes como wikipedia.org em endereços IP. As consultas DNS muitas vezes revelam quais sites você visita.

Protocolo

As regras que dois computadores seguem para conversar; em uma VPN, como o túnel é construído.

Kill switch

Um recurso que bloqueia o acesso à internet enquanto a conexão da VPN está caída.

Split tunneling

Enviar só alguns aplicativos ou endereços pela VPN.

Vazamento

Tráfego que escapa do túnel e revela o seu endereço IP real ou as suas consultas DNS.

Sem registros (no-logs)

A promessa de um provedor de não registrar o que os usuários fazem.

Proxy web

Um site que abre outros sites para você dentro da aba do navegador, sem instalar nada.

Tor

Uma rede gratuita que envia o seu tráfego por três relays mantidos por voluntários, com criptografia em camadas, para deixar você anônimo.

Última atualização: 13 de novembro de 2026.