Registros de VPN explicados
Atualizado em 21 de setembro de 2026 · Como pesquisamos
"Sem registros" é uma afirmação sobre política, não uma propriedade do software. Ler uma política de privacidade corretamente significa separar três categorias de registro bastante diferentes.
Três tipos de registro
Registros de atividade
Sites visitados, consultas DNS, conteúdos. Uma provedora que guarde isso anula o propósito do produto. Na prática, ninguém admite fazê-lo.
Registros de conexão
Horários, IP de origem, servidor utilizado, bytes transferidos. Esses são os que importam, porque podem ligar uma sessão de volta a uma pessoa.
Registros de diagnóstico
Relatórios de falha e dados agregados de carga. Muitas vezes inofensivos, mas o nível de detalhe e o prazo de retenção são o que decide isso.
Perguntas que uma política deveria responder
- O endereço IP de origem é armazenado de alguma forma, e por quanto tempo?
- Os horários de conexão são retidos, e podem ser correlacionados com um servidor?
- Qual é o prazo de retenção em dias, declarado como um número e não como "mínimo"?
- Qual jurisdição rege a empresa, e o que pode obrigar a divulgação por lá?
- Uma auditoria independente examinou a infraestrutura, quem a realizou e quando?
- O serviço roda servidores sem disco ou apenas em RAM, de modo que uma apreensão não renda nada?
Termos dos quais desconfiar
Por que não damos nota a isso
Uma política de registros só pode ser avaliada a partir de documentos publicados, da estrutura societária e de qualquer auditoria de terceiros. A VPN Sherlock não opera infraestrutura dentro de nenhuma provedora, portanto não podemos verificar o que é gravado em disco. Resumimos o que cada provedora publica e dizemos claramente quando uma afirmação não está verificada. Veja nossa metodologia para entender o que isso significa na prática.
Uma abordagem prática
- Leia a política de privacidade, não a página de vendas.
- Verifique especificamente o prazo de retenção dos metadados de conexão.
- Anote a jurisdição e quem, em última instância, é dono da empresa.
- Se uma auditoria for citada, encontre o relatório e confira sua data e seu escopo.
- Presuma que tudo o que não está escrito não é um compromisso.