Blog da PryVPN (português)

O que "sem registros" significa numa VPN, e como conferir

2026-09-24T00:00:00Z

Quase toda VPN diz "sem registros". Está no site, na página da loja de apps e nos anúncios. Só que uma VPN não funciona do nada: ela precisa saber quais aparelhos podem se conectar e precisa encaminhar o seu tráfego. Então "sem registros" pode significar algo sólido ou quase nada. Veja como diferenciar.

Registros de atividade x os dados de que uma VPN precisa para funcionar

Ajuda dividir o que uma VPN poderia guardar em cinco tipos:

Tipo de registro	Exemplo	Diz o que você faz?
Registros de atividade	Os sites que você visita, as suas consultas DNS, o conteúdo do tráfego	Sim, diretamente
Registros de conexão	O seu IP real, o endereço de VPN que você recebeu, quando conectou	Não sozinhos, mas podem ligar você ao que outros registraram
Dados da conta	E-mail, dados de pagamento	Dizem quem você é
Dados de funcionamento	As chaves dos seus aparelhos, qual servidor você usa, quantos dados passam	Não, se ficam pouco tempo e separados do resto
Estatísticas	Totais diários sem identificadores	Não

A segunda linha é a que confunde. Um site pode anotar "o endereço de VPN 203.0.113.7 postou isto às 14:02". Se a VPN guarda "o cliente com o IP de casa X estava com o 203.0.113.7 às 14:02", os dois registros juntos apontam para uma pessoa. Uma promessa de "sem registros" que guarda registros de conexão é uma promessa fraca.

Um serviço realmente sem registros não guarda nenhum registro de atividade, nenhum registro de conexão que ligue o seu endereço real à sua atividade, o mínimo possível de dados da conta, e dados de funcionamento só enquanto são necessários.

Cinco formas de conferir qualquer provedor

Você não precisa confiar na palavra de ninguém, nem na nossa. Estas cinco verificações valem para qualquer VPN:

Uma política com uma lista, não com um slogan. Procure uma tabela com o que é guardado, de que forma e por quanto tempo. "Podemos coletar informações para melhorar os nossos serviços" não é resposta.
Uma auditoria independente. Quem fez, quando, o que abrangeu (os servidores, os apps ou só a política) e se o relatório é público. Uma auditoria é uma foto de um momento, não um selo eterno.
O que aconteceu quando alguém pediu dados. Relatórios de transparência que contam os pedidos de autoridades, e casos públicos em que um provedor não tinha nada para entregar, são o mais perto de um teste real.
O projeto técnico. Algumas escolhas dificultam registrar desde o início: resolvedores que respondem às consultas na memória, identificadores guardados só como hash, e-mails criptografados e senhas guardadas só como hash de mão única, prazos de retenção curtos por padrão.
O modelo de negócio. Manter servidores custa dinheiro. Se uma VPN grátis não diz quem paga, a resposta pode ser você, com anúncios, rastreadores ou dados. O Privacy Guides, um projeto comunitário, publica critérios nessa linha.

Sinais de alerta

"Sem registros" sem nenhuma lista do que é guardado.
Permissões vagas na política ("para análise", "para parceiros").
SDKs de publicidade ou de análise dentro do app.
Não dá para saber qual empresa oferece o serviço, nem de onde.
Expressões como "impossível de rastrear" ou "nível militar". A primeira ninguém pode prometer, e a segunda não quer dizer nada.

O nosso caso: o que a PryVPN guarda, linha por linha

Seria estranho pedir que você aplique essas verificações aos outros e não a nós, então aqui está a nossa lista. Ela bate com a nossa política de privacidade, que é a referência.

O que nunca registramos: os sites e apps que você usa, as suas consultas DNS (os nossos resolvedores respondem na memória e guardam só totais que não apontam para ninguém), o conteúdo do seu tráfego, o seu IP de origem ligado à sua atividade e os horários em que você acessou qualquer site.

O que guardamos:

O quê	De que forma	Por quanto tempo
Sua conta	Seu endereço de e-mail, criptografado, e sua senha só como hash de mão única (Argon2id); com o Google, um hash com chave do identificador da sua conta do Google	Até você excluir a conta
Os seus aparelhos	A chave pública do WireGuard, a plataforma, a versão do app e os dias em que foram adicionados e usados pela última vez	Apagados após 90 dias sem uso
Qual servidor tem a chave de cada aparelho	Aparelho, servidor e dia	Removido após 24 horas sem uso
A sua sessão ativa	Servidor, chave pública, horário de início arredondado para a hora, bytes enviados e recebidos	Só enquanto você está conectado
Eventos de segurança, como logins que falharam	Tipo, horário e um hash do IP com sal diário	24 horas
Registros do serviço	Rota, resultado e tempos, sem endereço IP (só um hash curto com sal diário)	14 dias
Backups	Uma cópia diária completa do banco de dados	14 dias no servidor; cópias criptografadas off-line, até 30

Para barrar spam e ataques sem vigiar ninguém, os nossos servidores contam comportamentos, como a velocidade com que um aparelho abre conexões novas, na memória do próprio servidor e por no máximo um minuto. Esses contadores nunca incluem para onde as conexões vão. O e-mail é opcional, e as estatísticas do app ficam desligadas a menos que você as ative.

Na prática: se alguém perguntar quem estava usando um endereço da PryVPN num horário específico, não temos como responder, porque essa ligação não existe. Contamos cada pedido desse tipo no nosso relatório de transparência.

O que ainda não temos

As verificações 2 e 3 são as difíceis para um serviço novo, então aqui está a nossa situação:

Ainda não há auditoria independente. Enquanto não houver, o que você pode conferir é o que publicamos: a tabela completa da política de privacidade e o relatório de transparência.
A nossa política de privacidade é um rascunho da beta. Ela explica as nossas práticas em linguagem simples e passará por revisão jurídica antes do lançamento público da PryVPN.
Os dados da empresa serão publicados no aviso legal antes do lançamento.
A PryVPN não deixa você invisível. Os sites em que você faz login sabem que é você, e o seu aparelho ainda pode ser reconhecido de outras formas.

Acreditamos que dizer isso com clareza faz parte do que "sem registros" deveria significar. A mesma lista, do ponto de vista do produto, está na nossa página de VPN sem registros.

O Wi-Fi do hotel bloqueia a sua VPN? Por que acontece e o que funciona

2026-09-24T00:00:00Z

Você faz o check-in, entra no Wi-Fi do hotel, liga a VPN e ela fica girando em "Conectando". É irritante, mas quase nunca é um mistério. Redes de hotéis, aeroportos e faculdades bloqueiam VPNs de poucas formas, todas previsíveis, e cada uma tem solução.

Três causas, três sintomas

O que você vê	A causa provável	O que funciona
Nada carrega e o Android diz "Fazer login na rede"	A página de acesso do Wi-Fi segura todas as conexões	Faça o login primeiro e depois conecte
Sem VPN você navega, mas a VPN não conecta	A rede bloqueia UDP ou reconhece protocolos de VPN	Um túnel pela porta TCP 443 (modo furtivo)
Alguns sites falham ou caem numa página do hotel	A rede filtra ou reescreve o DNS	Uma VPN que resolve as consultas dentro do túnel

Existe um quarto caso parecido, mas que não é bloqueio: a conexão funciona, só que lentíssima, porque cem quartos dividem a mesma rede. Nenhum ajuste de VPN resolve isso; os dados móveis talvez resolvam.

Passo 1: a página de acesso

Quase toda rede de hotel e de aeroporto segura o tráfego até você aceitar os termos ou digitar o número do quarto numa página de acesso, o chamado portal cativo. A rede pode avisar o celular (um padrão, o RFC 8910, descreve como), e o Android percebe e mostra a notificação "Fazer login na rede".

Enquanto você não faz o login, nenhuma VPN passa, porque nada passa. Então:

Toque na notificação, ou no nome da rede nas configurações de Wi-Fi.
Aceite os termos ou digite o código.
Volte para a VPN e conecte.

Se você usa a VPN sempre ativa do Android com Bloquear conexões sem VPN, a página de acesso pode nem abrir. Desligue a VPN sempre ativa por um instante, faça o login e ligue de novo. Explicamos em detalhe em páginas de login do Wi-Fi.

Muitos hotéis derrubam a sua sessão todo dia, ou a cada poucas horas, mesmo no meio da estadia. A PryVPN percebe quando a rede volta a mostrar a página de acesso e pede que você faça o login, em vez de pular de um servidor para outro sem conseguir chegar a nenhum.

Passo 2: quando a rede bloqueia UDP

As VPNs modernas, incluindo o WireGuard, mandam o tráfego por UDP: é rápido e é para isso que o protocolo foi feito. Só que muitos firewalls de hotéis, empresas e instituições de ensino deixam passar apenas o tráfego web (portas TCP 80 e 443) e o DNS, e descartam o resto. Alguns vão além e reconhecem protocolos de VPN pelo formato: uma conexão WireGuard sempre começa com uma mensagem de handshake do mesmo tamanho e estrutura, fácil de identificar para um filtro.

As redes fazem isso por motivos bem comuns: reservar banda para a navegação, vender uma conexão "premium", seguir uma política de segurança ou simplesmente porque o firewall veio configurado assim.

A saída é levar a VPN pela única coisa que essas redes nunca bloqueiam: o tráfego web criptografado na porta TCP 443.

Como funciona o modo furtivo

O modo furtivo (Stealth) da PryVPN coloca o túnel WireGuard dentro de uma conexão TLS 1.3 de verdade na porta TCP 443, o mesmo protocolo e a mesma porta de qualquer site com HTTPS. Para a maioria dos filtros, parece só mais um site seguro.

É TLS de verdade, e é verificado. O app fixa o certificado do nosso servidor, então uma rede que tente interceptar a conexão não entra sem ser notada. Se a rede inspeciona o tráfego criptografado trocando certificados, como fazem algumas redes corporativas e alguns antivírus, a PryVPN se recusa a conectar e avisa você, em vez de mandar qualquer coisa por ela.
O modo Auto faz isso por você. A PryVPN tenta UDP primeiro. Se o servidor não responder em cerca de 7 segundos, muda para o modo furtivo e se lembra disso naquela rede por algumas horas. Quando o handshake não se completa, você também pode tocar em Tentar de novo por TCP 443 (Stealth).
Tem um custo. O modo furtivo é mais lento que o UDP, porque o túnel passa por TCP. Ele exige Android 10 ou mais recente. E, enquanto está ligado, o próprio app da PryVPN fica fora do túnel para que a conexão TLS dele chegue ao nosso servidor; todos os seus outros apps continuam protegidos.
Não é invisível. Ele passa pela maioria das redes que bloqueiam VPN, mas uma rede com inspeção avançada ainda pode detectá-lo ou bloqueá-lo. Preferimos dizer isso a prometer demais.

Você pode escolhê-lo manualmente em Configurações › Protocolo. O artigo de ajuda sobre protocolos explica cada opção.

Passo 3: DNS filtrado ou reescrito

Algumas redes respondem elas mesmas às suas consultas: mandam você para páginas próprias, colocam anúncios ou bloqueiam categorias de sites. Com a PryVPN, as consultas passam pelo túnel até o nosso próprio resolvedor, então o DNS do hotel não as vê e não consegue mudar as respostas.

Se nada funcionar

Algumas poucas redes só liberam uma lista curta de serviços ou inspecionam cada conexão a fundo. Contra isso, não há ajuste que resolva. Restam estas opções:

Tente outra localização. Alguns filtros bloqueiam endereços de servidores específicos.
Use os dados móveis, ou compartilhe a internet de outro celular. Cuidado com o roaming no exterior.
Pergunte na recepção. Alguns hotéis têm uma rede menos restrita para hóspedes a trabalho.

É permitido?

Usar VPN no Wi-Fi de hotel é normal, e os termos do hotel raramente proíbem. O uso de VPN é legal na maioria dos países, mas alguns restringem ou proíbem: confira as regras do país para onde você vai antes de viajar. O nosso artigo de ajuda sobre viagens resume o básico.

Redes de empresa e de faculdade são outra história: elas seguem regras que você aceitou. Se a rede bloqueia algo de que você precisa para trabalhar ou estudar, peça primeiro ao setor de TI. E, num celular gerenciado pela sua empresa ou instituição, não tente contornar as configurações.

Como a PryVPN lida com tudo isso

Detecta a página de acesso do Wi-Fi e pede que você faça o login, em vez de falhar sem avisar.
No modo Auto, passa do UDP para o modo furtivo na porta TCP 443 quando o UDP está bloqueado, e se lembra disso para cada rede.
Prepara um servidor reserva, em outra cidade quando possível, e muda para ele em segundos se o seu servidor parar de responder.
Com a VPN sempre ativa e Bloquear conexões sem VPN do Android, o sistema bloqueia o tráfego dos seus apps quando o túnel cai, em vez de mandá-lo pela rede do hotel. O artigo sobre o Kill Switch lista as poucas exceções do próprio Android.

Nada disso garante conexão em todas as redes do mundo. Mas significa que, no Wi-Fi típico de hotel, aeroporto ou faculdade, você se conecta sem precisar virar especialista em redes. Se o que está bloqueado são sites, e não a VPN, leia como desbloquear sites.

Travou agora? O nosso assistente grátis VPN bloqueada no Wi-Fi pergunta onde você está e o que aparece, e mostra os passos para o seu caso.

O dono do Wi-Fi pode ver o que eu acesso? Em casa, no trabalho e no hotel, com e sem VPN

2026-09-24T00:00:00Z

"Quem controla este Wi-Fi consegue ver o que eu faço?" É uma das dúvidas de privacidade mais comuns, e a resposta honesta é: mais do que quase todo mundo imagina, menos do que alguns temem. Veja o que essa pessoa enxerga, como enxerga e o que muda de verdade.

O que dá para ver e o que não dá

A tabela mostra o caso típico: um celular no Wi-Fi de outra pessoa, abrindo sites e apps comuns. Quase todos os sites já usam HTTPS, que criptografa a página, mas não o destino.

O que quem administra o Wi-Fi consegue ver	Sem VPN	Com VPN
Quais aparelhos estão conectados, muitas vezes com o nome	Sim	Sim
Quais sites e serviços você usa	Sim, pelo nome	Não, só "um servidor de VPN"
As páginas que você lê e o que digita em sites com HTTPS	Não	Não
O mesmo no raro site ou app sem HTTPS	Sim	Não
Quando você está on-line e quantos dados usa	Sim	Só o total
O que você pesquisa no Google ou no Bing	Não, só que você usou o buscador	Não

A aba anônima não muda nenhuma linha. A janela privada só decide o que o seu próprio navegador guarda quando você a fecha; o tráfego sai do celular exatamente como sairia de uma aba normal. Comparamos os dois em modo anônimo x VPN.

Para ver essas linhas preenchidas com a sua própria visita, experimente o nosso teste de privacidade do Wi-Fi, grátis. Ele roda no seu navegador e não envia nada para lugar nenhum.

Quem é "o dono": casa, trabalho, hotel, faculdade

A mesma tecnologia dá a mesma visão para pessoas diferentes, então vale saber quem está do outro lado:

Em casa, é quem administra o roteador: você, seus pais, quem divide o apartamento com você ou o proprietário do imóvel. Quase todo roteador lista os aparelhos conectados, e alguns têm "controle parental" com um histórico dos sites de cada aparelho.
No trabalho, é a equipe de TI. Redes corporativas costumam filtrar e registrar o tráfego por segurança, e num celular gerenciado pela empresa elas veem muito mais pelo próprio aparelho.
Em hotel, café ou aeroporto, é o estabelecimento ou a empresa contratada para cuidar da rede. A página de acesso pode pedir e-mail, número do quarto ou uma conta de rede social, o que liga a sua visita a um nome.
Na faculdade, é o setor de TI do campus, com as próprias regras de uso.

Como essa pessoa vê

Não é preciso ser especialista. A informação vem de quatro lugares:

A lista de aparelhos do roteador. Mostra cada aparelho conectado e muitas vezes o nome dele, como "Galaxy da Ana". O Android usa por padrão um endereço físico (MAC) aleatório diferente para cada rede, então o seu celular não é reconhecido por esse endereço de uma rede para outra, mas o nome que você deu a ele ainda pode aparecer.
As consultas DNS. Antes de abrir um site, o celular pergunta o endereço dele. A não ser que essas consultas sejam criptografadas (com DNS sobre TLS ou HTTPS, que é o que a opção "DNS privado" do Android usa), o servidor DNS da rede vê cada nome, com o horário.
O nome do site nas conexões seguras. No início de uma conexão HTTPS, o celular costuma enviar o nome do site sem criptografia, para o servidor saber qual certificado apresentar. Um padrão mais novo, o Encrypted Client Hello, esconde esse nome, mas só quando o navegador e o site oferecem suporte, e isso ainda não é a regra.
Endereços e volume. Muitos serviços são reconhecidos pelos endereços aos quais o celular se conecta, e o tamanho e o ritmo do tráfego diferenciam uma chamada de vídeo de um download.

O que ela não consegue, em sites com HTTPS, é o conteúdo: a matéria que você lê, o produto que você olha, a senha que você digita.

O que uma VPN muda

Com a VPN ligada, o celular monta um túnel criptografado até o servidor de VPN antes de qualquer outra coisa sair, e o tráfego de todos os apps passa por dentro dele, consultas DNS incluídas. Quem administra o Wi-Fi passa a ver uma única conexão criptografada até um servidor: quando ela está ativa e quantos dados passam. Os sites, os nomes e as consultas somem da vista.

Na PryVPN, as consultas são respondidas pelo nosso próprio resolvedor dentro do túnel, que não guarda registros das consultas. Você pode conferir com o teste de vazamento do app. E, se ativar a conexão automática em Wi-Fi não confiável, o túnel sobe assim que você entra numa rede que não marcou como sua, sem precisar lembrar.

Uma coisa não some, só muda de lugar: o provedor de VPN passa a ocupar a posição que era da rede. Por isso importa o que uma VPN guarda, e explicamos isso em o que "sem registros" significa de verdade.

O que uma VPN não esconde

A VPN protege o caminho entre o seu celular e a internet. Ela não deixa você invisível:

Os sites e apps em que você faz login sabem que é você, com ou sem VPN.
O seu aparelho continua na rede. Quem a administra vê que ele está conectado e quanto envia, mas não o quê.
Celular gerenciado é outra história. Se a sua empresa ou instituição de ensino gerencia o aparelho, ou se você usa um perfil de trabalho, a organização consegue ver muita coisa pelo próprio celular, e pode nem deixar você usar a sua própria VPN. Veja outra VPN ou um perfil de trabalho.
A rede ainda pode bloquear você. Alguns hotéis e escritórios bloqueiam VPNs. Por que isso acontece e o que funciona está em o Wi-Fi do hotel bloqueia a sua VPN.

Redes do trabalho e da faculdade: um aviso honesto

Se a rede ou o celular são da sua empresa ou da sua faculdade, valem as regras deles. Uma VPN serve para manter a sua navegação privada em redes que você não controla, não para driblar regras que você aceitou. Num aparelho gerenciado por uma organização, parta do princípio de que ela vê o que o aparelho faz, e deixe o que é pessoal no seu próprio celular.

Respostas rápidas

O dono do Wi-Fi vê o meu histórico se eu usar a aba anônima? Vê. Ele enxerga a mesma lista de sites que numa aba normal. A aba anônima só impede que o navegador salve o histórico no celular.

Ele consegue ler as minhas mensagens do WhatsApp ou do Signal? Não. Esses apps usam criptografia de ponta a ponta. A rede vê que você usa o app e mais ou menos quanto, mas não o que você escreve.

Ele vê o que eu pesquiso no Google? As palavras, não, porque a pesquisa é criptografada com HTTPS. Sem VPN, dá para ver que você usou o Google.

A VPN também esconde a minha navegação da operadora do celular? Sim. Nos dados móveis, a operadora está na mesma posição do dono do Wi-Fi e, com uma VPN, vê uma conexão criptografada. Para a internet de casa, leia o que a sua operadora de internet vê.