O Que É Uma VPN Sem Registros (No-Logs) de Verdade?

Em 2018, uma provedora de VPN que anunciava uma “política estrita de zero registros” entregou ao Departamento de Segurança Interna dos Estados Unidos (DHS) o nome, o e-mail, o IP residencial e os horários de conexão de um usuário — exatamente os dados que dizia nunca guardar. A empresa era a IPVanish. O caso virou o exemplo clássico citado sempre que alguém pergunta o que uma política “no-logs” realmente vale na prática.

Essa distância entre a página de marketing e o que uma empresa consegue entregar quando recebe uma intimação judicial é o resumo da história do “no logs”. A expressão aparece em quase toda home page de VPN, mas não tem definição legal única — cada provedora usa o termo à sua maneira.

O que “sem registros” realmente significa

Uma política de no-logs genuína significa que a provedora não guarda nada capaz de ligar uma pessoa específica a uma atividade online específica em um momento específico. Na prática, essa promessa cobre várias categorias distintas de dados, e uma política pode ser rigorosa em algumas e vaga em outras.

• Logs de conexão — horários de início e fim da conexão, e por quanto tempo ela durou.
• IP de origem — o endereço IP que o seu dispositivo usou para chegar ao servidor da VPN.
• Dados de destino — quais sites, servidores ou serviços o seu tráfego acessou.
• Consultas DNS — as buscas de domínio que revelam hábitos de navegação mesmo quando o conteúdo em si está criptografado.
• Metadados de banda e sessão — quanto de dado trafegou, às vezes mantido de forma agregada para planejamento de capacidade, sem vínculo com uma conta específica.

Uma política estrita de no-logs exclui as quatro primeiras categorias por completo. Algumas provedoras mantêm números agregados e anonimizados de tráfego para gerenciar a carga dos servidores — isso é uma exceção operacional razoável, não uma falha de privacidade, desde que não seja possível rastrear a atividade até um usuário específico.

Os logs que mais importam — e os que quase não importam

Nem toda categoria de dado carrega o mesmo risco. É mais ou menos assim que eles se organizam:

Tipo de dado	O que revela	Uma VPN no-logs rigorosa guarda?
Horários de conexão	Quando você esteve online e por quanto tempo	Não
IP de origem/destino	Sua localização real + os sites/serviços acessados	Não
Consultas DNS	Todo domínio que você buscou	Não
Banda agregada (anonimizada)	Carga do servidor, tendências de capacidade	Às vezes, sem vínculo com o usuário
E-mail da conta / forma de pagamento	Quem paga, para suporte e cobrança	Sim — isso não é um vazamento de privacidade por si só

A última linha é importante: mesmo uma VPN genuinamente no-logs precisa saber quem está pagando pela assinatura. A promessa de privacidade é sobre dados de atividade, não sobre a simples existência de uma conta.

Como as políticas são testadas de verdade — auditorias e casos judiciais

Auditorias independentes já são comuns entre provedoras de VPN estabelecidas, com empresas como Cure53, Deloitte, PwC e KPMG publicando análises da infraestrutura e do código-fonte dos aplicativos. Essas auditorias costumam ser de dois tipos: atestados operacionais, em que os auditores amostram servidores e configurações ao vivo para confirmar que nenhum código de registro está em execução, e auditorias técnicas mais profundas, que também revisam o código do aplicativo em busca de telemetria oculta.

Uma auditoria é um retrato de um momento específico, não uma garantia permanente. Ela confirma que os sistemas analisados naquela data não registravam dados — uma mudança de código, um novo SDK ou uma funcionalidade adicionada no mês seguinte não estão automaticamente cobertos pelo relatório do ano anterior.

A evidência mais convincente costuma vir de testes do mundo real, não de promessas de marketing:

1. Private Internet Access, 2016 e 2018 — intimada duas vezes por investigadores dos EUA, em casos separados. Nas duas ocasiões, a empresa só conseguiu entregar um agrupamento geográfico genérico de endereços IP, porque simplesmente não existiam logs de conexão por usuário para produzir.
2. IPVanish, 2018 — o contraexemplo citado acima: uma promessa de “zero registros” que desmoronou no momento em que uma intimação chegou, porque a provedora, na verdade, registrava dados de conexão.
3. Mullvad, Suécia — a polícia teve autorização para inspecionar fisicamente os escritórios e servidores da empresa como parte de uma investigação transfronteiriça, e não encontrou nenhum dado de atividade de clientes para apreender — o que é coerente com a ausência, na Suécia, de leis que obriguem operadoras de VPN a reter dados.

O padrão é consistente: uma política de no-logs só vale o que ela entrega no momento em que alguém com autoridade legal realmente pede os dados.

Como verificar uma promessa de no-logs por conta própria

Não é preciso ser advogado para checar a validade da promessa de uma provedora. Algumas verificações simples já ajudam bastante:

1. Leia a política de privacidade de verdade, não o resumo da home page — procure exclusões específicas (IP, horários, DNS) em vez da frase vaga “não guardamos registros”.
2. Procure por uma auditoria independente e confira o escopo e a data — uma auditoria de três anos atrás, feita em outra versão do aplicativo, diz muito menos do que parece.
3. Verifique a jurisdição da provedora — alguns países exigem retenção de dados por lei, o que anula qualquer política escrita no papel.
4. Busque por um teste do mundo real — um processo judicial, uma apreensão policial, um vazamento — em que a promessa de no-logs foi de fato colocada à prova.
5. Separe dados de conta de dados de atividade — informação de cobrança não é uma falha de privacidade; logs de conexão e navegação, sim.

Como a RunVPN trata o registro de dados

A RunVPN não armazena sites, consultas DNS, destinos nem conteúdo do tráfego. Dados limitados de conexão são mantidos por 30 dias.

1. Baixe o aplicativo — disponível para Android agora, com iOS e desktop chegando em breve.
2. Faça login com Google, e-mail ou Telegram — o aplicativo então baixa a configuração de conexão automaticamente. Não há arquivo de configuração para importar manualmente nem QR code para escanear.
3. Toque em conectar. O tráfego passa por AmneziaWG ou VLESS-Reality (XTLS-Vision) sobre o motor Xray, ajustados para uma conexão rápida e estável.

A RunVPN pode responder a solicitações legais válidas com os dados limitados de conexão disponíveis dentro do período de retenção de 30 dias. Não há destinos de navegação, consultas DNS nem conteúdo do tráfego para fornecer.

As contas RunVPN suportam até 5 dispositivos, e o aplicativo é grátis para testar antes de você assinar um plano. Para o detalhamento técnico completo, veja a página de confiança e privacidade.

Perguntas frequentes

Uma VPN sem registros significa que a empresa não sabe nada sobre mim? Não. Informações de cobrança (e-mail, forma de pagamento) continuam existindo para gestão da conta — uma política de no-logs trata de não registrar seus horários de conexão, endereços IP e atividade de navegação, não de apagar o fato de que uma conta existe.

Uma provedora de VPN consegue garantir que nunca vai registrar dados, mesmo sob pressão legal? Nenhuma provedora consegue garantir comportamento futuro. O que importa é se a arquitetura atual torna o registro de atividade tecnicamente desnecessário, e se isso já foi verificado por uma auditoria independente ou testado por um pedido legal real.

Política de no-logs é a mesma coisa que criptografia forte? Não — resolvem problemas diferentes. A criptografia protege o conteúdo do seu tráfego contra leitura durante o trajeto; a política de no-logs determina se vai existir, depois, um registro de que você enviou tráfego.

A RunVPN registra quais sites eu visito? A RunVPN não rastreia destinos de navegação. O login com Google, e-mail ou Telegram é vinculado a dados limitados de conexão mantidos por 30 dias e também é usado para gerenciar a assinatura e os dispositivos.

Pronto para testar? Baixe a RunVPN ou leia mais sobre o protocolo VLESS-Reality que sustenta a conexão por trás dos bastidores.