Faz diferença onde minha VPN está baseada?

Os provedores de VPN adoram divulgar o local em que estão baseados, como se isso fosse um grande negócio. Freqüentemente, eles citam as incríveis leis de privacidade do país em que estão sediados, alegando que isso funciona como uma segunda camada de proteção além de outras medidas, como não manter registros .

Alguns países são melhores que outros para provedores de VPN?

Por exemplo, o ExpressVPN exalta as virtudes de estar sediado nas Ilhas Virgens Britânicas (BVI), o NordVPN elogia sua localização no Panamá e os bancos ProtonVPN duram por serem suíços – para citar apenas três. A questão é: realmente importa onde uma VPN está baseada?

A resposta curta é não, realmente não importa onde sua VPN está baseada – ou pelo menos não na maioria dos casos. Obviamente, usar uma VPN baseada num país repressivo como a Rússia, a China ou qualquer outro lugar que não se importe muito com o direito humano à privacidade seria uma péssima ideia. Se o governo de um lugar como esse decidir que quer algo de uma empresa, como seus dados pessoais, eles conseguirão, por bem ou por mal. (Infelizmente, a Índia poderá juntar-se a estas fileiras em breve com a sua nova lei VPN .)

No entanto, se olharmos para o mundo “gratuito”, não importa muito onde o seu provedor de VPN liga para casa. Pelo menos não o suficiente para influenciar sua decisão de compra de uma forma ou de outra. Isso pode parecer um pouco estranho: afinal, países como o Panamá, a Suíça ou dependências como as Ilhas Virgens Britânicas têm reputação de sigilo. É lógico que as leis que protegem as fortunas offshore dos bilionários também protegeriam os dados dos clientes das VPNs.

Até certo ponto, eles fazem. Se um promotor apresentasse um mandado infundado para seus dados em um desses lugares, seu pedido provavelmente seria rejeitado – e rapidamente. Então, novamente, este seria o caso em qualquer país. Claro, as Cartas de Segurança Nacional dos EUA são um pouco duvidosas, mas ainda é possível combatê-las até certo ponto. Não é como se eles transformassem os Estados Unidos numa outra Rússia.

A exceção parece ser o torrent, que tem sido objeto de vários processos judiciais. Isso resultou em algumas VPNs baseadas nos EUA sendo forçadas a proibir o tráfego de torrent . As VPNs baseadas em outros países ainda não precisam lidar com esses problemas.

Países trabalham juntos

Ainda assim, poderíamos fazer uma afirmação bastante sólida de que países como a Suíça ou o Panamá são uma aposta melhor, simplesmente porque coisas como as Cartas de Segurança Nacional não existem. No entanto, a cópia de marketing da VPN ignora um detalhe muito importante: os países trabalham juntos.

Conforme explicamos em nosso artigo sobre o que as VPNs compartilham com as autoridades policiais , essas leis de privacidade podem ser violadas quando há pressão. Por exemplo, se o governo dos EUA quiser informações de ou sobre um cidadão ou empresa panamenha, pode simplesmente pedir ao governo do Panamá que emita um mandado. É uma prática muito comum e acontece o tempo todo. É raro um país recusar, especialmente se o país que faz o pedido tiver tanta influência como os EUA.

Como resultado, a NordVPN, para citar apenas um exemplo, admite que cooperará com as solicitações das autoridades para registrar dados, desde que sejam ordenadas “por um tribunal de maneira apropriada”. Quase o mesmo aconteceu na Suíça, que tem uma longa e célebre reputação de sigilo. Isso não impediu que o governo executasse um mandado em nome da polícia francesa solicitando dados sobre um cliente do ProtonMail e, então, quando o recurso do Proton falhou, tivesse que fornecê- los . (A Proton insiste que a lei suíça fornece proteções adicionais para VPNs como o ProtonVPN, que não estão disponíveis para serviços de e-mail como o ProtonMail.)

Claro, as leis suíças são fortes e os fornecedores têm boas hipóteses de recorrer de qualquer mandado, mas se o recurso falhar, o fornecedor em questão ainda terá de cooperar com as autoridades.

Por que estar baseado lá?

É claro que isto levanta a questão de saber por que tantas empresas estão sediadas nas Ilhas Virgens Britânicas, no Panamá ou nas Seicheles. Embora não possamos dizer com certeza, a explicação mais provável é que sejam ótimos lugares para ficar à frente do fisco. De acordo com o Offshore Protection , site dedicado a ajudar as pessoas a evitar o pagamento de impostos, as Ilhas Virgens Britânicas são “um dos lugares mais atraentes do mundo para estabelecer um negócio offshore”.

O mesmo se aplica ao Panamá, de onde se originaram os infames Panama Papers . Esses arquivos detalhavam como os ricos e famosos têm guardado dinheiro há anos no Panamá e em outros países, como as  Seychelles . Quanto à Suíça, embora tenha uma boa reputação na protecção dos dados das pessoas, como mostra o caso Proton mencionado acima, também tem sido um óptimo lugar para esconder ouro desde a Segunda Guerra Mundial.

A ideia de que estes locais são escolhidos tanto pelo seu sigilo financeiro como pelo dos consumidores é corroborada pela análise dos locais onde trabalham os funcionários destas empresas. A NordVPN, por exemplo, pode estar constituída no Panamá, mas uma olhada na página da empresa no LinkedIn mostra que a maioria de seus funcionários está localizada em Vilnius, capital da Lituânia, e podemos presumir que eles trabalham em um escritório da empresa lá.

O mesmo vale para ExpressVPN: olhe a página dos funcionários no LinkedIn e você verá que ninguém trabalha nas Ilhas Virgens Britânicas (população de 30.000 habitantes e com um governo notoriamente corrupto ), mas em locais tão distantes como Cingapura, Londres, e Polónia, para citar apenas alguns. Novamente, não é exagero presumir que algumas dessas pessoas trabalham em um escritório físico da empresa.

O que protege você?

É claro que isto levanta a questão de saber o que o protege se a localização destas empresas não o protege. O fato é que, se um mandado for cumprido, é melhor que não haja nada para encontrar, portanto, você precisa ter certeza de que sua VPN não mantém registros. Embora não haja como ter certeza absoluta, a reputação e o desempenho anterior de uma VPN são um bom guia aqui.

Se você estiver particularmente preocupado, também deve sempre se inscrever em uma VPN anonimamente para que também não seja encontrado dessa forma. Alternativamente, você também não pode fazer nada ilegal ao usar uma VPN. Seja qual for o caminho que você seguir, não acredite cegamente em tudo que as VPNs lhe dizem sobre sua localização.