Análise independente baseada nas declarações públicas do fornecedor, nos documentos contratuais e nas auditorias divulgadas. Não é uma garantia, certificação ou parecer jurídico; não pressupõe as práticas reais nem alterações não publicadas. Somente o documento oficial prevalece.
O que é armazenado (ou não)
Para servidores localizados nas Ilhas Virgens Britânicas, a ExpressVPN declara não armazenar endereço IP de origem, páginas visitadas, consultas DNS nem horário preciso. As estatísticas técnicas relacionadas à VPN são agregadas: versão do aplicativo, data da conexão (sem horário preciso), região do servidor escolhido, país/provedor de internet de origem (mas não o IP de origem) e volume total de dados transferidos por dia. A política atual não confirma uma retenção máxima geral de 30 dias. O fornecedor declara explicitamente não saber qual usuário estava conectado em um momento preciso nem qual IP de servidor usou — o perfil se mistura com milhares de outros clientes conectados à mesma localização no mesmo dia. Essas estatísticas não cobrem todos os tratamentos: a política também descreve dados de marketing que podem ser vinculados à instalação ou ao dispositivo, separados da atividade de navegação.
Dados de cadastro e pagamento
A ExpressVPN coleta um endereço de e-mail (criação da conta) e informações de pagamento tratadas por fornecedores terceirizados (Stripe, PayPal, BitPay, Paymentwall, conforme a forma escolhida). O pagamento em criptomoeda ou cartão-presente reduz os dados pessoais informados. Esses dados são mantidos durante a assinatura e, depois, conforme as obrigações contábeis e fiscais; em caso de pedido de exclusão, permanecem apenas os registros legalmente necessários. Os dados de suporte só são coletados se o usuário entrar em contato com o serviço.
Verificações independentes e auditorias
A ExpressVPN publica regularmente auditorias com escopos específicos:
| Auditor | Ano | Escopo |
|---|---|---|
| KPMG | 2025 | Compromissos sem registros (política de privacidade) |
| Cure53 | 2024 | Roteador Aircove, protocolo Lightway, extensão de navegador |
| Praetorian | 2024 | Protocolo Lightway |
| KPMG | 2023 | Avaliação da política de privacidade |
| KPMG e Cure53 | 2022 | Política sem registros e arquitetura TrustedServer |
Essas auditorias confirmam a conformidade das infraestruturas auditadas e a coerência entre a política escrita e os elementos observados, em determinado momento. Elas não constituem uma garantia permanente, um monitoramento contínuo nem uma prova de impossibilidade técnica de coleta futura.
A controladora: Kape Technologies
A ExpressVPN faz parte do grupo Kape Technologies desde 2021. A Kape declara ter realizado uma transformação estrutural (separação jurídica das marcas, auditorias externas regulares, comunicação reforçada sobre privacidade). Um ponto a considerar com equilíbrio: a estrutura de propriedade não implica, por si só, acesso operacional direto aos dados dos usuários — isso depende da arquitetura técnica, dos processos internos e das obrigações legais. Segundo a política, os dados são gerenciados pela Express Technologies Ltd. (Ilhas Virgens Britânicas), não pela controladora. Cada pessoa avalia esse elemento conforme seu próprio nível de exigência.
Elementos técnicos declarados
TrustedServer: servidores em memória RAM (RAM-only), sem armazenamento persistente, reinicializados a cada reinício, com código implantado de forma centralizada. DNS gerenciados pela ExpressVPN, criptografados e sem registro declarado. Segurança da conexão: kill switch (Network Lock), proteção contra vazamentos IPv6/DNS/WebRTC e split tunneling.
Como interpretar essas informações
A ExpressVPN limita a coleta a elementos técnicos agregados e se compromete a não registrar IP, histórico nem consultas DNS, compromissos verificados em escopos e períodos determinados entre 2022 e 2025. Para usos de alto risco (jornalismo sob regime autoritário, ativismo), nenhuma política declarada constitui uma garantia absoluta diante de coerção estatal. A avaliação se baseia em um conjunto de fatores — arquitetura, auditorias, jurisdição, histórico e transparência — a comparar com seu próprio modelo de ameaça. Consulte também as políticas da NordVPN, Surfshark e Hide.me, e a análise completa em nossa análise da ExpressVPN.