Alianças de inteligência
Five Eyes reúne oficialmente Austrália, Canadá, Nova Zelândia, Reino Unido e Estados Unidos. Os nomes 9 e 14 Eyes costumam descrever parcerias ampliadas, sem formar uma lei única aplicável às VPNs. Os detalhes e limites dessas classificações são explicados nas páginas Five Eyes, as VPNs 14 Eyes e as VPNs fora dessas listas.
O que importa: legislação nacional e política de registros
A participação de um país em uma aliança não basta para desqualificar uma VPN. É preciso analisar a legislação nacional, a entidade contratada, os dados da conta, os registros técnicos, os prazos de retenção e a transparência. Uma arquitetura sem histórico reduz o que pode ser entregue retroativamente, mas a frase “nada a entregar” pode omitir dados da conta ou uma obrigação de coleta futura direcionada.
A comprovação pelos fatos
Auditorias, relatórios de transparência, decisões judiciais e apreensões de servidores podem testar parte das declarações do provedor. O alcance continua limitado a uma data, infraestrutura e categorias específicas. Por outro lado, metadados de duração, volume ou servidores usados podem ser úteis, se existirem. A pergunta combina “sob qual legislação?” e “quais dados, em qual momento?”.
Como avaliar a partir do Brasil
Para um usuário no Brasil, três marcos podem se cruzar: a legislação brasileira, a da empresa de VPN e a do país onde está o servidor. A sede do provedor não muda quando você escolhe um servidor local. Confira também quem emite a cobrança, onde o suporte trata as solicitações e quais empresas terceirizadas recebem dados: o mapa de servidores não responde a essas perguntas.
Recapitulação
A jurisdição merece atenção, mas nunca isoladamente. Considere a entidade contratada, a política de dados, as evidências publicadas, a infraestrutura e o histórico. Uma jurisdição considerada protetora não corrige uma coleta excessiva; pertencer ao Five Eyes não prova, por si só, que uma VPN registra o tráfego.