O que é uma VPN 5 Eyes?
Five Eyes (FVEY) é a aliança de inteligência que reúne Austrália, Canadá, Nova Zelândia, Reino Unido e Estados Unidos em torno dos acordos UKUSA e de mecanismos de cooperação. A expressão “VPN 5 Eyes” costuma indicar um serviço operado por uma empresa estabelecida em um desses países. Não descreve uma tecnologia específica nem uma lei única aplicada da mesma forma nos cinco Estados.
Algumas VPNs sediadas na região dos 5 Eyes
Vários serviços conhecidos entram nessa categoria, incluindo Private Internet Access nos Estados Unidos, além de TunnelBear e Windscribe no Canadá. São exemplos de jurisdição, não uma recomendação automática. Suas declarações de “ausência de registros”, auditorias e categorias de dados devem ser analisadas nas versões atuais: dados da conta, pagamentos, suporte, diagnósticos, conexões e prazos de retenção.
Atualização: A AtlasVPN, sediada nos Estados Unidos, foi encerrada em abril de 2024 pela empresa controladora (Nord Security). O serviço não está mais disponível, embora ainda apareça em comparativos antigos.
Qual é o impacto real na privacidade?
O impacto não pode ser considerado baixo ou alto de forma geral. Depende da legislação aplicável à empresa, da natureza da solicitação, dos dados já armazenados e do que o provedor pode coletar tecnicamente no futuro em um caso direcionado. Uma política sem registros de atividade limita algumas informações disponíveis, mas não elimina necessariamente dados da conta, pagamentos ou suporte. Auditorias fornecem evidências apenas para sua data, alcance e infraestrutura examinada. Por isso, vale cruzar jurisdição, política, arquitetura e histórico, como explicado em como ler uma política de privacidade.
Sobre os dados de navegação
Os serviços não funcionam todos da mesma forma. Para conferir uma promessa de “ausência de registros”, é preciso procurar separadamente o IP de origem, servidores usados, horários registrados, consultas DNS, volume transferido, estado da sessão, telemetria e diagnósticos. Um dado descrito como agregado ou anonimizado também precisa de uma definição precisa e um prazo de retenção. O fato de uma informação ser necessária para operar não indica por quanto tempo ela é guardada nem se pode ser vinculada a uma conta.
O que muda no Brasil
Para uma pessoa no Brasil, é preciso distinguir três lugares: o país de residência, o país da empresa que fornece a VPN e o país do servidor escolhido. Conectar-se a um servidor local no Brasil, na Argentina, no Chile ou em outro país não muda a sede jurídica do provedor. Da mesma forma, uma sede fora do Five Eyes não neutraliza a legislação brasileira aplicável ao usuário nem os dados mantidos por serviços de pagamento ou suporte.
Recapitulação
Uma VPN estabelecida em um país do Five Eyes não é segura nem perigosa apenas por seu endereço. O útil é identificar a empresa contratada, ler quais dados são realmente armazenados, conferir o alcance das evidências disponíveis e revisar o histórico do serviço. Veja também a seleção explicada de VPNs sem registros.