Síntese factual conforme a política oficial da Surfshark consultada em 2026. Não é um parecer jurídico: somente o documento oficial prevalece.
Tratamento dos registros
A Surfshark declara não armazenar endereços IP de navegação, histórico, informações de sessão, largura de banda, tráfego de rede nem qualquer dado que permita identificar a atividade online. Para servidores nos Países Baixos: nem páginas visitadas nem quantidades de dados armazenadas. Nota técnica importante: durante uma sessão VPN ativa, os servidores armazenam temporariamente o identificador do usuário e/ou o IP de conexão e o horário (seção 2.2.1 da política), apagados rapidamente após o fim da sessão — a Surfshark informa um prazo que pode chegar a 15 minutos.
Informações pessoais coletadas
Criação da conta: endereço de e-mail e senha criptografada, necessários para gerenciar a conta e prestar suporte. Faturamento: informações de pagamento (valor, moeda, data, país de residência e dados parciais do cartão, entre outros); os processadores de pagamento são fornecedores terceirizados que aplicam a própria política e podem solicitar outros dados. Manutenção e diagnóstico: relatórios de falhas e problemas nos servidores, sem informações que permitam identificar um usuário específico.
Auditoria independente da política sem registros
A Surfshark submete sua infraestrutura regularmente a auditorias independentes. Em 2025, foram publicadas duas auditorias complementares: Deloitte (junho de 2025, norma ISAE 3000) auditou a configuração dos servidores (padrão, multi-hop e estáticos), os processos de implantação, as APIs internas e a arquitetura de rede, concluindo que os mecanismos observados estavam de acordo com a política sem registros declarada, dentro do escopo e na data da auditoria; SecuRing (dezembro de 2025) realizou um teste de invasão de caixa cinza da infraestrutura externa, sem vulnerabilidade crítica (uma configuração SSL/TLS de nível Medium foi apontada e depois corrigida). A Deloitte valida o que não é armazenado; a SecuRing, a robustez da infraestrutura: escopos distintos e complementares. Nenhuma auditoria é uma garantia permanente — ela atesta um estado observado em determinada data.
Além da própria VPN
A Surfshark informa que não vende os dados dos usuários e só divulga informações em cumprimento de obrigações legais ou a fornecedores necessários ao funcionamento do serviço.
Prazos de retenção
Os dados da conta (e-mail, assinatura) são mantidos durante a assinatura e depois por dois anos desde o último acesso; certos dados de faturamento podem ser mantidos por mais tempo devido a obrigações contábeis. A política pode mudar com a devida comunicação aos usuários.
Veredito: a Surfshark é uma boa escolha?
Sim, principalmente para uma casa com muitos aparelhos: conexões simultâneas ilimitadas, aplicativos simples e verificações da Deloitte e da SecuRing formam um conjunto convincente. Os dados da conta e o tratamento temporário necessário durante a sessão devem continuar explícitos, mas não equivalem a um histórico de navegação. Consulte nossa análise completa da Surfshark para conferir desempenho e recursos.
Nossa recomendação: A Surfshark é especialmente prática para famílias e usuários com muitos dispositivos. Ver a oferta oficial da Surfshark.
No Brasil, compare a latência a partir da sua cidade, uma localização próxima e o valor total cobrado após conversão e impostos. As conexões ilimitadas são úteis em casa, mas o roteamento regional continua decisivo para streaming e videochamadas.
Consulte também as políticas da NordVPN, ExpressVPN e Hide.me, e o método em como ler uma política de privacidade.