Esta página é uma síntese factual baseada na política oficial do Mullvad, atualizada em 17 de junho de 2026 e consultada em 2 de outubro de 2026. Não constitui uma opinião jurídica: somente o documento oficial vigente é a referência definitiva.
Cadastro sem dados pessoais
Criar uma conta Mullvad não exige informações pessoais: nem nome, nem e-mail, nem senha. Um número de conta aleatório é o único identificador. Como nenhum e-mail ou nome é informado, esses dados não existem nos sistemas do provedor. Os dados associados à conta são o número e o tempo restante; com WireGuard®, acrescentam-se uma chave pública e um endereço de túnel necessários ao protocolo, sem uma identidade civil fornecida no cadastro.
Tratamento dos registros
O Mullvad declara não armazenar dados que permitam associar uma atividade de rede a uma conta ou pessoa. O limite de cinco conexões simultâneas é verificado na memória temporária dos servidores, sem gravação em disco. Os registros do servidor web são mantidos por cinco minutos, sem endereço IP, e depois reduzidos a um agregado do número de solicitações e seus códigos de resposta. A política, portanto, não se limita a afirmar que não há registros de atividade: também descreve os dados que ainda existem nos pagamentos, no suporte e na administração.
Pagamentos: anonimato variável
É principalmente no pagamento que dados podem ser tratados. Para dinheiro enviado pelo correio, o Mullvad destrói o envelope e guarda o necessário para creditar a conta: token ou conta, valor, moeda e data, sem pedir a identidade do remetente. Em criptomoedas, existem valor, moeda e dados da transação; após vinte dias, o horário é reduzido à data e o endereço receptor de Bitcoin ou Bitcoin Cash é excluído, enquanto um identificador de Monero pode ser mantido para evitar crédito em duplicidade. Com cartão, PayPal, Swish ou transferência, terceiros mantêm seus próprios registros; os identificadores de conciliação do Mullvad geralmente são excluídos após vinte dias, mas documentos contábeis obrigatórios podem ser mantidos por até sete anos. Nenhum pagamento eletrônico deve ser descrito como anônimo.
Manutenção e diagnóstico
Dados técnicos agregados são coletados nos servidores: número de conexões ativas, carga do processador e largura de banda total por servidor. Servem para acompanhar a saúde da infraestrutura e detectar anomalias, sem identificar um usuário. O aplicativo verifica automaticamente sua versão para avisar sobre uma versão vulnerável, transmitindo apenas os números de versão do aplicativo e do sistema, sem identificador. O Mullvad informa que não usa ferramentas de terceiros para estatísticas de uso.
Auditorias independentes
O Mullvad publica sistematicamente os relatórios de auditoria de seus prestadores de segurança, que abrangem infraestrutura, aplicativos e serviços:
- 2018 — Assured AB e Cure53: primeira auditoria de infraestrutura.
- 2020 — Cure53: segunda auditoria de infraestrutura.
- 2022 — Radically Open Security: terceira auditoria de infraestrutura.
- 2024, junho — Cure53: quarta auditoria de infraestrutura, OpenVPN e WireGuard®; nenhum método para comprometer o anonimato do tráfego foi identificado.
- 2024, dezembro — X41 D-Sec: auditoria do aplicativo, nível elevado de segurança e problemas não críticos corrigidos.
- 2025, março — NCC Group: avaliação MASA do aplicativo Android.
- 2025, outubro — Assured AB: auditoria do aplicativo web, sem problemas críticos, altos ou médios.
- 2026, janeiro — X41 D-Sec: auditoria dos serviços de conta e pagamento.
- 2026, março — Assured Security Consultants: auditoria da implementação WireGuard® usada no Android.
- 2026, junho — Leviathan Security Group: nova avaliação MASA do aplicativo Android.
Nenhuma auditoria constitui uma garantia permanente: ela comprova um estado observado em determinada data e dentro de um escopo definido. A lógica geral é detalhada na auditoria VPN independente.
Jurisdição sueca e solicitações das autoridades
A Suécia pertence aos 14 Eyes, mas essa participação, sozinha, não diz o que um provedor pode entregar. O país não impõe aos provedores VPN obrigação de retenção de dados e, como o Mullvad não é considerado um operador de comunicações eletrônicas, as autoridades não podem exigir dados dos usuários por essa via. Resta a apreensão física, que foi colocada à prova: em 18 de abril de 2023, seis policiais chegaram à sede com um mandado que buscava dados de clientes; o Mullvad demonstrou que eles não existiam, e os agentes saíram sem apreender nada. O alcance dessa jurisdição é abordado na jurisdição de uma VPN.
Em resumo
A política do Mullvad se destaca pela forte minimização desde o cadastro, por explicações precisas sobre pagamentos e por uma longa série de auditorias. É nossa recomendação mais clara para quem prefere uma conta sem e-mail e um modelo simples, desde que aceite uma abordagem mais enxuta do que a das grandes suítes VPN. Consulte nossa análise completa do Mullvad.
Nosso veredicto: O Mullvad é uma excelente opção com foco em privacidade e minimização de dados. Acessar a oferta oficial do Mullvad.
No Brasil, teste a latência a partir da sua operadora antes de torná-lo sua VPN principal: uma boa política não garante uma localização próxima nem um roteamento ideal. Verifique também o meio de pagamento disponível, a moeda e as taxas de conversão.