O que são os 5/9/14 Eyes?
Five Eyes é a aliança oficial entre Canadá, Austrália, Nova Zelândia, Reino Unido e Estados Unidos. As expressões 9 e 14 Eyes indicam parcerias ampliadas; não resumem toda a cooperação internacional nem impõem uma lei única às VPNs.
VPNs sediadas fora dessas regiões
NordVPN — Panamá. O provedor declara operar sob jurisdição panamenha; a empresa controladora fica nos Países Baixos. Por isso, vale distinguir a empresa do serviço e o grupo. Ver oferta oficial.
ExpressVPN — Ilhas Virgens Britânicas. A política oficial informa essa jurisdição e descreve os dados que não são coletados e a infraestrutura em RAM. Esses fatores precisam ser analisados junto com as auditorias e os dados da conta. Ver oferta oficial.
Hide.me — Malásia. O provedor afirma não guardar registros e publica verificações independentes; confira a data e o alcance. Ver oferta oficial.
PureVPN — Ilhas Virgens Britânicas. A política oficial identifica atualmente uma empresa nas Ilhas Virgens Britânicas. As categorias de dados devem ser conferidas diretamente nessa política, sem serem resumidas pela expressão “sem registros”.
Esclarecimento sobre Surfshark. Às vezes, é classificada como “fora das alianças”, mas sua sede atualmente fica nos Países Baixos, país integrante dos 9 Eyes. A credibilidade da política sem registros não depende da jurisdição, mas da infraestrutura em RAM e das auditorias. É um bom exemplo de por que a bandeira não basta. Ver oferta oficial.
O caso de Israel e Singapura
Israel, Singapura, Japão e Coreia do Sul aparecem com frequência em listas de cooperação mais amplas, mas essa menção não permite avaliar globalmente suas leis de privacidade. Esses casos mostram que “fora dos 5/9/14 Eyes” não é uma categoria binária: é preciso analisar a legislação aplicável à empresa específica.
Para concluir
Não é possível concluir que um usuário nunca despertará o interesse de uma autoridade nem que a condição técnica de uma VPN a exclui de qualquer solicitação legal. A jurisdição continua sendo um indicativo, mas a avaliação exige a convergência entre política, dados da conta, auditorias, infraestrutura e histórico, como detalhado em como ler uma política de privacidade.