VPN grátis sem registros de conexão: o caso da Windscribe

Windscribe em poucas palavras

Para seu site, a Windscribe declara não usar serviços externos de rastreamento ou análise e hospedar o Piwik nos próprios servidores. No cadastro, são necessários apenas um nome de usuário e uma senha; o e-mail é opcional. Para uma conta paga, o fornecedor diz manter por 30 dias o identificador da transação fornecido pelo processador, não todos os dados bancários.

E os dados transferidos?

Segundo a política oficial, a conta mantém o total de bytes transferidos em um período de 30 dias e o horário da última atividade. O fornecedor afirma não armazenar o histórico de sessões VPN, o endereço IP de origem nem os sites visitados.

Durante uma conexão, o usuário OpenVPN/IKEv2, o horário de conexão e o volume transferido existem na memória do servidor e, segundo a declaração, são apagados ao desconectar. Um sistema central também conta as conexões simultâneas e aumenta a franquia consumida. Depois de deixar o serviço, usuário, senha e e-mail opcional permanecem até a exclusão da conta ou a limpeza de contas inativas.

Canadá (5 Eyes): qual é o impacto sobre os dados?

O Canadá pertence à Five Eyes, uma aliança oficial de compartilhamento de inteligência. Isso não prova uma retenção obrigatória igual para todas as VPNs nem torna a jurisdição irrelevante. A legislação canadense determina os procedimentos aos quais a empresa precisa responder; a política e a arquitetura determinam quais dados realmente existem.

O relatório de transparência da Windscribe afirma que nenhuma solicitação de dados recebeu uma resposta útil por falta de informações pertinentes. Esse elemento deve ser lido junto com a política, as auditorias e o histórico, não como uma imunidade futura. Consulte também a política sem registros e a aliança Five Eyes.

“Sem registros” não significa sem nenhum dado

É preciso distinguir os registros de atividade — sites, consultas DNS e conteúdo do tráfego — dos metadados técnicos necessários para a conta ou para limitar abusos. Uma oferta gratuita pode medir uma franquia de dados sem registrar o histórico. A pergunta útil é o que é mantido, por quanto tempo e se isso pode ser associado a uma pessoa.

Na versão gratuita, não existem dados de pagamento, mas podem existir e-mail, última data de uso, consumo agregado ou diagnósticos. A política deve descrevê-los com precisão.

O que muda na versão gratuita

A criptografia e o túnel podem ser iguais aos do plano pago, enquanto países, dados, suporte ou funções são limitados. Esses limites comerciais não demonstram, por si só, uma boa ou má política de registros. O modelo gratuito e as práticas de dados são avaliados separadamente.

Como verificar uma promessa sem registros

• Leia as categorias de dados e os prazos, não apenas o slogan.
• Confira se a política cobre contas gratuitas e todos os aplicativos.
• Verifique as auditorias publicadas, o escopo e a data.
• Confira as permissões e a exclusão da conta.
• Verifique novamente depois de uma mudança de proprietário ou de política.

A jurisdição influencia os procedimentos, mas não substitui uma arquitetura que evite criar dados utilizáveis.

Leitura da política a partir do Brasil

A partir do Brasil, a política do fornecedor não muda, mas a rota, a operadora de acesso e os meios para criar a conta mudam. Teste vazamentos com sua conexão local e evite fornecer dados pessoais desnecessários.

As regras de proteção de dados e os processos judiciais variam entre os países. Não existe uma conclusão jurídica única para toda a região.

Para concluir

A política publicada descreve um plano gratuito sem histórico de navegação, IP de origem nem histórico de sessões, mas com franquia, última atividade e dados da conta. A Windscribe Free é uma opção séria para uso ocasional; para uso diário, o plano pago elimina a franquia e amplia os locais.