oversharingmuch?

Última revisão 29 de set. de 2026

NordVPN

NordVPN, da Nord Security (no mesmo grupo da Surfshark)

A NordVPN é uma das VPNs mais conhecidas, e sua promessa de não guardar registros foi verificada em seis avaliações independentes (pela PwC, depois pela Deloitte). Ela diz que seus servidores rodam só em memória. Em 2018, um invasor entrou em um de seus servidores alugados na Finlândia por meio de uma conta de gerenciamento remoto sobre a qual, segundo a NordVPN, o data center não a tinha avisado (o data center contestou isso); a NordVPN só divulgou o incidente em 2019. Em 2024, ela entregou à polícia os dados de pagamento de um usuário com base em um mandado panamenho. Sua controladora, a Nord Security, fundiu-se com a Surfshark em 2022, e as duas agora ficam no mesmo grupo, operando separadamente.

Esta página foi traduzida automaticamente do inglês e ainda não foi revisada por um falante nativo. Em caso de dúvida, vale a versão em inglês. Ler em inglês

Sede
Panamá (nordvpn S.A.); a controladora Nord Security fica nos Países Baixos
Jurisdição
Panamá
Nota de privacidadeDiscreto
62/100

Coleta alguns dados, mas em geral os guarda para si.

O que isso significa para você

  • A política da NordVPN de não guardar registros foi avaliada de forma independente seis vezes, mas ela guarda seu e-mail e seus dados de pagamento, e os entregou, no caso de um usuário, com base em um mandado em 2024.
  • Lembre-se de que uma VPN esconde seu endereço IP, mas não o que você faz enquanto está logado no Google, na Meta ou em outros sites.
  • A NordVPN e a Surfshark fazem parte do mesmo grupo.

Detalhamento da nota

Como avaliamos

Apps e produtos

  • NordVPN

    Igual à empresa

    VPN sem registros (avaliada de forma independente), com servidores só em memória RAM, segundo a NordVPN; exige uma conta de e-mail.

As evidências

Cada fato que entra na nota, do mais recente para o mais antigo.

Eles conseguem ler seus dados?

Se o seu conteúdo tem criptografia de ponta a ponta ou de acesso zero, de modo que a própria empresa não consiga lê-lo.

Modelo de negócio

Como a empresa ganha dinheiro. Modelos baseados em publicidade e compartilhamento de dados recompensam coletar mais sobre você.

A NordVPN é financiada por assinaturas e diz que não vende dados pessoais. Mas usa parceiros de publicidade e de análise (como AppsFlyer e Google/Firebase) nos apps e nos sites para o próprio marketing, e mantém um grande programa de afiliados.

+8 pontosLeveNordVPN
Fontes (2)

Histórico

Vazamentos, escândalos e multas de reguladores, e como a empresa reagiu.

Em março de 2018, um invasor acessou um servidor da NordVPN em um data center finlandês por meio do sistema de gerenciamento remoto do servidor. A NordVPN diz que o data center tinha adicionado a conta de gerenciamento insegura sem avisá-la; o data center contestou isso. A NordVPN diz que não foram expostos registros de atividade nem credenciais de usuários. Ela soube do incidente em abril de 2019, mas só o divulgou em outubro de 2019, depois que pesquisadores o mencionaram no Twitter.

O invasor obteve uma chave TLS que já expirou. O data center, Creanova, disse que a NordVPN sabia das contas de gerenciamento e estava tentando transferir a responsabilidade.

-5.1 pontos (reduzido)ModeradaNordVPNCorrigido 21 de out. de 2019

A NordVPN encerrou o contrato com o data center e passou a usar servidores próprios em colocation, que rodam só em memória RAM.

Fontes (4)

Pedidos de governos e da Justiça

O que a empresa entrega à polícia, aos tribunais e aos governos, e se ela contesta ou divulga esses pedidos.

Em outubro de 2024, a NordVPN recebeu um mandado vinculante do Ministério Público do Panamá e entregou dados de pagamento de um usuário, além de confirmar que existia uma conta para um endereço de e-mail informado pela polícia; ela diz que não tinha registros de atividade para entregar.

-10.2 pontos (reduzido)ModeradaNordVPN
Fontes (1)

Coleta de dados

Quanto a empresa coleta, incluindo o rastreamento fora dos próprios produtos.

Os apps e os sites da NordVPN usam serviços de publicidade e análise de terceiros (como AppsFlyer, Google Analytics/Firebase e Braze) para o próprio marketing; você pode desativá-los nas preferências de privacidade do app.

-8 pontosLeveNordVPN
Fontes (1)

Seis avaliações independentes de asseguração, feitas pela PwC (2018, 2020) e depois pela Deloitte (2022 a 2025), concluíram que os sistemas da NordVPN estavam configurados de acordo com sua política de não guardar registros no momento da verificação.

São trabalhos de asseguração ISAE 3000, não auditorias de código. Cada um verifica a configuração dos servidores e os processos durante algumas semanas. O mais recente, da Deloitte Lituânia, foi de 10 de novembro a 12 de dezembro de 2025.

+30 pontosAltaNordVPN
Fontes (6)

Transparência

Código aberto, auditorias independentes e relatórios de transparência.

A NordVPN publica a cada trimestre o número de pedidos de governos e abriu o código do seu app para Linux e de algumas bibliotecas centrais, mas seus outros apps (Windows, macOS, iOS, Android) não são publicados como código aberto.

+15 pontosModeradaNordVPN
Fontes (6)

Jurisdição

As leis de qual país se aplicam, e quanto essas leis protegem você da vigilância.

A NordVPN opera sob a jurisdição do Panamá, onde, segundo a NordVPN, não há lei que obrigue a reter dados. Sua controladora, a Nord Security, fica nos Países Baixos.

+8 pontosLeve
Fontes (2)

Primeira publicação 2 de out. de 2026