Metodologia

Metodologia

A VPN Judge classifica fornecedores pelos critérios que importam aos compradores — não os que deixam os fornecedores confortáveis. Somos um projeto editorial independente da Van Moose, uma empresa de tecnologia sediada em Amesterdão. Esta página explica a metodologia por trás de cada classificação, página por país e guia por serviço do site. É também o documento para que apontamos quando um fornecedor pergunta porque a sua classificação mudou.

Como classificamos

Quatro propriedades decidem a classificação de um fornecedor. Cada uma é ponderada; jurisdição e sem-registos testado em tribunal somam ~60% da pontuação, porque são a única coisa que aguenta sob pressão legal. A velocidade e a compatibilidade com streaming movem a pontuação dentro dos níveis, mas não movem um fornecedor entre níveis.

  • 01Jurisdição (onde a empresa pode ser obrigada legalmente): 30%
  • 02Nível de prova sem registos (testado em tribunal > auditado > declarado): 30%
  • 03Clientes open source (código auditável): 15%
  • 04Velocidade e implementação do protocolo (qualidade WireGuard, latência base): 10%
  • 05Fiabilidade de streaming nas grandes bibliotecas: 10%
  • 06Transparência de preços e custo de renovação: 5%

Metodologia de teste de streaming

Reverificamos a compatibilidade com streaming no primeiro fim de semana de cada mês. Para cada biblioteca grande (Netflix EUA/RU/JP/CA, BBC iPlayer, Disney+ regional, Prime Video regional, mais serviços DACH e Benelux para as nossas páginas por país), ligamo-nos aos servidores recomendados pelo fornecedor, fazemos login e verificamos se o conteúdo reproduz. Os resultados são registados num tracker com data e servidor específico. Os serviços de streaming rodam blocos IP regularmente — um resultado vale ~30 dias, depois retestamos. As falhas recebem a data de verificação anterior e uma nota 'última vez a funcionar' em vez de serem silenciosamente eliminadas.

Análise de jurisdição

A proteção legal de um VPN é limitada pelo país onde a entidade está constituída. Os Five Eyes (EUA, Reino Unido, Canadá, Austrália, NZ) cooperam em informações e podem obrigar à divulgação ao abrigo das suas leis de vigilância. Os 14 Eyes (Alemanha, França, Países Baixos, Suécia, Noruega, Itália, Espanha, Bélgica, Dinamarca) são algo melhores, mas continuam a cooperar via tratados de auxílio jurídico mútuo. Fora de ambos — Suíça, Panamá, BVI, Roménia, Islândia — é o melhor. Verificamos em cada fornecedor a sociedade-mãe, a holding e as sedes físicas contra esta matriz.

Três níveis de prova sem registos

Testado em tribunal (vinculativo)

Polícia, procuradorias ou tribunais civis tentaram obter dados de utilizador e o fornecedor não tinha nada. PIA (EUA, 2016 e 2018), ExpressVPN (Turquia, 2017), Mullvad (Suécia, 2023). É a única prova que valida uma alegação sem registos nas condições para as quais deveria proteger.

Auditado (sugestivo)

Uma firma independente verificou que os sistemas estavam configurados como o fornecedor afirmava, na data da auditoria. NordVPN (Deloitte, várias), Surfshark (Deloitte), CyberGhost (Deloitte), ProtonVPN (Securitum). Tratamos isto como sinal positivo, não garantia — uma auditoria não promete que a arquitetura permaneça assim.

Declarado (insuficiente)

O fornecedor diz que não regista. Não tratamos isto como prova. O texto de marketing não é arquitetura. Os fornecedores neste nível são excluídos do nosso top-3 de privacidade independentemente de outras funcionalidades.

Cadência de verificação

Streaming: mensal (primeiro fim de semana). Preços: trimestral, mais imediato quando um fornecedor anuncia uma alteração. Jurisdição: anual, mais imediato em decisões relevantes (TJUE, FCC dos EUA, etc.). Estado testado em tribunal: à medida que os casos acontecem — atualizamos em 7 dias após um relato credível. Cada página mostra a data da sua última verificação; as páginas não verificadas dentro da janela de cadência são sinalizadas no nosso tracker interno até serem atualizadas.

Divulgação de afiliação

A VPN Judge ganha comissões de afiliação de alguns — mas não de todos — os fornecedores que recomenda. A Mullvad, a nossa principal escolha de privacidade, não tem programa de afiliação significativo. O programa da ProtonVPN paga menos do que alternativas. Os dois fornecedores que classificamos mais alto em privacidade são os que menos nos pagam; é intencional. As nossas classificações baseiam-se nos critérios acima, não em taxas de comissão. Os links para fornecedores que nos geram comissão estão etiquetados; os que não geram, também. A divulgação completa aparece no topo de cada página de classificação.

O que não fazemos

Não fazemos testes sintéticos de velocidade como metodologia primária — a velocidade depende tanto do seu ISP, hora do dia e escolha de servidor, que qualquer número único é enganador. Citamos benchmarks independentes (PCMag, Tom's Guide, AV-TEST) quando queremos comparar. Não publicamos análise de implementação criptográfica — é trabalho das firmas auditoras, e citamos os seus relatórios em vez de os recriar. Não aceitamos colocação paga, classificações patrocinadas ou contributo 'editorial' dos fornecedores; todas as classificações seguem a metodologia acima.

Correções

Encontrou um erro factual? Email para corrections@vpnjudge.com. Procuramos corrigir em 7 dias e adicionar uma nota datada à página se a correção for material. Não aceitamos pedidos de alteração de classificação dos fornecedores — esses passam pela metodologia, não pelo email.