Proton VPN vs NordVPN: qual vale mesmo a pena pagar?

Entre o que o utilizador está realmente a escolher

A Proton VPN é um produto dentro de uma suite suíça de privacidade que também inclui Proton Mail, Drive, Pass e Calendar. As suas aplicações são de código aberto em todas as plataformas e o negócio está construído em torno de ser verificável. A proposta não é que seja a coisa mais rápida que se pode comprar, é que o utilizador não tem de confiar apenas na palavra da empresa para nada.

A NordVPN é um produto registado no Panamá, da Nord Security, na Lituânia, e tornou-se um pacote: os níveis superiores acrescentam um antivírus de nova geração, um gestor de palavras-passe, 1 TB de armazenamento na nuvem e uma ferramenta de remoção de dados. A proposta é velocidade, streaming que funciona, e fazer mais do que apenas encapsular tráfego. Uma empresa otimiza para ser auditável, a outra para ser conveniente, e isso explica quase tudo o que se segue.

Jurisdição: Suíça contra Panamá

A Suíça está fora da UE e fora dos acordos Five, Nine e Fourteen Eyes, mas o pormenor útil é o que a Proton diz especificamente sobre a lei suíça. Não está obrigada a manter registos de ligação VPN, não está vinculada a cumprir pedidos estrangeiros, e o artigo 271 do Código Penal suíço proíbe entregar dados diretamente a uma autoridade estrangeira. O próprio relatório de transparência da Proton VPN, publicado separadamente do da Proton Mail, regista 458 ordens suíças juridicamente vinculativas desde 2017, incluindo 47 no primeiro semestre de 2026, nenhuma das quais produziu informação identificativa, porque a empresa não possui nenhuma. A Proton não mantém um warrant canary e explica porquê: a lei suíça exige que o alvo de uma ordem de vigilância seja eventualmente informado.

A ressalva que as páginas pró-Proton omitem é que, em 2021, a Proton Mail foi obrigada por uma ordem judicial suíça a registar o endereço IP de um ativista climático francês. A posição da Proton, apoiada por uma decisão suíça mais tarde nesse mesmo ano, é que os serviços de e-mail e de VPN se enquadram em categorias legais diferentes, e que essa obrigação de registo forçado não alcança atualmente a Proton VPN. Uma diferença legal real, e também um lembrete de que a residência suíça não é imunidade.

O Panamá não tem lei de retenção de dados e está fora dos mesmos blocos, o que é o argumento honesto a favor da sede da Nord. O contrapeso é uma infraestrutura de privacidade geralmente mais frágil, e a Nord também já enfrentou processos: diz que um mandado panamiano vinculativo, em outubro de 2024, a levou a confirmar que uma conta existia e a entregar dados relacionados com pagamentos, não tendo registos de tráfego ou de ligação para entregar. Nenhuma das jurisdições é uma carta trunfo. O que protege o utilizador em ambos os casos é a ausência de registos.

As auditorias de ausência de registos, e por que motivo o âmbito importa mais do que o selo

Todas as VPN afirmam ser auditadas de forma independente, e a expressão cobre coisas extremamente diferentes. É aqui que as duas realmente divergem.

A Proton VPN encomendou uma auditoria anual de ausência de registos à empresa europeia de segurança Securitum, todos os anos entre 2022 e 2026. O âmbito é aquele que o utilizador quer: se os servidores de produção que transportam o tráfego dos utilizadores registam atividade de navegação, consultas DNS, serviços de destino, conteúdos de tráfego ou metadados de ligação identificativos, verificado em várias regiões e em vários níveis de subscrição, incluindo o gratuito. A avaliação mais recente decorreu na sede da Proton AG em Zurique, de 20 a 27 de maio de 2026, onde os consultores da Securitum inspecionaram servidores de produção selecionados, tanto do nível gratuito como dos níveis pagos, e pediram aos engenheiros da Proton que demonstrassem os sistemas e as configurações à sua frente. Zurique é onde os auditores estiveram sentados, não o limite do que examinaram. Vale a pena nomear esse método com clareza, porque se trata de uma avaliação técnica assistida pelo operador, e não de uma atestação de garantia formal. O que a Proton dá ao utilizador são os documentos: publica os relatórios completos abertamente, sem conta, barreira ou NDA.

O trabalho de ausência de registos da NordVPN é feito pela Deloitte, mais recentemente pela Deloitte Lituânia, e o compromisso de dezembro de 2025 foi o sexto. Convém reconhecer à Nord o ponto que aqui merece, antes da crítica: a Deloitte realizou um trabalho de garantia razoável ao abrigo da ISAE 3000 (Revisto), e garantia razoável é o mais elevado dos dois níveis que essa norma prevê, o que carrega uma opinião positiva em vez da conclusão mais fraca de garantia limitada. No grau formal do compromisso, a Nord está à frente da Proton. O trabalho de campo decorreu de 10 de novembro a 12 de dezembro de 2025, e a Deloitte reviu definições de configuração relevantes para a privacidade e processos de implementação em servidores standard, Double VPN, Onion Over VPN e ofuscados, e entrevistou funcionários. Trata-se de um compromisso sério de uma Big Four, mais amplo na cobertura de tipos de servidor do que a maioria presume, e a Nord é clara ao afirmar que se trata de uma avaliação pontual que descreve os sistemas tal como funcionavam durante essa janela.

Onde a Nord perde é no acesso, não no rigor. Não publica o relatório abertamente, é necessário iniciar sessão numa Nord Account para o ler, ao passo que os relatórios Securitum da Proton são descarregáveis por qualquer pessoa, sem conta, barreira ou NDA. Melhor do que um comunicado de imprensa, pior do que publicar o documento, e a razão isolada mais clara para um leitor focado em privacidade optar pela Proton. É essa a forma honesta de o ver: a auditoria da Nord é o instrumento formalmente mais forte, a da Proton é a que se consegue realmente verificar.

Mais um eixo, e é aquele que a maioria das páginas de comparação erra a favor da Proton. Os clientes da Proton são de código aberto em Windows, macOS, Linux, Android, iOS e como extensão de navegador, auditados por Ruben Santamarta, um conhecido investigador de segurança independente, cujos relatórios mais recentes estavam ligados a partir da página de código aberto da Proton em dezembro de 2025. Convém, no entanto, notar a forma desse compromisso: um investigador contratado é um exercício substancialmente mais pequeno do que um teste de penetração feito por uma equipa, o que importa quando se compara com o da Nord.

A Nord não é simplesmente fechada, e o resumo habitual de que só o Meshnet é aberto subestima-a muito. A NordVPN publica todo o seu cliente Linux, tanto a ferramenta de linha de comandos como a GUI, sob GPLv3, juntamente com a LibDrop e a LibTelio, a biblioteca de rede que a Nord descreve como a espinha dorsal de todas as suas aplicações, e não apenas da versão Linux. O que não é publicado são os clientes Windows, macOS, Android e iOS, que é a parte que a maioria das pessoas realmente instala. Esses são auditados em vez de inspecionáveis: a Cure53 realizou um teste de penetração e uma revisão de código-fonte das aplicações, extensões e funcionalidades da Nord ao longo de um compromisso de 55 dias úteis em meados de 2024, e não encontrou vulnerabilidades críticas, mas identificou também 31 problemas, incluindo quatro classificados como de gravidade elevada, todos posteriormente corrigidos e reverificados. A Cure53 voltou a avaliar as aplicações e sistemas da Nord em 2025, pelo que o relatório de 2024 não é o mais atual.

Código aberto não é automaticamente seguro, e auditado-mas-fechado não é automaticamente inseguro. A diferença está em quem tem permissão para olhar. O código do cliente da Proton pode ser lido por qualquer pessoa em qualquer plataforma. O código do cliente de secretária e móvel da Nord pode ser lido por quem quer que a Nord contrate, e pelo utilizador apenas no Linux.

Dimensão da rede, e o que isso realmente garante

A maioria das páginas de comparação está desatualizada neste ponto. A 15 de agosto de 2026, a própria página de servidores da Proton VPN listava 20,533 servidores em 148 países e 195 localizações, enquanto o próprio endpoint público de contagem de servidores da NordVPN devolvia 8,831 servidores em 149 países. O marketing da Nord conta 224 ou mais localizações porque divide as localizações de forma mais fina. Em número bruto de servidores, a Proton está agora claramente à frente, e em cobertura de países as duas estão empatadas.

As contagens importam menos do que parece que deveriam. Garantem folga em horas de pico e mais IPs de saída para os quais recorrer quando um é bloqueado. O que escondem é a distribuição: 3,173 dos servidores da Nord estão nos Estados Unidos, cerca de 36% da sua rede, com 1,015 no Reino Unido. Trata-se de uma rede moldada em torno de onde estão os seus clientes, o que significa excelente capacidade nas rotas que a maioria das pessoas usa. Ambos os fornecedores utilizam também localizações virtuais, em que um servidor registado num país está fisicamente noutro, que é como se consegue oferecer 148 países de todo.

Velocidade e streaming, as duas coisas mais exageradas

Ambas usam WireGuard por predefinição, a Proton diretamente e a Nord através do NordLynx, a sua própria implementação construída sobre o WireGuard. A NordVPN promove-se como a VPN mais rápida do mundo, e a sua própria nota de rodapé mostra que a alegação assenta em testes da West Coast Labs em outubro de 2025, que a Nord cita e liga a partir dessa nota. Seguem-se os números em vez de um mero aceno na sua direção. A página de comparação da Nord reporta os testes de 2025 da West Coast Labs, uma avaliação com cinco fornecedores realizada segundo as diretrizes da AMTSO, da seguinte forma: NordVPN 817 Mbps de velocidade média de ligação, ExpressVPN 788, Proton VPN 758, Mullvad 739, Norton VPN 725. A Proton ficou em terceiro lugar. Convém ler isto com a ressalva de que é a Nord quem publica e promove um resultado que a favorece, e depois aplicar a mesma ressalva no sentido inverso, porque os avaliadores que apontam para a Proton também ganham comissão de afiliação em subscrições de VPN: o confronto direto da Cybernews em 2026 concluiu que a Nord era mais rápida localmente e em ligações no Reino Unido e nos EUA, enquanto a Proton era mais rápida em trajetos longos até à Austrália e ao Japão, e a Tom's Guide nomeou a Proton VPN como a sua VPN mais rápida em geral para 2026. Os resultados invertem-se consoante a localização, o servidor, a hora do dia e a carga, pelo que convém usar os 30 dias que ambas oferecem e medir na própria ligação.

É no streaming que a NordVPN tem uma vantagem real e consistente, e a principal razão pela qual muitas pessoas deveriam comprá-la em vez da alternativa. O SmartPlay escolhe servidores automaticamente, e é amplamente reportado que a Nord tem acesso a mais bibliotecas regionais da Netflix do que a Proton, além de BBC iPlayer, HBO Max, Hulu e Peacock, todos reportados como a funcionar em agosto de 2026, mas não garantidos. A Proton suporta streaming no VPN Plus e no Proton Unlimited e, também segundo relatos de agosto de 2026, alcança um conjunto menor de regiões da Netflix, além de Disney Plus, Prime Video e BBC iPlayer. O seu nível gratuito não suporta streaming de todo.

Convém tratar todas as alegações específicas de streaming como perecíveis, incluindo estas. As plataformas bloqueiam intervalos de endereços de centros de dados, as VPNs mudam para novos, as plataformas apanham-nas. Exato em agosto de 2026, e a mudar, pelo que, se um serviço específico for a única razão da compra, convém testá-lo dentro da janela de reembolso.

As funcionalidades que realmente as separam

Os extras da Proton são infraestrutura de privacidade. O Secure Core encaminha o tráfego através de um servidor reforçado na Islândia, Suécia ou Suíça antes de sair no país escolhido pelo utilizador, pelo que quem observa a saída vê a rede da Proton e não o utilizador, a um custo em velocidade. O Tor over VPN alcança sites .onion num navegador comum, lento e apenas TCP. O NetShield é um bloqueador ao nível do DNS para domínios de anúncios, rastreadores e malware.

Os extras da Nord são ferramentas de segurança mais amplas para o consumidor. O Meshnet constrói uma rede encriptada privada entre até 10 dispositivos do utilizador e 50 externos, para transferências de ficheiros, jogos em LAN ou aceder remotamente a uma máquina doméstica, e é gratuito e de código aberto. O antivírus de nova geração da Nord, anteriormente Threat Protection Pro, analisa downloads em busca de malware, analisa software em busca de vulnerabilidades conhecidas, sinaliza sites fraudulentos e verifica URLs em e-mails. Isso é substancialmente maior do que o NetShield, que apenas se recusa a resolver domínios maliciosos e não consegue olhar dentro de um ficheiro. O problema: só está disponível a partir do nível Complete, não no Basic. Ambos os serviços oferecem 10 ligações em simultâneo, cobrem Windows, macOS, Linux, Android e iOS com suporte de router, e incluem kill switch e split tunnelling nos planos pagos.

Duas coisas que quem compra um produto de privacidade pergunta e que as páginas de comparação omitem. Anonimato de pagamento: ambas aceitam criptomoeda, a Proton diretamente e a Nord através da CoinGate, e ambas têm uma via em dinheiro, a Proton por correio para o seu escritório em Genebra com o nome de utilizador no envelope, a Nord através de caixas de retalho vendidas em lojas. Nenhuma das vias em dinheiro é reembolsável da forma como um pagamento por cartão é, e os pagamentos em cripto não se renovam automaticamente. Redes restritas: se o utilizador estiver num local onde as VPN são ativamente bloqueadas, a resposta da Nord é o seu conjunto de servidores ofuscados e a da Proton é o protocolo Stealth, que disfarça a ligação como tráfego TLS comum sobre TCP. Ambos funcionam tornando o tráfego do utilizador pouco chamativo, nenhum é garantido contra um filtro nacional determinado, e este é precisamente o caso a testar dentro da janela de reembolso.

• Ambas, sob nomes diferentes: encaminhamento multi-hop, o Secure Core da Proton através da Islândia, Suécia ou Suíça, contra o Double VPN da NordVPN. A versão da Proton fixa o primeiro salto aos seus próprios servidores reforçados nesses três países, a da Nord encadeia dois servidores à escolha do utilizador
• Ambas, sob nomes diferentes: encaminhamento Tor, o Tor over VPN da Proton com acesso a .onion sem o Tor Browser, contra o Onion Over VPN da NordVPN
• Apenas na Proton: aplicações cliente de código aberto em todas as plataformas, incluindo Windows, macOS e móvel. A Nord publica o seu cliente Linux e as suas bibliotecas de rede principais sob GPLv3, mas não os seus clientes Windows, macOS, Android ou iOS
• Apenas na Proton: um nível gratuito permanente com dados ilimitados
• Apenas na NordVPN: rede dispositivo a dispositivo Meshnet, gratuita e de código aberto
• Apenas na NordVPN: antivírus com verificação de ficheiros e verificador de vulnerabilidades, a partir do nível Complete
• Apenas na NordVPN: servidores ofuscados como conjunto separado, e um extra de IP dedicado. A Proton não tem um conjunto ofuscado, mas oferece a mesma capacidade por outra via, o protocolo Stealth, que encapsula TLS ofuscado sobre TCP
• Apenas na NordVPN: gestor de palavras-passe incluído e 1 TB de armazenamento encriptado na nuvem nos níveis superiores

O plano gratuito da Proton é a verdadeira exceção

A maioria das VPN gratuitas é uma má ideia, e não de forma vaga. A capacidade de servidores custa dinheiro, pelo que um serviço gratuito normalmente se financia injetando anúncios, vendendo dados de navegação, limitando o utilizador até o forçar a atualizar ou, no pior dos casos, usando os dispositivos dos subscritores como nós de saída para o tráfego de outras pessoas. A Proton VPN Free é a exceção a que as pessoas se referem quando dizem que existe uma. É financiada por subscritores pagantes da Proton em vez de monetizar utilizadores gratuitos, não tem anúncios, e está sujeita à mesma política de ausência de registos e à mesma auditoria anual da Securitum que os níveis pagos, cujo âmbito cobre explicitamente a infraestrutura do nível gratuito. Fora do comum, não tem limite de dados, quando quase todos os outros níveis gratuitos de boa reputação dão apenas alguns gigabytes por mês.

Os limites são reais. Um dispositivo de cada vez. Servidores em 10 países entre os quais não se escolhe, atribuídos a partir dos Países Baixos, Japão, Roménia, Polónia, Noruega, Suíça, Singapura, México, Canadá e Estados Unidos. Sem streaming, sem P2P, sem NetShield, sem Secure Core, sem Tor over VPN, sem split tunnelling e sem extensão de navegador. Quanto à velocidade, as próprias páginas da Proton coexistem de forma desconfortável: a página do plano gratuito diz que não há limites de velocidade, a tabela de comparação de planos lista o gratuito como médio contra o mais elevado para o pago. Convém interpretar isto como utilizável mas com prioridade mais baixa quando os servidores estão ocupados.

É genuinamente boa para encriptar o wifi de hotéis e cafés e para testar as aplicações sem custo. A NordVPN não tem de todo nível gratuito, pelo que, se o orçamento do utilizador for zero, a comparação já terminou.

Preço, e a armadilha da renovação que ninguém coloca em destaque

O valor mensal anunciado num plano de VPN plurianual é uma taxa introdutória apenas para o primeiro período. O que se paga depois é um número diferente e normalmente muito maior. Ambas as empresas divulgam isso em letra pequena no checkout, e quase nenhum artigo de comparação o repete, razão pela qual as pessoas são apanhadas de surpresa por uma cobrança bancária dois anos depois.

Segundo o próprio texto de checkout de ambas as empresas, a 15 de agosto de 2026: o Proton VPN Plus a dois anos custa €83.76 pelos primeiros 24 meses, renovando depois a €83.88 a cada 12 meses, cerca de €6.99 por mês. O NordVPN Basic a dois anos custa €94.23 pelos primeiros 27 meses, também anunciado como €3.49 por mês porque acrescenta três meses de bónus, renovando depois a €139.08 por ano, cerca de €11.59 por mês. Idêntico em destaque, cerca de 40% de diferença no número que importa. A diferença aumenta em pacotes, em que o Proton Unlimited renova a €119.88 por ano contra o NordVPN Complete a €219.48, embora não sejam o mesmo produto. Os preços variam por país e promoção, e a renovação automática está ativada por predefinição em ambos.

Qual escolher, consoante o que o utilizador está a fazer

Não há um único vencedor, pelo que convém escolher com base no que levou o utilizador a pesquisar isto em primeiro lugar. Ambas oferecem 30 dias de reembolso, que é a forma correta de resolver qualquer uma destas questões na própria ligação do utilizador.

• Privacidade em primeiro lugar: Proton VPN. Aplicações de código aberto, um relatório de ausência de registos que se pode ler sem conta, um âmbito de auditoria que cobre metadados de ligação e DNS em todos os níveis, além de Secure Core e Tor over VPN. A privacidade da Nord não é má, a Proton é apenas mais verificável.
• Streaming em primeiro lugar: NordVPN. Mais catálogos regionais, de forma mais consistente, o SmartPlay elimina o palpite, e a sua forte concentração de servidores nos EUA e no Reino Unido serve bem as bibliotecas que a maioria das pessoas procura.
• Orçamento em primeiro lugar: Proton VPN, com base no preço de renovação e não no preço de etiqueta. Ambas anunciam €3.49 por mês à entrada, mas os termos não são comparáveis de igual para igual, porque o primeiro período da Nord dura 27 meses contra os 24 da Proton. A Proton fica cerca de €4.60 por mês mais barata assim que a introdução termina. Se o utilizador realmente voltar a procurar no final de cada período, a diferença é quase nula e os três meses de bónus da Nord inclinam-na ligeiramente a seu favor.
• Gratuito: Proton VPN, a única das duas com um plano gratuito e uma das poucas VPN gratuitas que não é, em si, um risco de privacidade. Aceita-se um dispositivo, 10 países atribuídos, sem streaming e sem P2P.
• Segurança em wifi público: qualquer uma, e o nível gratuito da Proton é suficiente, embora o ganho seja menor do que o marketing sugere. Praticamente todos os sites principais usam agora HTTPS, pelo que o conteúdo do tráfego do utilizador já está encriptado da rede do café sem qualquer VPN. O que a VPN acrescenta é esconder que sites o utilizador visita de quem gere essa rede. A diferença paga que importa aqui é o antivírus da Nord e o bloqueio de sites fraudulentos, que só começa no nível Complete e não no Basic.
• Torrenting: ambas suportam P2P em planos pagos, o nível gratuito da Proton não, e nenhuma das duas é uma licença para ignorar a lei de direitos de autor do local onde o utilizador vive.

A oferta de referência da Proton, factualmente

Se o utilizador optar pela Proton, eis o que o seu programa de referência realmente diz, em vez do que as páginas de referência insinuam. A Proton dá $20 em créditos Proton a quem refere e $20 à pessoa que se inscreve, e o novo subscritor recebe também um período de teste gratuito de duas semanas. Esses valores estão denominados em dólares americanos, pelo que, face a um plano cotado em euros, o crédito é convertido em vez de chegar como €20 fixos. Os créditos são emitidos assim que a pessoa referida estiver subscrita durante um mês completo, ou dois meses se estiver num plano mensal, não no momento da inscrição, e não são emitidos de todo se cancelar dentro desse período. Nem todos os planos pagos contam: a Proton nomeia os planos elegíveis como VPN Plus, Mail Plus, Pass Plus, Drive Plus e Proton Unlimited, e nenhum outro plano pago consta dessa lista. Quem refere tem de ser um utilizador Proton já existente com uma subscrição ativa.

As condições que importam: só funciona para alguém que nunca tenha tido uma conta Proton, pelo que não se aplica se o utilizador estiver a atualizar uma conta gratuita que já criou. Os créditos são crédito de conta, não reembolsáveis e não trocáveis por dinheiro, e um único referenciador está limitado a $1,000 no total das referências. Convém tratar isto como um desconto numa decisão que já se tinha tomado, e não como razão para escolher a Proton se as secções acima apontaram para a NordVPN. Os termos mudam, pelo que convém verificá-los no próprio site da Proton.

Perguntas frequentes