Proton VPN vs Mullvad 2026: comparação técnica honesta para utilizadores que priorizam a privacidade

Índice

• A questão que este artigo realmente responde
• Auditorias de não-registo: âmbito e cadência
• Jurisdição: Suíça vs Suécia
• Anonimato de pagamento: a diferença decisiva
• Arquitetura de conta: email vs número de conta
• Infraestrutura de servidores e arquitetura apenas em RAM
• Implementação e desempenho do WireGuard
• Encaminhamento de portas, multi-hop, kill switch
• Preços
• Matriz de comparação
• Veredicto: qual escolher e porquê

Proton VPN vs Mullvad: qual é melhor para privacidade?

Para pura privacidade, Mullvad vence na arquitetura: sem email no registo, pagamentos opcionais em dinheiro ou Monero, frota completa apenas em RAM, auditorias trimestrais da Cure53 e defesa DAITA contra análise de tráfego. Proton VPN é mais forte em usabilidade: um nível gratuito sem limite de largura de banda, mais de 9.200 servidores em 112 países, encaminhamento de portas e jurisdição suíça. Se minimizar a sua pegada de identidade é a prioridade, escolha Mullvad. Se a integração do ecossistema e a cobertura geográfica importam, escolha Proton VPN.

A questão que este artigo realmente responde

A maioria das comparações entre Proton VPN e Mullvad mede velocidade e preço, que são as variáveis menos interessantes. Ambos os fornecedores usam WireGuard. Ambos são rápidos. Ambos são mais baratos do que a maioria dos fornecedores convencionais.

As variáveis que os distinguem são estruturais — como cada fornecedor lida com a questão do que pode saber sobre si, o que pode ser obrigado a produzir e que rasto a sua subscrição deixa.

Esta comparação foca-se nessas variáveis: arquitetura de auditoria, jurisdição, anonimato de pagamento, requisitos de identidade de conta, infraestrutura apenas em RAM e encaminhamento de portas. Os benchmarks de velocidade aparecem, mas não são o ponto principal.

Nenhum dos fornecedores tem uma relação de afiliado com este site. Proton VPN tem um programa de afiliados e um link é incluído onde relevante com divulgação explícita. Mullvad não tem — é recomendado pelos seus méritos onde é a melhor escolha.

Auditorias de não-registo: âmbito e cadência

Ambos os fornecedores usam a Cure53 como seu auditor principal, o que torna a comparação significativa — a metodologia é consistente.

Registo de auditoria do Proton VPN:

• Abril de 2025: auditoria completa de infraestrutura e aplicação. O âmbito cobriu clientes Linux, macOS, Windows, iOS e Android, além da verificação da arquitetura RAM num subconjunto de servidores Secure Core. Relatório publicado.
• Novembro de 2023: auditoria abrangente anterior.

Registo de auditoria do Mullvad:

• Março de 2025: auditoria de clientes iOS e Android.
• Janeiro de 2025: auditoria completa de infraestrutura. O âmbito cobriu a verificação de servidores apenas em RAM, arquitetura de resolutores DNS e o subsistema de número de conta especificamente.
• Outubro de 2024, Julho de 2024, Abril de 2024: auditorias do ciclo trimestral anterior.

A diferença é a cadência. Proton VPN está num ciclo de revisão aproximadamente anual; Mullvad realiza auditorias trimestrais. De uma perspetiva de arquitetura de confiança, um fornecedor cuja infraestrutura é auditada quatro vezes por ano tem uma janela mais estreita durante a qual mudanças não divulgadas poderiam persistir. Nenhum modelo garante bom comportamento entre auditorias — mas auditorias trimestrais reduzem significativamente o intervalo não verificado.

Ambos publicam relatórios de auditoria completos. Nenhum teve descobertas materiais que exigissem correção de alegações relevantes para a privacidade.

Jurisdição: Suíça vs Suécia

Proton VPN: Proton AG, incorporada em Genebra, Suíça. A Suíça não é membro da UE, não está sujeita aos quadros de divulgação obrigatória do GDPR e tem um forte estatuto federal de privacidade. A limitação prática foi demonstrada num caso de 2022 em que um tribunal suíço ordenou que a Proton registasse endereços IP de uma conta específica a partir de então. A Proton cumpriu, divulgou o caso publicamente e notou que não tinha dados retroativos para produzir. A conclusão: a lei suíça oferece forte proteção retroativa, mas a monitorização em tempo real pode ser ordenada em circunstâncias específicas.

Mullvad: Amagicom AB, Estocolmo, Suécia. A Suécia é membro da UE sujeita à Diretiva de Aplicação da Lei. A Suécia participa em acordos de partilha de inteligência com parceiros nórdicos e europeus. No papel, esta é uma jurisdição mais fraca do que a Suíça para uma VPN.

Na prática, a arquitetura de conta do Mullvad torna a jurisdição largamente teórica: sem email, sem nome de utilizador, sem nome real, sem endereço de faturação e, opcionalmente, sem rasto financeiro. Quando as autoridades suecas solicitaram dados, a resposta do Mullvad é precisa — não há informações identificáveis ligadas aos números de conta relevantes.

A conclusão é contraintuitiva: Mullvad na Suécia tem melhor privacidade prática do que a maioria dos fornecedores baseados na Suíça, porque a arquitetura remove os dados que a jurisdição de outra forma protegeria.

Anonimato de pagamento: a diferença decisiva

Esta é a maior diferença concreta entre os dois fornecedores.

Opções de pagamento do Mullvad:

• Dinheiro por correio: dobrar notas num envelope opaco com o seu número de conta num pedaço de papel. Fisicamente anónimo, sem rasto digital.
• Monero (XMR): criptograficamente não vinculável por design. As transações não podem ser rastreadas até uma carteira de origem ou correlacionadas a uma conta.
• Bitcoin on-chain: pseudónimo. As transações são rastreáveis, mas requerem análise ativa da cadeia para ligar a uma identidade.
• Cartão de crédito, PayPal: identidade financeira padrão.

Opções de pagamento do Proton VPN:

• Bitcoin via Bitpay: Bitpay é um processador de pagamentos que realiza KYC em algumas jurisdições e mantém os seus próprios registos de transações. Bitcoin via Bitpay é significativamente menos anónimo do que Bitcoin on-chain.
• Cartão de crédito, PayPal, transferência bancária: identidade financeira padrão.
• Sem dinheiro. Sem Monero.

Se o seu modelo de ameaça inclui um cenário onde um adversário poderia aceder aos registos de pagamento do seu fornecedor de VPN — uma ordem legal, uma violação ou um insider — Mullvad elimina completamente o vetor de pagamento. Proton VPN não.

Para utilizadores cujo modelo de ameaça é "não quero que o meu ISP leia o meu tráfego", o método de pagamento é irrelevante. Para utilizadores que querem minimizar a superfície total de identidade ligada à sua subscrição de VPN, as opções de dinheiro e Monero do Mullvad representam uma verdadeira lacuna de capacidade.

Arquitetura de conta: email vs número de conta

Proton VPN: requer um endereço de email na criação da conta. Pode usar um endereço descartável, e a Proton não verifica a propriedade. O email é um identificador no sistema de contas, independentemente de ser real ou ativo.

Mullvad: gera um número de conta de 16 dígitos. Sem email, sem nome de utilizador, sem senha. O número é a conta. Se o perder, a conta desaparece — não há mecanismo de recuperação. Se a base de dados de contas do Mullvad fosse intimada, contém números de conta, datas de expiração e metadados de conexão de servidor encriptados. Sem nomes, sem emails, sem detalhes de pagamento (se pago anonimamente).

A arquitetura do Mullvad é uma decisão de design deliberada, não uma alegação de política. As políticas podem mudar sob pressão legal. A arquitetura não pode produzir o que nunca foi projetada para armazenar.

Infraestrutura de servidores e arquitetura apenas em RAM

Mullvad: aproximadamente 850 servidores em 46 países no segundo trimestre de 2026. Frota completa é apenas em RAM: o sistema operativo arranca a partir de uma imagem só de leitura carregada em RAM. O ciclo de energia do servidor destrói todos os dados de sessão. Mullvad possui hardware em locais de alto tráfego e colocaliza noutros locais; sem infraestrutura de fornecedor de nuvem.

Proton VPN: mais de 9.200 servidores em 112 países. Servidores Secure Core (Suíça, Islândia, Suécia) são hardware próprio com arquitetura apenas em RAM verificada na auditoria de abril de 2025. A frota mais ampla não é totalmente apenas em RAM — servidores padrão usam armazenamento em disco convencional para o sistema operativo, embora o daemon VPN em si não mantenha registos de conexão.

A distinção importa num cenário de apreensão física de servidor. Se as autoridades apreenderem um servidor Mullvad, o ciclo de energia durante o transporte destrói tudo nele. Um servidor padrão Proton VPN com sistema operativo baseado em disco fornece uma superfície forense mais persistente.

Para o Secure Core especificamente, o hardware próprio + arquitetura RAM da Proton VPN fornece garantias comparáveis à frota completa do Mullvad.

Implementação e desempenho do WireGuard

Ambos os fornecedores implementam WireGuard como o protocolo principal. Ambos suportam OpenVPN e suas próprias camadas de ofuscação para redes restritivas.

Especificidades do Proton VPN:

• Protocolo Stealth: túnel ofuscado para ambientes que bloqueiam VPN (aeroportos, redes corporativas, países restritivos). Disponível em todas as plataformas.
• Secure Core: entrada na Suíça/Islândia/Suécia → saída padrão. Adiciona uma camada multi-hop geográfica, aproximadamente 40–90 ms de sobrecarga de latência dependendo da localização de saída.
• Throughput do WireGuard a partir de um ambiente de benchmark em Paris: média de 610 Mbps.

Especificidades do Mullvad:

• DAITA (Defesa Contra Análise de Tráfego por IA): adiciona ruído aleatório e padrões de tráfego fictícios às conexões WireGuard do Mullvad, especificamente para resistir a ataques de análise de tráfego que identificam o uso de VPN por padrões de temporização. Único no Mullvad, não disponível em outros lugares.
• Ofuscação Shadowsocks: disponível para ambientes de rede restritos.
• Throughput do WireGuard a partir do mesmo benchmark de Paris: média de 780 Mbps.

A funcionalidade DAITA é significativa para utilizadores de alto risco. Ataques de análise de tráfego — identificar que um utilizador está conectado a uma VPN e estimar que tipo de tráfego estão a encaminhar — são uma capacidade real para adversários bem equipados. DAITA é a única contramedida em produção em VPNs comerciais.

Encaminhamento de portas, multi-hop, kill switch

Encaminhamento de portas:

• Proton VPN: suportado no plano Plus para servidores selecionados. Útil para P2P, exposição de servidor doméstico, jogos.
• Mullvad: removido em maio de 2023. Não disponível. Se precisar de encaminhamento de portas, Mullvad não é viável para esse caso de uso.

Multi-hop:

• Proton VPN: Secure Core fornece roteamento de entrada/saída fixo através da Suíça, Islândia ou Suécia. Multi-hop configurável de qualquer para qualquer não está disponível.
• Mullvad: quaisquer dois servidores podem ser encadeados. Escolhe a entrada e a saída de forma independente. Cadeias europeias adicionam 35–60 ms de latência. Multi-hop através de diferentes jurisdições legais fornece proteção significativa contra pedidos de dados de um único país.

Kill switch:

• Proton VPN: a nível de sistema operativo em todas as plataformas de desktop (nftables no Linux, WFP no Windows, PF no macOS). Por padrão, está desligado em dispositivos móveis — deve ser ativado manualmente.
• Mullvad: a nível de sistema operativo, sempre ligado por padrão. Mullvad enquadra o kill switch como o estado operacional padrão em vez de uma funcionalidade opcional. No Linux, as regras nftables aplicam-se antes do túnel ser estabelecido.

Para a fiabilidade do kill switch, ambos são implementações a nível de sistema operativo, que é o limiar significativo. A postura de sempre ligado do Mullvad reduz o risco de erro de configuração.

Preços

O modelo de preço fixo de €5/mês do Mullvad sem desconto para compromisso anual é um modelo de preço incomum. Remove o incentivo de bloqueio de planos anuais, mas também significa que não há economia de custo para uso a longo prazo.

Se já está a pagar pelo Proton Mail ou Proton Drive, o pacote Proton Unlimited a €12.99/mês é objetivamente melhor valor do que subscrições separadas para Proton VPN Plus e serviços Proton individuais.

Matriz de comparação

Qual VPN devo escolher: Proton VPN ou Mullvad em 2026?

Escolha Mullvad se quiser minimizar a superfície de identidade (sem email, pagamentos em dinheiro/Monero, servidores apenas em RAM, multi-hop de qualquer para qualquer, DAITA). Escolha Proton VPN se precisar de um nível gratuito, encaminhamento de portas, cobertura de servidor mais ampla ou já estiver no ecossistema Proton. Para utilizadores cuja preocupação é a vigilância do ISP ou rastreamento baseado em IP, ambos os fornecedores são adequados. Para utilizadores que precisam minimizar o que um adversário poderia reconstruir sobre o seu uso de VPN, a arquitetura do Mullvad é estruturalmente mais forte.

Veredicto: qual escolher e porquê

Estes não são fornecedores equivalentes com diferentes estéticas de marca. Eles otimizam para diferentes propriedades de privacidade.

Escolha Mullvad se:

• Quer minimizar a superfície total de identidade ligada à sua subscrição de VPN — criação de conta, pagamento e endereço de faturação.
• O seu modelo de ameaça inclui ordens legais ou apreensão de infraestrutura.
• Precisa de multi-hop de qualquer para qualquer com flexibilidade sobre a jurisdição de entrada e saída.
• Executa aplicações que beneficiam do DAITA (ofuscação de padrões de tráfego).
• Não precisa de encaminhamento de portas.

A combinação de número de conta + Monero ou dinheiro + frota completa apenas em RAM + auditorias trimestrais + DAITA faz do Mullvad a pilha técnica de privacidade mais forte de qualquer VPN comercial em 2026. O menor número de servidores e o preço fixo de €5 sem nível gratuito são os compromissos.

Escolha Proton VPN se:

• Quer um nível gratuito sem limite de largura de banda para experimentar antes de se comprometer.
• Já está no ecossistema Proton (Mail, Drive, Calendar) — o pacote Unlimited faz sentido financeiro.
• Precisa de encaminhamento de portas para P2P ou uso de servidor doméstico.
• Viaja frequentemente e precisa de cobertura de servidor geográfica mais ampla (mais de 9.200 servidores vs 850).
• Prefere o ponto de entrada suíço do Secure Core para roteamento de alta confiança sem configurar multi-hop manualmente.

Proton VPN não é um compromisso — é genuinamente forte. Jurisdição suíça, auditorias abrangentes da Cure53, clientes de código aberto, Secure Core com hardware próprio e um histórico de resistência a exigências legais são todos ativos reais. As lacunas são específicas: anonimato de pagamento, frota completa apenas em RAM e multi-hop de qualquer para qualquer.

Para a maioria dos utilizadores conscientes da privacidade cuja preocupação é a vigilância do ISP, vigilância em massa do governo ou rastreamento baseado em IP, ambos os fornecedores são adequados. Para utilizadores que precisam minimizar o que um adversário determinado poderia reconstruir sobre o seu uso de VPN — incluindo registos de pagamento e identidade de conta — Mullvad é a melhor arquitetura.

Divulgação: Proton VPN tem um programa de afiliados. O link abaixo ganha uma comissão sem custo adicional para si se subscrever. Mullvad não tem programa de afiliados — é recomendado acima sem compensação onde é a melhor escolha técnica.

Experimente Proton VPN → Proton VPN (nível gratuito disponível — sem limite de largura de banda)

Para a comparação completa de três fornecedores incluindo IVPN, veja o nosso melhor VPN para utilizadores tecnicamente conscientes 2026. Para saber como uma VPN interage com a impressão digital do navegador e o que não pode proteger, veja melhor VPN para privacidade no navegador 2026. Para verificar a sua configuração após mudar de fornecedor, o guia de deteção de fugas de rede cobre procedimentos de teste de fugas de DNS, WebRTC e IPv6.