CactusVPN vs CyberGhost VPN

CactusVPN

Ainda em aberto nesta ficha.

Jurisdição. A página sobre nós diz que a CactusVPN "começou como uma pequena empresa na Moldova", mas isso é uma narrativa da empresa, não uma declaração de registo, e os Termos de Serviço não estabelecem qualquer lei aplicável ou país de constituição; o relatório da Securitum identifica o cliente apenas como "Cactus VPN LLC", sem qualquer jurisdição associada. M06 e os campos dele derivados permanecem desconhecidos até ser encontrado um registo de entidade ou uma cláusula explícita de jurisdição.

Alojamento sujeito a mandato. Todos os 25 países da lista de servidores publicada têm um mandato de retenção de dados na tabela própria deste catálogo, pelo que C09b não é uma questão limitada neste caso, mas a página de localizações dos servidores não distingue pontos de saída físicos de virtuais em nenhuma localização, e não foi comprovado nesta sessão qualquer facto de alojamento por país.

CyberGhost VPN

Ainda em aberto nesta ficha.

Histórico do grupo proprietário. Kape Technologies, proprietária da CyberGhost desde março de 2017, remonta à Crossrider, uma plataforma de SDK de injeção de publicidade cujos serviços foram amplamente abusados por distribuidores de adware e malware antes da mudança para VPNs em 2016. Nenhuma mentira documentada ou lacuna de alegação liga este histórico à própria conduta da CyberGhost, mas o historial desfavorável é a razão pela qual este fornecedor é catalogado, em vez de o ser através de uma regra de seleção neutra.

A escala e o alcance não estão documentados. Não foi possível obter das próprias páginas do fornecedor nenhum número de utilizadores específico da CyberGhost além de «milhões de clientes», pelo que M08_user_scale permanece desconhecido, e não existe nenhum plano claro de 12 meses com o qual calcular U04b_price_yearly — a CyberGhost vende apenas períodos de 1 mês, 6 meses e 26 meses.

CactusVPN

Sobre a ficha como um todo.

O trabalho da Securitum (20 abr.–7 mai. 2026, nove dias-pessoa, whitebox) examinou quatro servidores de produção em quatro dos cerca de 25 países de servidores listados da CactusVPN e o comportamento de ligação do cliente VPN (incluindo uma app Linux usada para testes, que não está entre as plataformas atualmente listadas pela página de transferências — aparentemente acesso manual/legado ao cliente, e não um produto listado).

O trabalho foi uma avaliação de segurança específica da Securitum, não um trabalho ISAE 3000 ou SOC 2, pelo que V07/V15 registam isso em vez de presumirem um nível de garantia.

Os preços incluem uma garantia da taxa de renovação: os planos anual ($70/ano) e de 2 anos ($95/2 anos) indicam ambos que serão renovados ao mesmo preço fixado "para toda a vida", o que é invulgar entre os fornecedores deste catálogo e não corresponde a um esquema de pagamento único vitalício (X07=não).

CyberGhost VPN

Sobre a ficha como um todo.

O terceiro relatório de garantia de ausência de registos da Deloitte (o único dos três publicado como PDF completo descarregável, em vez de estar sujeito a início de sessão ou a um pedido por e-mail à Deloitte) é um trabalho de garantia limitada, ISAE 3000 (Revised), à data de 31 de outubro de 2025 e assinado em 19 de dezembro de 2025; examina, com base numa amostra, a descrição que o CyberGhost faz dos seus próprios controlos de ausência de registos, e não a frota completa, e a sua conclusão é uma garantia negativa ("nada chegou ao nosso conhecimento"), não uma conclusão positiva de ausência de registos.

A lista de dados não pessoais da política de privacidade inclui o Google Advertising ID e dados do sensor giroscópico sob uma linguagem própria de um sítio Web que, na realidade, só uma aplicação móvel consegue ler.