CactusVPN vs Proton VPN

CactusVPN

Sobre a ficha como um todo.

O trabalho da Securitum (20 abr.–7 mai. 2026, nove dias-pessoa, whitebox) examinou quatro servidores de produção em quatro dos cerca de 25 países de servidores listados da CactusVPN e o comportamento de ligação do cliente VPN (incluindo uma app Linux usada para testes, que não está entre as plataformas atualmente listadas pela página de transferências — aparentemente acesso manual/legado ao cliente, e não um produto listado).

O trabalho foi uma avaliação de segurança específica da Securitum, não um trabalho ISAE 3000 ou SOC 2, pelo que V07/V15 registam isso em vez de presumirem um nível de garantia.

Os preços incluem uma garantia da taxa de renovação: os planos anual ($70/ano) e de 2 anos ($95/2 anos) indicam ambos que serão renovados ao mesmo preço fixado "para toda a vida", o que é invulgar entre os fornecedores deste catálogo e não corresponde a um esquema de pagamento único vitalício (X07=não).

Proton VPN

Sobre a ficha como um todo.

A ordem suíça de 2021 que impôs retenção prospetiva visava o Proton Mail, não a VPN, e está deliberadamente ausente de P12: imputar à VPN a ordem relativa a um produto irmão seria um facto sobre a Proton AG, não sobre este serviço.

U08 é all_platforms porque o documento de suporte fornece passos de ativação para Windows, macOS, Linux (GUI e CLI), Android e iOS/iPadOS — todas as plataformas com uma aplicação. O mesmo documento declara duas limitações que o valor não pode conter e que esta nota pode: no macOS, o IP real pode ser exposto brevemente durante a mudança de servidores, e no iOS alguns pedidos DNS de serviços Apple podem contornar o túnel com o interruptor de emergência ativado.

U04b_price_yearly regista a cobrança do primeiro período do plano VPN Plus de 1 ano: $53,88 pelos primeiros 12 meses ($4,49/mês), indicada na página de preços junto da sua própria linha de renovação — "depois renova a $83,88 a cada 12 meses" ($6,99/mês) — que não é o valor do campo.

CactusVPN

Ainda em aberto nesta ficha.

Jurisdição. A página sobre nós diz que a CactusVPN "começou como uma pequena empresa na Moldova", mas isso é uma narrativa da empresa, não uma declaração de registo, e os Termos de Serviço não estabelecem qualquer lei aplicável ou país de constituição; o relatório da Securitum identifica o cliente apenas como "Cactus VPN LLC", sem qualquer jurisdição associada. M06 e os campos dele derivados permanecem desconhecidos até ser encontrado um registo de entidade ou uma cláusula explícita de jurisdição.

Alojamento sujeito a mandato. Todos os 25 países da lista de servidores publicada têm um mandato de retenção de dados na tabela própria deste catálogo, pelo que C09b não é uma questão limitada neste caso, mas a página de localizações dos servidores não distingue pontos de saída físicos de virtuais em nenhuma localização, e não foi comprovado nesta sessão qualquer facto de alojamento por país.

Proton VPN

Ainda em aberto nesta ficha.

O que a auditoria verificou efetivamente. A conclusão de ausência de registos é simultaneamente forte e limitada. A Securitum inspecionou presencialmente os servidores de produção em agosto de 2025 e faz isso anualmente desde 2022.

Os limites indicados pelo próprio relatório. Trata-se de uma verificação num momento específico, de uma análise orientada dos sistemas demonstrados pelos engenheiros da Proton, e não de um exame forense não supervisionado, e de uma amostra representativa, e não de toda a frota. CI/CD, o código-fonte e os sistemas de gestão de contas ficaram explicitamente fora do âmbito, pelo que nada aqui diz respeito ao que o lado da faturação conserva.