Frente a frente
A diferença
A pontuação de segurança não é uma soma de coisas boas. Começa em 100 e oito canais retiram, cada um, uma parcela do que resta, pelo que um único canal pode resolver uma ficha sozinho. Ambas as fichas são desenhadas aqui na mesma escala — o limite próprio do modelo de 0.9 — em vez de numa escala ajustada a este par, o que faria com que todas as comparações parecessem igualmente dramáticas.
Linha a linha
Todos os campos que o contrato publica sobre um fornecedor, nos grupos próprios do contrato, incluindo as linhas em que os dois concordam — uma tabela que só imprimisse diferenças estaria a inventar um desacordo, e uma que só imprimisse as linhas interessantes seria nós a escolher o que é interessante. Abra um grupo para ler as suas linhas; cada uma indica quantas contém e em quantas delas as duas fichas respondem de forma diferente.
Uma célula verde significa que a própria metodologia cobra esse valor abaixo do outro, não que o preferimos. As linhas que o modelo não cobra não trazem qualquer marca: o preço nunca é marcado, porque nada no modelo diz que mais barato é mais seguro, e o mesmo vale para a cobertura, o número de plataformas ou os dispositivos. Onde um valor nunca foi comprovado, a célula di-lo em vez de mostrar um zero.
O que realmente aconteceu
Outros pares
Os pares dentro dos primeiros 10 têm página própria — 80 comparações no total. As fichas abaixo disso não são emparelhadas aqui: uma comparação merece uma página onde a escolha entre os dois é real, e essa escolha faz-se perto do topo do registo.
Alterações recentes
1 alteração registada, em 14 de set. de 2026
35 alterações registadas, a mais recente em 25 de set. de 2026
1 pedido documentados, nenhum dos quais produziu dados
Questões em aberto
Ainda em aberto nesta ficha.
Proprietário beneficiário final. eVenture Ltd. é identificada e registada (Malaysia, LL09685), com uma morada, mas nenhum proprietário individual nem estrutura de empresa-mãe é divulgada em qualquer dos documentos do próprio fornecedor; M09, M11 e o canal de jurisdição do proprietário permanecem desconhecidos.
Histórico de apreensões e registos judiciais. O relatório de transparência afirma que os pedidos das autoridades policiais não receberam nada para entregar em cada ano desde 2013, o que sustenta P02_disclosure_history, mas nenhuma apreensão ou ordem judicial datada individual é documentada com o seu próprio registo, pelo que P01_seizure_event e P03_court_record permanecem desconhecidos, em vez de receberem o resultado favorável none_known/unable_to_produce que um evento P12 permitiria obter.
Alojamento em países de mandato. hide.me oferece localizações de saída em três países assinalados pela tabela de mandato deste catálogo (AE, TR, VN); nenhuma das três páginas dos países indica se o hardware aí é físico ou virtual, pelo que C09b_mandate_hosting é desconhecido.
Afirmações sobre contorno de censura e streaming. A página de preços anuncia "Streaming Support" sem diferenciação e o site não oferece provas medidas de contorno de censura, pelo que U06_censorship_circumvention, U12a_p2p_allowed e U12b_streaming_works permanecem desconhecidos, em vez de se basearem em texto de marketing.
Histórico de auditorias anterior a 2024. As próprias páginas do fornecedor afirmam que foi realizada uma auditoria "em 2015" e descrevem as auditorias como rotina, mas só foi possível localizar e abrir o PDF da Securitum de 2024; V09_audit_regularity e V10_audit_count são pontuados com base no único documento efetivamente lido, não na série alegada.
Ainda em aberto nesta ficha.
A periodicidade das auditorias. A Mullvad publica um índice de auditorias no repositório da aplicação e é explícita quanto à periodicidade: o índice afirma claramente que as auditorias principais da aplicação ocorrem de dois em dois anos, com auditorias adicionais entre elas, razão pela qual a regularidade é registada como repetida a nenhum intervalo fixo, e não como uma série anual — ninguém alega uma periodicidade anual.
Dois relatórios, uma data. Dois trabalhos distintos partilham a data de 2026-02-17 e a ficha identifica ambos: a revisão de código da Assured ao GotaTun, a implementação WireGuard em espaço de utilizador (sem questões críticas, altas ou médias; duas baixas e nove notas), e a avaliação Mobile App Profile da Leviathan à aplicação Android, cujo relatório de conformidade indica 17 de fevereiro de 2026 como data da avaliação e AL2 como nível de garantia. Uma data, dois relatórios, nenhuma contradição.
Porque é que a contagem é oito. A contagem de auditorias é oito porque a análise ao GotaTun fica fora da própria lista do repositório da aplicação. Antes disso, uma análise X41 D-Sec de 30 dias-pessoa em todas as cinco plataformas encontrou seis vulnerabilidades — três elevadas, duas médias, uma baixa, nenhuma crítica.
O que nenhum trabalho cobre. O que nenhum destes trabalhos cobre é a frota de servidores: todos examinam a aplicação ou o protocolo do túnel, razão pela qual a cobertura da frota é registada como não aplicável, e não como uma amostra. A alegação de ausência de registos no lado da infraestrutura assenta, portanto, no mandado de busca de abril de 2023 — a polícia sueca foi buscar dados de clientes e saiu sem eles — e não em qualquer auditoria.
Compilações reproduzíveis, apenas no Android. As compilações reproduzíveis existem apenas no Android, a partir da versão 2025.2, pelo que o campo permanece parcial; as compilações para computador e iOS não são verificáveis bit a bit. A Turquia é o único país sujeito a mandato na lista disponibilizada e o alojamento associado não está comprovado.
Nada publicado sobre pedidos. Nada no registo assenta em algo que o fornecedor publique sobre os pedidos que recebe: não existe um relatório de transparência nem um canário de mandado, pelo que a apreensão de abril de 2023 constitui a única base para esse fundamento. A cobertura do interruptor de emergência e a política de P2P não estão comprovadas; a auditoria mais recente é uma revisão de código do protocolo, não um trabalho sobre ausência de registos, pelo que V11 permanece silencioso e a retenção assenta na declaração.
Notas
Sobre a ficha como um todo.
Os preços não têm um escalão simples de 12 meses; o equivalente mais próximo de um plano anual é um prazo de 13 meses (12 meses mais 1 mês de bónus) faturado a 54,99 USD, registado em U04b com esta nota, de acordo com a regra do primeiro prazo do esquema. Também existe um prazo de 26 meses (24+2 meses de bónus) a 69,99 USD, mas não é o plano anual pedido pelo campo. C05_payment_anonymous também lista Visa/Mastercard/Amex/PayPal na mesma página; apenas a opção de criptomoeda Coinpayments é adjacente ao anonimato.
C07b_site_trackers é um script de análise ao estilo Plausible, autoalojado/com proxy, servido a partir do próprio domínio de hide.me (data-api https://hide.me/api/event), e não de um domínio de terceiros; foi codificado como analytics porque continua a ser um produto de análise distinto, não um registo próprio.
A atualização de U07_protocols (14-09-2026) encontrou SoftEther adicionado à lista de protocolos, juntamente com WireGuard, IKEv2, SSTP e OpenVPN; SoftEther é software open source de terceiros (não é o protocolo próprio de hide.me), com uma implementação publicada e passível de análise, pelo que foi codificado como vendor_open e não como proprietário.
Sobre a ficha como um todo.
O mandado de busca de abril de 2023 é o elemento isolado mais forte nesta ficha: a polícia esteve no escritório e saiu de mãos vazias, o que constitui prova prática em vez de documental e envelhece muito mais lentamente do que uma auditoria. O preço é fixo: 5 EUR/mês em todos os períodos; U04_price_monthly contém 5,80 (o equivalente em USD que Mullvad indica na sua própria página); U04b_price_yearly é 69,60, o ano completo a essa taxa.
Nenhum pedido no registo público
Segurança
Usabilidade
Posição 2 de 68 no registo
Suécia · VPN comercial
Saídas em 50 países
| CanalPressão retirada do que restava | hide.meCanal dominante: Retenção0 a 0.9, quanto mais longo pior | Mullvad VPNCanal dominante: Retenção0 a 0.9, quanto mais longo pior |
|---|---|---|
| RetençãoExiste uma ficha que associe o tráfego a uma pessoa, e quem a verificou? | 0.518 | 0.218 |
| DesconhecimentoQuanto disto ninguém comprovou? | 0.149 | 0.103 |
| HigieneQue material identificativo é recolhido de passagem e é possível verificar o cliente? | 0.146 | 0.050 |
| JurisdiçãoPode alguém obrigar à entrega do que existe, sem que o fornecedor tenha uma palavra a dizer? | 0.125 | 0.050 |
| ArquiteturaQuem opera a saída e o que faz ao tráfego? | 0.050 | 0.050 |
| IntegridadeJá foi apanhado a dizer uma coisa e fazer outra? | 0.040 | 0.000 |
| DivulgaçãoJá entregou alguma coisa? | 0.000 | 0.000 |
| SilêncioDez anos, milhões de utilizadores e nada na ficha? | 0.000 | 0.000 |
| O que resta de 100Os canais multiplicam-se: cada um retira uma parcela do que o anterior deixou de pé | 28 | 60 |
Segurança
Usabilidade
Posição 5 de 68 no registo
Malásia · VPN comercial
Saídas em 57 países
Por circunstância
| hide.me | Mullvad VPN | |
|---|---|---|
| Torrents | — não comprovado | — não comprovado |
| Streaming | — não comprovado | — não comprovado |
| Dispositivos em simultâneo | 10 | 5 |
| Sob censura | — não comprovado | Alegado funcionar claimed |
| Saídas em países com mandato | 3 Emirados Árabes Unidos, Turquia, Vietnã | 1 Turquia |
| Alojamento nesses países | — não comprovado | — não comprovado |
| Empresa sob mandato | Nenhum mandato desse tipo no | Nenhum mandato desse tipo no |
| Ordens secretas | — não comprovado | As ordens passam por um juiz judicial_only |
hide.me e Mullvad VPN foram avaliados pela equipa da HushFleet: hide.me obtém 28/100 em segurança, no escalão Insuficiente, e Mullvad VPN 60/100, no escalão Aceitável. Partilham uma auditoria independente e propriedade independente. A diferença de 32 pontos abre-se mais em Retenção — “Existe uma ficha que associe o tráfego a uma pessoa, e quem a verificou?” — retirando 52% a hide.me e 22% a Mullvad VPN.
| hide.me | Mullvad VPN | |
|---|---|---|
| Segurança | 28 insuficiente · posição 5 de 68 | 60 aceitável · posição 2 de 68 |
| Usabilidade | 81 em 100 | 64 em 100 |
| Completude da ficha | 77% usabilidade 75% | 87% usabilidade 75% |
| hide.me | Mullvad VPN | |
|---|---|---|
| Quem opera a saída | Operada pelo próprio fornecedor provider_operated | Operada pelo próprio fornecedor provider_operated |
| Retenção conforme declarada | Metadados de sessão session_metadataBhide.me · | Nada que associe o tráfego a uma pessoa none_linkableBmullvad.net · |
| Servidores sem disco, apenas com RAM | Sim, verificado por alguém independente yes_verifiedAhide.me · | Sim, com base na palavra do fornecedor yes_declaredBmullvad.net · |
| Modelo de atribuição de IP | Endereço dedicado oferecido como opção dedicated_optionBhide.me · | Endereço de saída partilhado entre utilizadores sharedBmullvad.net · |
| Registo sem e-mail | Não, é necessário um endereço de e-mail noBhide.me · | Sim, com base na palavra do fornecedor yes_declaredBmullvad.net · |
| Opções de pagamento anónimo | Criptomoeda através de um processadorBhide.me · | Dinheiro · Criptomoeda paga diretamente · Vale pré-pago ou cartão-presenteBmullvad.net · |
| DNS próprio dentro do túnel | Sim, verificado por alguém independente yes_verifiedAhide.me · | Sim, com base na palavra do fornecedor yes_declaredBmullvad.net · |
| Pior categoria de SDK de terceiros na aplicação | Nenhum SDK de terceiros none | Nenhum SDK de terceiros none |
| Pior categoria de rastreador de terceiros no site | Análise analyticsBhide.me · | Nenhum rastreador de terceiros noneBmullvad.net · |
| Quem é proprietário do hardware | Propriedade do fornecedor ownedBhide.me · | Próprio e alugado mixedBmullvad.net · |
| Países oferecidos abrangidos por um mandato de retenção | 3 Emirados Árabes Unidos, Turquia, VietnãBhide.me · | 1 TurquiaBmullvad.net · |
| Alojamento nos países abrangidos pelo mandato que oferece | — não comprovado | — não comprovado |
| O país de constituição impõe retenção | Nenhum mandato desse tipo no | Nenhum mandato desse tipo no |
| O proprietário efetivo está sujeito a um regime de retenção | — não comprovadonenhuma fonte publicada | Nenhum regime desse tipo noCmullvad.net · |
| Identificador persistente do dispositivo | Nenhum na sua posse none | Nenhum na sua posse none |
| Protocolo mais fraco ainda oferecido | SSTP sstpBhide.me · | — a pergunta não se colocaBmullvad.net · 2 fontes · |
| O que a saída faz ao tráfego que passa | — não comprovado | — não comprovado |
| hide.me | Mullvad VPN | |
|---|---|---|
| Pelo menos uma auditoria independente | Sim, e o relatório foi lido yes_verified | Sim, e o relatório foi lido yes_verified |
| Como o relatório é publicado | O relatório completo é publicado full_pdf | O relatório completo é publicado full_pdf |
| Objeto da auditoria | A própria alegação de não retenção de registosAhide.me · | O protocolo · A segurança da aplicaçãoAassured.se · 2 fontes · |
| Cobertura da frota de servidores | Uma amostra de servidores sampleAhide.me · | — a pergunta não se colocanenhuma fonte publicada |
| Nome do auditor |
| hide.me | Mullvad VPN | |
|---|---|---|
| Apreensão de servidores pelas autoridades policiais | — não comprovadonenhuma fonte publicada | Apreendidos, e não havia nada utilizável neles seizure_no_dataBmullvad.net · |
| Histórico real de divulgações | Nenhuma divulgação registada none_known | Nenhuma divulgação registada none_known |
| Registo judicial de entrega compulsiva | — não comprovadonenhuma fonte publicada | Nenhum registo judicial none_knownBmullvad.net · |
| Resposta a um mandato nacional de registo | Retirou os seus servidores em vez de cumprir withdrew_physicalBhide.me · | Nunca esteve presente nesse país |
| hide.me | Mullvad VPN | |
|---|---|---|
| Lacuna documentada entre a alegação e o comportamento | — não comprovadonenhuma fonte publicada | Nenhuma mentira documentada noneCgithub.com · |
| Marketing contra as conclusões da auditoria | Nenhuma lacuna registada none | Nenhuma lacuna registada none |
| Transparência da estrutura de propriedade | A propriedade é declarada e verificável clear | A propriedade é declarada e verificável clear |
| Eventos adversos no registo do grupo proprietário | — não comprovadonenhuma fonte publicada | Nada adverso registado cleanCmullvad.net · |
| Como o serviço é pago | Um escalão gratuito financiado pelo escalão pago freemium_funded |
| hide.me | Mullvad VPN | |
|---|---|---|
| Entidade jurídica | eVenture Ltd. (eVenture Limited), registered in Malaysia under registration number LL09685Bhide.me · | Mullvad VPN AB, Box 53049, 400 14 Gothenburg, SwedenBmullvad.net · |
| Onde a empresa se situa | Malásia MYBhide.me · | Suécia SEBmullvad.net · |
| Ano de lançamento do serviço | 2012Bhide.me · | 2009Bmullvad.net |
| hide.me | Mullvad VPN | |
|---|---|---|
| Plataformas com cliente | 10 Windows, macOS, Linux, iOS, Android, Apple TV, Android TV, Fire TV, Extensão de navegador, RoutersBhide.me · | 5 Android, iOS, Linux, macOS, WindowsBmullvad.net · |
| Países com saída | 57 paísesBhide.me · | 50 paísesBmullvad.net · |
| A pagar mensalmente | $11.99 por mêsBhide.me · | $5.69 por mêsBmullvad.net |
| Assured Security Consultants (GotaTun code review) and Leviathan Security Group (Android Mobile App Profile assessment) — two engagements, both reports dated 2026-02-17Aassured.se · 3 fontes · |
| Categoria do auditor | Um especialista em segurança security_specialist | Um especialista em segurança security_specialist |
|---|
| Norma de asseguração | Outra norma other | Outra norma other |
|---|
| Data do relatório mais recente | 2024-06-07Ahide.me · | 2026-02-17Aassured.se · 2 fontes · |
|---|
| Periodicidade da auditoria | Única one_offAhide.me · 2 fontes · | Repetida, sem intervalo fixo repeated_irregularBgithub.com · |
|---|
| Total de auditorias publicadas | 1Ahide.me · 2 fontes · | 8Bgithub.com · 2 fontes · |
|---|
| Retenção conforme o relatório a declara | Nada que associe o tráfego a uma pessoa none_linkableAhide.me · | O relatório não aborda a retenção not_statedBgithub.com · |
|---|
| Código-fonte do cliente publicado | Alguns clientes partialBgithub.com · | Todos os clientes allBgithub.com · |
|---|
| Compilações reproduzíveis | — não comprovadonenhuma fonte publicada | Em algumas plataformas partialBmullvad.net · |
|---|
| Pentest independente | — não comprovadonenhuma fonte publicada | Sim, e o relatório foi lido yes_verifiedAx41-dsec.de · 2 fontes · |
|---|
| Força da opinião de garantia | — a pergunta não se coloca | — a pergunta não se coloca |
|---|
no_presence| Relatório de transparência | Atual, com números de pedidos fresh_with_numbersAhide.me · | — não comprovadonenhuma fonte publicada |
|---|
| Números comunicados plausíveis para esta escala | — não comprovadonenhuma fonte publicada | — a pergunta não se colocanenhuma fonte publicada |
|---|
| Disciplina do canário de mandado | — não comprovado | — não comprovado |
|---|
| Pedidos recebidos | 9Ahide.me · | — não comprovadonenhuma fonte publicada |
|---|
| Pedidos que produziram dados | 0Ahide.me · | — não comprovadonenhuma fonte publicada |
|---|
| Regime de ordens secretas | — não comprovadonenhuma fonte publicada | As ordens passam por um juiz judicial_onlyBmullvad.net · |
|---|
| Cronologia de eventos de aplicação documentados | 0 Nenhum pedido no registo públicoAhide.me · 2 fontes · | 1 pedido documentadosBmullvad.net · |
|---|
Apenas subscrições pagas paid_onlyBmullvad.net · |
| Alegações de anonimato a 100% ou criptografia de nível militar | Alega anonimato total ou criptografia de nível militar yesBhide.me · | — não comprovadonenhuma fonte publicada |
|---|
| Subscrições vitalícias agressivas | Não o faz no | Não o faz no |
|---|
| A cobertura existe apenas em sites de afiliados | — não comprovadonenhuma fonte publicada | Também tem cobertura fora de sites de afiliados noBmullvad.net · |
|---|
| Incidente de segurança e forma como foi divulgado | Nenhum incidente registado none_knownBhide.me · | Divulgado pelo fornecedor, prontamente self_disclosed_promptBmullvad.net · |
|---|
| Programa de afiliados e escalão de pagamento | Um pagamento elevado high_payoutBhide.me · | Nenhum programa de afiliados noneBmullvad.net · |
|---|
| Meio de análise gerido pelo proprietário divulga o vínculo | — não comprovadonenhuma fonte publicada | — a pergunta não se colocanenhuma fonte publicada |
|---|
| Declaração na loja de aplicações | O formulário da loja corresponde à política publicada matches_policy | O formulário da loja corresponde à política publicada matches_policy |
|---|
| Escala da base de utilizadores (massivo >=10M, médio >=1M, nicho <1M) | Massivo: 10 milhões de utilizadores ou mais massBhide.me · | Médio: um milhão de utilizadores ou mais midBmullvad.net · |
|---|
| Proprietário efetivo final conforme escrito | — não comprovadonenhuma fonte publicada | Amagicom AB, 100% owned by founders Fredrik Stromberg and Daniel BerntssonBmullvad.net · |
|---|
| Outros negócios do grupo proprietário | Nada divulgado | Nada divulgado |
|---|
| País do proprietário efetivo final | — não comprovadonenhuma fonte publicada | SEBmullvad.net · |
|---|
| Grupo proprietário | independent | independent |
|---|
| Data em que o proprietário atual assumiu o controlo | 2012Bhide.me · 2 fontes · | — a pergunta não se colocanenhuma fonte publicada |
|---|
| Função desta marca dentro do grupo | A principal marca do grupo principal | A principal marca do grupo principal |
|---|
| Infraestrutura partilhada com os membros do cluster | Infraestrutura separada separate | Infraestrutura separada separate |
|---|
| A pagar anualmente | $54.99 por ano na renovação, faturado uma vezBhide.me · | $69.60 por ano na renovação, faturado uma vezBmullvad.net · |
|---|
| Escalão gratuito utilizável | Um escalão gratuito com limites limited_freeBhide.me · | Nenhum escalão gratuito noneBmullvad.net · |
|---|
| Funciona sob censura ativa | — não comprovadonenhuma fonte publicada | Alegado funcionar claimedBmullvad.net · |
|---|
| Protocolos oferecidos | 5 WireGuard, IKEv2, SSTP, OpenVPN, Um protocolo do fornecedor com código-fonte publicadoBhide.me · | 1 WireGuardBmullvad.net · 2 fontes · |
|---|
| Cobertura do interruptor de emergência | Em todas as plataformas all_platformsBhide.me · | — não comprovadonenhuma fonte publicada |
|---|
| Divisão de túnel disponível | Disponível yes | Disponível yes |
|---|
| Ligações simultâneas | 10Bhide.me · | 5Bmullvad.net · |
|---|
| Dificuldade para começar a utilizá-lo | Apenas um endereço de correio eletrónico email_onlyBhide.me · | Não é necessária uma conta no_accountBmullvad.net · |
|---|
| P2P permitido | — não comprovado | — não comprovado |
|---|
| Principais serviços de streaming acessíveis | — não comprovado | — não comprovado |
|---|
25 de set. de 20261 alteração
Preço mensal em USD, plano mensal, conforme cobradoU04_price_monthly
5.8 alterado para 5.69
12 de set. de 20264 alterações
Pontuação de segurançasecurity.score
65 alterado para 64
Pontuação de segurançasecurity.score
64 alterado para 60
Funciona sob censura ativaU06_censorship_circumvention
none alterado para claimed
Pontuação de usabilidadeusability.score
55 alterado para 64
14 de set. de 20261 alteração
Protocolos oferecidosU07_protocols
wireguard, ikev2, sstp, openvpn alterado para wireguard, ikev2, sstp, openvpn, vendor_open
