NordVPN vs Private Internet Access

A violação do centro de dados na Finlândia em 2018 foi uma intrusão de terceiros, não uma apreensão por autoridades policiais — registada em P12_case_history como kind=breach, e não como P01_seizure_event. O próprio relato da NordVPN (nordvpn.com/blog/official-response-datacenter-breach/) e a cobertura contemporânea da Bloomberg concordam que a divulgação se seguiu a alegações no Twitter feitas por investigadores externos, e não a uma iniciativa da NordVPN — daí third_party_disclosed, em vez de self_disclosed_late.

A NordVPN e a Surfshark partilham um proprietário (Nord Security), mas o anúncio da fusão das próprias empresas afirma infraestruturas e roteiros de produtos separados; M18 é definido como separado com base nisso.

M08_user_scale, P02_disclosure_history, P03_court_record e P12_case_history foram relidos com base nas mesmas fontes e permanecem inalterados; a página principal do relatório de transparência continua sem identificar nenhum caso além das intimações de 2016-2017 já registadas. A releitura dos preços na mesma página buy-vpn-online constatou que os dois valores permanecem inalterados: mês a mês, $11,95; plano de um ano, $47,88 cobrados pelo primeiro ano e renovado automaticamente pelo mesmo valor de $47,88, sem diferença entre o preço inicial e o de renovação, em consonância com os preços fixos da PIA indicados noutra parte do catálogo.

Com base nas próprias páginas e no blogue de privateinternetaccess.com, nos dois PDFs 'Independent Limited Assurance Report' da Deloitte ISAE 3000 (Revised) (abril de 2024 e dezembro de 2025, ambos abertos e lidos diretamente), no próprio site da Kape Technologies, nos relatórios provenientes da Isle of Man/Companies House sobre a aquisição para privatização da Kape em 2023 pela Unikmind Holdings (Teddy Sagi), e na organização oficial do GitHub pia-foss para os clientes de código aberto.

O processo público no CourtListener de United States v. McWaters (9:16-cr-80043, S.D. Fla.) foi consultado, mas não identifica nenhuma intimação, fornecedor de VPN ou resultado; o artigo afiliado (vpncompare.co.uk) que descreve essa intimação em detalhe foi descartado como fonte proibida, e a cobertura do próprio TorrentFreak devolveu HTTP 403 em todas as tentativas de consulta nesta execução, incluindo curl. P03/P12 baseiam-se agora na autodeclaração da PIA no relatório de transparência.

Wikipedia foi retirada de V12 em favor da própria organização do GitHub. Nenhum site afiliado ou agregador de 'melhor VPN' foi usado como fonte factual em nenhuma parte desta ficha, embora vários tenham surgido repetidamente nos resultados de pesquisa com números aparentemente plausíveis (contagens de servidores, contagens de utilizadores, datas de auditorias) que não puderam ser confirmados numa página primária e foram descartados em vez de utilizados.

O canário, e o trimestre que o substituiu. A mesma página retirou o canário de mandado (P07=removed) em favor de relatórios de transparência trimestrais; o último trimestre completo (abr.–jun. de 2026) mostra 85 pedidos governamentais e 0 divulgações, pelo que P08/P09 correspondem a esse período, e não ao valor de sempre.

A Índia e o regime de ordens secretas. P04=withdrew_physical corresponde à saída da Índia em junho de 2022. P11=none_known baseia-se na afirmação da página de que a NordVPN não recebeu cartas vinculativas de Segurança Nacional nem ordens de mordaça e na ausência de tal regime no Panamá.

Um nível de garantia que ninguém pode verificar. A NordVPN descreve o trabalho da Deloitte Lithuania como um trabalho de garantia razoável ao abrigo da ISAE 3000 (Revised), que seria a forma mais forte; o relatório da PIA, que pode ser consultado, declara uma conclusão de garantia limitada.

Por que a forma mais forte não é creditada. O modelo atribui agora um valor a essa diferença, e esta ficha não beneficia dela: V15_assurance_strength é desconhecido porque a única afirmação sobre o nível é da própria NordVPN, acerca de um relatório que ninguém fora de uma Nord Account pode abrir. Um documento protegido por início de sessão não é prova aqui a nenhum nível, pelo que a análise é creditada segundo a norma de mercado, e não segundo o nível que se diz ter alcançado.

Um relatório protegido por início de sessão. O próprio relatório só pode ser lido depois de iniciar sessão numa Nord Account, pelo que ninguém fora dessa relação verificou o seu âmbito, e todos os campos de auditoria aqui assentam no resumo que a própria NordVPN faz dele, e não no documento. Isso, e não uma conclusão contra o serviço, é a razão por que esta ficha é a mais incompleta do catálogo.