Guia
Como desinstalar uma VPN
Desligue primeiro, remova a aplicação e depois elimine o que todos os clientes deixam para trás: o adaptador de túnel, a extensão do sistema, o perfil e a vinculação always-on que, caso contrário, mantém o telemóvel sem acesso à rede depois de a aplicação desaparecer. Escrito com base no Windows 11 26H2, macOS 27, Android 17 e iOS 27.
Antes de começar
Um cliente VPN é composto por duas coisas: uma aplicação que consegue ver e uma camada de rede que não consegue — um adaptador, um controlador, uma extensão do sistema, um perfil e uma regra ao nível do sistema que encaminha tudo através dela. O desinstalador remove a primeira e muitas vezes deixa a segunda, e é a segunda que mantém uma máquina sem acesso à rede, a resolver nomes através de um resolvedor que já não responde ou a bloquear todas as ligações em nome de uma aplicação que desapareceu. Este guia remove ambas.
Há duas coisas a fazer em todos os casos. Desligue primeiro e encerre completamente o cliente em vez de fechar a janela; um cliente que mantém um túnel recusa-se a ser removido. E inicie sessão no site do fornecedor depois para remover o dispositivo da conta, libertando o lugar e invalidando a chave que o cliente tinha. Os passos abaixo são os mesmos, qualquer que fosse o fornecedor, razão pela qual nenhum é identificado aqui.
Windows
- Desligue e encerre-o a partir da área de notificação. Clique com o botão direito do rato no ícone do cliente na área de notificação e escolha Quit ou Exit; fechar a janela apenas a oculta e o serviço em segundo plano mantém o adaptador ativo.
- Desinstale a aplicação a partir das Definições. Definições › Aplicações › Aplicações instaladas, o cliente, Desinstalar. Use esta opção em vez de eliminar a pasta: é o desinstalador que interrompe e remove o serviço em segundo plano e, num cliente bem concebido, também o adaptador.
- Verifique as Ligações de rede. Abra
ncpa.cpl. Um adaptador ainda listado com o nome do fornecedor, ou um adaptador de túnel genérico que nada mais utiliza, é um vestígio. Clique nele com o botão direito do rato: se for apresentada a opção Eliminar, use-a; caso contrário, pertence a um controlador. - Remova o controlador no Gestor de Dispositivos. Em Adaptadores de rede, localize o adaptador de túnel, escolha Desinstalar dispositivo e assinale Tentar remover o controlador deste dispositivo, quando essa opção for apresentada. Sem a seleção, o Windows mantém o controlador no respetivo armazenamento e o adaptador pode reaparecer.
- Reponha o DNS. No seu adaptador real, Propriedades › Protocolo de Internet versão 4 › Propriedades: o DNS tem de estar definido como Obter automaticamente, a menos que o tenha configurado antes do cliente. Faça o mesmo na versão 6. Um cliente que tenha definido aqui o seu resolvedor e não o tenha reposto é a causa mais comum de uma máquina que se liga mas não carrega nada.
macOS
- Desligue e encerre-o a partir da barra de menus. Use a opção Quit do próprio ícone na barra de menus, não o botão vermelho de uma janela.
- Use o desinstalador do próprio cliente, se existir. Normalmente encontra-se no menu da aplicação ou na respetiva pasta, e é a única coisa que sabe remover corretamente a extensão do sistema. Se não existir, arraste a aplicação de Aplicações para o Lixo e continue.
- Remova a extensão do sistema e o item de início de sessão. Definições do Sistema › Geral › Itens de início de sessão & Extensões: em Extensões de rede ou VPN & Filtros, remova ou desative a entrada do fornecedor; em Abrir no início de sessão e Permitir em segundo plano, remova a entrada do fornecedor. A extensão é o que transportava o túnel e sobrevive à remoção da aplicação para o Lixo.
- Verifique a lista de VPN. Em Definições do Sistema › VPN, ou em Rede numa configuração criada pelo cliente nesse local: uma configuração deixada com o nome do fornecedor é removida através do sinal de menos ou da opção Remover do botão de informações.
- Reponha o DNS. Definições do Sistema › Wi-Fi, Detalhes da rede, DNS: remova um endereço que o cliente tenha definido nesse local e deixe a lista vazia para utilizar a configuração automática.
Android
Esta é a plataforma para a qual o guia existe. A VPN always-on do Android e a opção Bloquear ligações sem VPN pertencem ao sistema, não à aplicação, e a desinstalação da aplicação não as elimina: o telemóvel continua a bloquear todas as ligações que não passem por uma aplicação que já não existe. O sintoma é um telemóvel que mostra sinal máximo mas não carrega nada.
- Elimine primeiro a vinculação, enquanto a aplicação ainda existe. Definições › Rede e Internet › VPN, a engrenagem junto ao cliente, e desative Bloquear ligações sem VPN e depois VPN always-on. Fazer isto antes da desinstalação é todo o segredo; o que são esses interruptores é explicado numa página própria.
- Desligue o cliente e desinstale-o a partir da Play Store ou mantendo premido o respetivo ícone e escolhendo Desinstalar. Ambos utilizam o mesmo desinstalador.
- Verifique novamente a lista de VPN. A entrada deve ter desaparecido. Se permanecer uma entrada obsoleta, a respetiva engrenagem continua a abrir-se e os dois interruptores estão desativados nesse local.
- Verifique o DNS privado. Definições › Rede e Internet › DNS privado: se o cliente ou o utilizador tiver definido aí um resolvedor por nome, reponha Automático, a menos que essa tenha sido uma escolha sua anterior.
iOS
- Desligue o cliente e desative qualquer opção de ligação a pedido ou always-on disponibilizada pelo cliente, para que o sistema não tente restabelecer o túnel assim que sair da aplicação.
- Remova a aplicação mantendo premido o respetivo ícone e escolhendo Remover aplicação › Apagar aplicação. Num cliente bem concebido, o iOS remove também a configuração VPN própria da aplicação.
- Verifique a lista de VPN. Definições › Geral › VPN e Gestão de dispositivos: abra uma configuração ainda listada com o nome do fornecedor através do botão de informações e elimine-a. Um cliente instalado através de um perfil, e não da App Store, tem uma entrada em Gestão de dispositivos no mesmo ecrã; remova aí esse perfil.
- Verifique o DNS apenas se tiver definido um: o iOS não tem uma definição de resolvedor do sistema que um cliente possa alterar, mas um perfil DNS em Gestão de dispositivos é a única forma de este chegar ao sistema e é removido no mesmo ecrã.
Confirme que desapareceu mesmo
- Uma página é carregada. Qualquer página, na rede normal. Se a máquina se ligar mas nada carregar, consulte a resolução de problemas abaixo: é a vinculação ou o DNS, por essa ordem.
- Os nomes são resolvidos a partir da sua própria rede. Abra uma página do tipo “qual é o meu IP” ou um teste de fugas de DNS e consulte os resolvedores: pertencem ao seu fornecedor de Internet ou ao resolvedor que escolheu, e não ao fornecedor que removeu. Por que motivo é isso que deve consultar é explicado numa página própria.
- Não há nenhum adaptador, extensão ou perfil listado. Ligações de rede e Gestor de Dispositivos no Windows, Itens de início de sessão & Extensões no macOS, a lista de VPN no Android, VPN & Gestão de dispositivos no iOS: nada com o nome do fornecedor.
O que estas verificações provam
+Já não há nada na máquina a encaminhar ou resolver através do fornecedor
+A máquina está na sua rede normal, como estava antes do cliente, e sabe disso
+Não ficou nenhum componente em segundo plano que recrie um adaptador no próximo arranque
O que não provam
−Não dizem nada sobre o que o fornecedor guarda do período em que esteve ligado — essa é uma questão documental, respondida nas páginas sobre retenção
−Não removem o dispositivo da conta: isso é feito no site do fornecedor, depois de iniciar sessão
−Não anulam o que a rede normal volta agora a conseguir ver: era para isso que servia o cliente; consulte como funciona uma VPN
Quando não funciona
Não há Internet depois de desinstalar
No Android, a causa habitual é a vinculação always-on: foi dito ao sistema para bloquear todas as ligações que não passem por uma aplicação que já não existe, e é exatamente isso que está a fazer. Definições › Rede e Internet › VPN, abra a engrenagem junto à entrada obsoleta, desative os dois interruptores e o telemóvel volta a funcionar.
Num computador, a causa habitual é o DNS: o cliente definiu o resolvedor do sistema como o seu próprio resolvedor e não o repôs. Defina o DNS do adaptador de rede como automático e as consultas de nomes começarão novamente a obter resposta.
O adaptador reaparece depois de o remover
Nesse caso, ainda está instalado um componente do cliente que o recria — um serviço em segundo plano no Windows ou uma extensão do sistema no macOS. Desinstale novamente a aplicação através do desinstalador do próprio sistema, em vez de eliminar a respetiva pasta, reinicie e só depois remova o adaptador.
No Windows, um adaptador deixado por um protocolo mais antigo baseado num controlador é removido no Gestor de Dispositivos, em adaptadores de rede, com a opção de eliminar o software do controlador assinalada; isso impede que seja reinstalado a partir do armazenamento de controladores.
A aplicação não desinstala enquanto está ligada
Desligue primeiro e encerre completamente a aplicação — no Windows, através do ícone na área de notificação; no macOS, através do ícone na barra de menus — e execute novamente o desinstalador. Um cliente que mantém um interruptor de emergência ou uma extensão do sistema recusa a remoção enquanto o túnel está ativo, porque interrompê-lo a meio da ligação é precisamente aquilo que foi concebido para impedir.
Se continuar a recusar-se, reinicie com a aplicação configurada para não iniciar no arranque e desinstale-a antes de estabelecer ligação.
Quero manter a subscrição e remover apenas esta máquina
A desinstalação do cliente não remove nada da conta. A máquina continua listada entre os dispositivos do fornecedor até a remover nesse local, depois de iniciar sessão no site do fornecedor, o que liberta o lugar e invalida a chave que o cliente tinha. Faça isso depois da desinstalação, não em vez dela.
Os mesmos passos, outras máquinas
O resto das plataformas
Cada plataforma tem o seu próprio guia, em vez de um separador neste. Os passos divergem assim que o instalador abre, e uma página que responde a três plataformas ao mesmo tempo não responde bem a nenhuma delas.