Bitdefender foi avaliado pela equipa da HushFleet e colocado no escalão Não recomendada, com uma pontuação de segurança de 3/100 e uma pontuação de usabilidade de 74/100. Na classificação geral de segurança dos fornecedores de VPN, ocupa a posição 48 de 68. VPN comercial, jurisdição da empresa Romênia. Declara, pela sua própria palavra, uma auditoria de segurança independente: o relatório não está publicado, nível de prova B.

Metodologia: 3.7.0
Esquema: 3.7.0
Publicado: 14 de setembro de 2026

Especificação

Presente, nunca pontuado

7 campos figuram nesta ficha sem entrarem na pontuação, e o contrato di-lo no próprio campo: scored: false. Estão aqui porque quem lê e pergunta quem é o proprietário desta empresa, ou quem assinou a auditoria, está a perguntar algo a que a ficha responde — e porque um valor que nunca toca na aritmética deve estar visivelmente fora dela, em vez de misturado em silêncio.

Países com saída

Todos os países em que o fornecedor oferece uma localização de saída, contados a partir da sua própria página de servidores: 109. Não há aqui contagens de servidores por país nem um total de frota em qualquer parte do site — o contrato não traz nenhum dos dois, e um número que ninguém consegue justificar é pior do que a sua ausência. Os 4 países marcados mandato impõem retenção de dados; essa marca vem da própria tabela de países da metodologia, não do fornecedor.

Classe: VPN comercial Escalão: Não recomendada Jurisdição: Romênia Retenção: Metadados de sessão Protocolo: WireGuard Grupo proprietário: Independente

Pela equipa da HushFleet

Alternativas

Se este não for o indicado

Bitdefender — análise de segurança por HushFleet

Classe de serviço	VPN comercial — a segurança lidera
Pontuação de segurança	3 de 100 · Não recomendada
Pontuação de usabilidade	74 de 100 · estado conhecido · 92% comprovado · 85,3% do peso lido
Entidade legal	BITDEFENDER S.R.L. (Bucharest Trade Register J2005020427400, fiscal code RO18189442); ultimate holding company Bitdefender Holding B.V.
Jurisdição	Romênia
Proprietário final	Co-founders Florin and Mariuca Talpeș hold the majority stake; Vitruvian Partners holds an approximately 30% minority stake acquired 2017-12 via Bitdefender Holding B.V.
Exposição	Baixo · canal dominante: jurisdição
Retenção	Metadados de sessão
Auditoria mais recente	desconhecido · desconhecido · desconhecido · desconhecido
Países com saídas	109
Protocolos	WireGuard OpenVPN IKEv2
Funciona sob censura ativa	desconhecido
Protocolo mais fraco ainda oferecido	não aplicável
DNS próprio dentro do túnel	desconhecido
Plataformas	Windows Android iOS macOS
Dispositivos em simultâneo	10
Interruptor de emergência	Em algumas plataformas
Divisão de túnel	Disponível
Inscrição	Apenas um endereço de correio eletrónico
Plano gratuito	Um escalão gratuito com limites
P2P permitido	Permitido em alguns servidores
Principais serviços de streaming acessíveis	Acessíveis
Preço, mensal	$6.99 por mês
Preço, anual	$34.99 por ano na renovação, faturado uma vez

Países oferecidos abrangidos por um mandato de retençãoC09_mandate_countries	Emirados Árabes Unidos Índia Turquia Vietnã
País do proprietário efetivo finalM11_owner_jurisdiction	NL
Chave do cluster do grupo proprietárioM15_owner_group	Independente
Data em que o proprietário atual assumiu o controloM16_control_since	não aplicável
Função desta marca dentro do grupoM17_brand_role	principal
Infraestrutura partilhada com os membros do clusterM18_shared_infrastructure	separate
Total de auditorias publicadasV10_audit_count	0

De onde vem a pontuação de segurança

Oito canais, cada um colocando uma pergunta à ficha publicada e lendo um conjunto nomeado de campos para lhe responder. Multiplicam-se em vez de se somarem — o fator ao lado de um canal é o que resta depois da pressão que encontrou, e abra um canal para ver cada campo que leu, tal como está armazenado. Como funciona o modelo

Campos de segurança

67 55 deles alimentam um canal

Comprovados

26 38 ficaram desconhecido, 3 não aplicável

Completude

38% a parcela que o modelo conseguiu ponderar

Citações

37 em 10 documentos

Cada valor traz consigo aquilo em que se baseia, e o modelo pondera os quatro níveis de forma diferente. Peso, depois quantas citações desta ficha se situam nesse nível:

B pesa 0,85 · 33 aquiC pesa 0,70 · 4 aqui

Os pesos são os próprios do methodology.json; uma alegação vista no próprio artefacto conta mais do que a mesma alegação reportada em segunda mão. A data no final de uma linha é o dia em que esse valor foi lido pela última vez.

Um canal não cobra por cada campo que lê. Os que cobrou estão assinalados ao longo da margem e indicam o que acrescentaram; tudo o resto foi lido e não custou nada. Só um canal que se compõe campo a campo pode sequer assinalar um campo — os restantes cobram-se pelos parâmetros impressos acima das suas linhas.

Ainda em aberto nesta ficha.

Identidade da auditoria. A própria página de suporte da Bitdefender (publicada em 06-2025) afirma que uma auditoria independente verificou que a sua infraestrutura de VPN não conserva registos, mas não identifica nenhuma empresa de auditoria, não indica nenhuma norma de garantia e não contém ligação para nenhum relatório publicado. A alegação é registada como uma declaração, e não como uma constatação verificada; identificar a empresa e localizar qualquer relatório estabeleceria V05 a V07 e V11.

Histórico de pedidos de autoridades. Não foi possível localizar nesta sessão, no próprio site da Bitdefender ou noutro local, nenhum relatório de transparência, ordem de mordaça, registo judicial ou relato de apreensão relativo à VPN da Bitdefender. P01, P02, P03 e P11 permanecem desconhecidos, em vez de none_known, porque não foi encontrado nenhum documento que abordasse efetivamente a questão; assim, uma ausência genuína não pode ser distinguida de uma que ainda não tenha sido publicada por ninguém.

Infraestrutura e componentes internos da aplicação. A propriedade do hardware dos servidores, o design apenas com RAM, o operador de DNS no túnel, o modelo de partilha de IP, as opções de pagamento anónimo e os próprios SDKs de terceiros da aplicação cliente não foram comprovados a partir de um documento primário nesta sessão e permanecem desconhecidos; o mesmo se aplica à declaração de segurança dos dados da loja de aplicações em comparação com a política de privacidade (X12), que exigiria uma leitura integral do aviso geral de privacidade da Bitdefender para além da secção específica da VPN.

Sobre a ficha como um todo.

A própria política de privacidade da Bitdefender Premium VPN (v10.4, 2026-08-18) identifica a IPVanish como o processador de dados que opera a infraestrutura da VPN segundo as instruções da Bitdefender; a lista atual de protocolos (WireGuard, OpenVPN, IKEv2) confirma-o, uma vez que análises de terceiros dos últimos anos descrevem, pelo contrário, o serviço como uma versão white label do Hotspot Shield/Pango que utiliza o protocolo proprietário Hydra, que a própria página de suporte da Bitdefender confirma ter sido descontinuado. A ficha segue as fontes primárias atuais.

As próprias páginas da Bitdefender divergem quanto ao suporte para Fire TV: um resumo de marketing implica compatibilidade com Firestick, enquanto as perguntas frequentes da VPN afirmam explicitamente que a Bitdefender VPN não pode ser utilizada no Firestick porque não está listada na Amazon Appstore; a declaração explícita das perguntas frequentes é tratada como autorizada e Fire TV não é registada como plataforma suportada.

A cobrança do primeiro período do plano anual é de $34,99 (U04b_price_yearly); a página afirma que este é renovado por $69,99/ano. Uma página de suporte publicada em junho de 2025 alega que uma auditoria independente verificou a política de não retenção de registos, mas não identifica nenhuma empresa de auditoria nem inclui um relatório, sendo registada como V01=yes_declared / V02=none, e não como uma conclusão verificada.

JurisdiçãoPode alguém obrigar à entrega do que existe, sem que o fornecedor tenha uma palavra a dizer?5 campos lidos · 2 ficaram desconhecidos · 79,1 pontos de pressão×0,209

Onde a empresa se situa 0.6, onde o seu proprietário se situa 0.45, as saídas que oferece 0.0, o regime de ordens de mordaça 0.05.

Alojamento nos países abrangidos pelo mandato que ofereceC09b_mandate_hosting

virtual_only

Bbitdefender.com13 de set. de 2026

Reportar um problema com C09b_mandate_hosting

O país de constituição impõe retençãoC10_company_under_mandate

yes

Bbitdefender.com18 de ago. de 2026

Reportar um problema com C10_company_under_mandate

O proprietário efetivo está sujeito a um regime de retençãoC11_owner_under_mandate

yes

Cprnewswire.comdez. de 2017

Reportar

Calculado

×0,030 de uma ficha limpa completude 38%

De onde vem a queda: Jurisdição. É o canal em que o risco desta ficha se concentra — por si só, leva uma ficha limpa a ×0,209, e a barra acima está preenchida até esse ponto.

A exposição está registada como low e o estado de integridade como unexamined.

Face ao resto do registo, esta ficha situa-se mais acima em Integridade — ×1,000 quando o registo tem uma média de ×0,658 — e mais abaixo em Jurisdição, ×0,209 contra ×0,680.

Pontuação publicada

Cada linha acima é um campo da ficha publicada, e todas podem ser contestadas: cada linha traz Reportar, ou levantar uma questão sobre a ficha como um todo. Uma correção com uma fonte por trás é feita no próprio dia, e se alterar a pontuação, altera a posição.

HigieneQue material identificativo é recolhido de passagem e é possível verificar o cliente?12 campos lidos · 10 ficaram desconhecidos · 1 não aplicáveis · 15,4 pontos de pressão×0,846

Uma soma limitada — o único canal que soma: 0.154 de um possível 0.28, a partir dos campos assinalados abaixo.

Servidores sem disco, apenas com RAMC02_ram_only

desconhecido+0,018

nada publicado · registado como asserted

Reportar um problema com C02_ram_only

Modelo de atribuição de IPC03_ip_sharing

desconhecido+0,012

nada publicado · registado como asserted

Reportar um problema com C03_ip_sharing

Registo sem e-mailC04_signup_no_email

no+0,025

Bbitdefender.com13 de set. de 2026

Reportar um problema com C04_signup_no_email

Opções de pagamento anónimoC05_payment_anonymous

desconhecido+0,012

nada publicado · registado como asserted

Reportar um problema com C05_payment_anonymous

DNS próprio dentro do túnelC06_own_dns_in_tunnel

desconhecido+0,012

nada publicado · registado como asserted

Reportar um problema com C06_own_dns_in_tunnel

Pior categoria de SDK de terceiros na aplicaçãoC07a_app_sdk

desconhecido+0,018

nada publicado · registado como asserted

Reportar um problema com C07a_app_sdk

Pior categoria de rastreador de terceiros no siteC07b_site_trackers

desconhecido+0,009

nada publicado · registado como asserted

Reportar um problema com C07b_site_trackers

Quem é proprietário do hardwareC08_servers_ownership

desconhecido+0,009

nada publicado · registado como asserted

Reportar um problema com C08_servers_ownership

Protocolo mais fraco ainda oferecidoC13_weakest_protocol

não aplicável

Bbitdefender.co.uk13 de set. de 2026

Reportar um problema com C13_weakest_protocol

Código-fonte do cliente publicadoV12_client_open_source

desconhecido+0,018

nada publicado · registado como asserted

Reportar um problema com V12_client_open_source

Compilações reproduzíveisV13_reproducible_builds

desconhecido+0,014

nada publicado · registado como asserted

Reportar um problema com V13_reproducible_builds

Teste de intrusão separado ao cliente ou à infraestruturaV14_pentest_exists

desconhecido+0,007

nada publicado · registado como asserted

Reportar um problema com V14_pentest_exists

Especificação

Presente, nunca pontuado

Países com saída

Se este não for o indicado

Bitdefender

De onde vem a pontuação de segurança

Mullvad VPN

Proton VPN

IVPN