Não recomendada

HideMyAss

VPN comercialTchéquiaPosição 51 de 68Usabilidade: apenas mínimo

A pagar mensalmente

— sem plano mensal

A pagar anualmente

$59.88 faturado uma vez por ano

Cobertura

Não publicado nenhuma lista de países publicada

Plano gratuito

Não apenas teste pago

3 em 100

Segurança

66 em 100

Usabilidade

Visitar site

Classe de serviço

VPN comercial — a segurança lidera

Pontuação de segurança

3 de 100 · Não recomendada

Pontuação de usabilidade

66 de 100 · estado no_data · 27% comprovado · 25,8% do peso lido

Entidade legal

Avast Software s.r.o., 1737/1A Pikrtova, Prague 4, Czech Republic, 140 00 (the policy's named Controller; the UK GDPR representative is NortonLifeLock UK Limited, London)

Jurisdição

Tchéquia

Proprietário final

Gen Digital Inc. (NASDAQ: GEN), dual-headquartered in Prague, Czech Republic and Tempe, Arizona, USA; the HMA-operating entity Avast Software s.r.o. is part of the Gen group, formerly named NortonLifeLock

Exposição

Médio · canal dominante: jurisdição

Retenção

Metadados de sessão

Auditoria mais recente

none · não aplicável · Nenhuma · desconhecido

Países com saídas

não publicado

Protocolos

desconhecido

Funciona sob censura ativa

desconhecido

Protocolo mais fraco ainda oferecido

desconhecido

DNS próprio dentro do túnel

Sim, com base na palavra do fornecedor

Plataformas

Android Android TV iOS Linux macOS Routers Windows

Dispositivos em simultâneo

desconhecido

Interruptor de emergência

desconhecido

Divisão de túnel

Disponível

Inscrição

desconhecido

Plano gratuito

Apenas um período experimental

P2P permitido

desconhecido

Principais serviços de streaming acessíveis

desconhecido

Preço, mensal

não publicado

Preço, anual

$59.88 por ano na renovação, faturado uma vez

Países oferecidos abrangidos por um mandato de retençãoC09_mandate_countries

desconhecido

País do proprietário efetivo finalM11_owner_jurisdiction

Chave do cluster do grupo proprietárioM15_owner_group

desconhecido

Data em que o proprietário atual assumiu o controloM16_control_since

desconhecido

Função desta marca dentro do grupoM17_brand_role

secondary_brand

Infraestrutura partilhada com os membros do clusterM18_shared_infrastructure

desconhecido

Total de auditorias publicadasV10_audit_count

De onde vem a pontuação de segurança

Oito canais, cada um colocando uma pergunta à ficha publicada e lendo um conjunto nomeado de campos para lhe responder. Multiplicam-se em vez de se somarem — o fator ao lado de um canal é o que resta depois da pressão que encontrou, e abra um canal para ver cada campo que leu, tal como está armazenado. Como funciona o modelo

Campos de segurança

67 55 deles alimentam um canal

Comprovados

31 29 ficaram desconhecido, 7 não aplicável

Completude

50% a parcela que o modelo conseguiu ponderar

Citações

39 em 7 documentos

Cada valor traz consigo aquilo em que se baseia, e o modelo pondera os quatro níveis de forma diferente. Peso, depois quantas citações desta ficha se situam nesse nível:

B pesa 0,85 · 22 aquiC pesa 0,70 · 17 aqui

Os pesos são os próprios do methodology.json; uma alegação vista no próprio artefacto conta mais do que a mesma alegação reportada em segunda mão. A data no final de uma linha é o dia em que esse valor foi lido pela última vez.

Um canal não cobra por cada campo que lê. Os que cobrou estão assinalados ao longo da margem e indicam o que acrescentaram; tudo o resto foi lido e não custou nada. Só um canal que se compõe campo a campo pode sequer assinalar um campo — os restantes cobram-se pelos parâmetros impressos acima das suas linhas.

Ainda em aberto nesta ficha.

Os campos do grupo proprietário. M08 (escala de utilizadores), M15/M16/M17 (chave do agrupamento do grupo proprietário, data de início do controlo, função precisa da marca) e M18 (infraestrutura partilhada) não estão comprovados: a página de marcas da própria Gen Digital nomeia Norton, Avast, LifeLock e MoneyLion, mas não uma data de aquisição específica da HMA, e este catálogo ainda não inclui outra marca de VPN propriedade da Gen que sirva de referência para uma chave de agrupamento, pelo que M15 fica como desconhecido em vez de ser inventado um novo slug a partir de um único ponto de dados.

o resto do que está em aberto — mais 202 palavras

Qual jurisdição impõe obrigações. P11_gag_order_regime fica como desconhecido em vez de ser adivinhado: M06 é Czech Republic (o Controller ao abrigo do GDPR, Avast Software s.r.o.), enquanto o proprietário último está sediado nos EUA, e esta análise não comprovou qual o regime de ordens secretas de que jurisdição rege efetivamente um pedido coercivo contra a infraestrutura própria da HMA — as duas coisas não são obviamente a mesma questão. P08/P09 (contagens atuais de pedidos) são desconhecidos porque a HMA não publica qualquer relatório de transparência (P05=none).

O que nenhuma página continha. U02 (países dos servidores), U07 (protocolos), U08 (interruptor de emergência), U10 (dispositivos simultâneos — a página de preços indica «5 ou 10 dispositivos» sem associar claramente nenhum dos valores a um escalão de plano específico que esta análise pudesse desambiguar) e o bloco completo de higiene V12-V15 não foram encontrados em nenhuma página consultada.

Dois valores que alteraram a leitura. C10/C11 divergem da ficha anterior (v1, não corrigida), que os registava como no: countries.csv lista tanto CZ (M06) como US (M11) como under_mandate=yes, pelo que ambos são registados como yes aqui, de acordo com a tabela de mandatos atual do projeto, em vez de serem transpostos da leitura anterior, aparentemente desatualizada.

Sobre a ficha como um todo.

A HMA é uma de duas entradas nesta análise (com Hotspot Shield) que não se lê como uma negação posteriormente contradita, mas como um serviço que divulgou abertamente a sua prática de retenção e depois deu cumprimento a uma ordem legal ao abrigo dela — o caso negativo útil contra X02=denied_then_proven.

A página da política de não registo afirma diretamente: «é anónimo até para nós» relativamente ao endereço IP original, imediatamente ao lado da admissão de que a HMA retém «o dia em que se liga e a hora geral (de manhã ou à noite)» e «a quantidade de dados transmitidos, arredondada ao centésimo de Mb» durante 35 dias — os valores exatos que o caso LulzSec de 2011 mostra terem sido usados na prática.

o resto do que está em aberto — mais 448 palavras

A reportagem contemporânea do The Register sobre o caso Cody Kretsinger/Sony Pictures cita o próprio relato da HMA: esta registava «a hora a que um cliente inicia sessão e se desliga do serviço, bem como os endereços IP a que ele ou ela se liga», informação produzida ao abrigo do que a HMA chamou uma ordem judicial que comparou a uma intimação judicial dos EUA, e defendeu a divulgação apontando para os seus próprios termos de serviço, em vez de negar que o registo tivesse ocorrido.

É por isso que X01_documented_lie é registado como none (não existe lacuna entre uma negação específica e uma prova posterior — a HMA nunca negou o registo, nem na altura nem desde então), enquanto X02_claim_gap é marketing_overstates (o enquadramento «anónimo até para nós» exagera o que a própria admissão de retenção da mesma página sustenta, sem existir uma alegação específica falsificada que possa ser apontada).

Propriedade: o Controlador do RGPD é a Avast Software s.r.o., em Praga; o representante da Avast no Reino Unido é nomeado como NortonLifeLock UK Limited, o que confirma independentemente a ligação ao que é agora a Gen Digital Inc. (NASDAQ: GEN) — a própria página de marcas da Gen nomeia Norton, Avast, LifeLock e MoneyLion como as suas marcas de consumo e declara sedes duplas em Praga e Tempe, Arizona.

C07a_app_sdk é registado como attribution (o pior dos três SDKs que a própria página de não registo nomeia para dispositivos móveis: Firebase para análise, Crashlytics para comunicação de falhas e AppsFlyer, que o próprio texto da HMA afirma existir para dizer às suas «equipas de marketing» «quais anúncios funcionaram» — a atribuição de instalações é precisamente para isso que serve o AppsFlyer) — é declarado separadamente que o cliente de computador não utiliza ferramentas de terceiros, pelo que C07a se limita à conclusão sobre dispositivos móveis, a pior das duas.

Atualização 2026-09-13 (U04/U04b): hidemyass.com/en-us/pricing vende atualmente apenas um período de 12 meses e um período de 36 meses, sem qualquer plano mensal, pelo que U04_price_monthly é agora

JurisdiçãoPode alguém obrigar à entrega do que existe, sem que o fornecedor tenha uma palavra a dizer?5 campos lidos · 3 ficaram desconhecidos · 80,1 pontos de pressão×0,199

Onde a empresa se situa 0.6, onde o seu proprietário se situa 0.45, as saídas que oferece 0.05, o regime de ordens de mordaça 0.05.

Alojamento nos países abrangidos pelo mandato que ofereceC09b_mandate_hosting

desconhecido

nada publicado · registado como asserted

Reportar um problema com C09b_mandate_hosting

O país de constituição impõe retençãoC10_company_under_mandate

yes

Bhidemyass.com30 de ago. de 2026

Reportar um problema com C10_company_under_mandate

O proprietário efetivo está sujeito a um regime de retençãoC11_owner_under_mandate

yes

Bgendigital.com30 de ago. de 2026

Reportar um problema com C11_owner_under_mandate

Resposta a um mandato nacional de registotambém lido por desconhecimentoP04_mandate_response

desconhecido

nada publicado · registado como

Calculado

×0,027 de uma ficha limpa completude 50%

De onde vem a queda: Jurisdição. É o canal em que o risco desta ficha se concentra — por si só, leva uma ficha limpa a ×0,199, e a barra acima está preenchida até esse ponto.

A exposição está registada como medium e o estado de integridade como caught_lying.

Face ao resto do registo, esta ficha situa-se mais acima em Integridade — ×0,864 quando o registo tem uma média de ×0,658 — e mais abaixo em Jurisdição, ×0,199 contra ×0,680.

Pontuação publicada

Cada linha acima é um campo da ficha publicada, e todas podem ser contestadas: cada linha traz Reportar, ou levantar uma questão sobre a ficha como um todo. Uma correção com uma fonte por trás é feita no próprio dia, e se alterar a pontuação, altera a posição.

Especificação

Presente, nunca pontuado

O que mudou

Se este não for o indicado

HideMyAss

De onde vem a pontuação de segurança

Proton VPN

Mullvad VPN

IVPN