PandaVPN foi avaliado pela equipa da HushFleet e colocado no escalão Sem dados, com uma pontuação de segurança de 6/100 e uma pontuação de usabilidade de 70/100. A classificação de segurança não o posiciona: é publicado demasiado pouco para o posicionar — 28% dos campos substantivos estão comprovados, e a pontuação é um mínimo, não uma posição. VPN comercial, jurisdição da empresa Hong Kong, RAE da China.

Sem classificação — a maior parte do que posicionaria este fornecedor não está comprovada. no_data é uma afirmação sobre a investigação, não sobre o fornecedor. É atribuído quando quase nada foi comprovado, ou quando — com menos de metade dos campos substantivos comprovados — a nossa própria ignorância é o maior risco individual e a pontuação fica abaixo de weak. Esse fornecedor não foi examinado e reprovou; não foi examinado. A segunda condição impõe esse limite porque, depois de ultrapassada metade da ficha, a frase seria falsa, independentemente de como os canais se revelassem: foi comprovado o suficiente para que o número dissesse respeito ao fornecedor.

Metodologia: 3.7.0
Esquema: 3.7.0
Publicado: 14 de setembro de 2026

Especificação

Presente, nunca pontuado

7 campos figuram nesta ficha sem entrarem na pontuação, e o contrato di-lo no próprio campo: scored: false. Estão aqui porque quem lê e pergunta quem é o proprietário desta empresa, ou quem assinou a auditoria, está a perguntar algo a que a ficha responde — e porque um valor que nunca toca na aritmética deve estar visivelmente fora dela, em vez de misturado em silêncio.

Países com saída

Todos os países em que o fornecedor oferece uma localização de saída, contados a partir da sua própria página de servidores: 98. Não há aqui contagens de servidores por país nem um total de frota em qualquer parte do site — o contrato não traz nenhum dos dois, e um número que ninguém consegue justificar é pior do que a sua ausência. Os 8 países marcados mandato impõem retenção de dados; essa marca vem da própria tabela de países da metodologia, não do fornecedor.

Classe: VPN comercial Escalão: Sem dados Jurisdição: Hong Kong, RAE da China

Pela equipa da HushFleet

Alternativas

Se este não for o indicado

PandaVPN — análise de segurança por HushFleet

Classe de serviço	VPN comercial — a segurança lidera
Pontuação de segurança	6 de 100 · Sem dados
Pontuação de usabilidade	70 de 100 · estado conhecido · 83% comprovado · 76,5% do peso lido
Entidade legal	MOPUBI LIMITED
Jurisdição	Hong Kong, RAE da China
Proprietário final	desconhecido
Exposição	Médio · canal dominante: desconhecimento
Retenção	desconhecido
Auditoria mais recente	desconhecido · desconhecido · desconhecido · desconhecido
Países com saídas	98
Protocolos	desconhecido
Funciona sob censura ativa	desconhecido
Protocolo mais fraco ainda oferecido	desconhecido
DNS próprio dentro do túnel	desconhecido
Plataformas	Windows macOS iOS Android Linux Apple TV Android TV
Dispositivos em simultâneo	20
Interruptor de emergência	Apenas no computador
Divisão de túnel	Disponível
Inscrição	Não é necessária uma conta
Plano gratuito	Apenas um período experimental
P2P permitido	Permitido em alguns servidores
Principais serviços de streaming acessíveis	Acessíveis
Preço, mensal	$9.99 por mês
Preço, anual	$59.99 por ano na renovação, faturado uma vez

Países oferecidos abrangidos por um mandato de retençãoC09_mandate_countries	Emirados Árabes Unidos Bielorrússia Índia Iraque Cazaquistão Rússia Turquia Vietnã
País do proprietário efetivo finalM11_owner_jurisdiction	desconhecido
Chave do cluster do grupo proprietárioM15_owner_group	desconhecido
Data em que o proprietário atual assumiu o controloM16_control_since	desconhecido
Função desta marca dentro do grupoM17_brand_role	desconhecido
Infraestrutura partilhada com os membros do clusterM18_shared_infrastructure	desconhecido
Total de auditorias publicadasV10_audit_count	desconhecido

De onde vem a pontuação de segurança

Oito canais, cada um colocando uma pergunta à ficha publicada e lendo um conjunto nomeado de campos para lhe responder. Multiplicam-se em vez de se somarem — o fator ao lado de um canal é o que resta depois da pressão que encontrou, e abra um canal para ver cada campo que leu, tal como está armazenado. Como funciona o modelo

Campos de segurança

67 55 deles alimentam um canal

Comprovados

19 47 ficaram desconhecido, 1 não aplicável

Completude

28% a parcela que o modelo conseguiu ponderar

Citações

29 em 15 documentos

Cada valor traz consigo aquilo em que se baseia, e o modelo pondera os quatro níveis de forma diferente. Peso, depois quantas citações desta ficha se situam nesse nível:

B pesa 0,85 · 27 aquiD pesa 0,35 · 2 aqui

Os pesos são os próprios do methodology.json; uma alegação vista no próprio artefacto conta mais do que a mesma alegação reportada em segunda mão. A data no final de uma linha é o dia em que esse valor foi lido pela última vez.

Um canal não cobra por cada campo que lê. Os que cobrou estão assinalados ao longo da margem e indicam o que acrescentaram; tudo o resto foi lido e não custou nada. Só um canal que se compõe campo a campo pode sequer assinalar um campo — os restantes cobram-se pelos parâmetros impressos acima das suas linhas.

Ainda em aberto nesta ficha.

Auditoria independente. Não foi possível encontrar qualquer auditoria independente de segurança ou de ausência de registos no próprio site do fornecedor, na sua política de privacidade ou nos seus termos de serviço; a forma mais rápida de colmatar esta lacuna é um relatório de trabalho publicado e datado que identifique um auditor e o seu âmbito.

Entidade e jurisdição. Os Terms of Service identificam a MOPUBI LIMITED, Hong Kong, como a entidade operadora e a parte responsável pela faturação, enquanto a cláusula de escolha da lei do mesmo documento e a secção de jurisdição da Privacy Policy afirmam ambas que a empresa está registada nas Seicheles; nada no site esclarece qual entidade detém efetivamente os dados dos utilizadores ou responde a um pedido legal.

o resto do que está em aberto — mais 190 palavras

Lista de protocolos. A página de localizações dos servidores afirma que a PandaVPN utiliza o protocolo OpenVPN, sem mencionar WireGuard ou qualquer outro transporte; sem uma página dedicada aos protocolos ou documentação da aplicação que confirme a lista completa de transportes, U07 permanece desconhecido em vez de ser deduzido da descrição de uma única página.

Retenção de sessão. O texto de marketing alega uma postura rigorosa de não retenção de registos, com a anonimidade como prioridade, mas a Política de Privacidade formal nunca declara o que acontece ao IP de origem ou ao carimbo temporal da ligação durante uma sessão ativa, apenas que o histórico de navegação, as consultas DNS e o conteúdo do tráfego não são armazenados; os dois documentos não são suficientemente detalhados, em conjunto, para atribuir um valor ao C01 com confiança.

Relatórios de transparência. Não é publicado nenhum relatório de transparência, canário de mandado ou histórico documentado de pedidos legais em qualquer parte do site ou no mapa do site; o bloco P assenta numa ausência explícita mas não verificável, comprovada por uma pesquisa completa, e não em qualquer registo positivo de resistência a uma exigência.

Sobre a ficha como um todo.

O fornecedor opera sob dois nomes que nunca são conciliados nas suas próprias páginas: MOPUBI LIMITED (Hong Kong, segundo a secção «Entidade empresarial e faturação» dos Termos de Serviço e o aviso © em todas as páginas) e uma alegação na Política de Privacidade de que «PandaVPN registou a sua atividade nas Seychelles», que a própria cláusula de escolha da lei aplicável dos Termos de Serviço repete («regida por ... as leis das Seychelles»). Nenhum dos documentos explica a relação entre os dois.

As contagens de utilizadores autodeclaradas também divergem entre as próprias páginas do fornecedor: a página inicial alega «100 000 000+ Utilizadores em todo o mundo», enquanto a página de localizações dos servidores diz «dezenas de milhões de pessoas» — ambas ultrapassam confortavelmente o limiar de escala massiva, mas os dois números não constituem a mesma alegação.

o resto do que está em aberto — mais 143 palavras

O plano «anual» anunciado a 59,99 $ é, na realidade, um período de 24 meses (um plano de 12 meses mais um bónus de 12 meses, «12 + 12 Meses Grátis»); a página declara que «renova automaticamente a 59,99 $ anualmente» após esse primeiro período de 24 meses, pelo que o preço efetivo do primeiro período é aproximadamente metade da tarifa anual posterior.

As próprias listagens deste produto nas lojas de aplicações Google Play e Apple discordam entre si quanto ao rastreamento (Play: «Nenhum dado partilhado com terceiros», sendo recolhidas apenas «Informações pessoais»; etiqueta Privacidade das aplicações da Apple: «Dados utilizados para o rastrear: Identificadores, Dados de utilização») — as citações de lojas estão restringidas pelas regras de fontes deste catálogo a X12 e U01, pelo que esta tensão é registada aí e não é extrapolada para C07a ou C12, que permanecem desconhecidos.

DesconhecimentoQuanto disto ninguém comprovou?5 campos lidos · 4 ficaram desconhecidos · 60,0 pontos de pressão×0,400

Calculado a partir do que falta: 0.28 da ficha ponderada está comprovado, numa inclinação de 0.9 sob um limite de 0.6, com uma postura de 0.0 atenuada por 0.4.

Completude da fichaS08_completeness

28%

derivada da própria ficha

Resposta a um mandato nacional de registotambém lido por jurisdiçãoP04_mandate_response

desconhecido

nada publicado · registado como asserted

Reportar um problema com P04_mandate_response

Relatório de transparênciatambém lido por integridade, silêncioP05_transparency_report

desconhecido

nada publicado · registado como asserted

Reportar um problema com P05_transparency_report

Números comunicados plausíveis para esta escalatambém lido por integridadeP06_report_plausibility

desconhecido

nada publicado · registado como asserted

Reportar um problema com P06_report_plausibility

Disciplina do canário de mandadotambém lido por divulgaçãoP07_warrant_canary

desconhecido

Calculado

×0,065 de uma ficha limpa completude 28%

De onde vem a queda: Desconhecimento. É o canal em que o risco desta ficha se concentra — por si só, leva uma ficha limpa a ×0,400, e a barra acima está preenchida até esse ponto.

A exposição está registada como medium e o estado de integridade como unexamined.

Face ao resto do registo, esta ficha situa-se mais acima em Jurisdição — ×0,894 quando o registo tem uma média de ×0,680 — e mais abaixo em Desconhecimento, ×0,400 contra ×0,662.

Pontuação publicada

Cada linha acima é um campo da ficha publicada, e todas podem ser contestadas: cada linha traz Reportar, ou levantar uma questão sobre a ficha como um todo. Uma correção com uma fonte por trás é feita no próprio dia, e se alterar a pontuação, altera a posição.

RetençãoExiste uma ficha que associe o tráfego a uma pessoa, e quem a verificou?13 campos lidos · 13 ficaram desconhecidos · 55,0 pontos de pressão×0,450

Composto em vez de somado: uma base de 0.55 no ramo none, deslocada pelo que o documento diz (0.0) e pelo que a prática mostra (0.0), com uma credibilidade de 0.0 vinda da auditoria e 0.2975 da forma como o fornecedor se envolveu, contra uma gravidade de 0.55 para o que é efetivamente retido.

Retenção associável a uma pessoa conforme declaradomaterialC01_linkable_retention

desconhecido

nada publicado · registado como asserted

Reportar um problema com C01_linkable_retention

Identificador persistente do dispositivo na posse do fornecedorC12_device_identifier

desconhecido

nada publicado · registado como asserted

Reportar um problema com C12_device_identifier

Pelo menos uma auditoria independentematerialV01_audit_exists

desconhecido

nada publicado · registado como asserted

Reportar um problema com V01_audit_exists

Como o relatório é publicadoV02_report_publication

desconhecido

nada publicado · registado como asserted

Reportar um problema com V02_report_publication

Objeto da auditoria mais recenteV03_audit_subject

desconhecido

nada publicado · registado como asserted

Reportar um problema com V03_audit_subject

Cobertura da frota de servidoresV04_scope_servers

desconhecido

nada publicado · registado como asserted

Reportar um problema com V04_scope_servers

Categoria do auditorV06_firm_category

desconhecido

nada publicado · registado como asserted

Reportar um problema com V06_firm_category

Norma de asseguraçãoV07_audit_standard

desconhecido

nada publicado · registado como asserted

Reportar um problema com V07_audit_standard

Data do relatório mais recentematerialV08_audit_date_latest

desconhecido

nada publicado · registado como asserted

Reportar um problema com V08_audit_date_latest

Periodicidade da auditoriaV09_audit_regularity

desconhecido

nada publicado · registado como asserted

Reportar um problema com V09_audit_regularity

O que o relatório declara sobre a retençãoV11_audit_findings

desconhecido

nada publicado · registado como asserted

Reportar um problema com V11_audit_findings

Força da opinião de garantiaV15_assurance_strength

desconhecido

nada publicado · registado como asserted

Reportar um problema com V15_assurance_strength

Cronologia de eventos de aplicação documentadosP12_case_history

desconhecido

nada publicado · registado como asserted

Reportar um problema com P12_case_history

Especificação

Presente, nunca pontuado

Países com saída

Se este não for o indicado

PandaVPN

De onde vem a pontuação de segurança

Proton VPN

Mullvad VPN

IVPN