Servidores no país
Fornecedores com localizações de saída nas Seicheles: um servidor aqui dá-lhe um endereço no país. A ficha do registo não contém qualquer mandato para operadores de VPN aqui; o briefing abaixo estabelece o que a lei exige dos fornecedores.
Apenas alguns fornecedores publicam uma saída aqui.
Fornecedores com localizações de saída num país — um facto sobre uma rede, mantido deliberadamente à parte de onde a empresa está registada. Só aparecem fornecedores cuja lista de países tem uma fonte: um fornecedor que não publica nada simplesmente não aparece, o que é um critério já presente nos dados, não editorial.
As Seychelles têm uma lei específica sobre cibercriminalidade em vigor desde 1 de fevereiro de 2022, que permite aos investigadores ordenar a preservação de dados por 90 dias e, através de um tribunal, a entrega de informações sobre assinantes, sem estabelecer qualquer período de retenção para os fornecedores. A sua Data Protection Act 2023 não se aplica à segurança nacional nem aos dados pessoais tratados pelas autoridades numa investigação criminal.
A Cybercrimes and other Related Crimes Act, 2021, em vigor desde 1 de fevereiro de 2022, permite a uma autoridade de investigação ordenar a preservação de dados informáticos, incluindo dados de tráfego, por um período máximo de 90 dias; um período mais longo requer um tribunal (s. 20). Pode também ordenar a divulgação de dados de tráfego suficientes para identificar os fornecedores envolvidos e o percurso de uma comunicação (s. 21). Não estabelece qualquer período durante o qual um fornecedor tenha de conservar os dados.
Um tribunal pode obrigar um fornecedor de serviços eletrónicos a apresentar informações sobre assinantes (s. 22) e, dentro das suas capacidades técnicas, a recolher dados de tráfego em tempo real (s. 24). A lei define esse fornecedor como uma entidade que permite aos utilizadores comunicar através de um sistema informático ou que trata dados para esse fim. Não está comprovado se abrange um operador de VPN.
À data de 24 de novembro de 2025, um projeto de lei publicado nesse dia (Bill No. 22 of 2025) alteraria a lei, entre outras mudanças, permitindo a um tribunal ordenar a um fornecedor de serviços que recolha ou registe dados de conteúdo em tempo real (novo s. 24A).
A lei autoriza um tribunal, mediante pedido de uma autoridade de investigação, a ordenar que material indecente envolvendo uma criança deixe de ser armazenado num sistema informático ou disponibilizado através dele, ou que seja apagado ou destruído (s. 25). O próprio material constitui uma infração ao abrigo da secção 17, que abrange a publicação, produção, posse e acesso a pornografia infantil, puníveis com até cinco anos de prisão.
A secção 14 pune a utilização de um sistema informático para enviar uma mensagem abusiva, obscena, indecente, ameaçadora, falsa ou enganosa que cause incómodo, inconveniência ou sofrimento, com até cinco anos de prisão. A secção 16 abrange comunicações eletrónicas ofensivas utilizadas para perturbar a paz ou a privacidade de uma pessoa, e a secção 18 abrange a partilha, sem consentimento, de uma fotografia ou filme sexual privado; cada uma prevê a mesma pena máxima.
A identificação de uma conta é feita através das ordens previstas nas secções 21, 22 e 24. Um fornecedor de serviços eletrónicos que divulgue a existência de uma ordem, ou o que foi feito ao abrigo dela, comete uma infração (s. 19).
A lei divide os seus poderes. A preservação e a divulgação de dados de tráfego são ordenadas pela própria autoridade de investigação (ss. 20–21); as ordens de entrega, os mandados de busca e a recolha de dados de tráfego em tempo real requerem um pedido apresentado a um tribunal (ss. 22–24). A interceção de transmissões não públicas sem autorização constitui uma infração punível com até cinco anos (s. 6).
A Data Protection Act 2023, cuja aplicação é assegurada pela Information Commission, não se aplica ao tratamento de dados pessoais pelas autoridades competentes numa investigação criminal nem a questões relacionadas com a segurança nacional (s. 4). A ordem das linhas corresponde à pontuação de segurança, e a localização de um servidor não constitui uma recomendação.
Seicheles
Só um fornecedor que publica uma lista de países aparece sequer aqui — 41 dos 77 em registo. Os outros 27 não têm falta de investigação: não publicam nenhuma lista, e U02_server_countries é unknown para eles, em vez de preenchido a partir do número que o seu marketing alega.
Um fornecedor que diz “mais de 100 países” e não enumera nenhum não recebe página em nenhum deles, e a contagem impressa na sua própria ficha é o comprimento da lista, nunca a alegação. Com 41 fornecedores por trás de 180 países, a longa cauda destas páginas traz uma ou duas linhas.
Mais países
Cobertura149países
A pagar mensalmente$14.99mensal
A pagar anualmente$139.08total anual
Plano gratuitoNãoapenas planos pagos
Dispositivos10em simultâneo
Segurança
Usabilidade
Cobertura168países
A pagar mensalmente$11.99mensal
A pagar anualmente$47.84total anual
Plano gratuitoSimplano gratuito limitado
Dispositivos5em simultâneo
Segurança
Usabilidade
O que mudou
Cada linha é o próprio history[] da ficha, filtrado a U02_server_countries e P04_mandate_response; o registo completo guarda todos os campos.
29 de ago. de 20261 alteração
NordVPNResposta a um mandato nacional de registoP04_mandate_response
fora da ficha alterado para withdrew_physical
