ExpressVPN Análise

ExpressVPN: O Que o Torna Diferente

O ExpressVPN combina um protocolo proprietário, servidores somente em RAM (segundo a própria ExpressVPN) e uma rede em 113 países em um dos pacotes de VPN mais refinados disponíveis. Ele obtém 88/100 em nossa avaliação de confiança, refletindo uma execução técnica sólida, mas com questões legítimas sobre a propriedade da empresa que os compradores devem considerar antes de assinar.

O produto foi fundado em 2009 e constituído nas Ilhas Virgens Britânicas. As BVI ficam fora das alianças de inteligência Five Eyes e Fourteen Eyes. Não verificamos quais regras de retenção de dados se aplicam ali. Por mais de uma década, o ExpressVPN construiu a reputação de um serviço premium e focado em privacidade.

Essa reputação ficou mais complicada em setembro de 2021. A Kape Technologies anunciou que adquiriria o ExpressVPN em um negócio noticiado no valor de US$ 936 milhões. A Kape também é dona do CyberGhost, do Private Internet Access e do ZenMate. A empresa anteriormente operava como Crossrider, que um estudo do Google de 2015 citou entre cerca de 1.000 empresas que distribuíam software que injeta anúncios, antes de mudar de nome em 2018. O ExpressVPN respondeu com auditorias encomendadas, relatórios de transparência e a manutenção da constituição nas BVI. Se essas medidas satisfazem o seu limite pessoal de risco é uma decisão que só você pode tomar.

Velocidade e Desempenho do ExpressVPN

Não realizamos nossos próprios testes de velocidade no ExpressVPN. Sua pontuação de confiança de 88/100 se baseia em dados de testes públicos de terceiros. Esses números contam parte da história. A consistência em situações reais, em servidores distantes, conta o restante.

O protocolo Lightway impulsiona a maior parte desse desempenho. Construído sobre a biblioteca criptográfica wolfSSL, o Lightway estabelece conexões mais rapidamente que o OpenVPN e frequentemente iguala o WireGuard em taxa de transferência. Sua vantagem real aparece durante as transições de rede. Trocar do Wi-Fi para a rede celular causa interrupção mínima. Usuários de celular veem menos quedas de conexão e menor consumo de bateria em comparação com o OpenVPN.

Em servidores próximos, o ExpressVPN lida sem problemas com streaming em 4K, downloads de arquivos grandes e chamadas de vídeo. Rotas intercontinentais para a Ásia ou a América do Sul são mais lentas do que as regionais. O desempenho em jogos continua sólido em servidores próximos, embora conectar-se a servidores do outro lado do oceano acrescente latência perceptível.

O OpenVPN continua disponível como alternativa. Ele roda cerca de 30 a 40 por cento mais lento que o Lightway em uso típico, mas oferece maior compatibilidade com roteadores antigos e configurações específicas. O IKEv2 também é compatível em algumas plataformas selecionadas.

Segurança e Privacidade do ExpressVPN

A infraestrutura técnica de privacidade do ExpressVPN é genuinamente sólida. A distância entre a controvérsia sobre a propriedade e a segurança real do produto é maior do que a maioria dos críticos reconhece.

Jurisdição e política de registros

A empresa operadora do ExpressVPN está registrada nas Ilhas Virgens Britânicas, e não verificamos quais regras de retenção de dados se aplicam ali. A empresa publica uma política de não manutenção de registros que cobre carimbos de data e hora de conexão, endereços IP, consultas DNS e histórico de navegação. Ela encomendou trabalhos de garantia de não manutenção de registros à KPMG (2022, 2023 e 2025). Os relatórios da KPMG de 2023 e 2025 são publicados, mas são relatórios do Tipo I que cobrem uma única data, foram encomendados e pagos pelo próprio ExpressVPN, e excluem os aplicativos e a cobrança. A Cure53 e a Praetorian publicaram relatórios completos sobre o protocolo Lightway, mas são avaliações de segurança, não auditorias de não manutenção de registros.

O ExpressVPN afirma que autoridades turcas apreenderam um de seus servidores em 2017, durante uma investigação de assassinato, e não encontraram registros. Esse é o relato do próprio ExpressVPN e a única fonte que encontramos, por isso não é prova independente de sua alegação de não manutenção de registros.

Infraestrutura somente em RAM com TrustedServer

O ExpressVPN afirma que cada servidor executa sua arquitetura TrustedServer, que roda em RAM volátil sem gravações em disco rígido, de modo que cada reinicialização apaga todos os dados. Se essa descrição for verdadeira, o armazenamento persistente da atividade dos usuários é tecnicamente impossível.

O relatório da KPMG de 2025 concluiu que a descrição do ExpressVPN sobre o design foi apresentada de forma justa, na data de 28 de fevereiro de 2025. Nenhum dos dois equivale a uma inspeção de cada servidor físico.

Criptografia e protocolos

O Lightway usa criptografia AES-256-GCM por padrão, com ChaCha20-Poly1305 disponível em algumas configurações. As conexões OpenVPN também usam AES-256. O sigilo de encaminhamento perfeito gera novas chaves de criptografia para cada sessão, impedindo a descriptografia retroativa do tráfego capturado.

Kill switch e proteção contra vazamentos

O kill switch, chamado Network Lock, bloqueia todo o tráfego de internet se a conexão VPN cair. Ele é ativado por padrão nos aplicativos de desktop. A proteção contra vazamento de DNS direciona todas as consultas pelos servidores DNS privados do ExpressVPN em cada servidor conectado. A proteção contra vazamento de IPv6 também está ativada por padrão. Ainda assim, não é isenta de vazamentos: o aplicativo para Windows enviou algumas requisições DNS fora do túnel quando o split tunneling era usado (de maio de 2022 até o ExpressVPN desativá-lo em fevereiro de 2024, CVE-2024-25728), e nas versões de 2025 o tráfego da porta 3389 podia contornar a VPN até que uma correção fosse lançada.

Contexto de propriedade

O histórico da Kape Technologies como Crossrider continua sendo uma preocupação legítima. Daniel Gericke, posteriormente apontado como executivo do ExpressVPN, foi um dos três ex-integrantes da inteligência ou militares dos EUA que firmaram um acordo de suspensão de processo com o Departamento de Justiça dos EUA em 2021, por serviços prestados a uma unidade de hackers dos Emirados Árabes Unidos entre 2016 e 2019. A declaração do Departamento de Justiça não alega que algum sistema do ExpressVPN tenha sido usado indevidamente. O ExpressVPN publicou desde então relatórios de transparência semestrais. Essas ações importam. Elas também não apagam totalmente a bagagem reputacional. Compradores com modelos de ameaça extremos podem preferir provedores como o Mullvad, que não têm questões de propriedade comparáveis.

Streaming e Acesso a Conteúdo com o ExpressVPN

O ExpressVPN acessa de forma confiável as principais plataformas de streaming. Isso tem sido um de seus principais diferenciais há anos, e continua entregando.

A Netflix funciona em várias bibliotecas regionais, incluindo EUA, Reino Unido, Japão e Canadá. Amazon Prime Video, Disney+, Hulu, BBC iPlayer e HBO Max são todos comumente usados com ele, embora os resultados variem por região e mudem com o tempo. YouTube TV e ESPN+ também são comumente acessados por servidores dos EUA.

O recurso MediaStreamer funciona como uma ferramenta SmartDNS para dispositivos que não conseguem executar aplicativos de VPN nativamente. Smart TVs, consoles de jogos mais antigos e sticks de streaming podem direcionar consultas DNS pelo ExpressVPN sem criptografar todo o tráfego. Isso sacrifica privacidade em troca de compatibilidade e velocidade em dispositivos como Apple TV ou PlayStation.

Com 3.000 servidores em 113 países, a cobertura geográfica está entre as mais amplas disponíveis. Regiões menos comuns como Mongólia, Bangladesh e Butão estão incluídas. Essa amplitude ajuda os usuários a acessar conteúdo localizado que concorrentes com redes de 60 a 70 países simplesmente não alcançam.

A confiabilidade do streaming permanece alta porque o ExpressVPN rotaciona ativamente os IPs dos servidores para contornar bloqueios das plataformas. Ocasionalmente ocorrem interrupções com serviços específicos, mas reconectar-se a outro servidor no mesmo país geralmente resolve o problema em minutos.

Compatibilidade de Dispositivos do ExpressVPN

O ExpressVPN oferece suporte a 10 conexões simultâneas por conta. Isso cobre a maioria dos domicílios, embora alguns concorrentes ofereçam conexões ilimitadas.

Existem aplicativos nativos para Windows, macOS, Linux, iOS e Android. As extensões de navegador para Chrome, Firefox e Edge funcionam como controles remotos do aplicativo de desktop, e não como proxies independentes. Isso significa que a extensão direciona todo o tráfego do dispositivo pela VPN, e não apenas o tráfego do navegador.

O suporte a roteadores é um diferencial. O ExpressVPN vende seu próprio roteador Aircove com firmware VPN integrado. Ele também fornece firmware para modelos da Asus, Linksys e Netgear. Uma conexão por roteador conta como 1 dispositivo, mas cobre tudo na sua rede, contornando efetivamente o limite de 8 dispositivos.

O design dos aplicativos é limpo e consistente entre plataformas. A conexão leva de 1 a 3 segundos com o Lightway. A seleção de servidores usa um sistema de favoritos e uma ferramenta de teste de velocidade para identificar a opção mais rápida próxima. As configurações são mínimas por design. Usuários avançados que desejam controles granulares, como split tunneling por aplicativo, encontrarão isso no Windows, Mac e Android. O iOS oferece uma implementação mais limitada de split tunneling.

Fire TV, Apple TV e Android TV têm aplicativos dedicados. O suporte a Chromebook funciona por meio do aplicativo Android. O Linux roda via linha de comando ou por uma interface gráfica mais recente, dependendo da distribuição.

Quem Deve Usar o ExpressVPN

O ExpressVPN serve para usuários que querem uma VPN refinada e confiável que funcione imediatamente com configuração mínima. Entusiastas de streaming se beneficiam da ampla capacidade de acesso em 113 países. Viajantes frequentes ganham com a reconexão rápida do Lightway em redes instáveis. Domicílios com tipos mistos de dispositivos se beneficiam da integração com o roteador Aircove.

Não é a opção mais barata. Usuários com orçamento apertado devem considerar o Surfshark ou o Private Internet Access para melhor custo-benefício. Puristas da privacidade que se recusam a confiar em qualquer produto da Kape têm motivos legítimos para escolher o Mullvad ou o Proton VPN. Usuários avançados que desejam recursos como multihop, encaminhamento de portas ou regras de DNS personalizadas encontrarão mais flexibilidade nos concorrentes.

A garantia de devolução do dinheiro em 30 dias limita o risco financeiro de testar o serviço. Se velocidade, acesso a streaming e qualidade do aplicativo importam mais para você do que o preço ou a pureza ideológica sobre a propriedade corporativa, o ExpressVPN cumpre o que promete.

Recursos para esta página

Gráficos e imagens de referência da nossa pesquisa, gratuitos para visualizar e compartilhar.

• 

• Análise da ExpressVPNPDF · 0.7 MB

Perguntas Frequentes

TodosSegurança e PrivacidadeVelocidade e StreamingComo funcionaPreçoConfiguração e Suporte

O ExpressVPN é seguro de usar, considerando a propriedade da Kape Technologies?

Sim, embora o histórico de propriedade mereça atenção. A Kape Technologies adquiriu o ExpressVPN em setembro de 2021 e anteriormente operava como Crossrider, que um estudo do Google de 2015 citou entre cerca de 1.000 empresas que distribuíam software que injeta anúncios, antes de mudar de nome em 2018. A Kape também é dona do CyberGhost, do Private Internet Access e do ZenMate. O ExpressVPN contrapõe com auditorias encomendadas à KPMG, Cure53 e Praetorian, com a constituição contínua nas Ilhas Virgens Britânicas e com relatórios de transparência publicados.

Em qual jurisdição o ExpressVPN está sediado e por que isso importa?

A empresa operadora do ExpressVPN está registrada nas Ilhas Virgens Britânicas, uma jurisdição fora das alianças de inteligência Five Eyes e Fourteen Eyes. Não verificamos quais regras de retenção de dados se aplicam ali. A empresa respalda sua política de não manutenção de registros com relatórios de garantia encomendados à KPMG, embora os relatórios da KPMG sejam do Tipo I e cubram uma única data.

Qual é a velocidade do ExpressVPN?

O ExpressVPN obtém 88/100 em nossa Pontuação de Confiança, que se baseia em dados públicos de testes de terceiros. Não realizamos nossos próprios testes de velocidade. O desempenho é impulsionado principalmente pelo protocolo proprietário Lightway, construído sobre a biblioteca criptográfica wolfSSL. O Lightway conecta-se mais rápido que o OpenVPN e lida com transições de rede, como a troca do Wi-Fi para a rede celular, com interrupção mínima. O OpenVPN continua disponível como alternativa mais lenta para roteadores antigos.

O que é o Lightway e em que ele se diferencia de outros protocolos de VPN?

O Lightway é o protocolo VPN proprietário do ExpressVPN, construído sobre a biblioteca criptográfica wolfSSL, em vez de depender do OpenVPN ou de implementações de terceiros do WireGuard. Ele estabelece conexões mais rápido que o OpenVPN e, em muitos casos, iguala a taxa de transferência do nível do WireGuard, enquanto lida com trocas de rede, como do Wi-Fi para a rede celular, com menos quedas de conexão e menor consumo de bateria em dispositivos móveis.

Quais auditorias independentes o ExpressVPN realmente concluiu?

O ExpressVPN encomendou trabalhos de garantia de não manutenção de registros à KPMG (2022, 2023 e 2025). Os relatórios da KPMG de 2023 e 2025 podem ser lidos após aceitar os termos da KPMG e não mostram exceções no objetivo de controle que cobre o registro da atividade do usuário, mas são relatórios do Tipo I que cobrem uma única data e foram pagos pelo ExpressVPN. A Cure53 e a Praetorian publicaram separadamente avaliações de segurança do protocolo Lightway, incluindo a reescrita em Rust de 2024.

O ExpressVPN acessa de forma confiável a Netflix e outras plataformas de streaming?

Sim, o ExpressVPN se conecta de forma confiável às principais plataformas, incluindo a Netflix nos EUA, Reino Unido, Japão e Canadá, além de Amazon Prime Video, Disney+, Hulu, BBC iPlayer e HBO Max. Também acessa o YouTube TV e o ESPN+ por servidores dos EUA. Para dispositivos que não podem executar aplicativos de VPN, o MediaStreamer oferece roteamento SmartDNS em smart TVs e sticks de streaming mais antigos.

Quanto custa realmente o ExpressVPN?

O ExpressVPN começa em $2.99/mês no plano de maior prazo, com garantia de devolução do dinheiro em 30 dias cobrindo todas as durações de assinatura. Esse preço inicial reflete um compromisso de vários anos, e prazos mais curtos custam mais por mês. O plano inclui acesso a uma rede com mais de 3.000 servidores em 113 países, incluindo regiões menos comuns como Mongólia, Bangladesh e Butão.

E se o ExpressVPN não funcionar para mim depois que eu assinar?

O ExpressVPN respalda cada plano com uma garantia de devolução do dinheiro em 30 dias, dando a você um mês completo para testar velocidades, acesso a streaming e qualidade do aplicativo antes de se comprometer a longo prazo. Isso vale independentemente da duração do plano escolhido, então testar o serviço no plano de longo prazo mais barato, a partir de $2.99/mês, não envolve risco financeiro se ele não atender às suas necessidades.

Quantos dispositivos posso usar em uma conta do ExpressVPN?

O ExpressVPN oferece suporte a 10 a 14 conexões simultâneas de dispositivos, dependendo do plano escolhido, com aplicativos nativos para Windows, macOS, Linux, iOS e Android. O suporte a roteadores amplia ainda mais a cobertura: o ExpressVPN vende seu próprio roteador Aircove e fornece firmware para modelos da Asus, Linksys e Netgear, então uma única conexão por roteador pode cobrir todos os dispositivos de um domicílio.

Como uso o ExpressVPN em uma smart TV ou console sem aplicativo nativo?

O ExpressVPN não tem aplicativo nativo para a maioria das smart TVs ou consoles mais antigos, então use o recurso SmartDNS MediaStreamer, que direciona consultas DNS sem criptografar todo o tráfego. Para dispositivos com suporte a aplicativos, Fire TV, Apple TV e Android TV têm aplicativos dedicados, e os Chromebooks executam o serviço pelo aplicativo Android.

O que devo fazer se um serviço de streaming parar de funcionar pelo ExpressVPN?

Se um serviço de streaming específico parar de conectar, reconecte-se a outro servidor no mesmo país. O ExpressVPN rotaciona ativamente os IPs dos servidores para contornar bloqueios das plataformas, e isso geralmente restabelece o acesso em minutos. Interrupções ocasionais acontecem com serviços individuais, mas a ampla rede de 113 países normalmente oferece um servidor alternativo para recorrer.

Como confirmo que o kill switch do ExpressVPN está realmente me protegendo?

O kill switch do ExpressVPN, chamado Network Lock, bloqueia todo o tráfego de internet no momento em que a conexão VPN cai, e vem ativado por padrão nos aplicativos de desktop. Teste desconectando seu Wi-Fi no meio de uma sessão: se o Network Lock funcionar, sua internet será cortada por completo, em vez de voltar para a sua conexão desprotegida. A proteção contra vazamento de DNS e de IPv6 também vem ativada por padrão.

O que aconteceu quando autoridades turcas apreenderam um servidor do ExpressVPN em 2017?

O ExpressVPN diz que, em 2017, autoridades turcas apreenderam um de seus servidores durante a investigação do assassinato do embaixador russo e não encontraram registros. Esse é o relato do próprio ExpressVPN e a única fonte que encontramos, por isso não é prova independente de sua alegação de não manutenção de registros.