Como funciona
A Mullvad é uma VPN sueca de tarifa única, operada pela Amagicom AB a partir de Gotemburgo, em atividade desde 2009. Não há níveis de preço nem upsell. Cinco euros por mês compram um único produto: uma conexão roteada para cerca de quarenta localidades, sobre a stack WireGuard ou OpenVPN da própria Mullvad, com infraestrutura rodando inteiramente em RAM. Não existe uma conta no sentido tradicional. No cadastro, o sistema gera um número de conta de 16 dígitos, e esse número sozinho autentica o usuário no serviço. Recarregar dá para fazer com praticamente qualquer trilho de pagamento: cartão, transferência bancária, Bitcoin, Bitcoin Cash, Monero, Swish, ou um envelope com dinheiro enviado para uma caixa postal em Gotemburgo. Os apps da Mullvad para Linux, macOS, Windows, Android e iOS são código aberto no GitHub, assim como o Mullvad Browser que a casa mantém em parceria com o projeto Tor.
KYC e privacidade
O cadastro não pede nada. Não há campo de e-mail, nem de telefone, nem de nome; a única credencial emitida é o próprio número de conta, que é melhor anotar em local seguro. A política de não retenção de logs cobre endereços IP, tráfego, consultas DNS e marcas de tempo de conexão, e já foi posta à prova em público. Em abril de 2023, as Operações Nacionais da Polícia sueca cumpriram um mandado de busca na sede de Gotemburgo a pedido de uma investigação alemã; depois que a equipe demonstrou que os registros pedidos simplesmente não existiam, os agentes consultaram o promotor e foram embora sem apreender nada. Há um espelho .onion do portal de conta para quem prefere não passar pela rede aberta.
Forças e limites
O histórico de auditorias é o argumento mais sólido a favor do serviço. A Cure53 já vasculhou apps e infraestrutura várias vezes desde 2018, mais recentemente numa quarta auditoria de infraestrutura concluída em junho de 2024, e a Assured Security Consultants fez um teste de invasão à parte da aplicação web em 2025. O modelo de preço é, em si, uma forma de higiene de privacidade: não há contratos anuais para empurrar, nem bônus de indicação, nem métricas de churn que dependam de identificar o cliente. O teto, porém, é real. Continua sendo uma VPN comercial centralizada, com servidores que a própria Mullvad opera, não um mixnet nem um relay peer-to-peer; o usuário tem de confiar na jurisdição sueca e na postura do operador — confiança bem fundamentada, mas confiança ainda assim. A velocidade dá conta para navegação e torrent; a rede é menor que a dos maiores provedores pagos e menos otimizada para o streaming sensível à latência.
Veredito
A Mullvad é aquela VPN rara que faz direito as coisas chatas por dezessete anos seguidos: contas anônimas, pagamento em dinheiro, auditorias externas recorrentes, código-fonte público e uma busca policial real que não rendeu absolutamente nada. Foi feita para quem trata privacidade como infraestrutura padrão, não como funcionalidade a desbloquear.
Para usuários cujo modelo de ameaça inclui mandados, provedores de internet e rastreadores de anúncios, a Mullvad chega o mais perto que uma VPN comercial pode chegar de uma infraestrutura ligada por padrão. O teto é a centralização, não a conduta. Nota: A (9,2/10). Confiança: LEGIT.
