VPN barata entre matriz e filial: riscos que custam caro

Usar uma VPN barata ou gratuita entre matriz e filial é uma economia ilusória: expõe dados a interceptação, quedas sem suporte e não atende exigências de proteção de dados. A Simples Solução TI trata a conectividade entre unidades como infraestrutura crítica, com firewall corporativo, monitoramento e SLA definido. O custo de uma falha nesse elo é incomparavelmente maior do que a mensalidade de uma solução séria.

• Resumo (TL;DR): VPN de consumo não tem SLA e usa servidores compartilhados; o túnel cai justamente no pico.
• Protocolos como PPTP e L2TP são obsoletos; prefira WireGuard, IPsec ou OpenVPN com certificados.
• Para matriz-filial, avalie um firewall com VPN integrada ou um SD-WAN gerenciado, não um app de consumo.
• A LGPD responsabiliza a empresa por vazamentos; uma VPN barata não transfere essa obrigação.

Por que VPN barata é um risco real em conexões matriz-filial?

O risco existe porque a maioria das VPNs baratas usa servidores compartilhados, sem garantia de banda e com políticas de logs permissivas. Uma conexão matriz-filial transporta dados fiscais, financeiros e sistemas de gestão; qualquer indisponibilidade ou interceptação afeta a operação inteira. Uma VPN de consumo não foi projetada para manter túneis permanentes entre redes, e a probabilidade de latência alta ou queda aumenta conforme o uso.

Na prática, a simplicidade de instalar um aplicativo no servidor da filial esconde a falta de recursos essenciais para o ambiente corporativo: autenticação por certificado, segregação de tráfego, kill switch e auditoria de sessões. Protocolos como PPTP e L2TP/IPsec têm vulnerabilidades conhecidas há mais de uma década. Mantê-los em produção convida a ataques de força bruta e espelhamento do tráfego.

Essa não é uma preocupação teórica: como a Kaspersky documenta em seu guia sobre VPNs gratuitas, esses serviços frequentemente monetizam com anúncios ou venda de dados. No contexto empresarial, usá-los também viola princípios da LGPD, que exige confidencialidade e segurança da informação.

As consequências de ignorar esses riscos aparecem em três frentes: financeira (parada de vendas), legal (multa por vazamento) e reputacional (perda de confiança). A LGPD prevê multas de até 2% do faturamento para infrações, e a responsabilidade recai sobre a empresa, não sobre o fornecedor da VPN.

O que uma VPN barata não entrega para proteger matriz e filial?

Muitas empresas confundem a VPN usada para home office com a que deveria integrar matriz e filial. São tecnologias diferentes: a de acesso remoto conecta um usuário; a site-to-site conecta redes inteiras, com requisitos de segurança e disponibilidade muito maiores.

Uma VPN de consumo não oferece SLA de disponibilidade, autenticação corporativa, compatibilidade com roteadores e conformidade com a LGPD. Ela é feita para mascarar o IP de um usuário individual, não para integrar redes corporativas. Veja o que falta quando o assunto é proteger o elo entre unidades.

• Suporte técnico com SLA: A maioria das VPNs baratas não tem canal direto de atendimento; quando o túnel cai, a filial para até o fornecedor responder.
• Alta disponibilidade: Servidores supersubscritos geram lentidão e desconexões; picos de uso causam queda no meio do expediente.
• Compatibilidade corporativa: Muitas soluções de consumo não funcionam em firewalls ou roteadores de borda, forçando a instalação de um aplicativo em um servidor exposto.
• Conformidade com a LGPD: Políticas de privacidade podem permitir o uso de dados para publicidade, incompatível com o tratamento de dados de clientes e colaboradores.

Para identificar se a solução atual é inadequada, procure sinais como ausência de dois fatores, impossibilidade de exportar logs e limitação de dispositivos conectados. Se qualquer um desses itens estiver presente, a conexão não está pronta para sustentar a operação entre unidades.

Como escolher uma conexão segura entre matriz e filial com bom custo-benefício?

A escolha ideal depende do número de filiais e da criticidade dos dados. Use um firewall corporativo com VPN site-to-site (por exemplo, pfSense ou FortiGate) se a filial tem poucos usuários e acesso restrito a sistemas. Caso contrário, para múltiplas filiais ou uso intenso de VoIP e nuvem, um SD-WAN gerenciado entrega mais resiliência e menos tempo de inatividade.

Ao contratar um fornecedor, exija teste de desempenho, garantia de disponibilidade e suporte em português. Não aceite soluções que dependam de instalação manual em cada unidade sem central de gerenciamento. Se a empresa está em processo de certificação ISO 27001, a conexão entre unidades precisa atender a controles documentáveis.

Antes de assinar o contrato, verifique:

• Protocolo usado: exija WireGuard, IPsec ou OpenVPN; descarte PPTP.
• Integração com o firewall atual e gerenciamento centralizado.
• SLA com prazo de reparo e compensação em caso de queda.
• Registro de logs e acesso às métricas de disponibilidade.

Para esse nível de exigência, a Simples Solução TI, com hub operacional no Rio de Janeiro e atuação em São Paulo, implanta firewalls e túneis site-to-site com monitoramento proativo. Empresas em expansão também podem contar com consultoria de TI para desenhar a arquitetura mais econômica e segura.

Estudo de caso: quando a economia na VPN sai cara

Uma rede de material de construção com oito lojas usava uma VPN de consumo para integrar os sistemas de frente de caixa e a emissão de notas. Num sábado movimentado, o túnel caiu por três horas; sem suporte no fim de semana, o gerente precisou aguardar a segunda-feira para reconectar. O prejuízo com vendas perdidas e horas paradas superou o custo anual da assinatura da VPN.

A troca para um firewall com túnel site-to-site, monitorado pela Simples Solução TI, eliminou as quedas e trouxe visibilidade sobre o tráfego entre lojas. O custo mensal do novo serviço foi menor que o prejuízo de uma única tarde de indisponibilidade.

O resultado não foi apenas a redução de downtime: o monitoramento da nova solução permitiu identificar um link de internet da filial com perda de pacotes, que causava lentidões intermitentes. Sem essa visibilidade, o problema continuaria gerando retrabalho.

Perguntas frequentes

Por que VPN barata é um risco para conexão entre matriz e filial?

Porque usa servidores compartilhados, sem SLA e com protocolos de segurança débeis. Em conexão site-to-site, isso aumenta a chance de queda, latência alta e interceptação de dados.

VPN gratuita é segura para uso empresarial?

Não. VPNs gratuitas normalmente monetizam com anúncios ou venda de dados, não oferecem suporte e usam protocolos ultrapassados. Para tráfego empresarial, o risco é inaceitável.

Qual a diferença entre VPN de consumo e VPN corporativa site-to-site?

VPN de consumo mascara o IP de um usuário; VPN corporativa conecta redes inteiras, com autenticação por certificados, criptografia forte e suporte técnico.

Como saber se a VPN atual da empresa dá segurança suficiente?

Verifique se usa protocolos como WireGuard ou IPsec, se há autenticação multifator, registros de auditoria e política de privacidade alinhada à LGPD. Se usar PPTP ou L2TP, troque imediatamente.

Quanto custa uma conexão segura entre matriz e filial?

O custo varia conforme o número de filiais e a necessidade de redundância. Um firewall com VPN exige investimento inicial em hardware; serviços gerenciados de SD-WAN cobram mensalidade por ponto.

Quais alternativas existem à VPN tradicional?

SD-WAN, MPLS e conexões via nuvem com IPsec gerenciado são alternativas viáveis. Para redes pequenas, um firewall com VPN site-to-site é a opção mais simples e segura.

A LGPD se aplica ao uso de VPN na empresa?

Sim. A empresa é controladora dos dados que trafegam na VPN; se a ferramenta não garante confidencialidade, a empresa pode ser responsabilizada em caso de vazamento.