{
  "updated": "2026-09-11",
  "scope": {
    "market": "Portugal",
    "language": "pt-PT",
    "report_date": "2026-09",
    "vpn_type": "consumer_vpn",
    "minimum_providers": [
      "NordVPN",
      "Surfshark",
      "Proton VPN",
      "Mullvad",
      "ExpressVPN",
      "Private Internet Access",
      "CyberGhost"
    ],
    "include_other_relevant_providers": true
  },
  "executive_summary": {
    "summary": "A análise completa conclui que, para utilizadores em Portugal, Proton VPN, Surfshark, ExpressVPN, NordVPN, Mullvad, Windscribe, Private Internet Access e IVPN formam o grupo tecnicamente mais forte, mas para threat models diferentes. Proton VPN obteve o maior score composto pela combinação de privacidade, open source, auditorias, jurisdição suíça, segurança e cobertura. Surfshark, NordVPN e ExpressVPN destacam-se em velocidade, streaming, cobertura e facilidade de utilização. Mullvad e IVPN são particularmente fortes quando minimização de identidade, pagamentos anónimos e transparência pesam mais do que streaming. PIA, Windscribe, hide.me e TorGuard são especialmente interessantes para utilizadores técnicos e P2P.",
    "important_security_findings": "Incidentes históricos foram incorporados no scoring em vez de ignorados: PureVPN forneceu em 2017 dados de ligação que ajudaram uma investigação do FBI; IPVanish entregou dados em 2016 sob ownership anterior; um servidor NordVPN foi comprometido em 2018 e o incidente foi divulgado em 2019; dois servidores Windscribe apreendidos em 2021 expuseram uma chave OpenVPN CA armazenada em disco não cifrado; ExpressVPN corrigiu em 2024 um bug de split tunneling no Windows capaz de causar DNS leaks.",
    "gdpr_bottom_line": "Uma VPN estar sediada fora da UE não significa que o RGPD seja irrelevante para um utilizador em Portugal. O artigo 3 do RGPD prevê aplicação territorial, incluindo determinadas situações em que uma entidade fora da UE oferece bens ou serviços a pessoas na União. Assim, a análise privilegia que dados existem, retenção, transferências, subprocessadores, políticas de pedidos legais e verificabilidade por auditorias, e não simplesmente uma classificação 'UE vs. não-UE'.",
    "performance_bottom_line": "Os campos de velocidade e latência Portugal/Europe/US permanecem null quando não existe uma medição comparável executada sob uma única metodologia. Misturar números de laboratórios, linhas-base e ISPs diferentes produziria uma falsa precisão. Testes independentes recentes confirmam que vários líderes conseguem throughput muito elevado, mas esses valores não são usados como se fossem benchmarks diretamente comparáveis para Portugal.",
    "coverage_warning": "Não existe um registo mundial canónico de todos os serviços VPN. App stores e websites incluem centenas de clones, white-labels, proxies apresentados como VPN e serviços que aparecem e desaparecem rapidamente. Por isso, não é possível demonstrar de forma rigorosa que uma lista contém literalmente todos os VPN públicos. O dataset entregue inclui 30 marcas identificáveis, das quais 18 têm perfil aprofundado e 12 entram num censo alargado com null sempre que a evidência não permite uma conclusão segura."
  },
  "ranking": [
    {
      "provider_name": "Proton VPN",
      "overall_score_0_100": 93.0
    },
    {
      "provider_name": "Surfshark",
      "overall_score_0_100": 91.1
    },
    {
      "provider_name": "ExpressVPN",
      "overall_score_0_100": 90.9
    },
    {
      "provider_name": "Mullvad",
      "overall_score_0_100": 90.8
    },
    {
      "provider_name": "NordVPN",
      "overall_score_0_100": 90.8
    },
    {
      "provider_name": "Windscribe",
      "overall_score_0_100": 89.0
    },
    {
      "provider_name": "Private Internet Access",
      "overall_score_0_100": 88.6
    },
    {
      "provider_name": "IVPN",
      "overall_score_0_100": 88.4
    },
    {
      "provider_name": "hide.me",
      "overall_score_0_100": 88.4
    },
    {
      "provider_name": "CyberGhost",
      "overall_score_0_100": 87.7
    }
  ],
  "scoring_weights_percent": {
    "privacy": 12,
    "security": 12,
    "performance": 8,
    "price_value": 6,
    "transparency": 8,
    "audit_quality": 8,
    "leak_resistance": 8,
    "gdpr_privacy": 6,
    "jurisdiction": 5,
    "features": 5,
    "streaming": 5,
    "torrenting": 4,
    "gaming": 3,
    "usability": 4,
    "reputation": 6
  },
  "provider_coverage": [
    "Proton VPN",
    "Surfshark",
    "ExpressVPN",
    "Mullvad",
    "NordVPN",
    "Windscribe",
    "Private Internet Access",
    "IVPN",
    "hide.me",
    "CyberGhost",
    "TunnelBear",
    "PureVPN",
    "IPVanish",
    "PrivadoVPN",
    "TorGuard",
    "PrivateVPN",
    "Trust.Zone",
    "VPN Unlimited",
    "AdGuard VPN",
    "AirVPN",
    "Astrill VPN",
    "FastestVPN",
    "Hola VPN",
    "Hotspot Shield",
    "StrongVPN",
    "Urban VPN",
    "VeePN",
    "VyprVPN",
    "X-VPN",
    "ZoogVPN"
  ],
  "primary_research_notes": {
    "Proton VPN": "A página oficial atual indica 20.000+ servidores em 140+ países, 10 dispositivos em planos pagos, AES-256 ou ChaCha20, WireGuard/OpenVPN, streaming e garantia de 30 dias.",
    "Surfshark": "A página oficial atual indica 4.500+ servidores RAM-only em 100+ países, dispositivos ilimitados, 24/7 support e política no-logs; a própria página identifica explicitamente algumas recomendações de media como provenientes de relações de afiliados.",
    "Mullvad": "A política atualizada em 16 de junho de 2026 afirma não guardar activity logs; o serviço mantém contas anónimas e preço simples de €5/mês.",
    "NordVPN": "A presença oficial atual refere 8.000+ servidores em 224+ localizações e até 10 dispositivos; os preços em EUR e diferenças entre preço inicial e renovação foram recolhidos diretamente das páginas oficiais.",
    "Private Internet Access": "A página oficial atual refere servidores em 91 países, dispositivos simultâneos ilimitados, WireGuard/OpenVPN, PIA MACE e múltiplas auditorias Deloitte da política no-logs.",
    "Windscribe": "A página atual refere 69+ países, nenhum servidor virtual segundo o fornecedor, até seis protocolos, port forwarding, firewall de prevenção de leaks e ligações ilimitadas; o incidente de 2021 foi incluído explicitamente no perfil.",
    "ExpressVPN": "O Trust Center documenta uma extensa sequência de avaliações independentes e transparency reporting; o relatório também contabiliza o bug DNS de split tunneling corrigido em 2024.",
    "PureVPN": "O serviço atual apresenta auditorias Altius IT/KPMG e política no-logs substancialmente revista; a análise não elimina, contudo, o incidente histórico de logging de 2017."
  },
  "limitations": [
    "O ficheiro completo de 178235 bytes referenciado no original não foi fornecido.",
    "As referências turn... não incluem URLs recuperáveis neste ficheiro.",
    "As pontuações são importadas, não recalculadas.",
    "Avaliações aprofundadas têm prioridade por campo; campos vazios mantêm os dados anteriores."
  ],
  "assessments": [
    {
      "file": "data_assess/cyberghost_vpn_deep_research_2026-09-11.json",
      "provider": "CyberGhost",
      "date": "2026-09-11",
      "fields": [
        "audits.audit_date",
        "audits.auditor",
        "audits.no_logs_audit",
        "infrastructure.ram_only_servers",
        "infrastructure.total_countries",
        "jurisdiction.transparency_report",
        "jurisdiction.warrant_canary",
        "payments.credit_card",
        "payments.paypal",
        "performance.benchmark_limitations",
        "performance.gaming_performance",
        "platform_support.android",
        "platform_support.android_tv",
        "platform_support.apple_tv",
        "platform_support.browser_extensions",
        "platform_support.fire_tv",
        "platform_support.ios",
        "platform_support.linux",
        "platform_support.macos",
        "platform_support.number_of_simultaneous_devices",
        "platform_support.windows",
        "pricing.refund_policy",
        "pricing.vat_portugal",
        "privacy.no_logs_policy",
        "privacy.retention_period",
        "protocols.ikev2",
        "protocols.openvpn",
        "protocols.wireguard",
        "security.kill_switch",
        "security.port_forwarding",
        "security.split_tunneling",
        "support.technical_documentation"
      ]
    },
    {
      "file": "data_assess/mullvad.json",
      "provider": "Mullvad",
      "date": "2026-09-11",
      "fields": [
        "infrastructure.owned_vs_rented_servers",
        "infrastructure.physical_vs_virtual_servers",
        "infrastructure.ram_only_servers",
        "infrastructure.total_countries",
        "infrastructure.total_servers",
        "jurisdiction.company_ownership",
        "jurisdiction.country",
        "jurisdiction.parent_company",
        "platform_support.number_of_simultaneous_devices",
        "pricing.1_year_price",
        "pricing.monthly_price",
        "pricing.refund_policy",
        "privacy.anonymous_account_possible",
        "privacy.no_logs_policy",
        "protocols.openvpn",
        "protocols.wireguard",
        "security.kill_switch",
        "security.multi_hop",
        "security.obfuscation",
        "security.port_forwarding",
        "security.split_tunneling",
        "support.live_chat"
      ]
    },
    {
      "file": "data_assess/nordvpn_deep_research_2026-09-11.json",
      "provider": "NordVPN",
      "date": "2026-09-11",
      "fields": [
        "audits.no_logs_audit",
        "gdpr.right_to_erasure",
        "infrastructure.physical_vs_virtual_servers",
        "infrastructure.ram_only_servers",
        "infrastructure.total_servers",
        "jurisdiction.transparency_report",
        "jurisdiction.warrant_canary",
        "payments.cash",
        "payments.credit_card",
        "payments.paypal",
        "performance.benchmark_limitations",
        "performance.gaming_performance",
        "platform_support.android",
        "platform_support.android_tv",
        "platform_support.apple_tv",
        "platform_support.browser_extensions",
        "platform_support.fire_tv",
        "platform_support.ios",
        "platform_support.linux",
        "platform_support.macos",
        "platform_support.number_of_simultaneous_devices",
        "platform_support.routers",
        "platform_support.windows",
        "pricing.refund_policy",
        "pricing.vat_portugal",
        "privacy.account_deletion_policy",
        "privacy.data_collected",
        "privacy.no_logs_policy",
        "privacy.retention_period",
        "protocols.openvpn",
        "security.kill_switch",
        "security.obfuscation",
        "security.port_forwarding",
        "security.split_tunneling",
        "support.technical_documentation"
      ]
    },
    {
      "file": "data_assess/private_internet_access_deep_research_2026-09-11.json",
      "provider": "Private Internet Access",
      "date": "2026-09-11",
      "fields": [
        "audits.auditor",
        "audits.no_logs_audit",
        "infrastructure.ram_only_servers",
        "infrastructure.total_countries",
        "jurisdiction.government_requests",
        "jurisdiction.transparency_report",
        "jurisdiction.warrant_canary",
        "performance.benchmark_limitations",
        "performance.gaming_performance",
        "platform_support.android",
        "platform_support.android_tv",
        "platform_support.apple_tv",
        "platform_support.browser_extensions",
        "platform_support.fire_tv",
        "platform_support.ios",
        "platform_support.linux",
        "platform_support.macos",
        "platform_support.number_of_simultaneous_devices",
        "platform_support.windows",
        "pricing.refund_policy",
        "pricing.vat_portugal",
        "privacy.account_deletion_policy",
        "privacy.data_collected",
        "privacy.no_logs_policy",
        "privacy.retention_period",
        "protocols.openvpn",
        "protocols.wireguard",
        "security.dns_leak_protection",
        "security.ipv6_leak_protection",
        "security.kill_switch",
        "security.port_forwarding",
        "security.split_tunneling",
        "security.webrtc_leak_protection",
        "support.technical_documentation"
      ]
    },
    {
      "file": "data_assess/proton_vpn_deep_research_2026-09-11.json",
      "provider": "Proton VPN",
      "date": "2026-09-11",
      "fields": [
        "audits.application_audit",
        "audits.audit_date",
        "audits.audit_frequency",
        "audits.auditor",
        "audits.no_logs_audit",
        "audits.public_report_available",
        "audits.scope_of_audit",
        "features.streaming",
        "features.torrenting",
        "gdpr.data_processors",
        "gdpr.eu_user_rights",
        "gdpr.gdpr_compliance",
        "gdpr.right_to_erasure",
        "incident_history.vulnerabilities",
        "infrastructure.owned_vs_rented_servers",
        "infrastructure.physical_vs_virtual_servers",
        "infrastructure.ram_only_servers",
        "infrastructure.total_countries",
        "infrastructure.total_servers",
        "jurisdiction.company_ownership",
        "jurisdiction.country",
        "jurisdiction.government_requests",
        "jurisdiction.legal_environment",
        "jurisdiction.parent_company",
        "jurisdiction.transparency_report",
        "jurisdiction.warrant_canary",
        "leak_analysis.recent_independent_tests",
        "payments.billing_data_required",
        "payments.cash",
        "payments.credit_card",
        "payments.crypto",
        "payments.paypal",
        "performance.benchmark_limitations",
        "performance.gaming_performance",
        "platform_support.android",
        "platform_support.android_tv",
        "platform_support.apple_tv",
        "platform_support.browser_extensions",
        "platform_support.fire_tv",
        "platform_support.ios",
        "platform_support.linux",
        "platform_support.macos",
        "platform_support.number_of_simultaneous_devices",
        "platform_support.routers",
        "platform_support.windows",
        "pricing.1_year_price",
        "pricing.2_year_price",
        "pricing.monthly_price",
        "pricing.refund_policy",
        "pricing.renewal_price",
        "pricing.vat_portugal",
        "privacy.account_deletion_policy",
        "privacy.connection_logs",
        "privacy.data_collected",
        "privacy.no_logs_policy",
        "privacy.retention_period",
        "protocols.ikev2",
        "protocols.openvpn",
        "protocols.wireguard",
        "security.dns_leak_protection",
        "security.ipv6_leak_protection",
        "security.kill_switch",
        "security.multi_hop",
        "security.obfuscation",
        "security.perfect_forward_secrecy",
        "security.port_forwarding",
        "security.private_dns",
        "security.split_tunneling",
        "security.webrtc_leak_protection",
        "support.live_chat",
        "support.technical_documentation"
      ]
    },
    {
      "file": "data_assess/surfshark_deep_research_2026-09-11.json",
      "provider": "Surfshark",
      "date": "2026-09-11",
      "fields": [
        "audits.auditor",
        "audits.no_logs_audit",
        "audits.public_report_available",
        "gdpr.right_to_erasure",
        "infrastructure.ram_only_servers",
        "infrastructure.total_countries",
        "infrastructure.total_servers",
        "jurisdiction.legal_environment",
        "jurisdiction.transparency_report",
        "jurisdiction.warrant_canary",
        "payments.credit_card",
        "payments.paypal",
        "performance.benchmark_limitations",
        "performance.gaming_performance",
        "platform_support.android",
        "platform_support.android_tv",
        "platform_support.apple_tv",
        "platform_support.browser_extensions",
        "platform_support.fire_tv",
        "platform_support.ios",
        "platform_support.linux",
        "platform_support.macos",
        "platform_support.number_of_simultaneous_devices",
        "platform_support.windows",
        "pricing.refund_policy",
        "pricing.vat_portugal",
        "privacy.account_deletion_policy",
        "privacy.data_collected",
        "protocols.ikev2",
        "protocols.openvpn",
        "protocols.wireguard",
        "security.kill_switch",
        "security.port_forwarding",
        "security.split_tunneling",
        "support.technical_documentation"
      ]
    }
  ],
  "assessment_warnings": []
}