A nossa posição, desde já: somos a Geonode e vendemos proxies, pelo que a versão honesta é aqui mais importante do que o habitual. Um proxy não torna um pagamento privado. Quando conclui a compra, fornece o seu nome, a sua morada de faturação e um cartão emitido por um banco que sabe exatamente quem você é. O comerciante fica a saber tudo isso. O endereço IP é o elemento menos identificativo nessa transação, e alterá-lo não altera o resto. Pior ainda — e este é o aspeto prático que a maioria dos artigos ignora —, uma discrepância entre a sua localização aparente e o seu país de faturação é um sinal de fraude bem conhecido; por isso, encaminhar uma compra genuína através de um proxy é uma boa forma de fazer com que seja recusada. Preferimos dizer-lhe isto do que vender-lhe um plano para o efeito.
Também não abordamos a evasão de proibições, a verificação de sanções ou a verificação de identidade, e nada do que se segue constitui um caminho para isso. Essas utilizações são ilegais na maioria dos locais e estão fora do âmbito deste artigo.
Duas ferramentas que abordam as duas vertentes do problema
Pense numa compra online como um furo de informação ao longo de dois canais.
O canal de rede transmite o seu endereço IP e, a partir daí, uma localização aproximada e o seu ISP. Também transmite a impressão digital do seu navegador, os cookies e a página de referência. É isto que um proxy afeta.
O canal de pagamento transmite o número do seu cartão, o seu nome, a sua morada de faturação e — através do BIN do cartão — o banco emissor e o seu país. É nisto que um cartão virtual intervém.
Nenhuma das ferramentas interfere no outro canal. É precisamente por isso que são recomendadas em conjunto, e também a razão pela qual combiná-las de forma inadequada causa problemas: os dois canais são cruzados entre si por todos os sistemas antifraude do setor dos pagamentos.
O que um cartão virtual realmente esconde
Um cartão virtual é um número de cartão real emitido a partir da sua conta efetiva, com restrições associadas. O Privacy.com, um dos fornecedores mais conhecidos, descreve-o como «um número de cartão único de 16 dígitos, com um código CVV e data de validade, que pode ser gerado instantaneamente», funcionando como «uma camada de segurança» entre si e o comerciante.
Os controlos são o essencial:
Bloqueio por comerciante. Os cartões «bloqueiam-se automaticamente no primeiro comerciante em que são utilizados e nunca mais podem ser utilizados noutro local, caso sejam roubados». Esta é a característica mais útil de todas. Uma violação de segurança num comerciante resulta num número que não funciona em mais lado nenhum.
Limites de gasto. «Defina um limite de gasto em qualquer Privacy Card para que não lhe seja cobrado mais do que aquilo que autorizar», sendo que as transações acima do limite são recusadas automaticamente.
Cancelamento imediato. Pode «suspender ou encerrar uma Privacy Card a qualquer momento» sem tocar no seu cartão real nem em qualquer outro cartão virtual.
Utilização única. Uma transação e depois fica inutilizável.
Do que o protege realmente:
- Uma violação de dados num comerciante que exponha um número que possa ser utilizado noutro local
- Subscrições fáceis de iniciar e difíceis de cancelar — encerre o cartão e a cobrança falha
- Um período de teste que se converte silenciosamente num plano pago
- A necessidade de reemitir o seu cartão real e atualizá-lo em todos os locais, depois de um comerciante ter sido comprometido
O que não oculta:
- O seu nome. Os comerciantes e as redes de cartões continuam a tê-lo.
- A sua morada de faturação, que a maioria dos comerciantes exige e verifica.
- A sua identidade junto do emissor do cartão, que realizou a verificação de identidade antes da emissão.
- A transação do seu banco, que tem acesso a toda a informação.
- A sua identidade junto das autoridades policiais, mediante o processo adequado.
Portanto, a descrição correta é compartimentação, não anonimato. Está a limitar o alcance do conhecimento de um único comerciante e das consequências de uma violação de segurança por parte desse comerciante. Isso é genuinamente valioso e constitui uma afirmação muito mais modesta do que aquela que normalmente se faz.
Uma limitação prática que vale a pena referir: a disponibilidade é regional. A Privacy.com afirma que o serviço está «atualmente disponível para cidadãos dos EUA ou residentes legais com uma conta corrente num banco ou cooperativa de crédito dos EUA e com idade igual ou superior a 18 anos». Os seus planos custam 5, 10 e 25 dólares por mês, distribuídos por três níveis, verificado em setembro de 2026. Noutros contextos, os cartões virtuais são normalmente oferecidos por bancos alternativos e aplicações de pagamento, em vez de por fornecedores especializados, e os controlos variam — alguns oferecem o bloqueio de comerciantes, muitos não.
O que um proxy realmente oculta
O nosso próprio produto, descrito com precisão.
O que altera: o endereço IP que um site vê e, consequentemente, a estimativa da sua localização e da sua operadora de rede. Essa é a lista completa.
O que não altera:
- Cookies e armazenamento local já presentes no seu navegador
- A «impressão digital» do seu navegador — tipos de letra, renderização de canvas, dimensões do ecrã, fuso horário
- Os dados de início de sessão nas suas contas, que o identificam diretamente
- Tudo o que digitar, incluindo o seu nome e morada
- Os detalhes de pagamento, que transitam por um canal totalmente diferente
O último ponto merece destaque, pois é o cerne deste artigo. O pagamento não passa pelo seu proxy de forma significativa. O seu navegador envia os dados do cartão ao comerciante através de TLS; o comerciante envia-os ao seu processador de pagamentos através da sua própria ligação. O seu endereço IP é um metadado associado à sessão de checkout, não faz parte do percurso de autorização do pagamento. Alterá-lo altera apenas um campo num modelo de deteção de fraudes e nada mais.
Existem também fugas que anulam completamente a função de um proxy, e são comuns: consultas DNS direcionadas para o seu próprio resolvedor enquanto o tráfego passa pelo proxy, WebRTC a expor endereços locais, um fuso horário que contradiz o país de saída e tráfego IPv6 a contornar um proxy que suporta apenas IPv4. Abordámos a forma de testar estes aspetos no nosso guia sobre como testar proxies.
O problema da incompatibilidade: por que razão a combinação ingênua destes elementos falha
Esta é a secção que evita que as pessoas tenham transações recusadas e contas bloqueadas.
Cada transação com cartão é avaliada quanto ao risco de fraude, e um dos indicadores padrão é a consistência entre o canal de rede e o canal de pagamento. Um pagamento em que a geolocalização do IP, o país do endereço de faturação e o país de emissão do cartão coincidem parece normal. Um em que estes dados não coincidem parece indicar que está a ser utilizado um cartão roubado no estrangeiro — porque, muitas vezes, é exatamente isso que acontece.
Assim, um proxy aplicado a uma compra genuína gera um problema real:
A sua transação é recusada, e não tem como saber porquê, porque as decisões relativas à fraude não são explicadas.
A sua conta é sinalizada, e as transações legítimas subsequentes enfrentam um escrutínio adicional.
O comerciante solicita verificação — documentos de identidade, uma chamada telefónica — o que é precisamente o oposto do que pretendia alcançar.
A entidade emissora do seu cartão bloqueia o cartão, porque, do ponto de vista deles, uma localização desconhecida é exatamente aquilo que estão a vigiar.
A verificação de morada torna isto concreto. Os comerciantes verificam rotineiramente a morada de faturação que fornece em relação à que o emissor tem registada, e uma discrepância nesse aspeto é um sinal muito mais forte do que a geolocalização por IP. Um cartão virtual não altera a sua morada de faturação; continua a ser a sua morada, associada à sua conta no seu banco.
A regra prática: para uma compra genuína, não utilize um proxy. O que se pretende é consistência. Se o seu objetivo é reduzir a informação que um comerciante obtém sobre si, o cartão virtual permite-o; o proxy acrescenta risco sem aumentar a privacidade, porque o comerciante vai ficar a saber o seu nome e morada de qualquer forma.
Onde isto é verdadeiramente útil
Casos em que cada ferramenta justifica a sua existência.
Cartões virtuais, para quase toda a gente. Os cartões vinculados a um comerciante específico significam que uma falha de segurança num retalhista não compromete nada mais. O controlo das subscrições significa que não há como contestar um cancelamento. Os limites de despesas detetam erros de faturação. Estes benefícios não requerem proxy, nem comportamentos invulgares, nem explicações a ninguém. Se tiver de reter apenas uma coisa deste artigo, é esta.
Proxies, para pesquisa e não para compras. Verificar preços e disponibilidade regionais antes de comprar — a título de pesquisa, a partir de um navegador que não esteja com sessão iniciada e que não esteja prestes a concluir a compra. Comparar o custo de um serviço em diferentes mercados é uma pesquisa de mercado legítima, e fazê-lo a partir de uma sessão limpa evita contaminar o histórico da sua própria conta.
Proxies, para separar a navegação da compra. Um padrão genuinamente coerente: pesquise com um proxy numa sessão sem contas nem detalhes de pagamento e, em seguida, compre normalmente sem um. A vantagem em termos de privacidade está na navegação, que é onde a criação de perfis comportamentais realmente ocorre. O processo de finalização da compra não é onde se está anónimo; é onde se identifica, por definição.
Proxies, para restrições de rede. Aceder a um site que a sua rede filtra. Sem relação com pagamentos.
Ambos, para testes comerciais legítimos. Se gerir uma loja, testar o seu próprio processo de checkout a partir de diferentes regiões com cartões de teste é uma prática normal de garantia de qualidade. Trata-se de uma utilização comercial com o consentimento do próprio comerciante, o que é uma situação completamente diferente.
Onde não é possível e onde é ilegal
Dito de forma clara, porque este termo de pesquisa suscita uma certa dose de ilusão.
Comprar bens ou serviços com restrições regionais a partir de fora da região. A morada de faturação e o país de emissão do cartão denunciam-te, independentemente do IP. Geralmente, isso viola os termos do comerciante e, nos casos em que funciona, não é fiável.
Contornar um banimento ou uma suspensão. Cartão novo, morada nova, a mesma pessoa. As plataformas cruzam dados muito para além dos detalhes de pagamento, e a tentativa é normalmente detetável.
Contornar a verificação de identidade, o rastreio de sanções ou as verificações antilavagem de dinheiro. É ilegal na maioria das jurisdições, e o emissor do cartão virtual já efetuou a verificação de identidade antes de emitir qualquer coisa. Não há anonimato aqui; a separação é entre si e os comerciantes, nunca entre si e o seu banco.
Qualquer coisa que envolva enganar um comerciante sobre quem está a pagar. Isso é fraude, e as ferramentas aqui discutidas não alteram essa caracterização.
Ciclos de períodos de teste gratuitos. Os comerciantes detetam isto através do e-mail, da «impressão digital» do dispositivo e dos padrões de comportamento, tanto quanto através dos números dos cartões, e isso viola os termos que aceitou.
Não prestaremos assistência em nenhuma das situações acima referidas, e nenhuma delas corresponde à finalidade para a qual os cartões virtuais foram concebidos.
A regulamentação a seu favor
Existem três quadros regulamentares que lhe oferecem mais do que a maioria das pessoas imagina, e a sua utilização não tem qualquer custo.
Autenticação Forte do Cliente. Ao abrigo da PSD2, o artigo 4.º, n.º 30 define a SCA como a autenticação que utiliza dois ou mais elementos das categorias de conhecimento, posse e inerência, «que sejam independentes, na medida em que a violação de um não comprometa a fiabilidade dos outros». Para os consumidores europeus, isto significa que, por si só, um número de cartão roubado é normalmente insuficiente para concluir um pagamento online — o que constitui uma proteção substancial que surgiu sem que ninguém tivesse de configurar nada.
PCI DSS regula a forma como os comerciantes tratam os dados dos cartões. A norma «foi desenvolvida para incentivar e reforçar a segurança dos dados das contas de cartões de pagamento» e aplica-se a «comerciantes, processadores, adquirentes, emitentes e prestadores de serviços». Note-se a limitação que o PCI Security Standards Council estabelece relativamente à aplicação: se uma entidade deve cumprir ou validar a conformidade «fica ao critério das organizações que gerem programas de conformidade, tais como uma marca de pagamento, um adquirente ou outra entidade». Trata-se de um regime contratual e não de uma lei, e a conformidade não é uniforme — o que constitui um argumento razoável a favor dos cartões restritos ao comerciante.
O RGPD e normas equivalentes conferem-lhe direitos sobre os dados que um comerciante detém: acesso, retificação, apagamento e oposição ao tratamento para fins de marketing. O exercício desses direitos remove os dados que já foram recolhidos, o que nenhuma medida técnica consegue fazer. Um pedido de acesso do titular dos dados é mais lento e menos apelativo do que uma procuração, mas atua diretamente sobre o problema real.
O padrão comum aos três casos: as proteções de privacidade mais fortes à disposição de um consumidor comum são de natureza jurídica e não técnica, e são subutilizadas porque são enfadonhas.
Configuração prática que não tem efeitos negativos
Se quiser usufruir dos benefícios sem que as transações sejam recusadas.
Utilize cartões virtuais bloqueados por comerciante como predefinição. Um por comerciante, com o limite de despesas definido ligeiramente acima do esperado. Esta é a alteração de maior impacto e não tem desvantagens.
Utilize cartões de uso único para períodos de teste. O cartão expira com o fim do período de teste e a cobrança de conversão falha.
Não utilize um proxy no processo de pagamento. A consistência entre o endereço IP, a morada de faturação e o país de emissão é o que impede que uma transação genuína seja sinalizada como suspeita. De qualquer forma, o comerciante recebe o seu nome e morada.
Separe as suas sessões adequadamente. Pesquise num perfil de navegador com um proxy e sem contas; efetue a compra noutro sem nenhum dos dois. Medidas a meio — um proxy com o seu navegador habitual com sessão iniciada — resultam numa penalização na pontuação de fraude e não oferecem qualquer benefício em termos de privacidade, porque os cookies já o identificam.
Utilize um endereço de e-mail dedicado por comerciante, se o seu fornecedor suportar aliases. O e-mail é o identificador mais comummente utilizado para associar contas entre serviços e é mais fácil de compartimentar do que os dados de pagamento.
Mantenha o seu endereço de faturação correto. Falsificá-lo para corresponder à localização de um proxy é uma má ideia, tanto do ponto de vista legal como prático, e a verificação do endereço irá falhar de qualquer forma.
Exerça os seus direitos relativos aos dados junto dos comerciantes que mais utiliza. Os pedidos de eliminação aplicam-se a dados que já existem. Nada de natureza técnica o faz.
Perguntas frequentes
Os cartões de crédito virtuais garantem o meu anonimato?
Não. Eles isolam os dados — um comerciante recebe um número que não funciona em mais lado nenhum, e uma violação de segurança nesse comerciante não compromete mais nada. O seu nome, endereço de faturação, banco emissor e identidade continuam a ser conhecidos pelo comerciante, pela rede do cartão e pelo seu banco. A palavra correta é «compartimentação», não «anonimato».
Devo usar um proxy ao fazer compras online?
Geralmente, não. Os sistemas antifraude verificam a consistência entre a geolocalização do IP, a morada de faturação e o país de emissão do cartão, e uma discrepância é um indicador comum de um cartão roubado. Utilizar um proxy numa compra legítima aumenta a probabilidade de a transação ser recusada, de ser sinalizada ou de ser solicitada uma verificação, sem acrescentar qualquer privacidade, uma vez que, de qualquer forma, está a fornecer o seu nome e morada.
Um proxy consegue ocultar as minhas informações de pagamento?
Não. Os dados do cartão são transmitidos do seu navegador para o comerciante e, deste, para o seu processador. O seu endereço IP é um metadado associado à sessão, não faz parte do percurso de autorização do pagamento. Alterá-lo modifica apenas um dado de entrada num modelo de deteção de fraudes e não afeta de forma alguma o pagamento em si.
Qual é a melhor configuração de privacidade para compras online?
Cartões virtuais restritos a um comerciante com limites de gasto, um endereço de e-mail dedicado por comerciante, um navegador que bloqueie o rastreio de terceiros e pedidos periódicos de eliminação de dados aos comerciantes que já não utiliza. Não utilize proxy no momento do pagamento. Esta combinação, embora pouco glamorosa, é a mais eficaz.
Os cartões virtuais estão disponíveis fora dos EUA?
Fornecedores especializados, como o Privacy.com, estão disponíveis apenas nos EUA — exigem cidadania ou residência legal nos EUA, uma conta bancária nos EUA e ter mais de 18 anos. Noutros países, os cartões virtuais são normalmente oferecidos por bancos alternativos e aplicações de pagamento, embora os controlos variem e o bloqueio por comerciante não esteja disponível de forma tão generalizada.
Um cartão virtual permite-me comprar algo que não está disponível no meu país?
Normalmente não, e não é uma boa ideia. Os comerciantes verificam a morada de faturação e conseguem ver o país de emissão do cartão através do BIN. Ambos indicam onde se encontra realmente, independentemente do número do cartão ou do seu endereço IP. Além disso, geralmente viola os termos e condições do comerciante.
Os cartões virtuais funcionam com assinaturas?
Sim, e esta é uma das suas melhores utilizações. Um cartão com bloqueio por comerciante processa normalmente os encargos recorrentes, e o seu encerramento faz com que os encargos futuros falhem — um cancelamento que não requer uma conversa de retenção. Lembre-se apenas de atualizar o cartão para os serviços que realmente pretende manter.
É legal utilizar um proxy com um cartão virtual?
A utilização de qualquer uma destas ferramentas é legal na maioria dos locais. Utilizá-las para enganar um comerciante, contornar a verificação de identidade, evadir sanções ou contornar um bloqueio não é legal, e nenhuma alteração de configuração altera isso. A utilização legítima consiste em limitar o que um comerciante descobre e o alcance de uma violação.
Conclusão
As duas ferramentas resolvem problemas diferentes, e a conclusão útil é que apenas uma delas tem lugar no processo de checkout.
Vale realmente a pena adotar os cartões virtuais. O «merchant locking» significa que uma violação de segurança de um retalhista fica restrita a esse retalhista, os limites de despesas detetam erros e o encerramento de um cartão é um cancelamento que ninguém pode contestar. Nada disso requer comportamentos invulgares ou explicações, e funciona essencialmente para todos num mercado onde os cartões estão disponíveis.
Os proxies devem ser utilizados numa fase anterior do processo, se é que devem ser utilizados. Ajudam durante a pesquisa, numa sessão que não contém contas nem detalhes de pagamento, que é onde a análise comportamental realmente ocorre. No momento do pagamento, prejudicam: os sistemas antifraude procuram especificamente discrepâncias entre a sua localização aparente e os seus dados de faturação, e criar essa discrepância numa compra genuína é uma boa forma de fazer com que esta seja recusada.
E as medidas menos técnicas são as mais eficazes. A Autenticação Forte do Cliente já torna um número roubado insuficiente em grande parte da Europa, e os direitos de proteção de dados permitem-lhe remover informações que já foram recolhidas — algo que nenhum proxy nem nenhum cartão consegue fazer.
