Alternativas ao iCloud Private Relay

iCloud Private Relay é o proxy de salto duplo da Apple para o tráfego do Safari, e em agosto de 2026 os pesquisadores Talal Haj Bakry e Tommy Mysk mostraram que ele pode vazar seu endereço IP real no momento em que um site dispara um login por chave de acesso. A Apple confirmou que está investigando e tem uma correção agendada para o outono de 2026. O problema está dentro do WebKit, então qualquer site que solicite uma chave de acesso, ou finja fazê-lo, pode obter o IP que o Private Relay deveria esconder. Essa é a razão mais recente para procurar essas alternativas ao iCloud Private Relay, mas não a única. O Private Relay ainda cobre apenas o Safari, ainda requer uma assinatura do iCloud+, e ainda não possui nenhum cliente para Android. Abaixo estão sete opções que cobrem todo o dispositivo, não apenas a aba do navegador, com aplicativos reais no iOS e Android. Mullvad VPN lidera a lista.

Comparação rápida

App Melhor para Plano gratuito Preço inicial Destaque
Mullvad VPN VPN anônimo com taxa fixa e multi-hop Devolução de dinheiro em 14 dias 5 EUR/mês Sem e-mail no cadastro, pagamento em dinheiro aceito
Proton VPN VPN gratuito com dados ilimitados e auditado sem logs Sim, dados ilimitados 2,99 USD/mês (2 anos) Secure Core multi-hop em planos pagos
NextDNS DNS criptografado refinado em todo dispositivo 300k consultas/mês 1,99 USD/mês Perfis por dispositivo e logs detalhados
IVPN Multi-hop de código aberto de Gibraltar Avaliação gratuita de 7 dias 6 USD/mês Plano Pro adiciona multi-hop e encaminhamento de porta
Cloudflare WARP DNS criptografado com um toque e aplicativo real Sim, ilimitado Grátis (WARP+ opcional) Túnel MASQUE, caminho de instalação mais rápido
Tor Browser Anonimato completo de três saltos Sim Grátis Rotaciona circuitos por site, bloqueia fingerprinting
ControlD Perfis DNS personalizados com bloqueio robusto de anúncios Resolvers gratuitos 2 USD/mês DNS-over-QUIC e roteamento por serviço

Por que as pessoas deixam o iCloud Private Relay

Ele protege apenas o Safari. O Private Relay roteia carregamentos de página do Safari e tráfego de aplicativos não criptografado. Tudo o mais, das suas abas do Chrome para aplicativos de e-mail de terceiros até sincronização em segundo plano, ignora completamente o túnel. Usuários no Reddit descrevem ver seu IP real no momento em que abrem um link em qualquer aplicativo que não seja o Safari.

O vazamento de IP da chave de acesso. Em agosto de 2026, pesquisadores demonstraram que as solicitações de chave de acesso WebAuthn são tratadas fora do caminho de tráfego normal do navegador, então qualquer site que ofereça login por chave de acesso pode ler seu IP real mesmo com o Private Relay ativado. A Apple está investigando com uma correção planejada para o outono de 2026, mas dois problemas relacionados do WebKit em pré-busca de DNS e WebTransport foram sinalizados no mesmo relatório.

Está vinculado ao iCloud+. O Private Relay é fornecido apenas dentro da assinatura paga do iCloud+, e não há cliente para Android. Famílias com dispositivos mistos perdem cobertura no momento em que alguém pega um Pixel ou um iPad antigo sem iCloud+.

Sem escolha de país. O Private Relay escolhe o nó de saída para você, a partir de uma lista curta de países. Usuários que desejam uma saída específica para uma loja estrangeira, um servidor de jogo ou uma verificação bancária não conseguem.

Qual aplicativo você deve escolher?

  1. Se você quer uma VPN de dispositivo completo que o trate como um número de conta anônimo, escolha Mullvad VPN.
  2. Se o preço é a principal restrição e você ainda quer auditoria sem logs, escolha Proton VPN.
  3. Se você quer privacidade sem a queda de bateria da VPN, escolha NextDNS.
  4. Se multi-hop e aplicativos de código aberto são inegociáveis, escolha IVPN.
  5. Se você quer a substituição mais simples da sensação “apenas ative” do Private Relay, escolha Cloudflare WARP.
  6. Se você precisa de anonimato real, não apenas ocultamento de IP, escolha Tor Browser ou Onion Browser no iOS.
  7. Se você quer a mesma ideia do Private Relay mas com filtragem por serviço, escolha ControlD.

1. Mullvad VPN, melhor para privacidade anônima com taxa fixa

Mullvad VPN é uma VPN com sede na Suécia com preço fixo de 5 EUR por mês que nunca muda, sem descontos anuais e sem camadas. O cadastro produz um número de conta de 16 dígitos, sem necessidade de e-mail, e você pode pagar em dinheiro por correio se quiser manter a conta totalmente separada. Os aplicativos iOS e Android são de código aberto, o túnel WireGuard é rápido, e o roteamento multi-hop está disponível em ambas as plataformas desde o lançamento do iOS em setembro de 2024.

Onde fica aquém: sem camada gratuita, e a Suécia está dentro do grupo de compartilhamento de inteligência de 14 Eyes. A posição de sem logs da Mullvad e múltiplas auditorias independentes (2021, 2022, 2024) contradizem a preocupação com a jurisdição, mas leitores que a pesam muito devem comparar com a base de Gibraltar da IVPN.

Preço:

Migrando do Private Relay: desabilite Private Relay em Configurações, iCloud, Private Relay. Instale Mullvad, cole seu número de conta, toque em Conectar. O túnel agora cobre todos os aplicativos, não apenas Safari, com um IP de saída real que você pode escolher por país.

Download: App Store | Google Play

Resumindo: a escolha certa quando cadastro anônimo e preço previsível importam mais que uma camada gratuita.

2. Proton VPN, melhor para VPN gratuita com sem logs credível

Proton VPN é a única VPN mainstream com uma verdadeira camada gratuita ilimitada, sem anúncios e sem limite de largura de banda, apoiada pela mesma política suíça de sem logs auditada em toda a pilha Proton. O plano Plus pago (a partir de 2,99 USD por mês em um compromisso de 2 anos, 9,99 USD mensais) desbloqueia Secure Core multi-hop, que roteia tráfego através de nós reforçados suíços, islandeses e suecos da Proton antes da saída. Os aplicativos iOS e Android são de código aberto e suportam WireGuard, OpenVPN e protocolo Stealth da Proton.

Onde fica aquém: a camada gratuita limita você a uma lista curta de países, um dispositivo por vez, e sem P2P ou servidores de streaming. Secure Core, a correspondência mais próxima do modelo de salto duplo do Private Relay, é apenas pago.

Preço:

Migrando do Private Relay: crie uma conta Proton, instale Proton VPN no iOS e Android, faça login, toque em Conexão Rápida. Ative Secure Core em Configurações se estiver no plano pago para obter a correspondência mais próxima do modelo de dois saltos do Private Relay.

Download: App Store | Google Play

Resumindo: a escolha certa quando você quer uma VPN gratuita com auditorias reais e um caminho de upgrade para multi-hop.

3. NextDNS, melhor para DNS criptografado em todo dispositivo

NextDNS executa perfis DNS configuráveis na nuvem com transportes criptografados DoH, DoT e DoQ. O painel da web controla listas de bloqueio, listas de permissão, filtros parentais, retenção de logs e perfis por dispositivo que você pode anexar no iOS via perfil de configuração assinado ou aplicativo iOS NextDNS, e no Android através da configuração Private DNS integrada ou aplicativo Android.

Onde fica aquém: é DNS, não VPN, então não esconde seu IP dos sites que você visita. Se o ocultamento de IP do Private Relay é o que você quer recuperar, use NextDNS com uma VPN, não isolado.

Preço:

Migrando do Private Relay: desabilite Private Relay. Inscreva-se em nextdns.io, copie seu ID de configuração, instale o perfil NextDNS no iOS do painel, e defina Android Private DNS para seu nome de host NextDNS. O tráfego continua fluindo mas a resolução roda criptografada através do NextDNS com suas regras.

Download: App Store | Google Play

Resumindo: a escolha certa quando você quer privacidade na camada DNS sem um túnel VPN completo.

4. IVPN, melhor para multi-hop de código aberto de Gibraltar

IVPN é uma VPN com sede em Gibraltar que fica fora de cada grupo de compartilhamento de inteligência Eyes e publica seus aplicativos iOS, Android, macOS, Linux e Windows como código aberto no GitHub. O plano Standard começa em 6 USD por mês; o plano Pro em 10 USD por mês adiciona roteamento multi-hop entre dois servidores em diferentes países e encaminhamento de porta. IVPN publicou canários de mandado e auditorias independentes de segurança por anos.

Onde fica aquém: é a escolha mais cara desta lista, e não há camada gratuita permanente, apenas uma avaliação gratuita de 7 dias sem cartão no arquivo para contas novas.

Preço:

Migrando do Private Relay: desabilite Private Relay. Inicie a avaliação IVPN, baixe o aplicativo no iOS e Android, faça login com seu ID de conta, e ative Multi-Hop em Configurações para corresponder ao roteamento de dois saltos do Private Relay.

Download: App Store | Google Play

Resumindo: a escolha certa quando jurisdição e aplicativos de código aberto superam o custo mensal mais alto.

5. Cloudflare WARP, melhor para substituição gratuita com um toque

Cloudflare WARP envolve o resolvedor 1.1.1.1 em um túnel criptografado de dispositivo inteiro e o oferece gratuitamente no iOS e Android. O tráfego é criptografado com WireGuard ou MASQUE (MASQUE se tornou o padrão para novos perfis de consumidor no final de 2025), o aplicativo registra seu dispositivo com uma chave apoiada por hardware em compilações iOS recentes, e há um ajudante de portal cativo para Wi-Fi público.

Onde fica aquém: é um túnel de salto único para a borda da Cloudflare, não uma VPN de mudança de país, então não oferece um IP de saída estrangeiro. Todo o tráfego ainda termina na Cloudflare, que é um grande ponto de confiança se você preferir distribuir o risco.

Preço:

Migrando do Private Relay: desabilite Private Relay. Instale 1.1.1.1: Faster Internet no iOS e Android, toque no toggle, e o túnel WARP assume imediatamente. Você pode fixar WARP em redes Wi-Fi específicas em Configurações.

Download: App Store | Google Play

Resumindo: a escolha certa para a alternativa mais simples, gratuita e sempre ativa que lê como Private Relay mas cobre todo o telefone.

6. Tor Browser, melhor para anonimato real, não apenas ocultamento de IP

Tor Browser roteia tráfego através de três relés voluntários com criptografia em camadas, então nenhum salto único pode vinculá-lo aos sites que você visita. Cada site obtém seu próprio circuito, cookies e cache são limpos entre sessões, e defesas de fingerprinting de navegador são ativadas por padrão. No Android, o aplicativo oficial vem do Tor Project. No iOS, a regra do WebKit da Apple bloqueia uma porta direta, então o Tor Project aponta usuários para Onion Browser.

Onde fica aquém: é mais lento que qualquer VPN, e muitos sites (especialmente bancos e streaming) bloqueiam nós de saída Tor completamente. É a ferramenta errada para navegação diária e a ferramenta certa quando você realmente precisa de anonimato.

Preço:

Migrando do Private Relay: instale Tor Browser no Android ou Onion Browser no iOS, abra abas sensíveis ali. Mantenha Safari ou seu navegador padrão para sites cotidianos; use Tor apenas quando você realmente precisar de ilimitabilidade.

Download: App Store (Onion Browser) | Google Play (Tor Browser)

Resumindo: a escolha certa quando você precisa de uma sessão de navegador que nem seu provedor de VPN consegue mapear para um site.

7. ControlD, melhor para DNS personalizado com roteamento por serviço

ControlD é um provedor de DNS com sede em Toronto que executa resolvedores criptografados (DoH, DoT, DoH3 e DoQ) com roteamento por serviço, então você pode enviar Netflix através de uma saída dos EUA enquanto o banco fica em seu DNS normal. Os resolvedores gratuitos bloqueiam anúncios, rastreadores e malware; o plano Personal pago (a partir de 2 USD por mês) desbloqueia perfis personalizados com filtros granulares, estatísticas por dispositivo e análises.

Onde fica aquém: como NextDNS, não esconde seu IP dos próprios sites, apenas dos logs DNS do seu ISP. Combine com uma VPN se você quer ambos.

Preço:

Migrando do Private Relay: desabilite Private Relay. Crie um perfil ControlD no painel, instale o perfil de configuração iOS ou use o aplicativo Control D, e defina Android Private DNS para seu nome de host ControlD. Adicione regras para os serviços que você quer roteados diferentemente.

Download: App Store | Google Play

Resumindo: a escolha certa para uma configuração de privacidade DNS-first onde você quer moldar o roteamento por aplicativo sem uma VPN completa.

Como escolher

Escolha Mullvad VPN quando você quer uma VPN de dispositivo completo que o trate como um número de conta anônimo e cobre o mesmo preço todos os meses para sempre. Escolha Proton VPN quando a camada gratuita importa ou quando você quer Secure Core multi-hop como um caminho de upgrade. Escolha NextDNS quando o objetivo é DNS criptografado com filtragem refinada, não um túnel.

Escolha IVPN quando jurisdição fora de cada Eyes é um requisito obrigatório e você está feliz em pagar por aplicativos de código aberto. Escolha Cloudflare WARP quando você quer o análogo de um toque mais próximo da simplicidade do Private Relay, sem custo, em ambas as plataformas móveis. Escolha Tor Browser ou Onion Browser quando você precisa de anonimato real, não apenas ocultamento de IP, e aceita o custo de velocidade e compatibilidade. Escolha ControlD quando o roteamento DNS por serviço é mais valioso que uma única saída VPN.

Mantenha iCloud Private Relay se você usa apenas Safari, vive inteiramente no ecossistema Apple, já paga iCloud+ por armazenamento, e fica confortável esperando pela correção WebKit do outono de 2026 que fecha o vazamento de chave de acesso. O Private Relay ainda é a opção sem fricção dentro do Safari; simplesmente não é a resposta completa para qualquer um com dispositivos mistos, navegadores que não Safari, ou um modelo de ameaça que vai além de ocultamento de IP de redes de anúncios.

FAQ

O iCloud Private Relay é uma VPN? Não. É um proxy de salto duplo que cobre apenas carregamentos de página do Safari e tráfego de aplicativos não criptografado. Uma VPN como Mullvad, Proton ou IVPN criptografa e roteia cada aplicativo no dispositivo, e permite escolher o país de saída.

O vazamento de chave de acesso de 2026 afeta todos os usuários do iCloud Private Relay? Sim. Pesquisadores Talal Haj Bakry e Tommy Mysk mostraram que qualquer site oferecendo login por chave de acesso, ou um que finja fazer, pode ler seu IP real porque solicitações WebAuthn são tratadas fora do caminho de tráfego normal do navegador. A Apple confirmou que está investigando e uma correção está agendada para o outono de 2026.

Qual é a alternativa gratuita mais próxima ao iCloud Private Relay no Android? Cloudflare WARP através do aplicativo 1.1.1.1 é a substituição gratuita mais próxima com um toque, uma vez que o Private Relay não possui cliente Android. O Proton VPN gratuito é a correspondência mais próxima se você quer uma VPN real com país de saída escolhido.

Posso executar um destes junto com iCloud Private Relay? No iOS, apenas uma configuração de VPN ou proxy está ativa de cada vez. Ativar uma VPN como Mullvad, Proton ou IVPN substitui automaticamente o Private Relay pela duração do túnel. Uma ferramenta DNS-only como NextDNS ou ControlD pode coexistir, pois configura Private DNS em vez de uma VPN.

Qual destes tem roteamento multi-hop como os dois saltos do Private Relay? Mullvad VPN, Proton VPN Secure Core (pago), IVPN Pro e Tor Browser todos oferecem multi-hop. Tor é o mais forte em três saltos com operadores diferentes, e o mais lento.

O iCloud Private Relay está desaparecendo? Não. A Apple está corrigindo os bugs WebKit atrás do vazamento de chave de acesso no outono de 2026 e continua a fornecer Private Relay com iCloud+. As alternativas acima abordam as lacunas (escopo apenas Safari, sem cliente Android, sem escolha de país) em vez de uma descontinuação.