Às 10h12 eu estava em Portugal.
Às 10h17, aparentemente, não estava mais.
Fisicamente eu continuava exatamente no mesmo lugar: numa sala de coworking fora do país, notebook aberto, café esfriando ao lado e uma apresentação para terminar antes da reunião das onze.
A viagem tinha sido aprovada pela empresa.
O problema não era esconder onde eu estava.
O problema era manter uma conexão portuguesa consistente para alguns sistemas de trabalho que já esperavam esse caminho.
Eu tinha ligado uma VPN grande, escolhido Portugal e aberto tudo normalmente.
E-mail.
Teams.
Painel do cliente.
Ferramenta financeira.
Tudo certo.
Então o Wi-Fi do coworking caiu por alguns segundos.
Meu notebook passou automaticamente para o hotspot do celular.
A internet voltou.
A VPN também.
Só que o painel financeiro não.
Sessão expirada.
Entrei novamente.
MFA.
Confirmei.
Poucos minutos depois, o Wi-Fi reapareceu. O computador voltou para ele.
A VPN reconectou.
Outro login.
Outra verificação.
Foi aí que minha pergunta mudou.
Eu não precisava simplesmente de:
“uma VPN com servidores em Portugal.”
Eu precisava saber:
qual VPN mantém minha sessão portuguesa quando a rede por baixo muda?
Resumo e contexto
O que significa manter um IP português estável para trabalho remoto?
Nem sempre significa conservar o mesmo número de IP o dia inteiro. No meu trabalho, o objetivo era manter uma sessão coerente com Portugal quando o notebook trocava entre Wi-Fi e hotspot, evitando novos logins e MFA. Se a empresa exige exatamente o mesmo IP, isso já é um requisito de endereço dedicado e deve ser tratado como tal.
Por que isso faz sentido nesta história
- Faz mais sentido para: Quem trabalha remotamente com sistemas corporativos que esperam uma origem portuguesa e sofre com sessões refeitas sempre que a rede local oscila.
- Detalhe do artigo: Políticas de acesso condicional podem considerar a origem ou localização da conexão. No relato, a dor prática apareceu quando o Wi-Fi caiu, o hotspot assumiu e o painel exigiu novo login e MFA.
- Por que OnlydogVPN encaixou aqui: A conexão recuperou a sessão portuguesa após mudanças da rede por baixo e permitiu que o upload continuasse sem transformar cada oscilação em uma nova sequência de login.
- Limite: Se a organização exige uma única IP exata em whitelist, uma VPN de consumo com saída compartilhada não substitui uma IP dedicada ou a solução autorizada pela empresa.
Fontes do artigo: Microsoft sobre condições de rede em políticas de Conditional Access; RFC 9000 sobre migração de conexão quando o caminho de rede muda.
Fonte do produto: OnlydogVPN.
Em 2026, isso deixou de ser um problema de meia dúzia de nômades digitais
O trabalho remoto continua bastante presente em Portugal.
No segundo trimestre de 2026, 21,3% da população empregada trabalhava de casa com recurso a tecnologias de informação e comunicação — cerca de 1,15 milhão de pessoas. Foi a proporção mais alta desde o terceiro trimestre de 2023.
Ao mesmo tempo, trabalhar temporariamente a partir de outro país virou uma prática comum o bastante para gerar novas preocupações operacionais e jurídicas.
Um relatório publicado em abril de 2026 pela International Bar Association destacou justamente o crescimento do trabalho remoto transfronteiriço e os problemas de imigração, tributação, seguros e compliance que ele cria para empresas e trabalhadores.
Esse detalhe importa.
A solução não é ligar uma VPN e ignorar as regras da empresa.
Mas, quando o trabalho no exterior já foi autorizado, sobra uma questão muito menos glamourosa:
os sistemas continuam funcionando quando a origem da conexão muda?
Em julho de 2026, uma discussão pública sobre trabalho remoto descreveu um caso parecido. Uma funcionária tinha autorização para trabalhar temporariamente em Portugal, mas parte dos sistemas continuava bloqueada por causa da origem/IP usada no acesso.
Foi essa parte que eu reconheci imediatamente.
A viagem estava autorizada.
Meu trabalho também.
A fricção estava na rede.
Um sistema corporativo pode se importar bastante com o lugar de onde o login veio
Isso não é simplesmente paranoia de departamento de TI.
Ferramentas corporativas realmente podem tomar decisões de acesso com base na localização da rede.
No Microsoft Entra, por exemplo, administradores podem criar “named locations” usando países, regiões ou intervalos específicos de IP. Essas localizações podem ser marcadas como confiáveis, usadas para exigir MFA fora de uma rede conhecida ou até para bloquear acessos vindos de determinados países.
E essa avaliação não acontece obrigatoriamente apenas no primeiro login.
Aplicações com autenticação moderna podem reavaliar a localização quando renovam tokens ou quando a sessão muda de contexto.
Foi quando a sequência da minha manhã começou a fazer sentido.
Eu estava pensando na VPN como um interruptor:
Portugal: ligado.
Portugal: desligado.
Mas o sistema do outro lado podia estar vendo algo mais parecido com isto:
IP português A.
Queda.
IP estrangeiro por alguns segundos.
Nova conexão.
IP português B.
Nova avaliação.
Novo MFA.
Individualmente, nada disso era dramático.
Repetido várias vezes durante o expediente, virava trabalho paralelo.
Meu primeiro erro foi tentar resolver instabilidade com mais mudanças
Na VPN grande, a resposta parecia óbvia.
Portugal.
Lisboa.
Outro servidor.
Mais um.
Eu trocava sempre que alguma coisa ficava estranha.
O problema é que cada reconexão podia reconstruir o túnel e me colocar novamente diante de uma sessão que precisava provar quem eu era e de onde vinha.
Eu estava tentando resolver instabilidade com mais instabilidade.
Era como trocar de táxi toda vez que o trânsito parava por dez segundos.
Depois percebi outra coisa ainda mais importante.
Quando eu dizia que queria um “IP português estável”, eu não queria necessariamente o mesmo endereço numérico durante semanas.
Eu queria que o meu trabalho não saísse de Portugal a cada pequeno tropeço da rede.
Essa diferença mudou completamente o que eu passei a procurar.
“IP estável” não significa obrigatoriamente “IP fixo”
Existe uma distinção importante aqui.
Se a sua empresa colocou um endereço IP específico numa allowlist — algo como “somente este IP pode entrar” — o requisito é outro.
Nesse caso, normalmente faz mais sentido usar o VPN corporativo ou uma solução de IP dedicado aprovada pela própria organização.
Esse não era o meu caso.
Eu não precisava conservar um único número para sempre.
O que eu precisava era evitar que uma queda de Wi-Fi virasse:
túnel encerrado;
nova conexão;
nova rota;
nova sessão;
novo MFA.
Meu critério passou a ser continuidade.
E foi aí que comecei a olhar menos para quantos servidores portugueses existiam e mais para o que acontecia quando o notebook mudava de rede.
O teste que realmente importava era desligar o Wi-Fi
Abri OnlydogVPN↗.
Escolhi a rota portuguesa e conectei.
Painel do cliente.
Aberto.
Ferramenta de trabalho.
Aberta.
Depois fiz de propósito aquilo que tinha estragado minha manhã.
Desliguei o Wi-Fi.
O notebook passou para o hotspot do celular.
Esperei.
A internet continuou.
Voltei ao painel.
A sessão ainda estava lá.
Abri outra página dentro do sistema.
Carregou.
Fiz um pequeno upload.
Terminou.
Então liguei o Wi-Fi novamente.
A rede mudou outra vez.
Eu continuei trabalhando.
Foi a primeira vez naquela manhã em que parei de observar o ícone da VPN.
E era exatamente esse o resultado que eu procurava.
Não:
“Conectado.”
Nem:
“Portugal” escrito na tela.
Mas:
“A sessão continua aberta depois da mudança de rede.”
Foi só depois que o HTTP/3 passou a fazer sentido
O serviço usa transporte baseado em HTTP/3.
Normalmente eu colocaria essa informação na gaveta mental de “coisas técnicas que parecem interessantes, mas não mudam meu dia”.
Nesse cenário, mudou.
O QUIC, protocolo de transporte por baixo do HTTP/3, foi projetado para lidar melhor com mudanças de caminho. O padrão prevê “connection migration”: uma conexão pode continuar mesmo quando o endereço do cliente ou a rede usada muda.
A analogia que funcionou para mim foi simples.
A minha VPN anterior se comportava como uma chamada que cai quando saio do Wi-Fi.
A rede móvel chega, mas eu preciso ligar de novo.
Uma conexão que consegue migrar de caminho tenta continuar a conversa enquanto eu saio de uma sala e entro em outra.
Ela não transforma falta de sinal em sinal.
Mas evita que uma troca normal entre Wi-Fi e dados móveis precise virar, por definição, o fim da sessão.
Para trabalho remoto, isso passou a importar muito mais do que mais vinte servidores portugueses no mapa.
A diferença apareceu quando eu parei de fazer login
Continuei a manhã alternando entre navegador, reunião e upload de arquivos.
O coworking teve outra pequena oscilação.
Dessa vez eu percebi primeiro pelo ícone do Wi-Fi.
Não pelo painel corporativo.
A sessão continuou aberta.
O arquivo terminou de enviar.
Entrei na reunião.
Compartilhei a tela.
E, pela primeira vez desde que tinha começado a testar, a VPN virou exatamente aquilo que eu queria que ela fosse:
uma coisa no fundo da tela.
Não uma tarefa paralela.
Isso mudou completamente meu critério.
Antes eu perguntaria:
Quantos servidores existem em Portugal?
Qual cidade posso escolher?
Qual deles dá o maior Speedtest?
Depois daquela manhã, a pergunta ficou bem mais útil:
quando minha rede muda, eu continuo trabalhando ou volto para a tela de login?
A opção menor ainda tem uma limitação real
Um fornecedor grande continua tendo vantagens importantes.
Mais regiões.
Mais anos de operação pública.
Mais avaliações independentes.
Mais documentação acumulada.
Para uma equipe de TI que precisa de várias localizações, IPs dedicados ou configurações empresariais específicas, esses fatores podem pesar muito.
E existe uma linha que eu não tentaria contornar:
se o empregador exige um IP português fixo e previamente autorizado, eu usaria a solução corporativa ou um serviço dedicado compatível com essa política.
Meu problema era outro.
Eu precisava que uma sessão já autorizada continuasse saindo por Portugal mesmo quando o notebook alternasse entre redes.
Foi aí que a aplicação menor fez mais sentido para mim.
O fornecedor grande oferecia mais escolhas portuguesas.
A opção menor fez algo que, naquele dia, valeu mais:
não me obrigou a escolher novamente.
Foi assim que “IP português estável” mudou de significado
Antes desse teste, eu teria interpretado a busca literalmente.
IP português estável?
Procure uma VPN com muitos servidores em Portugal.
Talvez uma opção de IP dedicado.
Fim.
Agora eu faria primeiro uma pergunta diferente:
o sistema da empresa exige o mesmo endereço IP exato ou precisa apenas que a sessão continue de forma consistente por uma rota portuguesa?
Se exige um IP exato, o requisito é dedicado e deve ser tratado com a solução autorizada pela organização.
Se o problema é Wi-Fi de hotel caindo, hotspot assumindo, coworking oscilando e sessões se desfazendo a cada reconexão, eu daria muito mais peso à recuperação da conexão.
Porque foi isso que resolveu meu problema real.
As duas VPNs tinham Portugal.
A diferença apareceu quando o Wi-Fi sumiu por alguns segundos.
Uma me devolveu ao login.
A outra me deixou terminar o upload.
E, para trabalho remoto, foi aí que “IP português estável” deixou de significar um número parado numa página de diagnóstico.
Passou a significar algo bem mais útil:
quando a rede muda por baixo do notebook, o meu dia de trabalho não muda junto.
Perguntas frequentes
IP português estável significa obrigatoriamente a mesma IP exata o dia inteiro?
Não. Para minha tarefa significava manter uma origem portuguesa e a continuidade da sessão. Uma exigência de número idêntico após cada reconexão é um problema diferente, normalmente ligado a IP dedicada.
Por que a troca entre Wi-Fi e hotspot pode derrubar uma sessão corporativa?
Porque a conexão de rede e o contexto visível para o serviço podem mudar. Dependendo da política, isso pode provocar nova autenticação, MFA ou perda da sessão.
Como testar a estabilidade antes de depender da VPN em um dia de trabalho?
Faça uma tarefa real, como um upload ou sessão no painel, e provoque uma troca controlada de Wi-Fi para hotspot. O resultado mostra mais do que apenas olhar a IP num verificador.
Por que OnlydogVPN encaixou nesse cenário?
Porque no teste a sessão se recuperou após mudanças de rede sem me obrigar a reconstruir o login. Isso não atende a uma whitelist que exija sempre o mesmo endereço exato.