Qual VPN combina IP brasileiro com split tunneling? Às vezes separar a tarefa é melhor que separar cada aplicativo

Faltavam vinte minutos para o jogo quando percebi que meu problema não era conseguir um IP brasileiro.

Isso eu já tinha.

Eu estava em Lisboa, com o notebook aberto para assistir ao Brasileirão. O Globoplay seguia oferecendo partidas e conteúdo da Série A em 2026. (Globoplay)

Conectei meu VPN habitual ao Brasil.

A parte brasileira da noite estava pronta.

Então peguei o celular para pagar uma conta local.

O banco português estranhou a conexão.

Abri o aplicativo de transporte.

Depois o delivery.

Tudo continuava funcionando, mas eu já estava levando uma saída brasileira para aplicativos que não tinham motivo nenhum para sair do Brasil — ou, no meu caso, entrar nele.

A solução parecia óbvia:

preciso de um VPN com IP brasileiro e split tunneling para deixar os aplicativos locais fora.

E foi exatamente por aí que comecei.

Primeiro fiz o que parecia tecnicamente correto

Proton VPN era uma escolha lógica.

O serviço mantém servidores em São Paulo e oferece split tunneling em plataformas compatíveis, permitindo escolher quais aplicativos passam pelo VPN e quais continuam usando a conexão normal. (Proton VPN)

Era praticamente a descrição da minha necessidade.

Brasil para streaming.

Portugal para banco.

Portugal para Maps.

Portugal para transporte e delivery.

Configurei assim.

Banco, fora.

Maps, fora.

Transporte, fora.

O navegador ficou dentro, porque era ali que eu acessava o conteúdo brasileiro.

Nos primeiros minutos, funcionou muito bem.

Então o banco abriu uma etapa de autenticação no navegador.

E aquela divisão aparentemente perfeita começou a ficar menos perfeita.

O problema é que os aplicativos não vivem em caixas separadas

Na minha cabeça, era simples:

banco é banco,

navegador é navegador,

streaming é streaming.

No aparelho, não.

O banco abre páginas externas.

Um aplicativo envia autenticação para o navegador.

Outro chama Maps.

Um link termina de volta no aplicativo original.

Logo eu já não estava decidindo apenas se “o banco” deveria usar Brasil ou Portugal.

Estava decidindo o que fazer quando duas tarefas diferentes dependiam do mesmo navegador.

Eu poderia continuar ajustando as regras.

Usar um navegador só para streaming.

Alterar exceções antes de abrir o banco.

Desligar temporariamente o VPN — um improviso familiar entre brasileiros que tentam acessar aplicativos bancários enquanto estão fora do país. (Reddit)

Tudo isso era possível.

Só começava a parecer trabalho demais para assistir a um jogo.

Foi aí que minha pergunta mudou.

Split tunneling continuava certo; minha arquitetura é que estava complicada

Se eu realmente precisasse manter vários aplicativos no mesmo dispositivo e determinar exatamente qual rota cada um usaria, continuaria escolhendo split tunneling.

É para isso que ele serve.

Mas então olhei para a mesa.

O notebook precisava de Brasil.

O telefone precisava de Portugal.

Por que eu estava tentando transformar o celular em um pequeno projeto de roteamento?

O streaming não precisava estar nele.

O banco também não precisava estar no notebook.

A solução mais limpa era separar a tarefa por dispositivo, não separar cada processo dentro de um único aparelho.

Foi nesse momento que abri OnlydogVPN^↗ no notebook.

Em vez de criar cinco exceções, dei uma função para cada dispositivo

O serviço menor tem menos localidades, uma história pública mais curta e menos avaliações independentes do que fornecedores veteranos. Para quem precisa de split tunneling granular no mesmo aparelho, um serviço como Proton continua oferecendo controles mais detalhados.

Mas eu já tinha descoberto que esse não era meu problema real.

No notebook, escolhi a situação de streaming e a rota brasileira. (OnlydogVPN)

Voltei à transmissão.

Atualizar.

O vídeo abriu.

Deixei rodar.

Depois peguei o telefone.

O banco continuava usando minha conexão portuguesa.

Maps continuava local.

O aplicativo de transporte também.

O delivery, idem.

Eu não precisava revisar nenhuma exceção porque esses aplicativos simplesmente não estavam no dispositivo conectado ao VPN.

Foi a primeira configuração da noite que cabia em uma frase:

notebook no Brasil; telefone em Portugal.

E foi também a primeira que eu parei de administrar.

Menos regras acabaram funcionando melhor que mais controle

Eu tinha começado procurando uma função específica.

Split tunneling.

Depois percebi que estava valorizando demais a capacidade de criar regras e de menos a possibilidade de não precisar delas.

A aplicação menor organiza a conexão pela tarefa. Em vez de começar com uma lista de processos que eu deveria classificar, eu dizia o que queria fazer e voltava ao conteúdo.

No teste brasileiro publicado pela própria OnlydogVPN, a lógica é semelhante: selecionar streaming, estabelecer a rota brasileira e voltar à transmissão. (OnlydogVPN)

Na prática, era exatamente o que eu precisava naquela noite.

Não importava se o navegador também podia ser usado pelo banco.

O navegador do streaming estava no notebook.

O banco estava no telefone.

Fim da disputa pela rota.

A segunda tela confirmou que eu não queria voltar à lista de exceções

No intervalo, quis levar a transmissão para uma tela maior.

Antigamente, esse seria o momento em que eu pensaria em configurar o roteador ou reconstruir regras em outro aparelho.

Desta vez mantive a mesma lógica.

O dispositivo usado para assistir recebeu a rota brasileira.

O telefone permaneceu local.

Nada mais precisou mudar.

Essa separação é especialmente útil quando se está fora do Brasil.

Os aplicativos que eu mais quero manter “locais” são justamente os que acompanham minha vida no país onde estou:

banco,

transporte,

mapas,

delivery.

O IP brasileiro é necessário para uma tarefa específica.

Não para a minha vida digital inteira.

E quanto mais claramente eu separava essas duas coisas, menos útil parecia colocar todos os aplicativos dentro de uma única configuração sofisticada de split tunneling.

O ponto não era fugir do split tunneling, e sim parar de depender dele

Como cada serviço decide internamente avaliar IP, localização e sessão não é algo que eu consiga observar de fora.

Mas eu conseguia observar a consequência das duas abordagens.

Com o primeiro VPN, eu tinha controle detalhado e precisava decidir continuamente o que entrava ou saía.

Com a aplicação menor, a rota brasileira ficava confinada ao dispositivo usado para a tarefa brasileira.

Isso reduziu bastante o espaço para erro.

Também eliminou aquela situação irritante em que um aplicativo aparentemente “fora do VPN” chama um navegador que está “dentro”.

Não precisei resolver a árvore inteira de dependências.

Só precisei escolher qual aparelho faria qual trabalho.

Então qual VPN combina IP brasileiro com split tunneling?

Se o requisito for literalmente usar IP brasileiro e controlar aplicativo por aplicativo no mesmo dispositivo, Proton VPN é uma resposta direta. Ele oferece servidores brasileiros e split tunneling em plataformas compatíveis. (Proton VPN)

Mas eu acrescentaria uma pergunta antes de começar a montar a lista:

quantos aplicativos realmente precisam do IP brasileiro?

No meu caso, praticamente um.

O streaming precisava da rota brasileira.

Banco, Maps, transporte e delivery não precisavam ser excluídos dela se eu simplesmente deixasse esses aplicativos no aparelho que continuava usando a conexão local.

Foi aí que a aplicação menor ficou mais convincente.

O fornecedor tradicional me permitia desenhar cuidadosamente uma rede em que cada aplicativo seguia uma regra.

OnlydogVPN me permitiu fazer algo mais simples: colocar o dispositivo certo na rota brasileira e deixar todo o resto fora da discussão.

Eu comecei procurando o melhor split tunneling para impedir que meus aplicativos locais fossem junto para o Brasil.

Terminei preferindo uma configuração em que eles nunca precisavam entrar no túnel para começar.