Conexão sem fronteiras
Notas práticas para uma internet que acompanha a viagem

Qual VPN mantém acesso a bancos brasileiros durante a viagem? O melhor ajuste foi deixar o banco fora do túnel

Celular com o aplicativo bancário carregando sobre uma mala diante do elevador do hotel

O Pix precisava sair antes de eu deixar o hotel.

Eu estava viajando fora do Brasil e tinha uma conta vencendo naquele dia. O aplicativo do banco havia funcionado normalmente pela manhã, mas eu estava no Wi-Fi do hotel e preferia manter um VPN ativo no telefone.

Liguei meu provedor habitual.

Escolhi Brasil.

Voltei ao banco.

Logo.

Carregando.

Erro de conexão.

Fechei o aplicativo.

Abri novamente.

Mesma coisa.

Troquei para outro servidor brasileiro.

O login avançou um pouco mais e parou.

Minha primeira conclusão foi quase automática:

ainda não encontrei a IP brasileira certa.

Foi uma ideia intuitiva.

Também foi a ideia que mais me fez perder tempo.

Resumo e contexto

A ideia central deste artigo

O Banco do Brasil mantém procedimentos para clientes no exterior, inclusive para autorização de dispositivos usados em transações. O Itaú informa que localização pode participar de seus mecanismos de segurança e prevenção a fraude.

O que vale manter em mente

  • Eu estava tratando a localização estrangeira como algo que precisava ser corrigido.
  • Depois de alguns minutos, percebi que eu já não estava tentando pagar a conta.
  • E quanto mais servidores eu experimentava, mais distante ficava da única coisa que precisava acontecer naquela manhã: ver o comprovante do Pix.

O banco não precisava que eu fingisse ter voltado ao Brasil

Bancos brasileiros já precisam lidar com clientes em viagem.

O Banco do Brasil mantém procedimentos para clientes no exterior, inclusive para autorização de dispositivos usados em transações. O Itaú informa que localização pode participar de seus mecanismos de segurança e prevenção a fraude.

Isso mudou a forma como eu interpretei o erro.

Eu estava tratando a localização estrangeira como algo que precisava ser corrigido.

Mas o banco já tinha outras maneiras de reconhecer aquela operação: meu aparelho, minha autenticação, meu histórico e os próprios mecanismos de segurança do aplicativo.

Ao inserir uma IP de VPN brasileira no meio, eu não estava necessariamente deixando a sessão mais familiar.

Estava adicionando mais uma mudança.

Mesmo assim, antes de abandonar a hipótese, fiz o teste mais óbvio.

Mais servidores brasileiros só produziram mais tentativas

Meu VPN habitual era grande e conhecido.

Tinha muitas localizações e muita infraestrutura.

Para vários usos, isso é uma vantagem real.

Se uma rota fica lenta, escolho outra.

Se preciso aparecer em outro país, encontro uma saída rapidamente.

Com o banco, porém, cada nova tentativa repetia o mesmo conflito:

o aplicativo continuava dentro do túnel VPN.

Servidor brasileiro um.

Erro.

Servidor brasileiro dois.

Login.

Falha.

Outro servidor.

Aplicativo reiniciado.

Depois de alguns minutos, percebi que eu já não estava tentando pagar a conta.

Estava fazendo manutenção em VPN.

E quanto mais servidores eu experimentava, mais distante ficava da única coisa que precisava acontecer naquela manhã: ver o comprovante do Pix.

Desligar o VPN resolveu o banco em segundos

Fiz a prova mais simples.

Desconectei o VPN.

Saí do Wi-Fi do hotel.

Deixei o telefone nos dados móveis.

Abri o banco.

Entrou.

Saldo.

Pix.

Destinatário.

Valor.

Confirmação.

Comprovante.

Pronto.

Eu não precisava de uma IP brasileira.

Precisava deixar o aplicativo bancário usar uma conexão com a qual já estava funcionando normalmente.

Isso também combinava com uma recomendação bem mais importante para aquela situação: o Banco do Brasil orienta seus clientes a evitar Wi-Fi público para operações bancárias.

Então passei a usar os dados móveis para o banco.

O problema parecia encerrado.

Só que a solução manual criou outro.

Passei a ligar e desligar o VPN o dia inteiro

Nos dias seguintes, minha rotina virou isto:

VPN ligado.

Preciso abrir o banco.

VPN desligado.

Pagamento.

VPN ligado novamente.

Às vezes eu esquecia de desligar antes de entrar e encontrava o mesmo problema.

Outras vezes fazia a transferência e esquecia de religar depois.

Enquanto isso, navegador, mensagens, e-mail e outros aplicativos continuavam sendo usados em hotéis, aeroportos e cafés.

Não era uma catástrofe.

Era apenas uma rotina irritante demais para uma coisa que deveria funcionar sem exigir minha atenção.

Foi aí que a pergunta mudou.

Eu já não procurava um VPN capaz de convencer o banco a aceitar qualquer rota.

Queria um VPN capaz de ficar fora do caminho quando o banco não precisava dele.

Ciclo de desligar o VPN para usar o banco e ligá-lo novamente depois do pagamento
O pagamento até funcionava, mas a alternância manual transformava cada acesso ao banco em uma tarefa repetitiva.

A solução apareceu quando parei de tratar o telefone inteiro como uma única conexão

Abri OnlydogVPN.

Em vez de procurar outro servidor brasileiro, escolhi a situação voltada a serviços financeiros.

Deixei o VPN conectado.

Depois abri o aplicativo bancário.

O logo desapareceu.

A conta carregou.

Fiz primeiro uma transferência pequena.

Confirmei.

Comprovante.

Depois paguei outra conta.

Também passou.

E o restante do telefone continuava usando o VPN.

Essa foi a diferença que tornou a solução muito mais prática.

Eu não precisava escolher entre duas opções ruins:

VPN ligado e banco com problema;

ou VPN desligado para o telefone inteiro.

A aplicação podia deixar o banco usar sua conexão direta enquanto mantinha o restante do tráfego dentro do túnel.

No Android, esse tipo de roteamento por aplicativo é suportado pelo próprio sistema.

Só que, do ponto de vista de quem está viajando, a parte técnica podia acabar aí.

O banco funcionava.

O VPN continuava ligado.

Eu não precisava lembrar de alternar nada.

Foi a primeira vez que “menos VPN” virou uma vantagem do VPN

Eu tinha começado a viagem procurando uma IP brasileira forte o suficiente para fazer o aplicativo bancário funcionar.

A resposta terminou sendo quase o contrário.

O banco não precisava passar pelo VPN.

Então a aplicação parou de obrigá-lo.

Não consegui observar as regras internas de filtragem e risco usadas por cada instituição financeira nem identificar qual sinal específico havia causado cada falha.

Mas consegui observar o comportamento do telefone.

Com todo o aparelho dentro do túnel, o banco apresentava problemas.

Com a conexão móvel direta, funcionava.

Com o perfil financeiro da aplicação menor, o banco continuava usando essa rota direta enquanto o restante do telefone permanecia protegido pelo VPN.

Essa era uma solução muito mais elegante do que continuar procurando a “IP brasileira certa”.

Depois do pagamento, a viagem continuou

Saí do hotel pouco depois.

No lobby, o telefone ainda estava no Wi-Fi.

Na porta, começou a perder sinal.

Na rua, passou para os dados móveis.

Antes, esse era outro momento em que eu costumava verificar manualmente o VPN.

Dessa vez, a conexão se recuperou e os outros aplicativos continuaram funcionando.

OnlydogVPN usa transporte baseado em HTTP/3 e foi pensado para lidar melhor com mudanças entre redes. (OnlydogVPN)

Na prática:

o Wi-Fi acabou;

os dados móveis entraram;

a conexão voltou;

eu continuei usando mapas e mensagens.

Era uma vantagem secundária, mas fazia bastante sentido numa viagem.

O banco já estava resolvido.

Agora eu também não precisava administrar o VPN toda vez que atravessava a porta do hotel.

Parei de usar “Brasil” como resposta automática para qualquer serviço brasileiro

Essa foi provavelmente a mudança mais útil.

Antes, minha lógica era:

serviço brasileiro = servidor brasileiro.

Depois percebi que isso misturava problemas completamente diferentes.

Um portal pode realmente exigir uma IP brasileira.

Um serviço de streaming pode ter disponibilidade por região.

Uma ferramenta profissional pode precisar de uma saída específica.

O aplicativo bancário, porém, estava tentando decidir se a transação era legítima — não simplesmente se minha bandeirinha de IP dizia Brasil.

Por isso deixei de trocar de servidor brasileiro toda vez que o banco apresentava alguma fricção.

No meu telefone, o caminho mais simples passou a ser também o mais previsível:

banco pela conexão direta;

restante do tráfego pelo VPN.

Menos mudanças.

Menos testes.

Menos possibilidades de eu mesmo introduzir mais uma variável na hora de confirmar um pagamento.


A diferença estava no que eu não precisava mais fazer

O provedor grande ainda tinha mais localizações, mais anos de mercado e uma infraestrutura muito maior.

Mas aquela escala não resolvia meu problema específico.

Eu podia testar dez saídas brasileiras e continuar chegando à mesma incompatibilidade.

OnlydogVPN fez algo menos chamativo e mais útil.

Deixou de colocar o banco no túnel.

Isso eliminou a sequência que estava consumindo meu tempo:

abrir banco;

encontrar erro;

voltar ao VPN;

trocar servidor;

testar;

desligar;

lembrar de religar depois.

Depois do ajuste, eu simplesmente abria o banco.

É difícil imaginar uma métrica melhor para um aplicativo que você só quer esquecer que está funcionando.

Então, qual VPN mantém acesso a bancos brasileiros durante a viagem?

Hoje eu não escolheria pelo número de servidores brasileiros.

Nem presumiria que um aplicativo bancário brasileiro precisa necessariamente receber uma IP brasileira só porque estou fora do país.

Primeiro verificaria se o banco funciona pela conexão móvel normal.

Se funciona, eu preservaria essa rota em vez de tentar substituí-la.

Foi aí que OnlydogVPN acabou fazendo mais sentido para mim.

O provedor grande me oferecia muitas maneiras de mandar o banco pelo VPN.

A aplicação menor resolveu o problema ao perceber que, naquele caso, mandar o banco pelo VPN era justamente o que eu não precisava fazer.

Ela manteve o restante do telefone conectado, deixou o aplicativo financeiro usar a rota que já funcionava e ainda se recuperou quando saí do Wi-Fi para os dados móveis.

Para uma viagem, isso mudou completamente meu critério.

Eu não quero mais o VPN que me dá mais servidores para testar antes de fazer um Pix.

Quero o que me deixa abrir o banco, pagar e guardar o telefone sem pensar no túnel nenhuma vez.

Respostas rápidas

O que está por trás de “O banco não precisava que eu fingisse ter voltado ao Brasil”?

O Banco do Brasil mantém procedimentos para clientes no exterior, inclusive para autorização de dispositivos usados em transações. O Itaú informa que localização pode participar de seus mecanismos de segurança e prevenção a fraude.

O que isso muda para quem está na mesma situação?

Eu estava tratando a localização estrangeira como algo que precisava ser corrigido.

O que está por trás de “Mais servidores brasileiros só produziram mais tentativas”?

Depois de alguns minutos, percebi que eu já não estava tentando pagar a conta.

O que vale levar disso para o próximo teste?

E quanto mais servidores eu experimentava, mais distante ficava da única coisa que precisava acontecer naquela manhã: ver o comprovante do Pix.