---
title: "Sua VPN 'grátis' pode te custar caro: Urban VPN é pega roubando conversas do ChatGPT."
author: "Gabriela P. Torres"
date: "2025-12-31 10:30:00-03"
category: "Segurança & Privacidade"
url: "http://desbugados.scale.press/portal/desbugados/post/2025/12/31/sua-vpn-gratis-pode-te-custar-caro-urban-vpn-e-pega-roubando-conversas-do-chatgpt/md"
---

## A Promessa: Privacidade Gratuita e a Armadilha Lógica

Você instala uma extensão de VPN gratuita com uma premissa lógica: **se** eu usar uma VPN, **então** meus dados estarão mais seguros. A Urban VPN, com mais de seis milhões de instalações ativas e avaliações positivas nas lojas do Google Chrome e Microsoft Edge, apresenta-se como uma solução para essa equação. O problema, ou o "bug" como gostamos de chamar, reside numa falácia fundamental: a promessa de gratuidade em um serviço que, por natureza, tem custos operacionais. Este artigo vai dissecar, peça por peça, como essa promessa se revela não apenas falsa, mas perigosa.

## O Momento "Desbugado": A Anatomia do Roubo de Dados

A investigação que desmascara a operação foi conduzida por especialistas em cibersegurança da empresa KOI. O que eles descobriram não é um simples vazamento, mas um mecanismo de espionagem deliberado e sofisticado. Vamos analisar os fatos.

### Fato 1: O Que é Coletado?

A extensão não se limita a monitorar seu histórico de navegação. Seu alvo é específico e valioso: suas conversas completas com as principais plataformas de Inteligência Artificial. A lista inclui:

ChatGPTGemini (anteriormente Bard)ClaudeMicrosoft CopilotPerplexityE outras IAs popularesIsso significa que cada pergunta que você faz, cada dado que você insere e cada resposta que a IA gera é interceptada e armazenada.

### Fato 2: Como a Coleta Ocorre?

Aqui a lógica da operação se torna evidente. A Urban VPN executa um script malicioso no seu navegador que funciona como um intermediário. Pense nisso como um carteiro que lê sua correspondência antes de entregá-la. O script intercepta o tráfego de dados entre você e o servidor da IA *antes* que ele seja processado e exibido na sua tela. A consequência lógica é que a extensão tem acesso ao conteúdo bruto e integral das suas interações.

### Fato 3: A Falácia do "Desligado"

O ponto mais crítico da análise é este: a coleta de dados ocorre independentemente do estado da VPN. A sua expectativa seria: **se** a VPN estiver desligada, **então** nenhuma atividade dela deveria ocorrer. Essa premissa é **falsa**. A simples presença da extensão instalada no navegador é suficiente para que o script de captura de dados continue operando em segundo plano. O gatilho não é a conexão VPN, mas a própria instalação.

### Fato 4: Para Onde Vão os Dados?

Seguindo o rastro, os pesquisadores da KOI identificaram que os dados são enviados para um servidor pertencente à Urban Cyber Security Inc., a empresa por trás da extensão. A própria política de privacidade da empresa, um documento que poucos leem, menciona o compartilhamento de dados com uma afiliada chamada BiScience. O propósito? Comercialização dos dados para análises de marketing. Suas dúvidas, ideias e informações privadas, tratadas como mercadoria.

## A Caixa de Ferramentas: Como se Proteger

A conclusão lógica é inescapável. A Urban VPN opera sob uma premissa enganosa, onde o custo da "privacidade gratuita" é a sua própria privacidade. Para o Desbugados, a ação é sempre mais importante que a teoria. Portanto, aqui está sua caixa de ferramentas:

**Verificação Imediata:** Acesse a lista de extensões do seu navegador. No Chrome, digite chrome://extensions na barra de endereço. No Edge, use edge://extensions.**Ação Corretiva:** Se a Urban VPN estiver na lista, a única ação lógica e segura é clicar em "Remover". Não basta desativar; a remoção é essencial.**Princípio de Ceticismo:** Adote a seguinte regra: **se** um serviço que deveria proteger sua privacidade é oferecido gratuitamente, **então** você deve investigar rigorosamente qual é o seu modelo de negócio. Na ausência de um pagamento direto, é altamente provável que o produto sendo vendido sejam os seus dados.A segurança digital não é um estado passivo, mas um processo ativo de verificação. Não confie em promessas de marketing; confie nos fatos.