O que é a aliança Five Eyes

A aliança Five Eyes é um acordo de compartilhamento de inteligência de longa duração entre cinco países anglófonos: Estados Unidos, Reino Unido, Canadá, Austrália e Nova Zelândia. Originando-se de um acordo de 1946 (UKUSA), a aliança expandiu ao longo das décadas pra cobrir signals intelligence, vigilância eletrônica e compartilhamento de metadata de comunicações.

Dois grupos relacionados estendem o círculo: Nine Eyes adiciona Dinamarca, França, Holanda e Noruega. Fourteen Eyes adiciona Alemanha, Bélgica, Itália, Espanha e Suécia. Os relacionamentos de compartilhamento mais profundos estão dentro do Five Eyes; anéis externos recebem menos.

Pra usuários de VPN, o que importa é jurisdição: onde o provedor de VPN está registrado determina quais leis se aplicam.

O que a aliança realmente faz

O compartilhamento cobre signals intelligence (comunicações interceptadas), metadata de tráfego, e os produtos analíticos derivados delas. As revelações de Snowden em 2013 documentaram programas (PRISM, XKeyscore, Tempora) que puxam dados de provedores de serviço grandes e de cabos submarinos.

Pra um usuário individual, isso importa mais em três cenários:

• Um provedor de VPN num país Five Eyes pode ser compelido a logar ou entregar dados via processos legais de segurança nacional. National Security Letters (nos EUA) vêm com gag orders prevenindo o provedor de divulgar a requisição.
• Um provedor de VPN em outro país com presença operacional (funcionários, infraestrutura) num país Five Eyes tem exposição Five Eyes independente de onde a empresa está registrada.
• Tráfego rotineiro que cruza infraestrutura Five Eyes (a maior parte da internet) pode ter metadata coletada mesmo se o provedor de VPN não estiver envolvido.

No contexto brasileiro: o Brasil não é membro Five Eyes, mas o país tem acordos de cooperação internacional via MLAT (Tratado de Assistência Legal Mútua) com vários países Five Eyes. O Marco Civil e a LGPD oferecem proteções domésticas, mas requisições de inteligência estrangeira via canais diplomáticos ou MLAT podem alcançar dados armazenados aqui. Pra usuários cujo modelo de ameaça envolve vigilância estrangeira, o lugar de registro do provedor importa tanto quanto a presença operacional dele.

O que claims "fora do Five Eyes" significam

Alguns provedores de VPN se posicionam como "fora do Five Eyes" — tipicamente registrados em Suíça, Panamá ou Ilhas Virgens Britânicas. A claim é parcialmente significativa e parcialmente marketing:

• Significativa: o provedor não pode ser compelido por lei dos EUA diretamente. Processo legal diferente se aplica.
• Marketing: esses países ainda cooperam com requisições internacionais de aplicação da lei sob MLAT e frameworks similares. Não são santuários.

A questão mais profunda é o que o provedor realmente guarda. Se não guardam nada útil, jurisdição importa menos. Se guardam tudo, jurisdição importa mais — mas já são um risco de privacidade independente.

Onde o Fexyn fica

Fexyn é registrado em Wyoming, EUA — membro Five Eyes. Não fingimos o contrário. As mitigações:

• Sem logs de histórico de navegação, consultas DNS ou conteúdo de tráfego. Leia a política. Divulgação compelida de dados que não temos não produz nada.
• Certificados de curta duração (24 horas). Credenciais comprometidas expiram rápido. Divulgação compelida de chave tem valor limitado.
• Proteções de privacidade específicas de Wyoming. Forte lei de privacidade de assinante, requisito de mandados pra dados, visibilidade de court-record pra ação legal.

Pra modelos de ameaça onde membership Five Eyes em si é desqualificante — jornalismo investigativo em regimes adversariais, fontes protegendo identidades de whistleblower — um provedor não-Five Eyes pode ser a chamada certa. Não fingimos que Fexyn é a ferramenta certa pra todo modelo de ameaça. Veja VPN pra jornalistas pra discussão mais longa.

Pra maior parte dos usuários — contornar censura, segurança em Wi-Fi público, contornar throttling de ISP, preço regional — Wyoming + estrutura no-logs é um trade razoável.

Experimente o Fexyn grátis por 7 dias — leia a política primeiro, decida se o trade encaixa.