O mascote urso-polar do NordBastion atrás de um pódio judicial de pedra Nórdica com um livro-razão aberto mostrando ícones de identidade riscados e balanças de latão ao lado, o escudo-N ciano erguido por magia ciano tênue

Explicação·10 min de leitura · Atualizado em 2026

Hospedagem VPS no-KYC, explicada.
O que é, o que não é, e como reconhecer os genuínos.

"No-KYC" é uma das frases mais exageradas no mercado de hospedagem com privacidade. Este guia explica o que KYC realmente é, o que no-KYC significa em cada camada da relação com o cliente, e quatro testes concretos que separam um provedor sério de privacidade de uma marca que usa o termo como enfeite.

Capítulo 1

O que o KYC realmente é, e de onde veio.

KYC — Know Your Customer — é um conjunto de procedimentos de verificação de identidade originalmente codificado na regulamentação de combate à lavagem de dinheiro nos serviços financeiros. A implementação canônica coleta quatro coisas: nome legal, endereço residencial, documento de identidade emitido pelo governo (passaporte ou identidade nacional), e evidência de que o documento pertence à pessoa que o está enviando (a agora ubíqua "selfie com documento"). Às vezes uma conta de serviços públicos ou extrato bancário adiciona comprovante de endereço. A obrigação dos serviços financeiros é real, a documentação é bem definida, e os reguladores que a aplicam (FinCEN nos EUA, FCA no Reino Unido, BaFin na Alemanha, FINMA na Suíça, FATF globalmente) auditam a conformidade regularmente.

O que é menos bem definido é como o KYC migrou dos serviços financeiros para categorias adjacentes. Hospedagem é uma delas. Não há estatuto na Suécia, Finlândia, Noruega ou Islândia que exija que uma empresa de hospedagem realize KYC de seus clientes. A prática se espalhou por convenção — principalmente porque hosts que aceitam cartões de crédito herdam a cultura de prevenção de fraudes do processador de cartões, e porque compras corporativas esperam ser solicitadas. Uma pequena fatia do mercado de hospedagem saiu conscientemente dessa convenção. Essa fatia é o que "hospedagem sem KYC" se refere.

A distinção importa porque a palavra de marketing "anônimo" pode se referir a várias camadas diferentes, e a remoção do KYC é apenas uma delas. Um host perfeitamente sem KYC que não aceita criptomoeda, recusa Tor e compartilha seu endereço IP com qualquer um que pergunte ainda está vazando nas outras duas camadas. Hospedagem com privacidade real é uma pilha; a remoção do KYC é um elemento.

Capítulo 2

Por que a maioria dos hosts exige KYC. Três motivos reais.

Motivo 1 — seguro contra chargeback. Provedores pagos com cartão sofrem chargebacks em taxas não triviais — tipicamente 0,5-2% das transações, às vezes pior para provedores econômicos. Verificar o titular do cartão reduz essa exposição: se o cliente pode provar que é o legítimo proprietário do cartão antes do pagamento ser liquidado, o risco de chargeback cai. Um provedor pago em cripto não tem exposição a chargeback alguma (transações em criptomoeda são irreversíveis), e portanto perde essa razão inteira para perguntar. A NordBastion é somente cripto e portanto não tem exposição a chargeback para defender.

Motivo 2 — velocidade no tratamento de abusos. Quando um servidor é denunciado por spam, hospedagem de malware ou execução de infraestrutura de phishing, identificar o proprietário legal agiliza o encerramento — o host pode avisar, suspender ou encerrar com documentação que um tribunal aceitaria. Um host de privacidade abre mão disso sendo explícito na política de uso aceitável sobre exatamente o que causa uma suspensão e suspendendo por razões operacionais (o servidor está enviando spam) em vez de razões legais (o operador é identificável). Mesmo resultado, mecanismo diferente.

Motivo 3 — legitimidade para compras corporativas. Clientes empresariais esperam ser solicitados a fornecer identidade porque sua própria conformidade exige isso. Um fornecedor que não pede é, paradoxalmente, mais difícil de integrar através de procurement corporativo. Um provedor de privacidade se autoexclui desse segmento — a base de clientes é de indivíduos, pequenas equipes e desenvolvedores conscientes de privacidade, não de procurement Fortune 500.

Todos os três motivos são legítimos para seus respectivos modelos de negócio. Simplesmente não se aplicam a um provedor pago em cripto, orientado a clientes individuais, que publica sua política de uso aceitável explicitamente. Recusar KYC nessas condições é operacionalmente coerente, não arbitragem regulatória.

Capítulo 3

Trade-offs. O que você abre mão.

No-KYC não é gratuito. O trade-off mais concreto é a recuperação de conta. Um provedor KYC pode reemitir sua senha verificando sua identidade pelos documentos em arquivo. Um provedor no-KYC não pode — não há nada em arquivo para verificar. Perder a senha (e, se habilitado, o seed TOTP) significa perder a conta.

O modelo mental correto é tratar a senha do painel da mesma forma que você trata a frase-semente de uma carteira de criptomoeda: escreva no papel, armazene offline, aceite que não há caminho de recuperação. O segredo do 2FA deve ser guardado da mesma forma (o QR code TOTP, ou a string de seed de 25 caracteres, anotada no momento da configuração). Ambos armazenados juntos em um envelope lacrado numa gaveta é a configuração canônica. Perder os dois = perder a conta.

O segundo trade-off é que alguns métodos de pagamento não estão disponíveis. Transferência bancária e cartão de crédito estão fora, porque ambos impõem KYC ao cliente na fonte de financiamento. Criptomoeda está dentro. O PayPal fica em uma posição estranha no meio — alguns hosts sem KYC o aceitam, outros recusam pelo risco de chargeback e a exposição de identidade. O NordBastion não aceita PayPal por nenhum desses motivos.

O terceiro trade-off, mais sutil, é psicológico. Um cliente que foi treinado para esperar "verifique sua identidade" de todo relacionamento comercial pode achar um cadastro sem KYC desconcertante no início — há um momento de "espera, você não precisa do meu nome?" que alguns novos clientes relatam. O desconcerto desaparece em alguns dias de uso do serviço. Pelo segundo mês, os clientes geralmente notam que a ausência de exposição de identidade é seu próprio tipo de conforto.

Capítulo 4

Quatro testes para um provedor no-KYC real. Cada um é independente.

Leia o fluxo de cadastro

Abra a página de cadastro em uma janela privada e leia cada campo do formulário. Se algum campo solicitar upload de documento, número de telefone ou uma afirmação de "verifique seu nome legal", o provedor executa KYC, independentemente do que o marketing diga. O fluxo de cadastro é a evidência mais direta.

Leia os termos de serviço

Um provedor sério nomeia os limites de uso aceitável de forma explícita e concisa. Um provedor defensivo se esconde atrás de uma lista de 12 páginas de cláusulas vagas escritas por um advogado americano. Comprimento e concretude são sinal; verbosidade e vagueza são anti-sinal.

Leia a política de privacidade

Uma política de privacidade real lista o que é coletado E o que é recusado. A lista de "o que é recusado" é a mais difícil de escrever e a mais informativa para ler — um provedor que pensou em sua minimização de dados publicará ambas. Um provedor que publica apenas "o que é coletado" não pensou nisso.

Procure um warrant canary

Um canário é uma declaração de que o provedor não recebeu uma demanda legal secreta, reafirmada em uma cadência publicada e assinada com uma chave pública. Sua presença não é prova, mas sua ausência é sugestiva. Seu desaparecimento — o canário para de ser atualizado — é barulhento. Um provedor sério publica um.

FAQ · No-KYC

Perguntas, respondidas.

As oito perguntas que um cliente cético faz antes de confiar em uma promessa de "sem KYC".

O que "KYC" realmente significa e exige?

Know Your Customer. O conjunto de procedimentos de verificação de identidade originalmente codificado na regulamentação de serviços financeiros — nome, endereço, documento de identidade emitido pelo governo, às vezes uma verificação de vivacidade "selfie com documento", às vezes uma conta de serviços públicos para comprovante de endereço. A obrigação dos serviços financeiros é real e se aplica a bancos, exchanges e empresas transmissoras de dinheiro. O KYC se espalhou para muitos negócios adjacentes por convenção, e não por lei; as empresas de hospedagem são uma dessas classes adjacentes, e uma pequena fatia do mercado de hospedagem decidiu conscientemente não aplicá-lo.

Hospedagem VPS no-KYC é realmente legal?

Em cada jurisdição em que a NordBastion opera — Suécia, Finlândia, Noruega, Islândia — sim, claramente. Uma empresa de hospedagem não é uma instituição financeira regulamentada; a obrigação legal de KYC seus clientes não se aplica. O que o provedor pode ser obrigado a fazer é responder a demandas legais legítimas sobre um servidor específico, mas na prática, quanto menos dados o provedor mantém sobre seu cliente em primeiro lugar, menos há para entregar. KYC-free não é, portanto, uma brecha regulatória; é uma postura deliberada de minimização de dados dentro de um regime regulatório que a permite.

Por que a maioria dos hosts exige KYC então?

Três motivos, em ordem decrescente de importância. (1) Seguro contra chargeback: hosts pagos com cartão sofrem chargebacks por fraude a taxas não triviais, e verificar o portador do cartão reduz essa exposição. (2) Velocidade no tratamento de abusos: se um servidor começa a enviar spam ou hospedar conteúdo ilegal, saber o proprietário legal agiliza o encerramento. (3) Legitimidade de compras corporativas: clientes corporativos esperam ser solicitados a fornecer identidade porque sua própria conformidade exige. Um host com foco em privacidade e pagamento em crypto tem respostas diferentes para os três (sem chargebacks de cartão, limites rígidos na política de uso aceitável, autoexclusão deliberada do segmento de compras corporativas), por isso o sem-KYC é viável em pequena escala e não em grande.

Qual é o trade-off para o cliente?

Um provedor no-KYC geralmente não tem como recuperar contas além da senha e (se ativado) 2FA. Não há caminho de "verificar identidade para redefinir senha" porque não há identidade registrada. Isso significa que perder as credenciais da conta = perder a conta. Os clientes devem tratar a senha da mesma forma que tratam a frase-semente de uma carteira de criptomoeda — anote no papel, guarde offline, aceite que não há alternativa. O trade-off é real e é o preço da minimização de dados.

Como identifico um provedor no-KYC real versus um que é apenas marketing?

Quatro perguntas. (1) Leia o fluxo de cadastro antes de pagar — algum campo solicita upload de documento, número de telefone ou nome legal? (2) Leia os termos de serviço — lista explicitamente os limites de uso aceitável ou se esconde atrás de cláusulas vagas abrangentes? (3) Leia a política de privacidade — ela diz o que é coletado E o que é recusado, ou apenas o que é coletado? (4) Verifique se há um warrant canary publicado — sua ausência é sugestiva. Um provedor que responde (1) não, (2) explicitamente, (3) ambas as listas, (4) sim, está fazendo o trabalho. Um provedor que falha em qualquer um dos quatro está vendendo a marca e não a substância.

No-KYC significa "vale tudo"?

Não. Todo provedor no-KYC sério tem pelo menos um limite rígido, escrito explicitamente. A política de uso aceitável da NordBastion nomeia exatamente um — material de abuso sexual infantil — e descreve um pequeno conjunto de categorias de mau comportamento operacional (spam em massa, encenação deliberada de DDoS, etc.) que suspendem um cliente. O ponto do no-KYC é recusar a coleta rotineira de dados, não abandonar o julgamento do operador.

E se meu país exigir que provedores de VPS verifiquem a identidade do cliente?

Alguns países têm esse requisito; a maioria não. A questão do lado do cliente não é "o host é obrigado a me verificar pela lei do meu país", mas "o host é obrigado a me verificar pela lei do país do host" — porque é o host quem aplica a regra. O NordBastion está registrado na Estônia e opera da Suécia, Finlândia, Noruega e Islândia; nenhum deles impõe verificação de identidade do cliente aos provedores de hospedagem. Se o seu próprio país tiver regras que se aplicam a você independentemente de quem hospeda, isso é um problema separado que o host não pode resolver.

Posso usar um e-mail falso no cadastro?

Você pode. Muitos clientes fazem isso — um endereço novo do Tutanota, Proton, Cock.li, ou qualquer provedor que respeita a privacidade, usado apenas para a conta NordBastion e nada mais. A conta não se torna menos recuperável porque o e-mail é falso; o e-mail é apenas o canal de redefinição de senha. Se a conta contém workloads críticos, trate o e-mail como uma credencial de armazenamento frio — uma identidade separada que ninguém mais pode comprometer para acessar o painel.

Leia as políticas