O eSIM de viagem escapa à censura na internet?

Quase todos os bloqueios nacionais são aplicados pela rede à qual está ligado, sobre o tráfego que sai para a internet desse país. Um eSIM de viagem não sai por aí. Liga-se como visitante estrangeiro e, no acordo de roaming habitual, os seus dados são levados de volta para a rede que emitiu o perfil antes de sequer tocarem na internet pública. O equipamento de filtragem na fronteira do destino não está nesse caminho, por isso não tem voto na matéria.

• Bloqueios de sites e DNS. A Great Firewall, listas negras nacionais, filtragem ao nível do fornecedor de acesso — geralmente invisíveis para um perfil em roaming.
• Proibições de VoIP. As chamadas do WhatsApp e do FaceTime nos Emirados Árabes Unidos e em Omã voltam geralmente a ligar.
• Estrangulamento específico de aplicações. A limitação de tráfego dirigida a assinantes locais é aplicada a assinantes locais.

• Um apagão de internet. Quando os dados móveis são desligados numa região, ficam desligados também para quem está em roaming. Nenhum perfil sobrevive a isso.
• Bloqueios que o próprio serviço impõe. Se uma aplicação se recusa a funcionar num país, ou recusa o seu endereço de saída, isso é política da aplicação, não da operadora.
• Tudo o que fica depois da saída. Assim que o seu tráfego chega à internet, é tráfego comum, legível por quem o transportar.

O bloqueio não é uma técnica única, e a técnica usada é que decide se o roaming ajuda. Da mais barata à mais severa:

• Adulteração de DNS. O resolvedor da operadora devolve a resposta errada, ou nenhuma. Barato, rápido de implementar, trivial de contornar — é assim que funcionam a maioria das listas negras de jogo, conteúdo adulto e direitos de autor, e grande parte da lista da Indonésia.
• Inspeção de SNI e TLS. O nome do servidor que está a pedir continua visível no handshake, por isso a ligação é reiniciada assim que é identificado. É o padrão moderno na China.
• Blackholing de IP. As rotas para os intervalos de endereços do serviço são simplesmente descartadas. Rudimentar, e arrasta consigo quem esteja por perto.
• Bloqueio de protocolo. A configuração de chamada usada pelo WhatsApp ou pelo FaceTime é identificada por assinatura e descartada, enquanto o resto da aplicação continua a funcionar. É isso que uma “proibição de VoIP” é na prática: as suas mensagens chegam, as suas chamadas não.
• Estrangulamento. Nada é bloqueado. O serviço é simplesmente tornado suficientemente lento para que as pessoas desistam. Deliberadamente difícil de provar, e popular exatamente por isso.
• Apagão. O serviço de dados é desligado numa região ou num país inteiro. Nesse momento, nada do que corre no telemóvel é relevante.

Quando está em roaming, a rede visitada normalmente não entrega os seus dados à internet local. Entrega-os de volta à operadora que emitiu o seu perfil:

1. 01
   O seu telemóvel liga-se a uma antena local

   Uma rede parceira no destino aceita o perfil, tal como aceitaria o SIM de qualquer outro visitante estrangeiro.

2. 02
   Os seus dados são encapsulados num túnel, não libertados

   No acordo habitual — roaming com encaminhamento para casa (home-routed roaming) — a rede visitada encapsula o seu tráfego e transporta-o de volta até à gateway da operadora emissora.

3. 03
   Reaparece noutro lugar

   Os seus pacotes chegam à internet pública a partir dessa gateway, com um endereço pertencente ao país da operadora emissora, e não àquele onde está.

4. 04
   A lista negra local nunca o vê

   Os filtros do destino estão na estrada de entrada para a internet do destino. O seu tráfego seguiu por outra estrada.

A alternativa chama-se local breakout: o seu tráfego sai no país onde está e recebe exatamente o que um assinante local recebe. É usado nalguns acordos regionais, no tráfego máquina-a-máquina, e cada vez mais onde a latência importa mais do que tudo o resto. É por isso que ninguém honesto promete que todas as redes, em todos os países, todos os dias, se vão comportar como no diagrama acima.

A China é o caso que leva mais gente a procurar este guia. Numa linha chinesa, o Google, o Gmail, o YouTube, o Instagram, o Facebook, o X, o WhatsApp e a maioria dos sites de notícias ocidentais estão inacessíveis; os serviços da Apple, FaceTime incluído, na sua maioria não estão. A filtragem acontece nas gateways internacionais das operadoras chinesas, no tráfego que atravessa das redes chinesas para o mundo exterior.

Um perfil em roaming com encaminhamento para casa não atravessa por aí. É levado de volta como tráfego de roaming através de ligações entre operadoras e chega à internet no estrangeiro, razão pela qual os SIM estrangeiros na China têm uma reputação antiga de se comportarem como SIM estrangeiros. O nosso eSIM para a China liga-se através da China Mobile, da China Telecom e da China Unicom como visitante, desde $1.85.

• É um acordo de encaminhamento, não um direito. Os acordos comerciais entre operadoras mudam, e nenhum revendedor os controla.
• Os iPhones vendidos na China continental saem de fábrica sem suporte para eSIM. Compre o telemóvel noutro lugar ou leve um consigo — o seu telemóvel é compatível com eSIM? tem a lista de modelos.
• Instale tudo antes de aterrar. As lojas de aplicações, os sites das operadoras de VPN e as próprias páginas que usaria para resolver problemas ficam filtradas assim que está lá dentro.

Do lado legal: a China licencia operadoras de VPN e bloqueia as restantes, e a fiscalização que existe tem visado operadoras e residentes, e não turistas. Isto é uma observação sobre como a regra tem sido aplicada, não uma autorização. Se isso for importante para a sua viagem, informe-se sobre a situação atual antes de partir, não depois.

O segundo grande grupo de pesquisas sobre “bloqueado no estrangeiro” não tem nada a ver com sites. É alguém num hotel no Dubai a descobrir que as mensagens do WhatsApp chegam sem problemas, mas as chamadas do WhatsApp não ligam. As chamadas de voz sobre IP para o consumidor estão restringidas em partes do Golfo há anos, geralmente para proteger as receitas das chamadas internacionais das operadoras tradicionais, com aplicações locais licenciadas oferecidas como alternativa.

Duas dessas linhas são correções, não ressalvas. A Arábia Saudita levantou a sua proibição de VoIP em 2017 e Marrocos reverteu o seu bloqueio de 2016 ao fim de poucos meses, e mesmo assim ambos continuam listados como bloqueados numa boa parte dos conselhos de viagem online. As restrições que restam — nos Emirados Árabes Unidos, em Omã e, de forma menos previsível, no Catar — são mais estreitas do que a sua reputação, e vale a pena saber qual é qual antes de pagar para resolver um problema que não tem.

Fora da China e do Golfo, a filtragem é geralmente mais ligeira, mais irregular e mais política. O padrão mantém-se: onde um bloqueio é aplicado pela rede local ao tráfego local, um perfil em roaming é um cliente diferente.

O Irão merece uma frase só sua, porque é o país onde a distinção feita neste guia mais importa e menos ajuda. A sua lista negra tem mudado repetidamente — o Telegram, depois o Instagram e o WhatsApp em 2022, com parte disso revertida no final de 2024 — e o roaming de facto contorna a filtragem. O que não consegue contornar é um apagão nacional, que o Irão já impôs mais de uma vez. A cobertura ali é uma única rede parceira, e o preço reflete isso.

Os restantes são destinos de viagem comuns, com uma quantidade invulgar de filtragem: Turquia, Egito, Indonésia, Vietname, Paquistão, Índia e Cuba. Em todos eles o SIM local também vem com um balcão de registo — países que exigem registo de SIM cobre esse outro lado da equação.

Sair noutro sítio é a funcionalidade. É também o defeito, e uma versão honesta deste guia tem de o dizer.

• O streaming segue a sua saída, não os seus pés. Pode obter o catálogo do país emissor em vez do local, e os serviços que desconfiam de saídas pouco familiares podem pedir-lhe para iniciar sessão outra vez.
• Os serviços locais podem recusá-lo. Portais governamentais, alguns bancos, e aplicações de entregas, transportes ou bilhética que aplicam geofencing por endereço vão ver um estrangeiro na sua própria cidade.
• O seu banco vê um início de sessão estrangeiro. Às vezes é exatamente o que queria. Às vezes é um cartão bloqueado às onze da noite.
• O desvio custa latência. As chamadas e os jogos fazem o caminho mais longo, pacote a pacote, nos dois sentidos.

A filtragem decide a que é que os seus dados conseguem chegar. Um apagão decide se sequer tem dados — e é imposto sobre a própria rede móvel, não sobre a internet. Quando um governo desliga os dados móveis num distrito, as antenas deixam de passar pacotes para toda a gente que lhes está ligada, visitantes em roaming incluídos. Um perfil estrangeiro não muda nada, porque já não há nada para encaminhar.

Isto não é um acontecimento raro. A Índia já ordenou mais apagões regionais do que qualquer outro país, ano após ano, da Caxemira a Manipur até aos dias de exames no Rajastão. O Irão já cortou o acesso nacional durante períodos de agitação. A Etiópia manteve partes do Tigray offline durante quase dois anos. A Bielorrússia ficou às escuras durante dias em agosto de 2020, Cuba durante horas em julho de 2021. O padrão é regional, político, e quase nunca anunciado com antecedência.

Estas duas ferramentas fazem trabalhos diferentes, e vale a pena ser preciso sobre a diferença. Um eSIM de viagem muda onde o seu tráfego sai, que é o que derrota um filtro nacional. Uma VPN muda o que quem estiver pelo caminho consegue ler, que é o que protege o conteúdo. Usar as duas ao mesmo tempo é a configuração normal, não um excesso de cautela.

• Instale a aplicação e inicie sessão antes de voar. Os próprios sites das operadoras e as fichas nas lojas de aplicações estão bloqueados em vários dos países deste guia.
• Escolha uma operadora com transporte ofuscado ou em modo furtivo. O WireGuard e o OpenVPN simples são identificados por assinatura e descartados na China e no Irão.
• Tenha uma segunda operadora configurada. A primeira ter uma má semana é, de longe, a falha mais comum.
• Teste-a em casa com dados móveis, não em Wi-Fi, antes de confiar nela.

O que um eSIM anónimo esconde — e o que não consegue esconder leva essa mesma honestidade mais abaixo na pilha: o anonimato na compra é real, a invisibilidade na rede não é, e os textos de marketing confundem as duas coisas constantemente.

Tudo isto só ajuda se o perfil for instalado enquanto ainda consegue aceder à internet a que está habituado:

1. 01
   Verifique o telemóvel

   Suporte para eSIM, e sem bloqueio de operadora. Ambos se resolvem em cinco minutos em casa, e nenhum se resolve num aeroporto.

2. 02
   Escolha o tamanho do pacote

   Os pacotes vão de 1, 3, 5, 10, 20 e 50 GB, com preço por país e válidos por 30 dias a partir da primeira ligação.

3. 03
   Pague em cripto

   BTC, XMR, ETH, LTC, TRX, SOL, ou USDT em ERC-20 ou TRC-20. Sem nome, sem cartão, sem conta.

4. 04
   Instale o QR em Wi-Fi

   Chega em cerca de dois minutos. Instale e teste antes de viajar, enquanto as páginas de que possa precisar ainda estão acessíveis.

5. 05
   Aterre com a VPN já configurada

   Ative o eSIM, ligue a VPN. Nenhuma das duas precisa de uma internet local a funcionar para ser configurada.

O tamanho é a única decisão que exige alguma reflexão — de quantos dados precisa no estrangeiro? tem a conta feita. Como comprar um eSIM com cripto cobre o lado da carteira caso seja a primeira vez, instalar e ativar o seu eSIM cobre o QR, e a lista de destinos tem os 190 países com preços por gigabyte.

A afirmação que vale a pena fazer aqui é estreita, e afirmações estreitas são as únicas que sobrevivem ao contacto com uma viagem real:

• Não é uma garantia. O encaminhamento é um acordo comercial entre operadoras. Normalmente funciona como este guia descreve, e nenhum revendedor pode prometê-lo para todas as redes, todos os dias.
• Não é encriptação. Sair noutro país muda quem o filtra, não quem o consegue ler. Esse é o trabalho da VPN.
• Não é anonimato perante a rede. A rede local continua a ver um assinante numa antena — o guia dos limites de privacidade é a versão honesta.
• Não é uma forma de contornar um apagão. Nada no seu telemóvel é.
• Não é uma isenção da lei local. O que faz com uma ligação é regido pelo local onde está, exatamente como em qualquer acesso à internet.