John Wyatt
Nos últimos três anos, um número crescente de países incorporou trabalhadores remotos em seus sistemas de visto. Portugal lançou o D8 em 2022. A Espanha abriu um visto para nômades digitais no início de 2023 sob sua Lei de Startups. 2024 trouxe uma onda de novos programas: o Japão introduziu um visto de nômade digital de seis meses em março, a Indonésia abriu o visto E33G para trabalhadores remotos em abril, o visto de nômade digital da Itália entrou em vigor no mesmo mês, e o DTV da Tailândia foi lançado em 15 de julho, emitido por cinco anos com estadias de até 180 dias por entrada.
Essas políticas dizem a mesma coisa com palavras diferentes: você pode viver em Lisboa, Chiang Mai, Fukuoka ou Bali e trabalhar para uma empresa com sede em São Francisco, Cingapura ou Berlim, legalmente.
Um visto estabelece seu direito de estar lá. Não resolve a outra metade do problema: sua identidade de rede ainda está no país errado.
E a maioria dos trabalhos remotos agora passa por plataformas de terceiros tanto quanto pelas ferramentas da empresa. Instagram, Amazon Seller Central, Google Ads. Essas plataformas restringem o acesso de forma muito mais agressiva do que os sistemas da sua própria empresa.
01 Seis Meses em Lisboa
As Primeiras Duas Semanas
Ela gerenciou o crescimento de uma marca DTC dos EUA: Instagram, o canal do YouTube, a conta de vendedor da Amazon e os gastos com anúncios da Meta e do Google, tudo sozinha. Ela se mudou para Lisboa com um visto D8 e se estabeleceu perto de Alfama.
As primeiras duas semanas foram boas. As manhãs eram um tempo tranquilo e ininterrupto para conteúdo e análises. As tardes se sobrepunham à sede, então as reuniões se agrupavam à noite. A produção foi maior do que era no escritório dos EUA.
O Problema Fácil
A partir da terceira semana, a Okta pediu um segundo fator uma vez por dia, às vezes duas. O Slack a desconectou durante a noite. O painel interno ocasionalmente apresentava um 403.
O momento não foi uma coincidência. A política de detecção de anomalias da Microsoft executa um período de aprendizado de sete dias para construir um modelo da atividade normal de um usuário. Durante suas primeiras duas semanas, o sistema ainda estava coletando essa linha de base. A fricção começou uma vez que foi estabelecida.
Na época, ela assumiu que era um problema de rede. Ela atualizou a banda larga do apartamento, comprou uma assinatura de coworking, atingiu 300 Mbps em um teste de velocidade. Nada mudou. Ela passou semanas tentando resolver um problema de velocidade, e o problema nunca foi a velocidade.
Na sétima semana, uma quarta-feira, seu líder de TI enviou uma mensagem diretamente:
Sua conta acionou um alerta de viagem impossível. Onde você está agora?
Ela disse a verdade: Lisboa, com um visto D8, o RH já foi informado.
A resposta dele não foi o que ela esperava. A empresa não se importava onde ela morava. O contrato e a configuração fiscal já estavam resolvidos. O que ele se importava era outra coisa:
Você está fazendo login de um novo endereço todos os dias. Não posso colocar algo em uma lista de permissões que continua mudando. Me dê um endereço fixo, eu o adicionarei como um local confiável, e isso estará resolvido.
Uma semana depois, ela tinha um, e o TI adicionou como um local nomeado e o marcou como confiável. O lado da empresa disso acabou, mais rápido do que ela esperava.
Acabou sendo o mais fácil dos quatro problemas. Havia alguém do outro lado que poderia realmente agir sobre isso.
Ninguém para Chamar
Nada depois disso tinha um suporte técnico.
Instagram. A conta da marca, com mais de duzentos mil seguidores. Fazer login de Lisboa acionou uma verificação de identidade. O cronograma de postagens ficou em silêncio por um dia e meio, e o conteúdo de lançamento daquela semana escorregou junto. A plataforma registra a localização e o dispositivo por trás de cada login e classifica a conta com base nesse histórico.
YouTube e Google Ads. O painel do canal continuava pedindo para ela re-verificar. A conta de anúncios foi marcada como um risco de segurança. Uma suspensão de duas horas em uma conta de anúncios não é uma formalidade; é um gasto que nunca aconteceu.
Amazon Seller Central. O pior dos três. Um login de uma nova localização colocou a conta sob revisão. Qualquer um que tenha gerenciado uma conta de vendedor sabe o que isso significa: afeta diretamente o fluxo de caixa, e não há como saber quanto tempo leva um recurso. Por alguns dias, verificar a caixa de entrada foi a primeira coisa que ela fez todas as manhãs.
Apenas o sistema da própria empresa veio com uma pessoa anexada a ele.
A Solução Errada
Ela comprou um plano anual de uma VPN bem conhecida e a bloqueou em um servidor dos EUA.
As verificações de identidade do Instagram ficaram mais frequentes, não menos. O painel da Amazon exigiu que ela fizesse login novamente. O Google rejeitou uma tentativa de login.
A causa foi o IP de saída. Essa VPN roteava através de um endereço de datacenter, e seus registros de whois e ASN mostravam um registro de hospedagem. Para essas plataformas, um login de um bloco de datacenter é lido como mais suspeito do que um de uma banda larga residencial portuguesa, porque a banda larga residencial pelo menos parece um usuário real, e um endereço de datacenter não é ambiguamente um. A saída também mudava a cada reconexão, com centenas de outras pessoas atrás do mesmo endereço a qualquer momento.
Ela havia consertado o país e quebrado algo pior em seu lugar.
O Que Realmente Funcionou
Ela mudou para um IP residencial Surflare: um endereço fixo e dedicado registrado sob um ISP residencial dos EUA, utilizado tanto no laptop quanto no telefone.
Instagram e YouTube pararam de pedir verificação. O histórico de login da Amazon se estabilizou em um endereço dos EUA, dia após dia. O Google Ads retirou a bandeira de segurança. Ela moveu a lista de permissões da empresa para o mesmo endereço, e o TI não precisou tocar em nada, porque a única coisa que importava para eles era que permanecesse fixo.
Agora ela não faz nada antes do início do dia de trabalho. O aplicativo já está conectado.
02 O Que as Plataformas Externas Realmente Verificam
O lado da empresa já está resolvido acima. Ele só precisava de um endereço que não se movesse, porque uma lista de permissões só pode conter entradas fixas. Restringir o acesso por país não é uma configuração obscura; é um recurso padrão entre os principais provedores de identidade. A Okta faz isso através de zonas dinâmicas, e o Microsoft Entra ID bloqueia por localização através do Acesso Condicional. Um administrador define os países permitidos, e qualquer coisa fora desse alcance é bloqueada ou desafiada.
A lógica por trás da viagem impossível está explicada na documentação da própria Microsoft: duas atividades na mesma conta, de locais muito distantes, em menos tempo do que a viagem entre eles realmente levaria. A localização é calculada no nível do país ou região, então a atividade dentro de um país ou entre países vizinhos não acionará isso. De Los Angeles a Lisboa sim.
O limite mais difícil está do outro lado. Instagram, Amazon Seller Central, Google Ads, corretoras, bancos: nenhum deles tem um administrador que pode fazer uma exceção para uma conta. A chamada vem de uma pontuação de risco em vez disso.
Essa pontuação se baseia em dois sinais: em que país o IP está e como o IP está registrado.
O segundo é o que a maioria das pessoas perde. As plataformas realizam consultas de whois e ASN e podem ver exatamente para quem um endereço está registrado. Um endereço registrado em um provedor de hospedagem é um sinal negativo forte, porque usuários reais geralmente não se conectam através de um datacenter. É exatamente por isso que a VPN na história acima falhou: ela consertou o país e errou o tipo de registro, e o tipo de registro tem mais peso nesses sistemas do que o país.
As instituições financeiras têm obrigações de KYC além disso, o que aumenta as apostas. Entre os motivos documentados pelos quais corretoras e bancos dos EUA restringem ou fecham contas de clientes que vivem no exterior está um padrão sustentado de logins de um IP estrangeiro, de acordo com Creative Planning e um artigo do Forbes Finance Council. As instituições inferem uma mudança para o exterior a partir do comportamento de login, e então restringem ou congelam a conta, sem perguntas.
É por isso que um endereço qualificado precisa de quatro coisas ao mesmo tempo: fixo, dedicado, registrado como residencial e localizado no país da sua empresa. Deixe qualquer um de lado, e você volta a uma das cenas acima.
03 Duas Condições, Não Uma
Um IP residencial é registrado sob um ISP residencial, então consultas de whois e ASN retornam um provedor de banda larga residencial, não uma empresa de hospedagem. Fisicamente, a maioria desses endereços ainda opera em infraestrutura de datacenter: registro residencial, hardware de datacenter. Isso vale a pena afirmar claramente, porque é exatamente o ponto. Os sistemas de risco das plataformas julgam um endereço principalmente pelo tipo de registro, e a hospedagem em datacenter oferece a velocidade e a disponibilidade que uma linha residencial não pode. O endereço é dedicado, então ninguém mais está por trás dele enquanto você está trabalhando. É estático: o mesmo endereço em junho e dezembro, de um espaço de coworking ou de um quarto de hotel.
A segunda condição é a usabilidade.
Verificações de identidade chegam a um telefone mais frequentemente do que não: a verificação do Instagram, o re-login da Amazon, o prompt de dois fatores de um banco ou corretora. Um proxy residencial é feito para software, não para pessoas. Isso significa carregar um IP e uma porta em um navegador de impressão digital ou um script, um aplicativo de cada vez, e é quase inutilizável em um telefone. Esse custo de configuração faz sentido para coleta de dados em larga escala. Não faz sentido para alguém cujo único objetivo é manter a Amazon de sinalizar uma conta de vendedor.
A Surflare oferece o mesmo tipo de endereço através do próprio aplicativo. Escolha um IP dedicado, toque em conectar, e todos os aplicativos no dispositivo roteiam através dele: navegador, Slack, Instagram e qualquer prompt de verificação que apareça no telefone. macOS, Windows, iOS e Android funcionam da mesma maneira.
A configuração é o verdadeiro custo aqui, não o preço mensal.
| Proxy residencial | IP VPS residencial | IP residencial Surflare | |
|---|---|---|---|
| Antes de funcionar | Configurar cada aplicativo individualmente, geralmente com um navegador de impressão digital | Iniciar uma máquina em nuvem, fazer login via RDP, construir o ambiente | Compre, toque em conectar no aplicativo, nada mais |
| Cobertura | Apenas os aplicativos que você configurou | Apenas o que está rodando naquela máquina remota | Todos os aplicativos no dispositivo |
| Funciona em um telefone | Mal | Não | Sim, mesmo IP que o laptop |
| Criptografia de tráfego | Não fornecida pelo protocolo de proxy | Depende da configuração | Túnel totalmente criptografado |
| Construído para | Automação em larga escala | Cargas de trabalho não supervisionadas que permanecem online | Uma pessoa fazendo seu trabalho |
04 Configurando
- Escolha o país da empresa, não o servidor mais próximo. Trabalhar para uma empresa de Cingapura a partir de Bangkok significa escolher Cingapura. Uma saída local é mais rápida e não resolve nada aqui.
- Mantenha o laptop de trabalho conectado durante o horário de trabalho. Não o desligue e ligue novamente; o objetivo é um endereço que nunca se move.
- Execute o mesmo IP no telefone. A documentação da Microsoft é explícita que a viagem impossível só é desativada quando ambas as extremidades são confiáveis, e um único lado não confiável é suficiente para acioná-la. Um laptop em um endereço dos EUA com um telefone em dados móveis locais é esse cenário exato, e isso importa mais porque as verificações de identidade tendem a cair no telefone de qualquer maneira.
- Mantenha dispositivos pessoais separados e coloque-o no roteador para uma estadia mais longa. A Surflare instala diretamente em um roteador, então tudo na casa roteia automaticamente através do mesmo endereço, incluindo dispositivos que não podem executar um aplicativo.
- Mantenha serviços locais na rede local. Bancos, entregas e transportes no país em que você realmente está funcionam melhor em uma conexão local.
05 FAQ
Se a empresa só precisa de uma lista de permissões, por que não um IP de datacenter mais barato?
Para o sistema da empresa sozinho, isso funciona bem. Seu sistema de identidade precisa de um endereço que não se mova e não se importa com o tipo que está registrado. Mas o trabalho raramente permanece dentro dos sistemas da empresa. Instagram, Amazon Seller Central, Google Ads e corretoras não têm uma lista de permissões para adicionar. Eles pontuam pelo tipo de registro, e um bloco de datacenter é um negativo forte. A saída usada na primeira tentativa acima era exatamente esse tipo de endereço, e isso piorou o problema.
Essas contas pertencem à empresa. Quem paga?
Vale a pena levantar isso diretamente com a empresa. Uma retenção de verificação na conta da marca, uma conta de anúncios suspensa, uma conta de vendedor sob revisão: essas perdas ficam do lado da empresa no livro, não na inconveniência pessoal. Contra o custo de uma única revisão de conta, a taxa mensal de um IP dedicado é pequena, e a maioria dos trabalhadores remotos a considera uma despesa. A Surflare pode emitir uma fatura para cada cobrança, então submetê-la para reembolso é simples.
Uma conexão entre continentes não será perceptivelmente mais lenta?
A latência intercontinental é um limite físico; nenhum produto a remove. Duas coisas a suavizam na prática. Um IP residencial opera em infraestrutura de datacenter, então a linha em si é mais estável do que a banda larga residencial típica, e a maior parte do tráfego de trabalho (e-mail, documentos, painéis, chamadas) já roteia através de servidores naquela região, independentemente. Mantenha serviços locais em uma conexão local e a diferença é menor do que parece.
Eu me movo muito. O IP deve se mover comigo?
Não, isso derrota o propósito. O IP marca onde sua identidade de trabalho vive, não onde você está. Vietnã em março, Geórgia em maio, o endereço permanece no país da sua empresa o tempo todo.
Pronto para Colocar um IP Residencial para Trabalhar no País da Sua Empresa?
Um endereço fixo, registrado sob um ISP residencial. Mesmo IP no seu laptop e telefone, um histórico de login para sistemas da empresa e plataformas externas.
