Se a pessoa paga VPN os dados de compra estão com a empresa, isso por si só já é um risco... Sem falar de VPNs que armazenam o histórico dos clientes.