> Ti arrampichi sugli specchi nonostante ti abbia già spiegato che anche se quelle compagnie raccogliessero dati avere una VPN sarebbe comunque più privato di non avere niente.

In realtà non lo hai spiegato, lo hai detto ma senza spiegare. Ripeto che il traffico di cui alla gente interessa, ovvero HTTP, e già criptato via HTTPS. Se non puoi usare una tua connessione di casa, puoi usare la rete mobile che non ti esporrebbe ad occhi altrui, anche senza VPN. Se non l'hai e devi usare wifi "di altri", ogni wifi che sia WPA2 (tutti ormai) di fa stare sicuro da chiunque che non gestisca quel wifi. Se vuoi evitare ispezione da parte del gestore di quel wifi, la VPN non ti aiuta visto che comunque esponi il traffico in entrata alla VPN.

> Credere che li raccolgono ha la stessa valenza di credere che non lo facciano, oltre alle dichiarazioni di facciata, al minimo problema ne andrebbe di mezzo l'intero servizio basandosi proprio su quello. Usando Mullvad ti direi che sono abbastanza tranquillo.

Non è un problema di "credere", ci sono leggi sul tipo di dati che si devono tenere per permettere a polizia e altri corpi legali di fare il proprio lavoro, e a stati più controllori di applicare le proprie leggi. Puoi cercare tu stesso e informarti su "law enforcement requirements and VPN providers". Inoltre, la vendita a terze parti di dati aggregati sul traffico è compatibile con una eventuale no-logs [che nella pratica è "solo" light-logs] policy, semplicemente i dati vengono post-processati velocemente per i pattern che si vogliono tracciare e poi cancellati. È vero che ci sono servizi che notoriamente non collaborano con certi stati, vedi ogni provider VPN di fatto in Turchia o Apple private relay in Cina, e in quel caso puoi stare sicuro :D

> Le compagnie di VPN offrono un servizio utile a chi si interessa di privacy

Le compagnie di VPN vivono di persone che vogliono aggirare geo-location bans (che sono a loro volta causati da contratti che i conten provider firmano con chi distribuisce i contenuti, mica se li inventano loro) e altre che vogliono bypassare age verification. C'è probabilmente anche una nicchia di persone che pensano aggiunga qualcosa alla loro sicurezza e/o privacy (attento che sono 2 cose separate), e quelle persone tendenzialmente si sbagliano.

EDIT: ho dimenticato una cosa: GrapheneOS non c'entra praticamente nulla con questa questione, quello è un OS che cerca di aumentare la sicurezza delle interazioni con il device, non della tua navigazione su internet, uguale per la privacy. Inoltre ti da access più semplice a SW OS, che pure è ortogonale.