Análise do LuLu Firewall (2026): A Firewall Gratuita e de Código Aberto para Mac

LuLu é um firewall gratuito e de código aberto desenvolvido por Patrick Wardle e pela fundação Objective-See, a mesma equipe responsável por um conjunto respeitado de ferramentas de segurança gratuitas para Mac. A fonte completa é publicada no GitHub sob a licença GPLv3, permitindo que qualquer pessoa leia exatamente o que ela faz. Para uma ferramenta de segurança, essa auditabilidade é um ponto de venda genuíno: você não confia em uma caixa preta.

A instalação é simples. Baixe LuLu de Objective-See.org, mova-o para Aplicativos e aprove o extensão de rede que o macOS solicitar. Não há conta, nem chave de licença, nem etapa de pagamento: LuLu é gratuito, com doações bem-vindas.

A versão atual é 4.5.1, publicada em 5 de agosto de 2026, dois dias após 4.5.0. A Objective-See lista o macOS 10.15 ou superior como requisito. Após a instalação, LuLu fica na barra de menu e começa a monitorar conexões de saída.

LuLu é um firewall de saída baseado em alertas. Quando um aplicativo tenta fazer uma conexão de saída para a qual o LuLu não possui regra, ele exibe um alerta com o processo e o destino e pergunta se deve permitir ou bloquear. Sua resposta é salva como uma regra, para que a mesma pergunta não apareça novamente.

Ao responder, você define o escopo da regra: todo o processo ou apenas o destino que ele tenta alcançar (uma regra também pode incluir uma porta). As regras podem ser permanentes ou configuradas para expirar. LuLu também pode permitir automaticamente programas da Apple, o que reduz bastante o ruído interno do macOS se você deseja apenas controlar aplicativos de terceiros.

Espere uma série de solicitações no primeiro dia, enquanto seus aplicativos do dia a dia fazem a sua primeira conexão. Se preferir não ser questionado, o modo passivo executa o LuLu sem alertas: as regras existentes ainda se aplicam, e você decide se novas conexões são permitidas ou bloqueadas em geral.

Duas funcionalidades adicionais são fáceis de não perceber. Listas de bloqueio e permissão podem ser carregadas de um arquivo local ou de uma URL remota (uma lista simples de hosts ou endereços IP, entradas de bloqueio têm prioridade). E perfis mantêm conjuntos separados de regras e configurações, que você alterna manualmente.

É realmente gratuito. Não é uma versão de teste, nem um plano freemium: toda a ferramenta, sem paywall. Para quem só quer impedir que aplicativos desconhecidos façam chamadas para casa sem gastar dinheiro, isso é difícil de superar.

É de código aberto e auditável. O código está no GitHub. A Objective-See afirma que LuLu não coleta nem transmite informações de usuário ou do produto; seu único contato com a Objective-See é uma verificação de atualização, que você pode desativar nas configurações. Para uma ferramenta de privacidade, poder verificar isso você mesmo vale muito.

É focado. LuLu realiza uma única tarefa, alertando e bloqueando conexões de saída, e não tenta ser uma suíte de análise. Depois que suas regras estão configuradas, ele permanece discreto.

Está sendo mantido ativamente. Três versões entre o fim de julho e o início de agosto de 2026 (4.4.3, 4.5.0 e 4.5.1) demonstram um projeto que acompanha o ritmo do macOS.

Vem de uma fonte confiável. As ferramentas da Objective-See são amplamente utilizadas e bem avaliadas na comunidade de segurança para Mac, o que é importante para algo que opera na camada de rede.

Sem histórico. LuLu é construído em torno da decisão no momento. Seu item de menu Network Monitor abre o Netiquette da Objective-See, que lista conexões atuais ao vivo, mas LuLu não mantém gráficos históricos nem histórico de tráfego por aplicativo. Se você quer saber o que um aplicativo fez na semana passada, LuLu não foi feito para isso.

Sem lista própria de rastreadores. O alerta do LuLu informa que um aplicativo está entrando em contato, por exemplo, com `app-measurement.com`. Saber que isso é um endpoint de análise do Google fica por sua conta. Você pode carregar uma lista de bloqueio de um arquivo ou URL, mas escolhe essa lista, confia na pessoa que a mantém e a mantém atualizada por conta própria. O NetMute adota a abordagem oposta: seu Tracker Shield vem com uma lista selecionada de mais de 300 domínios de rastreamento e os bloqueia sem perguntar por conexão. No Mac do desenvolvedor (de 7 a 22 de setembro de 2026), o GeForce NOW entrou em contato com 59 domínios; dois eram endpoints de rastreamento (feedbacks.telemetry.data.nvidia.com e events.telemetry.data.nvidia.com), e ambos foram bloqueados sem um prompt.

Cada decisão é sua. No modo de alerta, você julga se cada processo e destino é legítimo; no modo passivo, novas conexões são todas permitidas ou todas bloqueadas. Na nossa opinião, para a maioria das pessoas que não são especialistas em rede, nenhum extremo é confortável por muito tempo.

Regras mais simples, perfis manuais. Uma regra do LuLu cobre um processo ou destino, com uma porta opcional e uma validade. Little Snitch adiciona protocolo, direção e intervalos de porta, e troca perfis automaticamente por rede. Os perfis do LuLu só trocam manualmente, e não há Limites de Dados por aplicativo.

LuLu é a opção gratuita, de código aberto e baseada em alertas. Se preço e auditabilidade são suas prioridades e você se sente confortável em fazer allow/block decisões, ela é excelente.

Little Snitch (Objective Development, versão 6.5) é a opção avançada para usuários experientes: o mesmo modelo de alerta mais um editor de regras detalhado, um Network Monitor com gráfico de tráfego de até 12 meses, listas de bloqueio por categoria (não ativadas por padrão), criptografia DNS e troca automática de perfil por rede. É vendido como licença perpétua diretamente pelo desenvolvedor.

Radio Silence elimina os prompts: você coloca aplicativos em uma lista de bloqueio e eles permanecem offline. Também possui um monitor de rede em tempo real que mostra todas as conexões. É uma compra única.

NetMute faz a parte que o LuLu deixa para você. Tracker Shield bloqueia mais de 300 domínios de rastreamento conhecidos sem prompt, App X-Ray avalia cada aplicativo com o que ele realmente contata, e Quiet Mode registra novas conexões em vez de exibi-las, permitindo revisá-las em uma única passagem. NetMute é gratuito para baixar; Pro é uma compra única, sem assinatura e sem conta. É de código fechado e mais recente que o LuLu, e em navegadores que resolvem nomes por conta própria (como Brave), o bloqueio por nome exige uma configuração adicional.

A síntese honesta: na nossa visão, LuLu é o firewall gratuito mais forte disponível para Mac atualmente. Se o que você realmente quer é menos rastreadores sem precisar pesquisar domínios por conta própria, baixe o NetMute grátis e veja a quais aplicativos eles se conectam.