Como silenciar ou bloquear o acesso à internet de uma app no Mac

Antes de mais, um esclarecimento, porque a palavra "silenciar" é ambígua. Silenciar o som de uma app é fácil: isso é apenas o volume. O que este guia trata é de silenciar a rede de uma app: impedir que uma aplicação específica envie e receba dados pela internet, deixando o resto do seu Mac a funcionar normalmente.

Porque é que iria querer isto? Motivos comuns:

• Eliminar anúncios e rastreio numa app que só os mostra porque consegue ligar-se ao servidor.
• Parar a telemetria em segundo plano: apps que carregam discretamente dados de utilização, mesmo quando não as está a usar.
• Forçar uma app a ficar offline: um jogo, uma ferramenta de escrita ou um utilitário que quer usar sem distrações nem sincronização.
• Parar atualizações automáticas indesejadas ou verificações de licença que "telefonam para casa".
• Limitar uma app que consome muitos dados numa ligação com limites ou hotspot.

Em termos de rede, o que procura é bloquear as ligações de saída dessa app: os dados que ela tenta enviar para fora. Essa expressão é a chave para tudo o que vem a seguir, porque é também exatamente aquilo para que o macOS não lhe dá uma ferramenta integrada.

Eis a parte frustrante. O macOS tem uma firewall, mas é do tipo errado para esta tarefa.

A firewall integrada do macOS (Definições do Sistema → Rede → Firewall) é uma firewall apenas de entrada. Controla que ligações externas têm autorização para chegar ao seu Mac. Não tem qualquer definição para bloquear as ligações de saída de uma app específica. Por isso, não pode abrir as Definições do Sistema, encontrar a sua app e ativar um interruptor de "internet desligada". Esse interruptor simplesmente não existe no macOS.

Há soluções de recurso desajeitadas que as pessoas tentam:

• Desligar o Wi-Fi: bloqueia tudo, não apenas uma app. Inútil se precisar de manter o resto do seu Mac online.
• Editar `/etc/hosts`: só bloqueia domínios específicos que já conhece, parte-se facilmente e não corresponde de forma limpa a "esta app".
• O filtro de pacotes `pfctl` a partir do Terminal: poderoso, mas só por linha de comandos, baseado em regras por IP/porta (não por app) e fácil de configurar mal.

Nenhuma destas opções é "bloqueia só esta app, deixa tudo o resto em paz". Para isso precisa de uma firewall de saída por app, uma categoria de ferramenta que o macOS deixa deliberadamente a cargo de terceiros.

Para silenciar a internet de uma única app no Mac de forma limpa, usa uma firewall de saída por app. As principais opções em 2026:

NetMute: concebido exatamente para este caso de uso. Vê uma lista das suas apps, e cada uma tem um controlo simples de permitir/bloquear o acesso à internet. Bloqueie uma app e ela fica silenciada ao nível da rede; tudo o resto continua a funcionar. Também mostra aquilo com que cada app comunicava, e assinala rastreadores conhecidos, para que possa decidir de forma informada em vez de bloquear às cegas. Compra única na Mac App Store, gratuito para experimentar.

Little Snitch: a opção de referência para utilizadores avançados. Muito granular: pode criar regras detalhadas por app, por domínio, por porta. A contrapartida é uma curva de aprendizagem acentuada e uma enxurrada de pedidos de ligação quando o instala pela primeira vez.

LuLu: gratuito e de código aberto, da Objective-See. Avisa-o quando uma app faz uma ligação de saída e permite-lhe autorizar ou recusar. Minimalista, sem painel, mas cumpre a função principal sem qualquer custo.

Radio Silence: o modelo mais simples possível. Adicione uma app a uma lista de bloqueio e ela fica silenciada, sem pedidos, sem monitorização.

As quatro fazem aquilo que o macOS não faz: bloquear o tráfego de saída de uma app sem tocar no resto.

O fluxo de utilização é, em princípio, o mesmo em todas estas ferramentas. Usando o NetMute como exemplo:

1. Instale a firewall e conceda a permissão de rede, a extensão do sistema, que o macOS pedir. É isto que lhe permite ver e controlar o tráfego das apps.
2. Abra a lista de apps. Verá todas as apps no seu Mac que usam a rede, normalmente com a quantidade de dados que cada uma está a transferir.
3. Encontre a app que quer silenciar. Procure pelo nome.
4. Bloqueie o acesso à internet: um único interruptor por app. A app continua instalada e totalmente utilizável offline; só deixa de conseguir ligar-se à internet.
5. (Opcional) Bloqueie de forma seletiva. Em vez de cortar todo o tráfego de uma app, pode bloquear apenas os domínios de rastreio e análise que ela contacta e deixar as ligações funcionais em paz, útil quando uma app precisa genuinamente de alguma internet, mas quer cortar a parte de recolha de dados.

Para voltar a ativá-la, basta mudar o interruptor de novo. Sem reinstalações, sem alterações ao sistema: a regra é simplesmente removida.

Uma última verificação para não perder tempo no sítio errado.

• Se quer impedir que uma app envie dados para fora, sejam anúncios, rastreio, telemetria, sincronização ou verificações de licença, isso é saída, e precisa de uma firewall de saída por app, ou seja, das ferramentas acima. É disto que 95% das pesquisas "como bloqueio o acesso à internet de uma app" realmente tratam.
• Se quer impedir que o mundo exterior se ligue a um serviço em execução no seu Mac, isso é entrada, e a firewall integrada do macOS já trata disso (Definições do Sistema → Rede → Firewall).

Para a maioria das pessoas, o objetivo é a saída: fazer uma app específica ficar em silêncio sem a desinstalar. A firewall integrada não consegue fazê-lo; uma firewall por app consegue. Bloqueie a app, e a sua atividade de rede para, de forma limpa, reversível e sem afetar mais nada no seu Mac.