Little Snitch vs LuLu vs Radio Silence vs NetMute: Qual é a Firewall para Mac Ideal para Si?

A maioria dos usuários de Mac assume que o seu computador está protegido de fábrica, e de muitas maneiras o macOS é realmente seguro. Mas há um ponto cego: conexões de saída.

O firewall integrado do macOS controla as conexões de entrada, o que impede que terceiros acessem serviços no seu Mac, especialmente em redes Wi-Fi públicas. Ele não faz nada sobre o que os seus aplicativos enviam para fora. Cada aplicativo que você instala pode contatar qualquer servidor, incluindo endpoints de análise, publicidade e telemetria, sem pedir a sua permissão.

Como isso funciona na prática: no próprio Mac do desenvolvedor, entre 7 e 22 de setembro de 2026, o GeForce NOW entrou em contato com 59 domínios. Dois deles eram endpoints de rastreamento (feedbacks.telemetry.data.nvidia.com e events.telemetry.data.nvidia.com). Em 30 dias no mesmo Mac, o NetMute bloqueou 2.701 solicitações de rastreamento de 64 empresas em 33 aplicativos. O firewall integrado não observa nada disso.

Um firewall de saída monitora as conexões que os seus aplicativos tentam estabelecer e permite que você as autorize ou bloqueie. Isso não é paranoia, mas consentimento informado: você deve saber o que os seus aplicativos fazem na rede, e você deve poder dizer não.

As quatro ferramentas aqui adotam abordagens diferentes. Little Snitch oferece controle detalhado baseado em regras por conexão. LuLu fornece decisões de permitir ou bloquear, gratuitas e de código aberto. Radio Silence bloqueia aplicativos inteiros sem prompts e mostra uma lista de conexões ao vivo. O NetMute combina um Firewall por aplicativo com um Tracker Shield que bloqueia rastreadores conhecidos para você e uma classificação de privacidade por aplicativo. Vamos analisar cada uma delas.

Little Snitch, da Objective Development em Viena, é um dos firewalls para Mac mais estabelecidos. A versão atual é 6.5, lançada em 8 de setembro de 2026.

No modo alerta, o Little Snitch pergunta sobre cada nova conexão, e você pode responder uma vez, até o aplicativo fechar, ou para sempre. Regras podem corresponder a um processo, um domínio, um host ou endereço IP, uma porta ou intervalo de portas, um protocolo e uma direção, e podem expirar após um tempo ou evento definidos. Se preferir não ser questionado, há um modo silencioso. Perfis mudam automaticamente com base na rede à qual você se conecta.

O Network Monitor exibe uma lista de conexões ao vivo, um mapa e um gráfico de tráfego que alcança até 12 meses de histórico. A versão 6 adicionou criptografia DNS (DoH, DoT e DoQ) e listas de bloqueio que você pode adicionar por categoria, como rastreamento, anúncios ou malware, além de suas próprias URLs de listas; nenhuma vem ativada por padrão. Quando o desenvolvedor do aplicativo fornece uma, o Little Snitch também exibe uma Política de Acesso à Internet que explica para que serve uma conexão.

Essa profundidade é a razão para escolhê-lo. Se você deseja moldar o comportamento de rede do seu Mac regra por regra, na nossa opinião nada vai além. O lado negativo é a atenção: você toma as decisões e mantém as regras.

O Little Snitch é vendido como licença perpétua diretamente pelo site obdev.at (licenças individuais, familiares e múltiplas, com preços reduzidos para upgrades), não na Mac App Store. Na demonstração gratuita, o filtro funciona por três horas de cada vez e pode ser reiniciado. O Little Snitch Mini é um aplicativo separado na Mac App Store: um monitor de rede gratuito, com bloqueio e histórico mais longo por assinatura.

LuLu é um firewall de saída gratuito, de código aberto (GPLv3), criado por Patrick Wardle, que administra a Objective-See, uma organização sem fins lucrativos que desenvolve ferramentas de segurança gratuitas para Mac. A versão atual é 4.5.1, lançada em 5 de agosto de 2026.

Quando um aplicativo faz uma conexão de saída para a qual LuLu não possui uma regra, ele exibe um alerta, e sua resposta vira uma regra para todo o aplicativo ou um destino único (opcionalmente com uma porta). O modo passivo funciona silenciosamente com suas regras existentes. Listas de bloqueio e permissão podem ser carregadas de um arquivo local ou de uma URL remota; você escolhe e mantém essas listas. Perfis mantêm conjuntos de regras separados e são trocados manualmente. O item de menu Network Monitor abre o Netiquette da Objective-See, uma visualização ao vivo das conexões atuais.

O código está no GitHub, podendo ser auditado, e a Objective-See afirma que o LuLu não coleta nem transmite informações de usuário.

O que o LuLu não foi feito para fazer: ele não mantém gráficos históricos de tráfego, não possui uma lista de rastreadores própria e não tem limites de dados por aplicativo. Reconhecer qual domínio pertence a um rastreador é sua responsabilidade, ou de uma lista que você carregue.

Na nossa opinião, o LuLu é a melhor escolha gratuita para quem deseja decidir cada conexão por conta própria.

Radio Silence adota a abordagem mais simples: você coloca aplicativos em uma lista de bloqueio e eles perdem acesso à internet. Sem prompts de conexão, sem regras para configurar. A versão atual é 3.4.

Não é, porém, cego. O Radio Silence possui um monitor de rede em tempo real que mostra todas as conexões, incluindo aplicativos auxiliares e processos em segundo plano, e desde a versão 3.4 lista conexões de entrada e saída separadamente. Assim, você pode ver o que se conecta e bloquear o aplicativo com um clique.

O Radio Silence é uma compra única, sem assinatura, com licenças pessoais e de equipe, e o fornecedor afirma que as atualizações foram gratuitas até agora.

A troca de abordagem decorre do design. O fornecedor descreve o bloqueio ao nível do aplicativo, então cada aplicativo está online ou offline: se você bloquear um aplicativo de música, ele não pode transmitir; se permitir, também pode alcançar seus servidores de análise. O site não descreve detecção de rastreadores, perfis ou limites de dados.

Se você quer apenas que certos aplicativos fiquem offline e nada mais, na nossa opinião o Radio Silence é difícil de superar em simplicidade.

NetMute é a ferramenta mais nova nesta comparação, e parte de uma pergunta diferente: não “permitir essa conexão?”, mas “quais dos meus aplicativos estão me rastreando, e posso parar isso sem quebrá-los?”

No seu núcleo, há um Firewall por aplicativo, executado na barra de menus e em uma janela principal: bloqueie um aplicativo completamente, ou apenas destinos específicos. No topo, está o Tracker Shield, uma lista curada de 300+ domínios de rastreamento bloqueados sem um prompt, em aplicativos e em navegadores. É assim que um aplicativo permanece online enquanto seu rastreamento não permanece: no exemplo do GeForce NOW acima, ambos os endpoints de telemetria foram bloqueados sem uma única pergunta.

App X-Ray atribui a cada aplicativo uma nota de privacidade com base no que ele realmente contata, para que você veja quais aplicativos merecem uma análise mais detalhada. Modo Silencioso registra novas conexões em vez de exibi-las imediatamente, e você decide o acúmulo de uma só vez. Cada regra mostra sua contagem de ocorrências, e regras que comprovadamente não podem disparar são nomeadas.

Para laptops, Em movimento se aplica automaticamente quando você se conecta a um hotspot, pausa os aplicativos que você escolheu e monitora um orçamento de dados; quando você sai, tudo volta ao normal. Limites de Dados por aplicativo, perfis personalizados e agendamentos completam o conjunto. Safari Shield traz a mesma lista de rastreadores para o Safari, onde ela ainda funciona quando o iCloud Private Relay está ativado e um filtro de rede não consegue mais ver essas solicitações.

NetMute é gratuito para download, sem limite de tempo: o Firewall por aplicativo, tráfego ao vivo por aplicativo, Tracker Shield para os 50 domínios de rastreamento mais ativos, 5 bloqueios de domínios personalizados e a semana atual de histórico. Pro é uma compra única, sem assinatura e sem conta: a lista completa de 300+ rastreadores, App X-Ray, o Privacy Dashboard, relatórios ao longo de meses com exportação em CSV e os recursos de automação. Obtenha-o no Mac App Store ou como download direto.

Limites honestos: NetMute é de código fechado, somente para Mac e tem menos quilometragem do que Little Snitch. Em navegadores que resolvem nomes por conta própria, como Brave, o bloqueio por nome exige uma configuração extra; a verificação "Where NetMute protects" integrada mede onde o bloqueio funciona.

Qual você deve escolher? Little Snitch se você deseja o controle de regras mais profundo e gosta de mantê-lo. LuLu se gratuito e de código aberto vêm primeiro. Radio Silence se você quer apenas que alguns aplicativos fiquem offline. NetMute se o seu objetivo é reduzir rastreadores sem precisar responder a um prompt para cada conexão. Baixe NetMute gratuitamente e veja a que os seus aplicativos se conectam.