Por que meu Mac está usando tantos dados?

Na maioria dos casos, o tráfego vem de um de cinco lugares. Software Update baixando uma versão do macOS ou uma atualização de segurança em segundo plano, que para uma atualização completa costuma estar na faixa de 3 a 6 GB e, para uma atualização maior, pode ser consideravelmente mais. iCloud Photos e iCloud Drive sincronizando um lote de fotos, vídeos ou arquivos novos, onde alguns minutos de vídeo 4K do seu iPhone sozinho podem ser várias centenas de megabytes. Atualizações automáticas do App Store, onde alguns aplicativos grandes facilmente somam um gigabyte ou dois. Clientes de sincronização de terceiros como Dropbox, Google Drive ou OneDrive re-enviando ou reindexando uma pasta. E vídeo em uma aba do navegador, incluindo feeds de autoplay e abas em segundo plano que você esqueceu que estavam abertas, onde streaming em 1080p normalmente consome algo entre 1,5 a 3 GB por hora.

Se você estivesse conectado por tethering e o número fosse muito grande, os dois candidatos mais prováveis, de longe, são Software Update e sincronização do iCloud. Ambos são projetados para rodar silenciosamente, preferem trabalhar quando a máquina está ociosa e conectada na tomada, e nenhum tem conceito de uma conexão cara, a menos que você diga explicitamente ao macOS que a conexão é medida.

A razão de ser tão difícil detectar isso no momento é que nenhum desses processos se anuncia. O macOS mostra um indicador de progresso para um download em primeiro plano no Safari, mas nada comparável para um daemon de sincronização em segundo plano. Quando você percebe a mensagem de aviso da operadora, a transferência já terminou, e não há um log embutido que você possa consultar posteriormente.

O restante deste artigo detalha a lista completa de culpados, depois explica como observar o tráfego por processo enquanto ele acontece, e por fim como colocar limites para que um serviço em segundo plano não possa gastar mais do que você permite.

Software Update. Este é o peso‑pesado. O macOS pré‑baixa atualizações em segundo plano para que a instalação seja rápida quando você a aceitar, e por padrão isso acontece sempre que uma rede está disponível. Uma atualização pontual costuma ter alguns gigabytes; uma atualização de versão maior é ainda maior. Você pode desativar o download automático em Configurações do Sistema, em Geral, depois em Software Update, clicando no pequeno botão de informações ao lado de Atualizações Automáticas e desativando a opção de baixar novas atualizações quando disponíveis. Manter as respostas de segurança ativadas e desativar downloads em massa é um meio‑termo razoável.

iCloud Photos e iCloud Drive. Se você grava vídeos no seu iPhone, o iCloud Photos tentará baixar as versões originais ou otimizadas para o seu Mac, e não se importa se você está usando um hotspot. O iCloud Drive se comporta da mesma forma com documentos. Ambos valem a pena pausar antes de usar tethering. A sincronização da biblioteca de fotos é especialmente propensa a explosões repentinas, porque uma única tarde de gravação pode enfileirar vários gigabytes de upload e download que serão processados na próxima vez que o Mac detectar uma rede.

Atualizações automáticas do App Store. Aplicativos modernos do Mac não são pequenos. Aplicativos baseados em Electron frequentemente enviam entre 150 a 300 MB por atualização, ferramentas criativas profissionais chegam a um gigabyte ou mais, e o App Store irá buscar todas as atualizações pendentes de uma vez. Downloads automáticos podem ser desativados nas configurações do App Store.

Clientes de sincronização: Dropbox, Google Drive, OneDrive, Box. Normalmente, eles se comportam bem até que algo mude do outro lado. Uma pasta compartilhada é reorganizada, um colega faz upload de um vídeo, ou o cliente decide re‑verificar seu cache local, e de repente ele está movendo gigabytes. A maioria desses clientes tem uma opção de pausa e uma configuração de banda, mas eles não vão pausar automaticamente só porque você trocou de rede.

Time Machine para um destino de rede. Se seu alvo de backup for um NAS ou uma pasta de rede, em vez de um disco conectado diretamente, o Time Machine tentará fazer seu backup horário usando qualquer conexão disponível. Em um hotspot, isso é um hábito muito caro. O Time Machine não usará uma conexão marcada como modo de dados baixos pelo macOS, mas não tem ideia do seu plano de operadora.

Tudo o mais que soma silenciosamente. Buscar mensagens no Mail com anexos grandes, especialmente com várias contas configuradas para baixar mensagens completas. Sugestões do Spotlight e Siri fazendo pequenas buscas constantes. Baixar fotos e vídeos enviados para grupos no Messages. Ferramentas de desenvolvimento, como uma única pull de uma imagem Docker, que costuma ter várias centenas de megabytes, runtimes do Xcode que ocupam vários gigabytes cada, e instalar dependências para um projeto novo pode ser surpreendentemente pesado. Serviços de backup como Backblaze ou Arq também rodam continuamente, a menos que sejam explicitamente pausados.

O macOS vem com uma ferramenta para isso, e vale a pena saber tanto o que ela faz quanto onde ela para. Abra o Activity Monitor em Aplicativos, depois Utilitários, e selecione a aba Network. Você verá uma lista de processos com colunas para bytes enviados, bytes recebidos, pacotes enviados e pacotes recebidos. Clique no cabeçalho da coluna Rcvd Bytes para ordenar em ordem decrescente, e o processo que estiver consumindo mais recursos subirá para o topo.

Isso é realmente útil para pegar algo no ato. Se o seu Mac estiver ocupado agora e você quer saber por quê, ordene por bytes recebidos e observe por alguns segundos. Um daemon de sincronização ou um processo de atualização será óbvio. A coluna Data Received na parte inferior da janela também mostra um total em andamento.

A limitação é que esses contadores se resetam quando o processo é reiniciado e quando você reinicia o Mac, e o Activity Monitor não mantém nenhum histórico. Se seus dados desapareceram ontem, ou durante a noite, ou enquanto a tampa estava fechada, não há nada para voltar e ler. Você não pode perguntar o que aconteceu entre 2h e 4h da manhã. Ele também mostra apenas nomes de processos, não destinos, então você pode ver que um processo moveu 4 GB, mas não para onde foi.

Algumas outras coisas que ele não faz. Ele não distingue entre Wi-Fi e seu hotspot, então o tráfego em uma rede doméstica barata e o tráfego em uma conexão tethered cara são contados juntos no mesmo número. Ele não avisa quando um processo ultrapassa um limite. E não consegue parar nada, apenas relatar. A única ação que oferece é forçar o encerramento de um processo, o que é uma ferramenta bruta se esse processo for algo que você realmente quer que continue rodando na maior parte do tempo.

Para um diagnóstico pontual enquanto o problema acontece, o Activity Monitor é o primeiro passo certo e muitas vezes tudo que você precisa. Para entender um padrão ao longo de dias, ou para descobrir o que aconteceu depois, você precisa de algo que registre o histórico e atribua a cada app. Essa é a lacuna que ferramentas de monitoramento dedicadas preenchem: NetMute mantém um histórico de tráfego por app junto com logs a nível de domínio, assim você pode voltar a um período específico e ver qual app estava ativo e quais destinos ele estava acessando. TripMode é a outra ferramenta bem conhecida no espaço Mac e adota uma abordagem diferente, focando em bloquear apps completamente enquanto você estiver tethered.

o macOS tem um mecanismo embutido que vale a pena usar primeiro. Quando estiver conectado ao hotspot do seu iPhone, abra as Configurações do Sistema, vá para Wi-Fi, clique em Detalhes ao lado da rede e ative Low Data Mode. Isso informa ao sistema que a conexão é cara, e vários serviços da Apple respeitam isso: atualizações automáticas são adiadas, a sincronização do iCloud é limitada ou pausada, as Fotos param de sincronizar em segundo plano, e o Time Machine não fará backup por essa rede. É realmente eficaz para o lado da Apple do problema.

O problema é que o Low Data Mode é uma configuração por rede que você precisa lembrar de ativar, não se aplica a um novo hotspot ao qual você ainda não se conectou, e aplicativos de terceiros não têm obrigação de respeitá-lo. Dropbox, Docker, Backblaze e seu navegador continuarão exatamente como antes. É uma boa primeira linha de defesa, não uma solução completa.

Além disso, o trabalho manual vale a pena fazer uma vez: desative o download automático em Atualização de Software, desligue as atualizações automáticas de aplicativos nas configurações da App Store, configure o Mail para buscar manualmente ou em um intervalo longo ao viajar, e pause seus clientes de sincronização antes de usar o tether. Se fizer backup pela rede, exclua esse destino ou desative backups na estrada. Nada disso é complicado, mas tudo depende de você lembrar de fazer antes que os dados desapareçam, e não depois.

O problema estrutural é que todas essas configurações são opcionais e aplicadas uma por uma, e não há um lugar no macOS onde você possa dizer "este aplicativo tem 500 MB neste mês e depois para". Essa é a diferença entre reduzir sua exposição e realmente limitá-la.

A correção confiável é um limite que se aplica automaticamente. NetMute é um firewall e monitor de tráfego por aplicativo para macOS baseado nesta ideia: você define um limite diário ou mensal para um aplicativo individual, ou um limite global para todo o Mac, e ele o aplica. Você recebe uma notificação quando o aplicativo ultrapassa um limite que você escolheu, como 80 por cento, e o aplicativo é bloqueado automaticamente ao atingir 100 por cento. Se o Dropbox tiver uma franquia mensal de 1 GB no seu perfil tethered, ele não pode excedê-la, independentemente de mudanças em uma pasta compartilhada.

A parte mais importante para usuários de hotspot é que os limites podem variar de acordo com a rede. NetMute usa perfis de rede que mudam automaticamente com base no SSID do Wi-Fi ao qual você está conectado, então sua rede doméstica pode estar totalmente aberta enquanto o hotspot do seu telefone roda um perfil rigoroso com limites estritos por aplicativo. Há também proteção de hotspot que aplica um perfil rigoroso automaticamente ao se conectar a uma rede desconhecida, cobrindo Wi-Fi de hotéis e aeroportos onde você não sabe exatamente quanto a conexão custa ou quão confiável ela é. Portais cativos são gerenciados, então a página de login do hotel ainda carrega e funciona normalmente.

Junto aos limites, há um monitor em tempo real mostrando o que cada aplicativo está transmitindo agora, um histórico que você pode consultar, registro por domínio para ver onde o tráfego realmente vai, e bloqueio com um clique usando regras temporárias que expiram sozinhas, para que você não acumule uma pilha de entradas de firewall esquecidas. Tracker Shield bloqueia uma lista de mais de 1.100 domínios de rastreamento conhecidos, o que representa uma economia modesta, mas não nula, além de tudo o mais.

NetMute é gratuito para baixar na Mac App Store, e o Premium é uma compra única dentro do aplicativo, ao invés de uma assinatura. Seja usando ou não, o princípio fundamental é o que vale a pena levar: em uma conexão metrada, a única proteção confiável é um teto que se aplica automaticamente, porque todo serviço de background no seu Mac foi projetado com a suposição de que a largura de banda é gratuita.