LuLu vs NetMute

LuLu, da organização sem fins lucrativos Objective-See de Patrick Wardle, é um firewall de saída gratuito, de código aberto (GPLv3). Quando um aplicativo abre uma conexão para a qual o LuLu não tem regra, ele exibe um alerta, e sua resposta vira uma regra. A versão atual é 4.5.1, lançada em 5 de agosto de 2026.

O NetMute parte de uma questão diferente: não "permitir esta conexão?" mas "quais dessas conexões estão me rastreando?". É um Firewall por aplicativo para macOS, executado na barra de menus e com uma janela principal, com um Tracker Shield que bloqueia domínios de rastreamento conhecidos sem prompt e uma classificação de privacidade para cada aplicativo, baseada no que ele realmente contata.

Um exemplo real do próprio Mac do desenvolvedor (de 7 a 22 de setembro de 2026): GeForce NOW contatou 59 domínios. Dois deles eram endpoints de rastreamento, feedbacks.telemetry.data.nvidia.com e events.telemetry.data.nvidia.com, e o NetMute bloqueou ambos sem fazer uma única pergunta.

Quando o LuLu é a melhor escolha. É gratuito, sem camada paga, e seu código-fonte é público, permitindo que você audite exatamente o que ele faz. Se você deseja decidir cada conexão manualmente e valoriza o código aberto acima de tudo, na nossa opinião o LuLu é a melhor opção gratuita no Mac.

O que o LuLu oferece:

• Alertas para conexões de saída desconhecidas, salvos como regras para um aplicativo inteiro ou um destino único (opcionalmente com uma porta), permanentes ou com expiração
• Listas de bloqueio e permissão carregadas de um arquivo local ou de uma URL remota (você escolhe e mantém a lista)
• Modo passivo, que aplica suas regras existentes sem alertas
• Perfis, trocados manualmente
• Um item de menu do Monitor de Rede que abre o Netiquette da Objective-See, um visualizador de conexões em tempo real

Onde o NetMute vai além:

• Rastreadores gerenciados para você. O NetMute fornece sua própria lista curada de mais de 300 domínios de rastreamento e os bloqueia sem um prompt por conexão. Com o LuLu, reconhecer um rastreador é sua responsabilidade, ou da lista que você encontrar.
• Uma classificação de privacidade por aplicativo. O App X-Ray avalia cada app com base no que ele realmente contata, permitindo que você veja rapidamente quais merecem uma análise mais atenta.
• Histórico, não apenas o momento. O NetMute mantém o histórico de tráfego por aplicativo: a semana atual na versão gratuita, meses com exportação em CSV na Pro. Em 30 dias, no Mac do desenvolvedor, ele interrompeu 2.701 solicitações de rastreamento de 64 empresas em 33 aplicativos. O LuLu não mantém gráficos históricos.
• Automação. Perfis personalizados, agendamentos, limites de dados por aplicativo e Em movimento, que se aplica quando você se conecta a um hotspot e restaura tudo quando você sai. Os perfis do LuLu só mudam manualmente, e ele não possui limites de dados.
• Menos pop-ups. Com o Modo Silencioso, novas conexões são registradas em vez de exibidas, e você decide o acúmulo de uma só vez.

LuLu não custa nada e não possui camada paga; doações são bem-vindas.

O NetMute é gratuito para baixar, sem limite de tempo. A versão gratuita já inclui o Firewall por aplicativo (bloqueie um app ou destinos únicos), tráfego ao vivo por app, Tracker Shield para os 50 domínios de rastreamento mais ativos, 5 bloqueios de domínios personalizados e o histórico da semana atual.

Pro é uma compra única: sem assinatura, sem conta, e todas as atualizações dentro da versão principal. Inclui o Tracker Shield completo (300+ domínios), App X-Ray, o Painel de Privacidade, relatórios ao longo de meses com exportação em CSV, Limites de Dados por aplicativo, perfis personalizados, agendamentos, Em movimento e bloqueios ilimitados de domínios. Disponível na Mac App Store (Pro como compra no aplicativo) ou como download direto com uma chave de licença, que também oferece licenças de equipe para 5 ou 10 Macs e uma fatura com seu VAT ID.

A troca honesta: o NetMute é de código fechado, exclusivo para Mac e mais recente que o LuLu, e em navegadores que resolvem nomes por conta própria (como Brave), o bloqueio por nome requer uma configuração adicional. A verificação "Where NetMute protects" mostra onde o bloqueio funciona. O que você recebe em troca é a pesquisa de rastreadores feita para você.