Um relatório de XDA este mês confirmou o que muitos usuários de Windows 11 suspeitavam: o sistema operacional encaminha silenciosamente amostras de digitação e tinta para a Microsoft, a menos que você encontre uma configuração específica em Privacidade e segurança e a desative. Ativar esse único botão é um começo, mas o Windows espalha sua telemetria por dezenas de superfícies (diagnósticos, histórico de atividades, experiências personalizadas, sugestões do Edge, entradas do Copilot, relatório de erros, área de transferência na nuvem), e cada uma fica em seu próprio menu. É por isso que os melhores aplicativos para bloqueio de telemetria do Windows existem como uma categoria: eles auditam cada botão de uma vez, bloqueiam os pontos finais de saída e fornecem um painel único para ver o que ainda está vazando. Abaixo estão sete ferramentas que cobrem o Windows 10 e o Windows 11, todas gratuitas, a maioria de código aberto.
O que procurar em um bloqueador de telemetria do Windows
Nem toda “ferramenta de privacidade” para Windows vale a pena ser instalada. As boas compartilham uma lista curta de características:
- Cobertura ampla em configurações e serviços. Uma ferramenta útil cobre telemetria do sistema, pesquisa do Edge e Bing, Cortana, Copilot, experiências personalizadas, histórico de atividades, personalização de tinta e digitação e área de transferência na nuvem em uma única ação. Aplicativos com um único botão perdem demais.
- Reversível com um caminho de desfazer. As atualizações do Windows reiniciam as chaves do registro. Um bloqueador que permite reaplicar seu perfil após cada atualização cumulativa, ou reverter um ajuste específico quando algo quebra, economiza horas.
- Atualizado ativamente para a build atual do Windows. Microsoft renomeia serviços e adiciona novos pontos finais de telemetria a cada atualização de recurso. Ferramentas que pararam de enviar em 2022 vazam em 24H2 e posteriores.
- Não quebra o Windows Update ou Defender. Bloqueadores agressivos que null-route update.microsoft.com deixarão você sem patches. Procure por ferramentas que separem os pontos finais de telemetria da infraestrutura de atualização.
- Idealmente, código aberto. Software de privacidade que você não pode auditar é um salto de fé. Os picks hospedados no GitHub abaixo todos publicam suas listas de ajustes.
- Sem licença paga necessária para a função principal. Cada ferramenta nesta lista tem um nível gratuito que faz o bloqueio real. Utilitários de “privacidade” pagos são uma bandeira vermelha.
Comparação rápida
| Aplicativo | Melhor para | Gratuito | Código aberto | Destaque |
|---|---|---|---|---|
| O&O ShutUp10++ | Auditoria de privacidade do Windows 10 e 11 com um clique | Sim | Não | Portátil, sem instalação, 100+ configurações |
| W10Privacy | Controle granular com notas por ajuste | Sim | Não | Níveis de risco codificados por cores para cada alternância |
| WindowsSpyBlocker | Bloqueio de servidores de telemetria em nível de rede | Sim | Sim (MIT) | Conjuntos de regras de hosts e firewall selecionados |
| Privatezilla | Auditoria de privacidade do Windows 10 em interface de lista de verificação | Sim | Sim | Complementos PowerShell da comunidade |
| Win11Debloat | Remoção de inchaço e telemetria do Windows 11 | Sim | Sim (MIT) | Script PowerShell, sem instalação |
| simplewall | Bloqueio de tráfego de saída da Microsoft por processo | Sim | Sim (GPL-3.0) | Usa Windows Filtering Platform diretamente |
| Portmaster | Privacidade de rede de todo o sistema com DNS-over-HTTPS | Sim | Sim (GPL-3.0) | Regras por aplicativo, DNS criptografado, listas de bloqueio de malware |
Os aplicativos
1. O&O ShutUp10++: melhor auditoria com um clique
O&O ShutUp10++ é a ferramenta que a maioria dos usuários de Windows busca primeiro, e por uma boa razão. O executável portátil é fornecido como um único arquivo, abre uma lista categorizada de mais de cem botões de privacidade (telemetria, localização, Cortana, Edge, OneDrive, feed de atividade, anúncios direcionados), e marca cada um com uma recomendação. Um menu “Ações” aplica o perfil recomendado do fornecedor em um clique, ou você pode percorrer as configurações individualmente. A versão “++” adiciona suporte para Windows 11, incluindo botões do Copilot e Recall.
Onde fica aquém: É freeware, não código aberto, então a lógica do ajuste não é auditável linha por linha. Também não toca no tráfego de rede de saída, então os pontos finais de telemetria que o Windows reativa após uma atualização de recurso começarão a relatar novamente até você executar a ferramenta novamente.
Preços: Gratuito para uso pessoal e comercial.
Plataformas: Windows 7, 8.1, 10, 11.
Download: O&O ShutUp10++ de oo-software.com
Conclusão: A forma mais rápida de fechar todas as superfícies de telemetria do Windows bem conhecidas de uma vez. Execute novamente após cada atualização de recurso do Windows.
2. W10Privacy: melhor para controle granular
W10Privacy é para o que você evoluir quando o ShutUp10 parar de parecer detalhado o suficiente. A ferramenta feita na Alemanha codifica cada configuração por cores por risco (verde é seguro, amarelo reversível, vermelho potencialmente quebrado), agrupa ajustes por subsistema e inclui uma descrição inline do que cada botão realmente faz no nível do registro ou política de grupo. Ele cobre Windows 10 e 11, adiciona botões do Edge e Office, e pode exportar um perfil de configurações para que você possa reaplicar a mesma configuração em uma instalação nova.
Onde fica aquém: A interface tem uma curva de aprendizado, e as dicas traduzidas às vezes ficam atrasadas em relação ao original em alemão. A ferramenta é donationware, não código aberto.
Preços: Gratuito (doações bem-vindas).
Plataformas: Windows 10, Windows 11.
Download: W10Privacy de w10privacy.de
Conclusão: A escolha quando você quer entender cada ajuste antes de ativá-lo, e guardar seu perfil para reutilização.
3. WindowsSpyBlocker: melhor bloqueador de nível de rede
WindowsSpyBlocker adota uma abordagem diferente: em vez de ativar chaves do registro, mantém um conjunto curado de entradas de arquivo de hosts e regras de Firewall do Windows que bloqueiam o tráfego de saída para os pontos finais de telemetria conhecidos da Microsoft. As listas são agrupadas por “spy”, “update” e “extra”, para que você possa bloquear diagnósticos sem se desconectar do Windows Update. Escrito em Go, distribuído como um único binário portátil e atualizado no GitHub conforme novos pontos finais aparecem.
Onde fica aquém: Acionado por linha de comando, portanto menos amigável para usuários ocasionais. Conjuntos de regras agressivos podem fazer com que aplicativos da Store ou serviços do Xbox funcionem incorretamente até você permitir intervalos específicos novamente.
Preços: Gratuito e código aberto (MIT).
Plataformas: Windows 7, 8.1, 10, 11.
Download: WindowsSpyBlocker no GitHub
Conclusão: Combine-o com uma ferramenta de configurações como ShutUp10 para pegar qualquer coisa que os botões percam no lado da rede.
4. Privatezilla: melhor lista de verificação de auditoria
Privatezilla verifica cerca de sessenta das configurações de privacidade mais importantes do Windows 10 e exibe cada uma como “Configurada” ou “Não configurada” em uma simples lista de verificação. Você marca o que quer alterar e clica em aplicar. Um pacote complementar da comunidade adiciona scripts PowerShell para bloqueio de telemetria, remoção forçada de aplicativos e desinstalação do OneDrive. Tudo é código aberto e pequeno o suficiente para ler a fonte em uma tarde.
Onde fica aquém: O foco principal é Windows 10; a cobertura do Windows 11 é mais fina do que em W10Privacy. Alguns botões mais recentes da era de IA (Copilot, Recall) podem não aparecer em builds mais antigos.
Preços: Gratuito e código aberto.
Plataformas: Windows 10 (1809 a 22H2), Windows 11 parcial.
Download: Privatezilla no GitHub
Conclusão: Melhor quando você quer uma lista de verificação que possa auditar você mesmo, e uma visão clara antes e depois.
5. Win11Debloat: melhor para Windows 11 pronto para sair da caixa
Win11Debloat de Raphire é um único script PowerShell que transforma uma instalação padrão do Windows 11 em algo muito mais silencioso. Desativa telemetria, dados de diagnóstico, histórico de atividades, rastreamento de lançamento de aplicativos e anúncios direcionados, depois remove aplicativos da Store pré-instalados, sugestões de tela de bloqueio e blocos de promoção do Microsoft 365. As predefinições variam de limpeza leve a debloat completo, e você pode passar botões individuais da linha de comando para implementações com script.
Onde fica aquém: Baseado em script, portanto, usuários pela primeira vez precisam confiar em executar uma substituição de política de execução. Ser tão agressivo em um laptop de trabalho pode remover recursos que TI espera estar presentes.
Preços: Gratuito e código aberto (MIT).
Plataformas: Windows 11 (também utilizável no Windows 10).
Download: Win11Debloat no GitHub
Conclusão: A ferramenta certa de primeiro boot em uma instalação Windows 11 nova, especialmente se você quer que os recursos de IA e aplicativos da Store pré-instalados desapareçam em uma ação.
6. simplewall: melhor firewall de saída por processo
simplewall de Henry++ se conecta diretamente ao Windows Filtering Platform (a mesma API de baixo nível que o firewall próprio do Windows usa) e oferece uma interface limpa para permitir ou bloquear cada processo que tenta se conectar à Internet. Ele vem com uma lista de bloqueio interna específica para pontos finais de telemetria da Microsoft, suporta WSL e inclui registro de pacotes para que você possa ver o que um aplicativo tentou enviar. A versão portátil tem menos de 1 MB.
Onde fica aquém: Requer direitos de administrador. Se você aprovar os prompts muito rapidamente durante a fase inicial de “aprendizado”, pode acabar colocando na lista de permissões a telemetria que você pretendia bloquear.
Preços: Gratuito e código aberto (GPL-3.0).
Plataformas: Windows 7 SP1, 8.1, 10, 11.
Download: simplewall no GitHub
Conclusão: A escolha quando você quer um firewall de saída real que pare os serviços da Microsoft por processo em vez de truques de arquivo de hosts.
7. Portmaster: melhor suite de privacidade de rede completa
Portmaster de Safing é a ferramenta mais ambiciosa desta lista. Ele combina um firewall de aplicativo, DNS criptografado (DNS-over-HTTPS e DNS-over-TLS), listas de bloqueio automáticas de rastreador e malware, e regras de privacidade por aplicativo em um único painel. Tudo é executado localmente em sua máquina, e você pode ver em tempo real quais processos estão falando com quais domínios. O complemento SPN pago adiciona uma VPN de roteamento onion no topo, mas cada recurso necessário para bloqueio de telemetria está na camada gratuita.
Onde fica aquém: Mais pesado do que as outras ferramentas desta lista (instala um serviço do sistema e driver do kernel). A configuração da primeira semana envolve ensinar a aparência de seus aplicativos normais, o que leva algumas noites.
Preços: Gratuito e código aberto (GPL-3.0). VPN SPN é um complemento pago.
Plataformas: Windows 10, Windows 11 (build Linux também disponível).
Download: Portmaster de safing.io
Conclusão: A escolha quando você quer uma ferramenta que lida com telemetria, DNS e regras de rede por aplicativo em uma interface moderna.
Como escolher o certo
A maioria dos usuários acaba com duas ferramentas, não uma, porque bloqueadores de configurações e bloqueadores de rede cobrem diferentes metades do problema.
- Se você tem cinco minutos e quer a maior melhoria simples, instale O&O ShutUp10++, aplique o perfil recomendado e execute novamente após cada atualização de recurso do Windows. Isso sozinho fecha a maioria do que XDA estava preocupada.
- Se você quer entender cada botão que você ativa, use W10Privacy ou Privatezilla em vez disso. Ambos expõem as chaves de registro subjacentes e permitem que você salve um perfil.
- Se você está configurando uma instalação Windows 11 nova, execute Win11Debloat primeiro, depois camada uma ferramenta de configurações no topo para qualquer coisa que o script não cubra.
- Se sua preocupação é o que o Windows envia depois que os botões são ativados, adicione uma ferramenta de nível de rede. WindowsSpyBlocker é a escolha de baixa fricção, simplewall é a granular, e Portmaster é a tudo-em-um moderna.
- Se você quer uma única instalação para fazer tudo, Portmaster é o mais próximo. Custa mais em RAM e tempo de configuração do que os outros, mas um usuário pela primeira vez obtém um painel real e DNS criptografado no primeiro dia.
Qualquer que escolha, mantenha o instalador à mão: as atualizações do Windows redefinem as configurações com frequência suficiente para que você queira reaplicar seu perfil de privacidade algumas vezes por ano.
FAQ
O Windows realmente envia dados de digitação para a Microsoft?
Sim. Tanto o Windows 10 quanto o Windows 11 coletam amostras de escrita à mão e digitação para personalização por padrão. O botão relatado de XDA fica em Configurações, Privacidade e segurança, Personalização de tinta e digitação, e desativá-lo para esse fluxo específico. Diagnósticos, histórico de atividades e experiências personalizadas são botões separados, é por isso que um único botão não é suficiente.
Posso parar toda a telemetria do Windows?
Não completamente em edições Home ou Pro. Mesmo com cada botão ativado e os pontos finais da Microsoft bloqueados no firewall, uma pequena quantidade de dados de diagnóstico “Obrigatório” ainda flui em SKUs que não são Enterprise. As ferramentas desta lista reduzem o volume em 90% ou mais, mas o último percentual requer uma configuração de Dados de Diagnóstico de nível Enterprise de “Segurança”.
É seguro usar O&O ShutUp10++?
É uma das ferramentas de privacidade do Windows mais amplamente utilizadas, publicada pela O&O Software GmbH em Berlim desde 2015. Ele cria um ponto de restauração do sistema antes de aplicar alterações, e cada ajuste é reversível a partir da mesma interface. Leia o perfil recomendado antes de aplicar se você confia em recursos como localização ou Cortana.
Essas ferramentas vão quebrar o Windows Update?
Ferramentas somente de configuração (ShutUp10, W10Privacy, Privatezilla, Win11Debloat) não afetam o Windows Update. Ferramentas de nível de rede podem, se você aplicar um conjunto de regras agressivas que bloqueia a infraestrutura de atualização da Microsoft. WindowsSpyBlocker separa os pontos finais de telemetria dos pontos finais de atualização exatamente por essa razão. Se você usar simplewall ou Portmaster, permita explicitamente os processos “Windows Update” e “Delivery Optimization”.
Preciso de todos os sete?
Não. Um emparelhamento comum é uma ferramenta de configuração (ShutUp10 ou W10Privacy) mais uma ferramenta de rede (simplewall ou Portmaster). Isso cobre tanto o que o Windows tenta enviar quanto o que realmente sai da sua máquina. Tudo mais nesta lista é uma especialização sobre esses dois papéis.
