Os melhores navegadores de código aberto

O Tor Browser é o padrão-ouro do anonimato. Ele não apenas esconde seu tráfego: ele o roteia por três retransmissores voluntários aleatórios ao redor do mundo (a rede “Onion”), envolvendo-o em camadas de criptografia. Isso torna praticamente impossível que um site saiba quem você é ou que seu provedor de internet saiba o que você está acessando.

Ele foi projetado para resistir à impressão digital do navegador (fingerprinting) — técnicas que empresas usam para identificar você com base no tamanho da tela ou nas fontes instaladas. Ao fazer todos os usuários do Tor parecerem iguais, ele protege sua identidade de um jeito que nenhum navegador comum consegue. É uma ferramenta essencial para ativistas, jornalistas e puristas da privacidade.

O preço desse anonimato é a velocidade. Fazer o tráfego dar a volta ao mundo deixa as páginas visivelmente mais lentas. Muitos sites também bloqueiam usuários do Tor ou exigem CAPTCHAs sem fim. Não é um navegador para o dia a dia, para streaming ou compras, mas, para pesquisas sensíveis, ele é imbatível.

O LibreWolf é para quem ama o Firefox, mas não confia nas configurações “padrão”. É uma compilação personalizada do Firefox que remove toda a telemetria, a coleta de dados e recursos não essenciais, como o Pocket ou os atalhos patrocinados. Ele já vem com o uBlock Origin instalado, amplamente considerado o melhor bloqueador de anúncios disponível.

Ele aplica um conjunto de configurações “reforçadas” logo de cara — desativando o WebGL para evitar fingerprinting, impondo políticas rígidas de cookies e limpando o histórico ao fechar. Isso poupa as horas que normalmente você levaria para configurar o Firefox com esse nível de privacidade.

Por ser tão rígido, às vezes ele pode quebrar sites (como streaming de vídeo ou web apps complexos). Ele também não inclui o Firefox Sync por padrão (por motivos de privacidade). É uma ferramenta para quem está disposto a sacrificar um pouco de conveniência em troca de privacidade máxima.

O Firefox Focus é o equivalente digital de uma fragmentadora de papel. É um navegador para celular com um único propósito: buscas rápidas e privadas. Ele não salva seu histórico, suas senhas nem seus cookies. Quando você termina, toca no ícone de “Lixeira” e sua sessão é apagada na hora.

Ao bloquear uma ampla gama de rastreadores da web por padrão, ele muitas vezes carrega as páginas mais rápido que os navegadores móveis comuns, que ficam pesados com anúncios e scripts de análise. Sua interface em tons de roxo é simples e sem distrações, permitindo entrar e sair rapidamente.

Ele não foi feito para ser seu navegador “principal” — não tem abas (você só vê uma página por vez) nem recursos de sincronização. Mas, para pesquisar um sintoma, comprar um presente ou fazer qualquer busca que você prefira manter em sigilo, ele é o companheiro perfeito.

O Waterfox começou como um fork do Firefox otimizado para 64 bits e evoluiu para uma alternativa focada em privacidade, que remove telemetria, coleta de dados, conteúdo patrocinado e a integração com o Pocket. Baseado no Firefox ESR, ele vem com o DNS over Oblivious HTTP ativado por padrão, que o Waterfox chama de Ultra Protection: as consultas DNS passam por um retransmissor do próprio Waterfox até o resolvedor da Cloudflare, o que esconde tanto o conteúdo quanto a origem das suas requisições — um recurso que nenhum outro navegador popular oferece de fábrica.

A privacidade vai além do DNS. As abas de contêiner vêm ativadas por padrão (o Firefox exige uma extensão), as Private Tabs permitem navegar anonimamente dentro da mesma janela, e não há experimentos remotos nem feeds de personalização. Quando a Mozilla anunciou planos de transformar o Firefox em um “navegador de IA”, o criador do Waterfox, Alex Kontos, respondeu com firmeza: “Waterfox will not include LLMs. Full stop.” (“O Waterfox não vai incluir LLMs. Ponto final.”) — tornando-o um refúgio deliberado para quem quer que o navegador fique fora da corrida da IA.

O Waterfox é compatível com extensões de três ecossistemas: Firefox Add-ons (compatibilidade total), Chrome Web Store e Opera Web Store (compatibilidade parcial, para extensões mais simples). Versões recentes adicionaram abas verticais nativas em árvore, grupos de abas, descarregamento manual de abas e suporte a WebGPU. O código-fonte é aberto sob a Mozilla Public License e está disponível no GitHub.

O Mullvad Browser é resultado de uma colaboração entre a Mullvad VPN e o Tor Project. A ideia é poderosa: pegar as proteções antifingerprinting do Tor Browser, referência no setor, e empacotá-las para uso com VPN, em vez do roteamento onion. Com o resistFingerprinting ativado, fontes e fusos horários falsificados, letterboxing para padronizar as dimensões da janela e bloqueio de canvas/WebGL, todos os usuários do Mullvad Browser parecem idênticos para os sites.

Diferentemente do Tor Browser, o tráfego não passa pela rede Tor, então você tem uma velocidade muito melhor. Em vez disso, ele foi projetado para ser usado com a Mullvad VPN (ou qualquer VPN), que protege seu IP. As consultas DNS passam pelo DNS-over-HTTPS da Mullvad por padrão, sem fallback. A telemetria é removida na compilação, e o navegador funciona em modo privado permanente — sem histórico e sem cookies entre sessões.

A contrapartida é uma inconveniência deliberada. O Mullvad Browser vem com o uBlock Origin e o NoScript pré-instalados e desencoraja ativamente a adição de outras extensões, já que qualquer mudança torna sua impressão digital única. Não há sincronização, gerenciador de senhas nem favoritos persistentes. Não é um navegador para o dia a dia da maioria das pessoas, mas, para sessões em que a privacidade é crítica, é uma das opções mais fortes disponíveis. Ele é só para desktop — Linux, macOS e Windows —, sem versão para celular.

O Ungoogled Chromium se descreve como “Google Chromium, sans integration with Google” (o Chromium do Google, sem integração com o Google), e leva isso ao pé da letra. O Safe Browsing, o Google Host Detector, o Cloud Messaging e o restante estão desativados; os binários do Google são removidos do código-fonte; e as requisições que chegariam ao Google são neutralizadas reescrevendo esses domínios para um endereço que não pode ser resolvido. O objetivo não é adicionar recursos de privacidade, mas remover uma empresa, deixando o navegador, de resto, o mais próximo possível do Chromium original.

Isso faz dele o ponto de referência com o qual outros forks de privacidade são comparados, e a base sobre a qual vários são construídos — o Helium é o ungoogled-chromium com comodidades por cima. Ele é totalmente de código aberto sob licença BSD, roda no Windows, no macOS e no Linux, além dos BSDs, e, por ser Chromium sem modificações por baixo, as páginas são exibidas exatamente como no Chrome.

O que ele remove, ele não substitui. Não há atualizador automático, então manter tudo em dia é tarefa sua ou do seu gerenciador de pacotes. A Chrome Web Store não vem conectada, então as extensões são instaladas manualmente ou por meio de um auxiliar da comunidade que restaura a loja e as atualizações semiautomáticas. O Widevine não está presente, então a Netflix e outros vídeos com DRM exigem arquivos extraídos de uma versão correspondente do Chrome — um processo realmente trabalhoso, que quebra quando as versões mudam. A sincronização foi embora junto com todo o resto do Google. Este é um navegador para quem quer o Google removido e aceita uma inconveniência real para isso; quem quer esse resultado com menos trabalho deve olhar para o Helium ou o Brave.

O Mozilla Firefox é o último grande navegador independente, movido pelo seu próprio motor Gecko em vez do Chromium. Essa independência permite que ele coloque a autonomia do usuário acima dos interesses corporativos, oferecendo uma experiência de navegação de código aberto, transparente e altamente personalizável.

A privacidade está no centro do projeto. Recursos como a Proteção Aprimorada contra Rastreamento bloqueiam rastreadores invasivos por padrão, enquanto os Multi-Account Containers permitem isolar as diferentes partes da sua vida digital — mantendo os dados do Facebook longe do seu banco, por exemplo. Seu sistema de personalização é imbatível: você pode reformular completamente a interface com CSS, se quiser.

Embora às vezes fique um pouco atrás do Chrome em benchmarks de JavaScript puro, a diferença raramente é perceptível no uso diário. A biblioteca de extensões é madura e robusta. Para quem valoriza a saúde da web aberta e quer um navegador que trabalhe para o usuário, e não para os anunciantes, o Firefox é a escolha definitiva.

O Helium é um navegador baseado no Chromium focado em privacidade e minimalismo. Ele bloqueia anúncios, rastreadores, sites de phishing e cookies de terceiros por padrão, usando filtros da comunidade integrados e o uBlock Origin, sem exigir nenhuma configuração. Ao ser aberto pela primeira vez, ele não faz nenhuma requisição de rede em segundo plano sem uma ação sua, e sua interface compacta e sem distrações foi projetada para continuar rápida e leve em sessões longas.

Apesar da simplicidade, o Helium acrescenta recursos avançados úteis. Ele oferece navegação em tela dividida, cópia rápida de links por atalhos e web apps independentes sem duplicar componentes internos do Chromium. Todas as extensões do Chromium são compatíveis, incluindo as Manifest V2, e as instalações pela Chrome Web Store são anonimizadas. Com mais de 13.000 atalhos “!bangs”, você pode ir direto a sites e serviços pela barra de endereços.

A privacidade está presente em cada decisão, inclusive no que fica de fora: não há assistente de IA nem carteira de criptomoedas, e o projeto diz claramente que não quer nenhum dos dois. O Helium é totalmente de código aberto, força o HTTPS e é compatível com chaves de acesso (passkeys). Não há gerenciador de senhas integrado nem sincronização em nuvem, de propósito, mantendo os dados sensíveis no seu dispositivo. Para quem quer a compatibilidade e as extensões do Chromium sem o rastreamento das Big Techs, o Helium é uma alternativa limpa e sem rodeios.

O Floorp é um projeto feito por paixão, vindo do Japão, que responde à pergunta: “E se o Firefox fosse tão personalizável quanto o Vivaldi?”. Construído sobre a base do Firefox ESR (Extended Support Release), ele mantém a privacidade e o motor da Mozilla, mas libera a interface, permitindo abas verticais, barras de abas com várias linhas e painéis laterais flexíveis.

Ele é mantido pela comunidade e é de código aberto, o que garante transparência. Os usuários adoram recursos como os “Workspaces” (agrupamento de abas) e a possibilidade de reestilizar completamente a interface do navegador. Ele é totalmente compatível com o ecossistema de extensões do Firefox, então você não perde seus complementos favoritos.

Por ser um projeto menor, ele pode não receber as correções de segurança no mesmo dia que o Firefox principal, embora a equipe seja muito ativa. Para quem ama o motor Gecko, mas se sente limitado pela interface padrão do Firefox, o Floorp é o meio-termo perfeito.

O Zen Browser pega o motor confiável do Firefox, que respeita a privacidade, e o envolve em uma interface bonita e moderna, inspirada no Arc. Ele traz recursos como abas verticais, visualização dividida e espaços de trabalho para o ecossistema Gecko, provando que você não precisa do Chromium para ter uma interface de ponta.

Ele aposta na “calma” e na ergonomia. A interface foi projetada para reduzir o ruído visual e ajudar você a manter o foco. Ele inclui detalhes bem pensados, como uma barra lateral para navegar com facilidade e atalhos de teclado que os usuários avançados vão apreciar.

Por ser um projeto relativamente novo, ele ainda está evoluindo, e você pode encontrar uma ou outra aresta a aparar em comparação com um navegador de uma década. Mas, para quem quer os recursos modernos do Arc sem abrir mão da privacidade e da independência do Firefox, o Zen é o navegador que estava faltando.

O Pale Moon se separou do Firefox em 2009 e seguiu em uma direção que a Mozilla abandonou. Em 2015, ele deixou de acompanhar o Gecko e passou para o Goanna, seu próprio fork definitivo do motor, tornando-se um dos pouquíssimos navegadores que não são Blink, nem WebKit, e nem mais Gecko. É um projeto pequeno e cuidadoso, que evita abertamente os serviços das Big Techs — o buscador padrão é o DuckDuckGo.

O que você ganha com essa independência é uma personalização que nenhum outro oferece. O Pale Moon ainda oferece suporte ao modelo completo de complementos XUL e XPCOM que o Firefox removeu em 2017, então as extensões podem redefinir o comportamento central do navegador em vez de funcionar dentro de uma API isolada. Com temas completos e um about:config profundo por cima, você pode reconstruir a interface do jeito que quiser. Não há telemetria, conteúdo patrocinado nem IA.

O custo é real. O Goanna está bem atrasado em recursos modernos da plataforma web, então web apps complexos, alguns serviços de streaming e sites feitos só para o Chromium vão quebrar. O desempenho em páginas pesadas fica atrás dos navegadores atuais, porque a arquitetura é anterior aos designs multiprocesso que todos os outros adotaram. Bloqueio de anúncios, proteção contra rastreamento e o modo de leitura vêm de complementos, e não do navegador. O Pale Moon combina com quem quer controle total e vai manter um segundo navegador à mão para os sites que ele não consegue abrir.

O Thorium é o mesmo Chromium sobre o qual o Chrome é construído, montado de outro jeito. O Google distribui uma única versão que precisa rodar em todas as máquinas, inclusive nas muito antigas, então não pode supor que seu computador tenha algo moderno. O Thorium compila várias versões, cada uma pressupondo um processador mais novo e aproveitando os atalhos que isso permite. Batizado em homenagem ao elemento 90, segundo as medições do projeto, o resultado é de 8% a 38% mais rápido que o Chromium padrão.

Além da velocidade, ele traz de volta coisas que o Google removeu ou nunca ativou. Formatos de vídeo e imagem que o Chrome se recusa a reproduzir funcionam aqui, e até links FTP antigos ainda abrem. Configurações de privacidade que o Chrome deixa desligadas vêm ligadas desde o início, e os recursos de segmentação de anúncios que o Google vem incorporando ao Chrome vêm desligados. A Chrome Web Store funciona por completo, então suas extensões vêm junto sem alterações.

As contrapartidas são de manutenção, não de capacidade. A versão estável do Thorium ficou bem para trás, porém: ela está no Chromium 138 desde fevereiro de 2026, enquanto um comantenedor publica versões mais novas apenas como builds beta, então as correções de segurança chegam a você meses depois do que no Chrome. Você baixa e atualiza manualmente. É um pequeno projeto independente, e não o produto de uma empresa, e não é um navegador de privacidade — não tem bloqueador de anúncios nem de rastreadores. Escolha-o se você quer o Chromium mais rápido e não se importa de gerenciar as atualizações por conta própria.