Whistle: reconhecimento de voz local em um pacote de 16,9 MB
Conheça o Whistle, uma ferramenta compacta de fala para texto destacada no Hacker News. Entenda a proposta local, os usos para desenvolvedores e os limites antes de adotar a solução.
Joplin: o app de notas open source que respeita sua privacidade
Joplin e um aplicativo de notas open source com suporte a Markdown, criptografia de ponta a ponta e sincronização em varias nuvens. Descubra por que tantos developers abandonaram o Evernote por ele.
F-Droid 2.0: a loja de apps Android open source se reinventa
O F-Droid acaba de lançar a versão 2.0 com interface renovada e melhorias técnicas significativas. Descubra como essa loja alternativa ao Google Play funciona, por que milhões de desenvolvedores confiam nela e como você pode usar ou publicar apps gratuitamente.
ChatGPT agora rastreia o que você faz em outros sites via anúncios
A OpenAI começou a usar dados de coletores de anúncios para rastrear atividades dos usuários fora do ChatGPT. Entenda como isso funciona, quais dados são coletados e como se proteger.
Bitwarden: o gerenciador de senhas open source que devs confiam para guardar credenciais
Bitwarden e um gerenciador de senhas open source com apps para navegador, desktop, mobile e linha de comando. Veja como ele funciona, seus recursos de segurança e como começar a usar gratuitamente.
Hister: busca privada para páginas e arquivos locais
Conheça o Hister, um mecanismo de busca privado para páginas visitadas e arquivos mantidos no computador. Veja como a proposta funciona e quais cuidados tomar antes de usar.
Mistral e Mozilla unem IA privada e navegação multilingue
Mistral e Mozilla apresentaram uma proposta de navegação com IA privada e suporte multilingue. Entenda a ideia, seus usos e os cuidados antes de adotar navegadores com assistentes integrados.
Desert Ant Labs: modelos de IA que rodam no seu dispositivo
Conheça o Desert Ant Labs, laboratório europeu que lançou modelos pequenos e especializados para áudio, visão e texto. Veja como instalar os SDKs, testar a execução local e decidir quando essa abordagem faz sentido no seu produto.
Firefox no iOS ganha bloqueador nativo: como funciona e quais são os limites
O Firefox para iOS ganhou uma opção integrada para bloquear muitos anúncios de terceiros e rastreadores relacionados. Veja como o recurso funciona, como ativá-lo e por que ele não promete esconder todos os anúncios da web.
Qubes OS corrige execução de código via erro do qvm-copy-to-vm
O Qubes OS publicou o QSB-118, que descreve uma falha no tratamento de erros do qvm-copy-to-vm. Entenda como um qube comprometido poderia injetar comandos no dom0 e quais atualizações devem ser aplicadas.
StemDeck: separação de áudio com IA rodando localmente
O StemDeck separa músicas em até seis faixas usando IA no computador do usuário. Veja como a ferramenta combina Demucs, FastAPI e uma interface de mixer para estudar, editar e exportar áudio sem enviar o arquivo para a nuvem.
Hister: o buscador privado que encontra sua documentação local
O Hister transforma páginas visitadas, arquivos e documentação em um índice de busca privado que você controla. Veja como instalar, importar conteúdo e conectar a ferramenta a um assistente por MCP com segurança.
Kagi passa a esconder links com paywall nos resultados
O Kagi adicionou uma configuração para remover automaticamente links com paywall dos resultados. Veja como a mudança pode reduzir ruído na pesquisa técnica e quais limites considerar antes de trocar seu buscador.
uBlock Origin desiste de bloquear anúncios no Facebook
O uBlock Origin anunciou que vai parar de tentar bloquear anúncios no Facebook. Entenda por que a batalha ficou insustentável, o que muda para quem usa o bloqueador e quais alternativas existem para proteger sua privacidade online.
WhatsApp bloqueia contas e coloca usuários sob análise: o que se sabe
Usuários relatam bloqueios inesperados no WhatsApp e recebem aviso de análise dos termos de serviço. A Meta afirma que bane contas para proteger a comunidade.
GrapheneOS: o celular que se apagou no aeroporto e gerou prisão nos EUA
Um cidadão americano foi preso depois que seu celular com GrapheneOS apagou os dados durante uma busca no aeroporto. Entenda o que é o GrapheneOS, como funciona o recurso de apagamento automático e o que isso significa para desenvolvedores que se preocupam com privacidade.
Kill The Cookie Banner: o movimento europeu contra banners de cookies
O site killthecookiebanner.eu virou um dos mais comentados do Hacker News em julho de 2026. Ele defende que banners de cookie não são exigidos por lei e que a solução e usar cookies tecnicamente necessários. Entenda o argumento e o que isso muda para devs brasileiros.
GrapheneOS: como o Android mais seguro protege seus dados de forensia
O GrapheneOS publicou um documento detalhado sobre suas proteções contra extração de dados de dispositivos bloqueados. Saiba como Auto-Reboot, restrição de USB e criptografia aprimorada protegem contra ferramentas forenses como Cellebrite e Graykey.
Monitores LG instalam software sem aviso via Windows Update
Descobriu-se que monitores LG instalavam programas no seu PC sem pedir permissão, usando a infraestrutura do Windows Update. Entenda o que aconteceu, como verificar se você foi afetado e como se proteger.
Decoy Font: a fonte tipográfica que rastreia vazamentos de documentos
O Decoy Font gera versões ligeiramente diferentes de uma fonte para cada destinatário de um documento - uma assinatura invisível para detectar quem vazou informações confidenciais. Entenda como funciona, como implementar e quando usar.
Samsung Health quer seus dados para treinar IA ou apaga tudo
A Samsung Health atualizou seus termos e ameaça deletar dados de usuários que recusarem o uso para treinamento de IA. Entenda o que esta em jogo, quais dados são afetados e como proteger suas informações.
Grok CLI fez upload do home inteiro para servidores externos: o que aprender
O Grok CLI da xAI foi acusado de enviar o diretório home inteiro do usuário para servidores externos sem consentimento claro. O incidente expõe riscos reais de segurança no uso de agentes de AI coding e serve de alerta para qualquer dev que usa Claude Code, Aider ou similares.
Chromium 148: Math.tanh agora pode revelar seu sistema operacional
Desde o Chromium 148, a função Math.tanh do JavaScript retorna valores ligeiramente diferentes dependendo do sistema operacional. Isso permite que sites identifiquem se você usa Windows, Linux ou macOS sem nenhuma permissão. Entenda como funciona e o que isso significa para privacidade.
Ghost Font: a fonte que humanos leem mas a IA não consegue
Ghost Font e uma tipografia criada para confundir sistemas de IA e OCR enquanto permanece legivel para humanos. Entenda como funciona, para que serve e como usar em projetos de privacidade e segurança.
EU multa Instagram e Facebook por design vicioso: o que muda para devs
A Comissão Europeia determinou que Instagram e Facebook violam o DSA com recursos de design vicioso. Entenda o que isso significa para produtos digitais e o que desenvolvedores precisam saber.
Chat Control da UE: o que muda para desenvolvedores e usuários
O Conselho da UE aprovou o Chat Control via procedimento acelerado. Entenda o que essa lei significa, como afeta aplicativos de mensagens e o que muda na prática para devs e usuários brasileiros.
SearXNG: O Metabuscador Open Source que Não Te Rastreia
SearXNG e um metabuscador open source que agrega resultados de Google, Bing e dezenas de outras fontes sem rastrear nenhuma informação sua. Neste guia você aprende a instalar sua própria instância com Docker, usar a API JSON em projetos e configurar tudo para máximo de privacidade.
SearXNG: o motor de busca privado que você pode hospedar
SearXNG e um metabuscador open source que agrega resultados do Google, Bing e dezenas de outras fontes sem rastrear você. Aprenda como funciona, como instalar com Docker e por que cada vez mais desenvolvedores preferem rodar o próprio buscador.
Immich 3.0: o Google Fotos self-hosted que conquistou os desenvolvedores
O Immich chegou a versão 3.0 e voltou ao topo do Hacker News. Entenda como funciona essa alternativa open source ao Google Fotos, como instalar com Docker, o que a busca com IA faz na prática e para quem o self-hosting de fotos realmente vale a pena.
Android Developer Verification: o sistema antimalware do Google que age como malware
O F-Droid publicou uma análise detalhada mostrando que o ADV, sistema de verificação de desenvolvedores do Android, coleta dados do dispositivo e os envia para servidores do Google sem consentimento claro. Entenda o que é o ADV, como ele funciona e por que isso importa para desenvolvedores e usuários de apps fora da Play Store.
.self: o domínio criado para quem hospeda os próprios serviços
O .self e uma proposta de TLD criado para a comunidade de self-hosting. Entenda o que é, como funcionaria, por que animou a comunidade tech e como você pode adotar o conceito hoje na sua rede com Pi-hole e Caddy.
Plausible Analytics: a alternativa ao Google Analytics focada em privacidade
O Plausible Analytics e uma ferramenta de web analytics open source, leve e sem cookies. Veja como funciona, como instalar na nuvem ou self-hosted e por que virou a principal alternativa ao Google Analytics para quem leva privacidade a serio.
Servidores DNS públicos: como escolher e configurar com segurança
Trocar o DNS do seu provedor por um servidor público como 1.1.1.1, 8.8.8.8 ou 9.9.9.9 pode deixar a navegação mais rápida e segura. Veja como funcionam, quais as diferenças e o passo a passo para configurar no Windows, Linux e roteador.
Apple Foundation Models: IA local é privada direto no seu iPhone é Mac
O framework Apple Foundation Models permite que desenvolvedores Swift usem modelos de IA rodando diretamente no dispositivo, sem enviar dados para a nuvem. Veja como funciona, o que você pode construir e por que isso muda o jogo para apps iOS e macOS.
Agentes de código com IA local: desenvolvimento seguro e eficiente para curitibanos
Aprenda a configurar um assistente de IA no seu editor de texto, diretamente na sua máquina, sem enviar seu código para servidores remotos. Neste guia passo a passo, vamos mostrar como montar esse setup utilizando o Ollama e o Continue.dev.
Fathom Analytics: métricas do seu site sem violar privacidade dos visitantes
Fathom é uma alternativa ao Google Analytics focada em privacidade. Sem cookies, compatível com LGPD e GDPR, e com um painel muito mais simples de entender.
LGPD: proteção de dados pessoais em aplicações brasileiras
Consentimento, finalidade, minimização, segurança e direitos do titular - como implementar compliance com a Lei Geral de Proteção de Dados em sistemas reais.