# O ZDNET analisa uma ferramenta gratuita de barra de menus que mostra quais apps do Mac usam a internet e os bloqueia

> O ZDNET analisou um firewall por app gratuito para o Mac. O que ele faz, as ferramentas gratuitas já incluídas no macOS e o que verificar antes de bloquear um app.

FireAI Security & Research Team (HisnLabs) · Published 2026-09-28
Canonical: https://hisnlabs.com/pt-br/news/see-which-apps-access-internet-mac-block-them

Todo app em um Mac pode acessar a internet, a menos que algo diga o contrário, e a maioria dos usuários não tem como saber quais o fazem. Em uma [análise para o ZDNET](https://www.zdnet.com/home-and-office/networking/firewally-mac-tool-monitor-app-traffic/), Jack Wallen, que cobre Linux e código aberto desde o fim da década de 1990, chamou de "indispensável" um app gratuito de barra de menus chamado Firewally exatamente por isso: ele mostra quais apps estão online e permite desligar qualquer um deles.

## Contexto

O macOS deixa qualquer app instalado acessar a internet, a menos que algo intervenha. O firewall integrado em Ajustes do Sistema › Rede › Firewall filtra conexões de entrada; ele não impede que um app se conecte para fora. Ver o que sai de um Mac e bloquear de forma seletiva exige uma ferramenta dedicada ou os próprios utilitários de diagnóstico do macOS.

## Constatações

- O Firewally é gratuito, é instalado pela Mac App Store e roda apenas na barra de menus, como um pequeno ícone de escudo; não tem janela principal.
- Ele lista os apps com seu tráfego da última hora, em tempo real ou do dia inteiro.
- Cada app tem um interruptor de acesso à internet, e uma política padrão decide o que acontece com apps que ele ainda não viu: liberar, perguntar ou negar. Wallen recomenda mudar o padrão de Liberar para Perguntar.
- Um "resumo de IA" de cada app explica por que ele poderia precisar de acesso à internet; a análise não diz onde essa IA roda.
- As configurações são mínimas: desativar os resumos de IA e abrir no login.

O próprio caso de uso de Wallen ilustra o atrativo: ele roda o Ollama, uma ferramenta local de IA, por privacidade, e ela só precisa da internet para baixar ou atualizar modelos. O Firewally permite mantê-la offline no resto do tempo e confirmar que nada sai [[1]](https://www.zdnet.com/home-and-office/networking/firewally-mac-tool-monitor-app-traffic/).

O próprio macOS oferece duas formas gratuitas de ver a mesma atividade, sem instalar nada. O Monitor de Atividade, em Aplicativos › Utilitários, tem uma aba Rede que lista os bytes enviados e recebidos por processo; ordenar por "Bytes enviados" mostra quais apps mais se comunicam. No Terminal, `nettop` mostra o uso de rede ao vivo por processo, e `lsof -i` lista cada conexão de rede aberta com o app que a possui. Nenhuma das duas bloqueia uma conexão; ambas apenas mostram o que está acontecendo.

> **Note:** O firewall em Ajustes do Sistema › Rede › Firewall controla apenas as conexões de entrada. Ele não impede que um app em um Mac se conecte para fora.

> O FireAI, o firewall no dispositivo para macOS desenvolvido pela HisnLabs, pergunta antes que um app recém-instalado se conecte à internet. Há um período de teste de 17 dias. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Implicações para usuários de Mac

Quem tem curiosidade sobre o que o Mac faz online pode começar pelas opções gratuitas: o Monitor de Atividade e o Terminal não custam nada e não exigem instalação, embora nenhum dos dois possa bloquear uma conexão. O Firewally acrescenta o bloqueio, em um pacote gratuito, com a contrapartida de que o tratamento de dados do recurso de resumo de IA não está documentado na análise. Para a maioria das pessoas, a escolha é entre um interruptor gratuito de liga e desliga e uma ferramenta paga com mais controle.

## Recomendações

1. Espere que navegadores, e-mail, mensagens e apps de armazenamento em nuvem precisem da internet para funcionar; bloqueá-los simplesmente fará o app parar.
2. Pesquise o nome de um processo desconhecido antes de cortá-lo. Os serviços da própria Apple muitas vezes rodam com nomes que não são óbvios como da Apple, e bloquear um por um dia é uma forma de menor risco de ver o que deixa de funcionar.
3. Dê mais atenção a um app instalado recentemente que se conecta a algum lugar inesperado do que a um usado todo dia, com destino previsível.
4. Defina apps novos e desconhecidos como "perguntar" em vez de "permitir" por padrão; a primeira conexão é o momento que revela o que um app realmente faz.

## Relevância para o FireAI

O FireAI faz o mesmo trabalho essencial do app da análise, o controle por app das conexões de saída, e o amplia de algumas formas. Ele não é gratuito depois do período de teste, então a pergunta relevante é se se precisa de mais do que um interruptor de liga e desliga.

- Um app novo dispara um [aviso de conexão](https://hisnlabs.com/pt-br/docs/answer-your-first-connection-prompt) que nomeia o app e seu destino, mostrado em um mapa-múndi, e "[Por que bloquear isto?](https://hisnlabs.com/pt-br/docs/why-block-this)" explica o que esse tipo de destino costuma receber.
- As [regras por app](https://hisnlabs.com/pt-br/docs/per-app-rules) podem ser tão amplas quanto "desligado" ou tão precisas quanto um único domínio, de modo que um app pode manter as atualizações e perder o tráfego de análise de uso.
- Para um caso do tipo Ollama, uma [regra com horário](https://hisnlabs.com/pt-br/docs/timed-rules) pode manter um app offline, exceto em horários escolhidos.
- A IA do FireAI [roda no próprio Mac](https://hisnlabs.com/pt-br/docs/on-device-ai-model): o usuário pode perguntar, em palavras simples, a que um app se conectou durante a noite, e nada sobre essas conexões sai do Mac.

O FireAI não analisa arquivos nem remove nada instalado em um Mac, e bloquear as conexões de um app não impede o que o app faz offline. Se um interruptor gratuito de liga e desliga for suficiente, o app da análise do ZDNET, ou o Monitor de Atividade com algum cuidado, pode já atender à necessidade.

> Deixe o FireAI em Perguntar por um dia para ver quais apps de um Mac realmente tentam acessar a internet. Há um período de teste de 17 dias. [Download FireAI for Mac](https://hisnlabs.com/en/download)

## Limitações

Este item se apoia em uma única fonte. A análise do ZDNET não diz onde o recurso de resumo de IA do Firewally processa os dados, de modo que não é possível confirmar, num sentido ou no outro, se esse recurso específico envia algo para fora do Mac. A análise também não relata o comportamento do Firewally sob carga pesada de rede nem testa de forma independente o seu modo de negar por padrão contra um filtro de rede real.

Experimente o [FireAI, da HisnLabs](https://hisnlabs.com/pt-br/download) grátis por 17 dias.

## Sources

- [ZDNET (Jack Wallen), 15 July 2026: This free Mac tool lets me see which apps are quietly accessing the internet, and block them fast](https://www.zdnet.com/home-and-office/networking/firewally-mac-tool-monitor-app-traffic/)
