As imagens deste artigo foram geradas com inteligência artificial. Como publicamos
Brave lançou oficialmente Brave Origin, uma versão de pagamento do seu navegador que promete uma experiência “minimalista” eliminando as funções orientadas para a monetização: recompensas por ver anúncios, carteira de criptomoedas, promoções de VPN, integração de Leo AI, notícias, chamadas em Brave Talk, imagens patrocinadas e outros componentes promocionais que vêm ativados por defeito na edição padrão. A empresa detalha o produto em seu próprio comunicado, onde o posiciona como uma opção para aqueles que buscam um navegador mais limpo sem renunciar às proteções de privacidade que Brave oferece, como Brave Shields(bloqueio de rastreadores e anúncios).
O modelo comercial escolhido é notável: uma licença de pagamento única de 59,99 USD que pode ser ativada em até 10 dispositivos, enquanto a versão para Linux é oferecida gratuitamente. Esse esquema coloca duas leituras opostas: por um lado, para usuários que valorizam a simplicidade e preferem pagar para a obter sem tocar configurações, Origin pode ser atraente; por outro lado, muitos usuários têm criticado a decisão porque percebem que Brave está cobrando por eliminar características que antes poderiam ser consideradas desnecessárias, o que converte a própria aplicação em uma nova camada de monetização.

Do ponto de vista da segurança e da privacidade, reduzir funções integradas pode reduzir a superfície de ataque. Componentes como carteiras de criptomoedas ou módulos AI integrados ampliam a complexidade do código e, portanto, os vectores potenciais de vulnerabilidade. No entanto, a relação entre “menos funções” e “mais segurança” não é automática: importa como as retiradas são implementadas, como o produto é atualizado e se as dependências compartilhadas continuam presentes. Brave mantém Shields, mantendo a defesa contra rastreadores e muitas formas de rastreamento, mas convém verificar periodicamente que as atualizações de segurança sejam transparentes e eficazes.
Uma questão prática é que grande parte do que o Origin desativado já pode ser desativado na versão gratuita mediante ajustes ou políticas empresariais. Brave documenta opções administrativas e políticas de grupo para organizações que queiram desativar funções por defeito; para administradores isso significa que não é estritamente necessário comprar Origin para obter um perfil “limpo” em implantaçãos corporativos. Para usuários individuais com conhecimentos técnicos, também há a opção de desativar manualmente muitas funções, embora isso requer investir tempo e compreender as implicações de cada ajuste.
O debate público que emergiu em torno do lançamento reflete um conflito mais amplo no software livre e nos navegadores: a experiência “por defeito” deve priorizar a monetização ou a privacidade? Alguns defensores do projeto argumentam que a existência de uma versão de pagamento facilita usuários não técnicos obter uma experiência privada e sem extras, além de apoiar economicamente a equipe por trás do navegador. Outros argumentam que isso normaliza a cobrança por remover o indesejado e que as empresas deveriam oferecer uma configuração mais limpa por defeito.
Se você está considerando se pagar por Brave Origin ou ficar na versão gratuita, deve seguir uma abordagem baseada no risco e na praticidade: primeiro, define seu modelo de ameaça — quais activos devem proteger e quais tipos de seguimento ou ataques se preocupam; segundo, verifica se você pode alcançar esse nível de privacidade desativando funções na versão gratuita (e consulta a documentação oficial para políticas avançadas); terceiro, se você valoriza a simplicidade e quer evitar a configuração manual, compara o custo com outras alternativas privadas e com a possibilidade de apoiar diretamente o desenvolvimento do projeto.
Para aqueles que administram dispositivos em ambientes empresariais ou desejam uma configuração centralizada, o Brave oferece políticas de grupo que permitem automatizar a desativação de muitas das funções comerciais, o que pode eliminar a necessidade de comprar uma licença apenas para obter uma configuração corporativa controlada. A documentação de Brave sobre políticas está disponível publicamente e é um bom ponto de partida para equipes de TI que precisam implantar configurações consistentes em várias equipes.

Em termos práticos de segurança, se você optar por Brave Origin ou pela versão gratuita com ajustes, não se esqueça de verificar a proveniência das instalações e atualizações. Confirma a assinatura dos binários quando possível, use canais oficiais de download e, preferencialmente, gere atualizações através do gestor de pacotes do seu sistema se você estiver no Linux. Recorda também auditar extensões e plugins: muitas fugas de privacidade vêm de extensões mal configuradas ou maliciosas, então menos extensões e apenas de fontes confiáveis É uma regra simples e eficaz.
O lançamento da Origin também convida a uma reflexão mais ampla sobre sustentabilidade e modelos de negócio em software de privacidade. Pagar por software que elimina anúncios e promoções pode ser válido como forma de financiamento direto, mas os projetos devem comunicar com clareza o que beneficiam as licenças, como os dados são geridos e como é garantido a independência técnica e de produto contra incentivos comerciais. Aqueles que querem aprofundar a proposta oficial de Brave podem ler o anúncio em seu blog, e quem administram destacamentos encontrarão utilidade no guia de políticas de grupo.
Ligações úteis: anúncio oficial do Brave Origin: https://brave.com/blog/brave-origin/, e documentação de políticas empresariais do Brave: https://support.brave.app/hc/en-us/articles/360039248271-Group-Policy. Para baixar a versão padrão ou verificar canais oficiais: https://brave.com/download/.
Relacionadas
Mas notícias do mesmo assunto.

FBI e seis países vinculam Integrity Technology Group com roubo de e-mails de entidades na SE Ásia
Em 8 de outubro, o FBI e agências de seis países publicaram uma advertência conjunta que atribui a uma empresa chinesa, Integrity Technology Group, uma série sustentada de intru...

Campanha com LLM e ARTEX ataca instituições financeiras sul-coreanas e exfiltra dados
Pesquisadores de segurança documentaram uma campanha dirigida contra entidades financeiras sul-coreanas na qual foram utilizadas ferramentas de ataque impulsionadas por modelos ...

Campanha ChainDrop expõe tensorlake em npm; versão 0.5.144 retirada
Um pacote de npm chamado tensorlake, um SDK no TypeScript, orientado para aplicações e serviços de Tensorlake, foi comprometido em uma campanha de cadeia de fornecimento ligada ...

Google denuncia sequestro de DNS: certificados TLS para google.com.gh, google.sl e google.as
O Google informou em 6 de outubro que atacantes conseguiram emitir certificados de HTTPS não autorizados para nomes do Google e YouTube após comprometer registros DNS autoritati...

Risco cibernético em 2026 desloca-se para fluxos de trabalho e IA, segundo o Voice of the CISO
Os dados agregados por cinco edições do estudo Voice of the CISO — incluindo os achados mais recentes de 2026 — desenham uma mudança menos de intensidade do que de localização d...

Phishing BitB aponta profissionais de publicidade e administradores de contas para roubar MFA
Pesquisadores de segurança descreveram uma campanha de phishing dirigida a profissionais de publicidade e administradores de contas que usa uma plataforma operada por humanos pa...

Calc do LibreOffice/OpenOffice permite execução de código remoto ao abrir folhas com ODB/JDBC
Pesquisadores demonstraram que uma folha de cálculo maliciosa pode forçar o LibreOffice e o Apache OpenOffice a executar código controlado por um atacante no momento em que o ar...