As imagens deste artigo foram geradas com inteligência artificial. Como publicamos
Brave lançou oficialmente Brave Origin, uma versão de pagamento do seu navegador que promete uma experiência “minimalista” eliminando as funções orientadas para a monetização: recompensas por ver anúncios, carteira de criptomoedas, promoções de VPN, integração de Leo AI, notícias, chamadas em Brave Talk, imagens patrocinadas e outros componentes promocionais que vêm ativados por defeito na edição padrão. A empresa detalha o produto em seu próprio comunicado, onde o posiciona como uma opção para aqueles que buscam um navegador mais limpo sem renunciar às proteções de privacidade que Brave oferece, como Brave Shields(bloqueio de rastreadores e anúncios).
O modelo comercial escolhido é notável: uma licença de pagamento única de 59,99 USD que pode ser ativada em até 10 dispositivos, enquanto a versão para Linux é oferecida gratuitamente. Esse esquema coloca duas leituras opostas: por um lado, para usuários que valorizam a simplicidade e preferem pagar para a obter sem tocar configurações, Origin pode ser atraente; por outro lado, muitos usuários têm criticado a decisão porque percebem que Brave está cobrando por eliminar características que antes poderiam ser consideradas desnecessárias, o que converte a própria aplicação em uma nova camada de monetização.

Do ponto de vista da segurança e da privacidade, reduzir funções integradas pode reduzir a superfície de ataque. Componentes como carteiras de criptomoedas ou módulos AI integrados ampliam a complexidade do código e, portanto, os vectores potenciais de vulnerabilidade. No entanto, a relação entre “menos funções” e “mais segurança” não é automática: importa como as retiradas são implementadas, como o produto é atualizado e se as dependências compartilhadas continuam presentes. Brave mantém Shields, mantendo a defesa contra rastreadores e muitas formas de rastreamento, mas convém verificar periodicamente que as atualizações de segurança sejam transparentes e eficazes.
Uma questão prática é que grande parte do que o Origin desativado já pode ser desativado na versão gratuita mediante ajustes ou políticas empresariais. Brave documenta opções administrativas e políticas de grupo para organizações que queiram desativar funções por defeito; para administradores isso significa que não é estritamente necessário comprar Origin para obter um perfil “limpo” em implantaçãos corporativos. Para usuários individuais com conhecimentos técnicos, também há a opção de desativar manualmente muitas funções, embora isso requer investir tempo e compreender as implicações de cada ajuste.
O debate público que emergiu em torno do lançamento reflete um conflito mais amplo no software livre e nos navegadores: a experiência “por defeito” deve priorizar a monetização ou a privacidade? Alguns defensores do projeto argumentam que a existência de uma versão de pagamento facilita usuários não técnicos obter uma experiência privada e sem extras, além de apoiar economicamente a equipe por trás do navegador. Outros argumentam que isso normaliza a cobrança por remover o indesejado e que as empresas deveriam oferecer uma configuração mais limpa por defeito.
Se você está considerando se pagar por Brave Origin ou ficar na versão gratuita, deve seguir uma abordagem baseada no risco e na praticidade: primeiro, define seu modelo de ameaça — quais activos devem proteger e quais tipos de seguimento ou ataques se preocupam; segundo, verifica se você pode alcançar esse nível de privacidade desativando funções na versão gratuita (e consulta a documentação oficial para políticas avançadas); terceiro, se você valoriza a simplicidade e quer evitar a configuração manual, compara o custo com outras alternativas privadas e com a possibilidade de apoiar diretamente o desenvolvimento do projeto.
Para aqueles que administram dispositivos em ambientes empresariais ou desejam uma configuração centralizada, o Brave oferece políticas de grupo que permitem automatizar a desativação de muitas das funções comerciais, o que pode eliminar a necessidade de comprar uma licença apenas para obter uma configuração corporativa controlada. A documentação de Brave sobre políticas está disponível publicamente e é um bom ponto de partida para equipes de TI que precisam implantar configurações consistentes em várias equipes.

Em termos práticos de segurança, se você optar por Brave Origin ou pela versão gratuita com ajustes, não se esqueça de verificar a proveniência das instalações e atualizações. Confirma a assinatura dos binários quando possível, use canais oficiais de download e, preferencialmente, gere atualizações através do gestor de pacotes do seu sistema se você estiver no Linux. Recorda também auditar extensões e plugins: muitas fugas de privacidade vêm de extensões mal configuradas ou maliciosas, então menos extensões e apenas de fontes confiáveis É uma regra simples e eficaz.
O lançamento da Origin também convida a uma reflexão mais ampla sobre sustentabilidade e modelos de negócio em software de privacidade. Pagar por software que elimina anúncios e promoções pode ser válido como forma de financiamento direto, mas os projetos devem comunicar com clareza o que beneficiam as licenças, como os dados são geridos e como é garantido a independência técnica e de produto contra incentivos comerciais. Aqueles que querem aprofundar a proposta oficial de Brave podem ler o anúncio em seu blog, e quem administram destacamentos encontrarão utilidade no guia de políticas de grupo.
Ligações úteis: anúncio oficial do Brave Origin: https://brave.com/blog/brave-origin/, e documentação de políticas empresariais do Brave: https://support.brave.app/hc/en-us/articles/360039248271-Group-Policy. Para baixar a versão padrão ou verificar canais oficiais: https://brave.com/download/.
Relacionadas
Mas notícias do mesmo assunto.

Alerta crítico em GitLab: adesivo de emergência corrige CVE-2026-19478 permitindo modificar ou remover projetos públicos sem credenciais
GitLab publicou em 17 de agosto de 2026 um adesivo de emergência para corrigir uma vulnerabilidade crítica em seu software auto-alojado (Community e Enterprise Edition) que, em ...

Quando o servidor MCP guarda suas credenciais: o vetor de ataque silencioso da IA em produção
A incorporação de agentes de IA em processos empresariais abriu uma via prática para que sistemas e dados em produção sejam acessíveis a partir dos modelos: chama-se Model Conte...

Alerta crítico: CVE-2026-58231 no SAP Commerce Cloud poderia permitir execução remota de código; adesivo e mitigações urgentes
Uma vulnerabilidade crítica que afeta a SAP Commerce Cloud, registrada como CVE-2026-58231 e com pontuação máxima 10.0 na escala CVSS, está sendo objeto de tentativas de explora...

A compra massiva de domínios expirados impulsiona fraude, malware e streaming pirata: o negócio por trás do dropcatch
Um relatório de inteligência sobre DNS divulgado pela Infoblox e divulgado por meios especializados confirma que os criminosos estão comprando domínios expirados em grande escal...

HoneyMyte atualiza CoolClient com um driver de kernel assinado para esconder processos e proteger o canal C2
Kaspersky publicou uma análise que atribui ao ator conhecido como HoneyMyte (também Mustang Panda) uma versão atualizada do backdoor CoolClient que incorpora um componente de ke...

GeoServer em alerta por vulnerabilidade de dia zero em jsonArrayContains com risco real de execução remota
O projeto de código aberto GeoServer tem uma vulnerabilidade de dia zero que está sendo ativamente explorada por atacantes, segundo alertas públicos de pesquisadores e assinatur...

AmnesiaStealer malware do macOS que rouba credenciais e controla sessões de navegador em tempo real
Pesquisadores de segurança documentaram uma nova família de malware dirigida ao macOS (denominada AmnesiaStealer), que combina um dropper em shell, um infostealer escrito em Rus...