Privacidade on Blog do Aquasp

Largue o app oficial: use sua Mi Band com privacidade usando alternativas de código aberto

Tue, 23 Dec 2025 20:23:05 +0000

Se você adora usar um vestível como a Mi Band, mas quer proteger sua privacidade (como eu), existe um ótimo jeito de fazer isso!

Primeiro, confira a compatibilidade do dispositivo

O primeiro passo é verificar se o seu dispositivo é suportado. Dispositivos da Xiaomi e da Huawei geralmente têm a melhor compatibilidade. Recomendo conferir duas alternativas populares:

GadgetBridge: totalmente de código aberto e muito focado em privacidade. Funciona de forma confiável, embora a interface não seja a mais moderna nem a mais bonita.
Notify for Mi Band: tem uma interface bem mais bonita e caprichada (na minha opinião), mas não é de código aberto, e a versão Pro (sem anúncios) custa cerca de US$ 3.

Em termos de privacidade, as duas opções são muito superiores ao app oficial da Xiaomi — sem compartilhamento constante de dados com servidores.

É quase irônico que dispositivos de marcas chinesas acabem oferecendo opções de privacidade melhores do que muitas marcas ocidentais quando usados com essas alternativas. Provavelmente é só um efeito colateral da popularidade e dos preços competitivos delas.

Extraia o token de autenticação

Infelizmente, você vai precisar do app oficial por um tempo. Baixe o app Xiaomi Mi Fitness, pareie sua pulseira, crie uma conta Xiaomi e atualize o firmware para a versão mais recente*.

Feito isso, você precisa extrair o token de autenticação (auth) da Xiaomi. O método mais fácil hoje é usar o app Notify for Mi Band.

Baixe o Notify for Mi Band na Google Play Store (existem duas versões; garanta que você está baixando a correta para o seu dispositivo)
Comece o processo de configuração no app.
Você verá duas opções para obter o token: Offline e Online.

O método offline exige exportar os logs do app oficial Mi Fitness e extrair o token deles. Tentei várias vezes, mas nunca funcionou para mim — não consegui nem encontrar os logs certos manualmente.

Por isso, recomendo fortemente o método online:

Entre com o e-mail e a senha da sua conta Xiaomi.
A Xiaomi vai mandar um código de verificação para o seu e-mail.
Digite o código, e o app vai buscar o token automaticamente para você.

Últimos passos: faça a troca e desinstale o app oficial

Depois de obter o token:

Digite-o no Notify for Mi Band (ou no GadgetBridge, se for o que você usa).
Conceda todas as permissões necessárias.
Desinstale o app oficial Mi Fitness imediatamente.

A pulseira só consegue se conectar e sincronizar com um app por vez. Manter o app oficial instalado vai causar problemas de conexão ou impedir a sincronização correta com a alternativa que você escolheu.

Pronto, está tudo configurado! Personalize as notificações, ative/desative recursos como quiser, encontre seu celular ou sua pulseira, instale mostradores gratuitos e acompanhe passos, calorias e frequência cardíaca — tudo em uma interface limpa e bonita, sem abrir mão da privacidade.

Um probleminha que notei: o monitoramento do sono não está sincronizando direito. Não sei se é algo específico da Mi Band 10, uma peculiaridade do firmware ou alguma configuração que eu mudei. Os dados continuam aparecendo corretamente na própria pulseira, então é só um problema de sincronização. Pessoalmente, não ligo — uso minha Mi Band principalmente como relógio prático, lanterna, para checar rapidamente a frequência cardíaca nos treinos e para trocar a música numa caixinha de som Bluetooth.

Pelo menos na Mi Band 10, o firmware mais recente (em dezembro de 2025) não quebrou a compatibilidade com o Notify for Mi Band.

Como hospedar sua própria instância do Piped

Mon, 08 Dec 2025 23:58:10 +0000

Introdução

O Piped é um front-end alternativo e de código aberto para o YouTube, focado em privacidade. Sem rastreamento do Google, sem anúncios (nem nos vídeos que normalmente têm anúncios que não dá para pular), e funciona perfeitamente com o SponsorBlock e o DeArrow.

Hospedar sua própria instância com Docker é incrivelmente fácil e leva menos de 20 minutos.

Requisitos

Um domínio (ou subdomínio)
Uma VPS KVM barata com suporte a Docker (evite OpenVZ — kernel antigo)
~US$ 3–6/mês é mais que suficiente (1 CPU, 1–2 GB de RAM)

Ótimos provedores baratos em 2025:

RackNerd
Hostinger (meu link de afiliado, se quiser apoiar: https://hostinger.com.br?REFERRALCODE=waterdownfall)
Cloudcone, Hetzner Cloud, BuyVM etc.

Passo 1: Proteja e prepare sua VPS

(Só chaves SSH, firewall etc. — faça isso primeiro!)

Depois, instale o Docker (exemplo para Ubuntu/Debian):

apt update && apt upgrade -y
apt install -y ca-certificates curl gnupg lsb-release

# Add Docker repo
sudo mkdir -p /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | gpg --dearmor -o /etc/apt/keyrings/docker.gpg
echo "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu $(lsb_release -cs) stable" > /etc/apt/sources.list.d/docker.list

apt update
apt install -y docker-ce docker-ce-cli containerd.io docker-compose-plugin

Passo 2: Implante o Piped com a configuração oficial em Docker

cd /opt
git clone https://github.com/TeamPiped/Piped-Docker
cd Piped-Docker
./configure-instance.sh

Durante o script:

Escolha o Caddy como proxy reverso (o mais fácil, com SSL automático)
Informe seu domínio e os subdomínios:
- Frontend → piped.yourdomain.com
- API do backend → pipedapi.yourdomain.com
- Proxy → pipedproxy.yourdomain.com

Passo 3: Aponte o DNS para sua VPS

Crie três registros A no seu provedor de DNS:

piped.yourdomain.com → VPS_IP
pipedapi.yourdomain.com → VPS_IP
pipedproxy.yourdomain.com → VPS_IP

Passo 4: Suba tudo

docker compose up -d

Pronto! Depois que o DNS propagar (normalmente em menos de 10 minutos), o seu YouTube privado estará no ar em:

https://piped.yourdomain.com

O Caddy cuida automaticamente do SSL gratuito do Let’s Encrypt — sem precisar mexer no certbot manualmente.

Passo 5: (Opcional) Confira os logs

Bash

# See what Caddy is doing
docker logs -f caddy

# Or any other container
docker logs -f piped-frontend

Dicas bônus

Quer deixar pública? É só compartilhar a URL — qualquer pessoa pode usar a sua instância.
Quer deixar privada? Bloqueie com regras de firewall do Cloudflare ou com autenticação básica no Caddy.
Use junto com o app LibreTube (Android) para ter a experiência completa sem Google.

Agora você tem o seu próprio YouTube sem anúncios, sem rastreamento e com SponsorBlock — totalmente sob o seu controle.

Obrigado pela leitura!

Como montar o seu próprio servidor de e-mail

Mon, 08 Dec 2025 23:35:02 +0000

Introdução

Quer ter o seu próprio e-mail ultraprivado, como name@yourdomain.com, com uma interface de webmail bonita? Este guia mostra como montar um servidor de e-mail completo em menos de uma hora usando o lendário script EmailWiz do Luke Smith + o webmail Roundcube — tudo numa VPS de US$ 2–3/mês.

Tudo é gratuito, de código aberto e 100% sob o seu controle.

Passo 0: Arrume uma VPS barata

Bons provedores com promoções frequentes:

Contabo
Seção “Offers” do LowEndTalk
Hostinger (meu link de afiliado, se quiser me apoiar -> https://hostinger.com.br?REFERRALCODE=waterdownfall)

Requisitos:

Qualquer localização (EUA funciona bem)
Debian 10 ou 11 (vamos usar o Debian 10 neste guia)
Pelo menos 1 GB de RAM (2 GB ou mais recomendado)
Defina o hostname no cadastro como o seu domínio (por exemplo, sobremail.com)

Espere a implantação → pegue a senha de root no e-mail → entre via SSH.

Passo 1: Proteção básica da VPS

ssh root@your-vps-ip
apt update && apt upgrade -y

Troque a senha de root:

passwd

Crie e envie uma chave SSH (faça isso a partir da sua máquina local):

ssh-copy-id root@your-vps-ip

Agora desative o login por senha:

nano /etc/ssh/sshd_config

Altere:

PasswordAuthentication no
UsePAM no

Depois:

systemctl restart sshd

Agora só a sua chave SSH funciona — muito mais seguro.

Passo 2: Instale o EmailWiz (o script mágico)

apt install curl nginx python3-certbot-nginx -y

Aponte estes registros DNS para o IP da sua VPS:

yourdomain.com → IP da VPS (registro A)
mail.yourdomain.com → IP da VPS (registro A)

Rode o script do Luke:

curl -LO lukesmith.xyz/emailwiz.sh
sh emailwiz.sh

Siga as perguntas:

Responda Yes/Y para tudo
Quando pedir o “System mail name” → digite SÓ yourdomain.com (NÃO mail.yourdomain.com!)

Espere ~5–10 minutos. Quando terminar, ele te dá três registros DNS para adicionar:

Registro TXT do DKIM (mail._domainkey.yourdomain.com)
Registro TXT do DMARC (_dmarc.yourdomain.com)
Registro TXT do SPF (domínio raiz)

Adicione-os no seu provedor de DNS (Cloudflare, Namecheap etc.).

Passo 3: Configure o DNS reverso (essencial para a entregabilidade!)

No painel da Cloudcone → Networking → rDNS → defina como yourdomain.com NÃO ative o IPv6 (a Cloudcone ainda não suporta rDNS em IPv6 — isso vai prejudicar a entregabilidade).

Passo 4: Crie sua primeira caixa de e-mail

useradd -G mail -m yourusername
passwd yourusername

Agora o seu e-mail é: yourusername@yourdomain.com

Teste no Thunderbird/cliente IMAP:

IMAP: mail.yourdomain.com (porta 993, SSL/TLS)
SMTP: mail.yourdomain.com (porta 465, SSL/TLS)

Passo 5: Instale o webmail Roundcube

Adicione o backports + o repositório do PHP 8.x:

apt install -y lsb-release ca-certificates apt-transport-https software-properties-common gnupg2
echo "deb https://packages.sury.org/php/ $(lsb_release -sc) main" | tee /etc/apt/sources.list.d/sury-php.list
wget -qO - https://packages.sury.org/php/apt.gpg | apt-key add -
apt update
apt install -y php8.0-fpm php8.0-common php8.0-gd php8.0-imap php8.0-mysql php8.0-curl php8.0-zip php8.0-xml php8.0-mbstring php8.0-intl mariadb-server

Proteja o MySQL:

mysql_secure_installation

Crie o banco de dados do Roundcube:

mysql -u root -p
CREATE DATABASE roundcube;
CREATE USER 'roundcubeuser'@'localhost' IDENTIFIED BY 'strongpassword';
GRANT ALL ON roundcube.* TO 'roundcubeuser'@'localhost';
FLUSH PRIVILEGES;
EXIT;

Baixe e extraia o Roundcube (a versão completa mais recente):

cd /var/www
wget https://github.com/roundcube/roundcubemail/releases/download/1.6.9/roundcubemail-1.6.9-complete.tar.gz
tar xvf roundcubemail-1.6.9-complete.tar.gz
mv roundcubemail-1.6.9 roundcube
rm roundcubemail-1.6.9-complete.tar.gz
chown -R www-data:www-data /var/www/roundcube/temp /var/www/roundcube/logs
mysql roundcube < /var/www/roundcube/SQL/mysql.initial.sql

Configuração do Nginx para o Roundcube (/etc/nginx/sites-enabled/roundcube):

server {
 listen 80;
 listen [::]:80;
 server_name yourdomain.com;
 root /var/www/roundcube;
 index index.php;

 location / {
 try_files $uri $uri/ /index.php;
 }

 location ~ \.php$ {
 include fastcgi_params;
 fastcgi_pass unix:/run/php/php8.0-fpm.sock;
 fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
 }

 location ~* \.(jpg|jpeg|gif|png|webp|svg|woff|woff2|ttf|css|js|ico|xml)$ {
 expires 360d;
 access_log off;
 }
}

Teste e recarregue o Nginx, depois obtenha o SSL:

nginx -t && systemctl reload nginx
certbot --nginx -d yourdomain.com

Acesse https://yourdomain.com/installer → siga o assistente:

Banco de dados: roundcube, usuário roundcubeuser, a senha que você definiu
Host IMAP: localhost
Host SMTP: localhost
Host padrão: mail.yourdomain.com

Ative todos os plugins menos o Enigma (ele quebra as identidades em versões mais antigas).

Ao terminar, apague o instalador:

rm -rf /var/www/roundcube/installer

Passo 6: Ajustes de qualidade de vida

Edite /var/www/roundcube/config/config.inc.php:

// Login with just username (no need to type @domain.com)
$config['username_domain'] = 'yourdomain.com';

// Stay logged in for 6 months
$config['session_lifetime'] = 259200;

// Disable Enigma if you enabled it
// Remove 'enigma' from $config['plugins'] array

Aumente o tamanho dos anexos:

nano /etc/php/8.0/fpm/php.ini

upload_max_filesize = 50M
post_max_size = 50M

Depois:

systemctl restart php8.0-fpm

Passo 7: Proteção contra força bruta com o Fail2Ban

apt install fail2ban -y
cd /var/www/roundcube/plugins
wget https://github.com/texxasrulez/roundcube_fail2ban/archive/refs/tags/1.4.zip
unzip 1.4.zip
mv roundcube_fail2ban-1.4 fail2ban
rm 1.4.zip

Ative na configuração do Roundcube (config.inc.php):

$config['plugins'][] = 'fail2ban';

Adicione a jail (/etc/fail2ban/jail.local – crie se não existir):

[roundcube]
enabled = true
port = http,https
filter = roundcube
action = iptables-multiport[name=roundcube, port="http,https"]
logpath = /var/www/roundcube/logs/errors.log
maxretry = 5
bantime = 3600

Crie o filtro (/etc/fail2ban/filter.d/roundcube.conf):

[Definition]
failregex = IMAP Error: Login failed for .* from <HOST>
ignoreregex =

Reinicie:

systemctl restart fail2ban php8.0-fpm

Pronto! Agora o seu webmail está protegido.

Resultado final

Agora você tem:

Servidor de e-mail completo com DKIM, SPF e DMARC
Webmail Roundcube bonito e rápido
Zero envolvimento do Google/Microsoft
Login uma vez a cada 6 meses
Proteção contra força bruta
Tudo por ~US$ 50/ano

Bem-vindo à verdadeira liberdade no e-mail.

Obrigado pela leitura! 😊

Como usar IA com privacidade no navegador Brave (2 métodos)

Mon, 08 Dec 2025 23:15:59 +0000

Introdução

O Brave Browser 1.69 trouxe um recurso revolucionário: agora você pode conectar o Leo (o assistente de IA integrado do Brave) a qualquer modelo que quiser — inclusive modelos totalmente locais ou APIs de terceiros. Isso significa ter uma barra lateral de IA sempre disponível, sem assinatura e com controle total sobre privacidade e custo.

Aqui estão os dois melhores métodos que testei (um ultraprivado e outro mais inteligente, porém na nuvem).

Método 1 – Privacidade máxima: rode um modelo local com o Ollama (sem precisar de GPU)

Dá para rodar um modelo surpreendentemente capaz totalmente offline, mesmo em um hardware bem modesto. O ponto ideal hoje é o Gemma 2 2B, do Google — ele é minúsculo (~1,4 GB), roda muito bem na CPU e funciona perfeitamente mesmo com só 4–6 GB de RAM livres.

Passo 1: Instale o Ollama

Baixe e instale o Ollama pelo site oficial: https://ollama.com (Ele tem pacotes nativos para Windows, macOS e Linux.)

Passo 2: Baixe o Gemma 2 2B

Abra um terminal e rode:

ollama pull gemma2:2b

(Se você usa Docker: docker exec -it ollama ollama pull gemma2:2b)

Passo 3: Confira se está rodando

Abra http://localhost:11434 no seu navegador. Você deve ver “Ollama is running” — é só disso que você precisa.

Passo 4: Adicione o modelo ao Brave Leo

Abra o Brave → Configurações → Leo
Clique em Adicionar novo modelo
Preencha os detalhes exatamente assim:

Label → o que você quiser (por exemplo, “Gemma 2 2B Local”)
Model Request Name → gemma2:2b
Server Endpoint → http://localhost:11434/v1/chat/completions
API Key → deixe em branco

(Opcional, mas recomendado) Defina este modelo como padrão para novas conversas.

Pronto! Agora você tem uma IA totalmente privada e offline dentro do Brave, que quase não usa recursos.

Método 2 – Respostas mais inteligentes (nuvem): use o CryptoTalks.ai (pague pelo uso, sem assinatura)

Se você quer acesso aos melhores modelos (GPT-4o, Claude 3.5 Sonnet, Gemini 1.5 Flash, Llama 3.1 405B etc.) sem criar contas na OpenAI/Anthropic/Google, o CryptoTalks.ai é hoje a melhor opção. Você paga só pelo que usa e pode colocar saldo na conta com Bitcoin ou Lightning.

Passo 1: Crie uma conta e pegue seu token

Acesse https://cryptotalks.ai/signup → cadastre-se → copie seu token de API (guarde-o em segurança!).

Passo 2: Coloque um pouquinho de crédito

Deposite qualquer valor via Bitcoin ou Lightning. Mesmo US$ 1–2 duram muito tempo para uso pessoal.

Passo 3: Adicione o(s) modelo(s) ao Brave Leo

Mesmo processo de antes, só com valores diferentes:

Label → por exemplo, “Claude 3.5 Sonnet”, “GPT-4o” etc.
Model Request Name → o ID exato do modelo na documentação deles, por exemplo:
- openai/chatgpt-4o-latest
- anthropic/claude-3.5-sonnet
- google/gemini-flash-1.5
- meta-llama/llama-3.1-405b-instruct
Server Endpoint → https://cryptotalks.ai/v1/chat/completions/
API Key → cole o seu token

Você pode adicionar quantos modelos quiser e alternar entre eles na hora pela barra lateral do Leo.

Dica de mestre: confira os rankings atuais de modelos em https://artificialanalysis.ai/models para escolher o melhor para o que você precisa.

Uso no dia a dia

Com o Leo + o seu próprio modelo, você pode:

Resumir artigos longos ou vídeos do YouTube com um clique
Explicar trechos de código complexos
Escrever rascunhos de e-mails ou mensagens
Traduzir na hora
Tudo sem sair do navegador e sem mandar dados para as big techs

Quando estou na bateria e não quero nenhum consumo extra de energia → mudo para o Gemma 2 2B local. Quando preciso do máximo de inteligência → mudo para o Claude 3.5 Sonnet ou o GPT-4o via CryptoTalks.

Conclusão

O Brave acabou de transformar cada navegador em uma estação de trabalho de IA privada e personalizável. Escolha o Método 1 para 100% de privacidade e custo zero, ou o Método 2 quando quiser as melhores respostas disponíveis hoje.

De um jeito ou de outro — bem-vindo ao futuro da navegação.

Obrigado pela leitura! 😊