Melhores extensões de nova aba que respeitam a privacidade em 2026

Criei o Meelio, então, antes de tudo: este artigo trata da categoria do meu próprio produto e foi escrito por alguém com um motivo óbvio para querer que ele pareça bom. Não vou tentar conseguir isso atacando concorrentes sem ler suas políticas. Onde pude verificar uma afirmação — na política de privacidade, na declaração da Chrome Web Store ou no código do Meelio —, verifiquei e marquei o mês. Onde não pude, digo isso no lugar correspondente ou deixei a afirmação de fora. Se guardar uma só frase deste artigo: o Bonjourr ganha sem discussão. Nunca exige conta e tem licença GPL-3.0: qualquer pessoa pode ler cada linha. O Meelio fica honestamente em segundo, e vou explicar exatamente por quê.

O que “privado” realmente significa para uma extensão de nova aba

“Respeita a privacidade” costuma ser usado como uma impressão, mais que uma afirmação verificável. Vale separar quatro coisas:

1. O que sai do aparelho por padrão — abrir uma nova aba envia algo a algum lugar ou só lê o armazenamento local?
2. Se uma conta é obrigatória para o essencial funcionar, não apenas oferecida.
3. Se há análise de uso ou rastreamento dentro do produto, não só no site de marketing.
4. Quais permissões a extensão pede e se as solicita na instalação ou apenas quando um recurso precisa delas.

Um produto pode ser privado em um aspecto e não em outro. Bonjourr e Tabliss chegam perto de atender a todos. O Meelio prioriza dados locais no primeiro e terceiro aspectos, mas tem uma camada opcional de conta. Momentum e Flocus seguem o caminho inverso: conta primeiro, armazenamento local com papel menor.

Cinco perguntas antes de instalar

1. O gratuito funciona sem nunca criar conta? Não basta poder dispensar a tela de cadastro: ele realmente funciona sem login?
2. O que a declaração “Dados coletados” da Chrome Web Store lista, além do texto de marketing?
3. A política de privacidade nomeia terceiros específicos, como processador de pagamento, fornecedor de análise e hospedagem, ou só usa texto genérico?
4. O código está disponível para leitura? Código aberto não garante bom comportamento, mas torna a promessa verificável.
5. O que acontece no momento em que você entra? Toda sincronização acaba precisando de conta; a questão é se todo o resto continua funcionando sem ela.

As extensões

Bonjourr — para nunca ter conta

O Bonjourr é uma página inicial minimalista: busca, atalhos, clima, relógio e personalização de fundo e frases. É código aberto sob GPL-3.0, confirmado no GitHub, verificado em julho de 2026. Sua política declara claramente: “Não coletamos, armazenamos nem compartilhamos dados que o usuário gera no Bonjourr.” As configurações ficam no armazenamento local da extensão, ao qual os desenvolvedores dizem não ter acesso. Nunca é necessário criar conta.

Há uma nuance que a documentação do próprio Bonjourr também cita: se você estiver conectado ao navegador — Google no Chrome ou conta Firefox no Firefox —, as configurações sincronizam pelo mecanismo do próprio navegador por padrão, algo que pode ser desligado nas configurações. É a sincronização do fornecedor do navegador, não uma conta Bonjourr. Ele também contata alguns terceiros para funcionar: Unsplash para fotos, um provedor de clima, Google/DuckDuckGo para sugestões de busca e Fontsource para fontes. Nenhum exige conta Bonjourr.

Chrome Web Store, verificado em julho de 2026: cerca de 300,000 usuários, 4.9★ em ~23,500 avaliações, uma prova de escala de que novas abas com privacidade em primeiro lugar e sem monetização podem vencer nesta categoria. A contrapartida é o escopo: sem timer, bloqueador ou gerenciador de tarefas. Se quer apenas uma nova aba mais calma, esta é a melhor resposta honesta.

Meelio — dados locais por padrão, conta opcional

O Meelio não tem SDK de análise de terceiros na extensão ou no app Web. Envia contagens anônimas de uso, nunca seu conteúdo, pela própria API, e você pode desligar isso nas Configurações. As ferramentas essenciais — timer Pomodoro, Bloqueador de sites, notas, lista de tarefas, respiração, gerenciamento de abas e modo zen — usam IndexedDB local e dispensam conta. O bloqueador usa especificamente a API declarativeNetRequest integrada ao Chrome: correspondência de regras, sem chamada de rede para bloquear um site.

A página do Meelio no Firefox é uma verificação independente útil, pois a Mozilla estrutura essa declaração em vez de permitir apenas texto livre do desenvolvedor: o campo data_collection_permissions do manifesto declara required: ["none"]. As categorias opcionais — autenticação, identificação pessoal e localização — só se aplicam se você ativar login, sincronização ou clima baseado na localização.

Onde isso fica menos simples que no Bonjourr: a página do Meelio na Chrome Web Store, verificada em julho de 2026, declara “informações de identificação pessoal, informações de autenticação, atividade do usuário”, algo mais amplo que o Bonjourr. Isso não contradiz a prioridade aos dados locais; a página cobre tudo que a extensão pode fazer, incluindo caminhos opcionais com conta: autenticação e o que você digitar no assistente Perguntar à IA, exclusivo do Pro, que chama api.meelio.io. A CWS declara o alcance máximo, não o padrão. Prefiro destacar essa diferença a fingir que não existe.

Duas notas de precisão, já que promessas de “funciona offline” costumam ser vagas nesta categoria: os 32 sons ambientes vêm de um CDN, não junto da instalação. O catálogo começa a ser baixado para o armazenamento local logo depois da configuração, e tocar um som ainda sem cache também o coloca na fila de download. Sons armazenados com sucesso tocam offline; os demais ainda precisam de conexão. Os fundos seguem a mesma lógica: aproximadamente os últimos 6 vistos ficam no cache, de 375 no total. Uma limitação honesta para esta lista: o Meelio não é código aberto, então, ao contrário de Bonjourr ou Tabliss, você não pode auditar o código. Os sinais verificáveis são as declarações de coleta nas lojas, a declaração de “nenhuma coleta obrigatória” no Firefox e o que pode observar na aba de rede das ferramentas de desenvolvedor: nada para os recursos locais. Também é o menor produto desta comparação; os números atuais estão na tabela abaixo.

Tabliss — a outra opção sem conta

O Tabliss também é uma nova aba minimalista baseada em widgets, com código aberto sob GPL-3.0, verificado em julho de 2026. A Chrome Web Store, verificada em julho de 2026, informa que “não exige nenhuma permissão”, com cerca de 100,000 usuários e 4.7★ em 383 avaliações. Sua política é parecida com a do Bonjourr: sem conta, e os únicos dados coletados são relatórios anônimos de falhas enviados ao Sentry. Terceiros como Unsplash só são contatados se você ativar uma fonte que precisa deles. O Tabliss é só widgets, sem bloqueador nem gerenciador de tarefas, verificado em agosto de 2026; trate como outra opção sem conta e de código aberto, não como alternativa a um conjunto de produtividade.

Onde Momentum e Flocus se posicionam

Não estou chamando os dois de “não privados”: não posso sustentar isso sem ler as políticas completas. Eis o que as políticas publicadas e declarações da CWS realmente dizem, verificado em julho de 2026.

A política do Momentum cita fornecedores específicos: PostHog para análise, DataDog para infraestrutura, Stripe para pagamentos, Mailchimp para e-mails, Azure/OpenAI para IA, Zendesk/Slack para suporte. A hospedagem é no Microsoft Azure, e os dados “não são vendidos a terceiros”. A CWS declara “informações de identificação pessoal, informações de autenticação”. A instalação pede nome, e-mail e senha logo de início; a central de ajuda confirma que o painel funciona sem conta, verificado em agosto de 2026, com conta necessária para sincronização entre aparelhos ou Plus. Escala: ~2,000,000 usuários, 4.5★ em ~13,800 avaliações.

A política do Flocus cita um conjunto mais amplo de campos para um produto de navegador: nome, e-mail, nome de usuário, IP, informações do aparelho, padrões de uso, preferências, cookies e interações com suporte. Cita Stripe para pagamentos e “cookies e tecnologias similares de rastreamento” sem nome para análise. A CWS declara “informações de identificação pessoal, atividade do usuário”. O Flocus é centrado na Web, então mais de sua arquitetura pressupõe uma sessão conectada; a lista de tarefas essencial do painel gratuito funciona sem cadastro, segundo suas próprias páginas de recursos, verificado em agosto de 2026. Escala: ~4,000 usuários, 4.6★ em 7 avaliações.

Nenhum faz algo escondido: os dois nomeiam fornecedores e dizem não vender dados. A distinção honesta é de arquitetura: Momentum e Flocus priorizam conta na nuvem porque a sincronização faz parte do produto desde o início. Bonjourr, Tabliss e Meelio priorizam dados locais, acrescentando conta apenas onde um servidor é realmente necessário. Para os pontos em que o Momentum ganha e perde para o Meelio, incluindo escala e acabamento, em que é claramente melhor, veja Meelio vs Momentum.

O que é local e o que exige conta no Meelio

Totalmente local, sem conta, sempre: timer Pomodoro, Bloqueador de sites, modo zen, notas, tarefas e metas, exercícios de respiração e gerenciamento de abas.

Totalmente local, mas com limites no gratuito, removidos com conta paga, sem mudar a parte local: 1 sessão de abas salva, 3 fundos personalizados, 2 camadas sonoras simultâneas sem salvar mixagens próprias no gratuito, 3 das 8 tonalidades, 5 frases próprias, 2 rastreadores e 1 grupo de links.

Gratuito, mas exige conta conectada: sincronização entre aparelhos, que saiu inteiramente do plano pago em 2026-07-27 — Flocus e Freedom ainda cobram para sincronizar seus dados, enquanto Momentum, assim como Meelio, sincroniza com conta gratuita, verificado em agosto de 2026 —, Google Calendar ou feed ICS e Google Tasks. O clima básico também exige conta conectada, pois a API precisa de uma sessão. Mas a localização vem da geolocalização aproximada de rede da Cloudflare na borda do CDN, não de GPS nem de permissão de localização do navegador; o Meelio nunca pede nem armazena uma posição precisa.

Exige conta e plano pago: Perguntar à IA, um assistente de foco, não de escrita, que chama api.meelio.io; clima avançado por hora; sincronização com Todoist, Asana, ClickUp e GitHub. O Pro custa $4/mês, $40/ano ou $99 uma vez, com teste de 14 dias sem cartão.

Sobre permissões: o manifesto do Meelio pede storage, alarms, tabs, webNavigation e o par declarativeNetRequest na instalação. São locais; nada disso contata um servidor. tabGroups, bookmarks, notifications e topSites são opcionais e pedidos só ao ativar o recurso correspondente. O pedido amplo — acesso opcional a todas as URLs — existe porque o bloqueador precisa corresponder a qualquer domínio que você mandar bloquear. É solicitado ao configurar a primeira lista, não silenciosamente na instalação.

O que sai do aparelho, em resumo

Perguntas frequentes

Qual é a mais privada, honestamente? Bonjourr: nunca exige conta, não coleta nada além do necessário para um recurso ativado e tem GPL-3.0, então a promessa é verificável. O Tabliss vem logo atrás pela mesma lógica.

O Meelio é privado de verdade ou só “privado o bastante”? O essencial prioriza dados locais sem exigir conta, e as contagens de uso são anônimas e podem ser desligadas, o que chega perto do critério do Bonjourr. Fica atrás na camada opcional de conta para sincronização, calendário, integrações e recursos pagos e na declaração da CWS que reflete esse alcance maior, mesmo sem ser usado por padrão sem login. Se seu critério é “nunca pode existir camada de conta”, o Bonjourr atende e o Meelio não.

Momentum ou Flocus vendem meus dados? Os dois afirmam nas políticas que não vendem dados pessoais a terceiros. Nenhum prioriza dados locais: ambos usam conta e armazenamento na nuvem por padrão, com fornecedores nomeados processando dados.

“Código aberto” realmente significa algo para a privacidade? Significa que a promessa é verificável. Bonjourr e Tabliss publicam o código; Meelio, Momentum e Flocus não. Isso não garante bom comportamento, mas é a diferença entre “confie na gente” e “aqui está a mudança no código”, um ponto real a favor de Bonjourr e Tabliss. Para ferramentas fechadas, as verificações possíveis são as declarações de coleta na loja e a aba de rede das suas ferramentas de desenvolvedor.

Se quero bloqueio e gestão de tarefas, não só uma nova aba limpa, a escolha por privacidade continua valendo? Não só com base nesta lista: Bonjourr e Tabliss são páginas iniciais, não ferramentas de foco. O Meelio é o que reúne bloqueador real e gerenciador de tarefas no mesmo armazenamento com dados locais por padrão. Veja melhores extensões de nova aba para produtividade se bloqueador e timer importam tanto quanto a privacidade.