Quando você instala um software no seu computador, aceita condições de uso que provavelmente nunca leu. Por trás desses cliques automáticos, uma escolha técnica está em jogo: quem realmente controla o programa que você usa todos os dias? Os softwares livres oferecem uma resposta clara a essa pergunta, dando aos usuários acesso completo ao código-fonte e a possibilidade de modificá-lo.
O que o código fonte aberto muda para a segurança da informação
Você já percebeu que um software proprietário pede para você confiar nele sem nunca mostrar como ele funciona? Com um software livre, o código-fonte é legível por todos. Qualquer desenvolvedor pode verificar o que o programa realmente faz com seus dados.
Essa transparência tem uma consequência direta na segurança. Quando milhares de pessoas podem revisar o código, as falhas são identificadas mais rapidamente. Um editor proprietário conta com uma equipe interna para detectar seus próprios erros. O software livre funciona como um documento revisado por vários corretores: cada par de olhos adicional reduz o risco de erro.
A comunidade que contribui para projetos como Linux ou LibreOffice publica regularmente correções. Essas atualizações estão disponíveis imediatamente, sem esperar que um editor decida distribuí-las. Para organizações que lidam com dados sensíveis, essa reatividade é importante.
Recursos francófonos como mondelibre.org documentam essas soluções e ajudam a se orientar no ecossistema dos softwares livres, do sistema operacional às ferramentas de escritório.
Cyber Resilience Act: o que a regulamentação europeia impõe aos softwares livres comercializados
Um ângulo raramente abordado nas comparações entre livre e proprietário: a regulamentação. O Cyber Resilience Act (CRA) europeu introduz novas obrigações que dizem respeito diretamente aos softwares livres, dependendo de seu uso.
O CRA distingue o software livre não comercial do software livre comercializado. Um projeto comunitário distribuído gratuitamente, sem monetização, não está sujeito às mesmas restrições que uma empresa que vende serviços associados a esse mesmo software. Assim que uma oferta paga entra em cena (suporte, hospedagem, processamento de dados), a empresa pode ser considerada fabricante para os fins do regulamento.
Obrigações de notificação de vulnerabilidades
Os fabricantes envolvidos devem relatar ao seu CSIRT nacional e à ENISA as vulnerabilidades ativamente exploradas. O alerta inicial deve ser enviado dentro de 24 horas, seguido de uma notificação detalhada dentro de 72 horas. Os requisitos de conformidade completos se aplicarão a partir de 11 de dezembro de 2027.
O CRA também cria um status de “open-source software steward”. Este termo se refere às fundações ou pessoas jurídicas que garantem a viabilidade de softwares livres destinados a uso comercial. Esses stewards têm obrigações de cibersegurança reduzidas, mas reais, especialmente em termos de documentação e política de gestão de vulnerabilidades.
Responsabilidade das empresas usuárias
Integrar um componente livre em um produto comercial não isenta a verificação de sua segurança. O CRA impõe uma obrigação de diligência em relação aos componentes de terceiros. Se uma vulnerabilidade for descoberta em um módulo open source, a empresa que o utiliza deve transmitir a informação às pessoas que mantêm esse componente.
O fato de um componente ser livre não transfere a responsabilidade de segurança para a comunidade. Essa precisão muda o jogo para as organizações que dependem de blocos de software livres sem contribuir para sua manutenção.
Softwares livres e proteção de dados pessoais
Os softwares proprietários às vezes coletam dados de uso (telemetria) sem que o usuário tenha consciência. Com um software livre, o código-fonte permite verificar exatamente quais informações são transmitidas, para quem e com qual finalidade.
Vamos pegar um exemplo concreto. Um software de videoconferência proprietário pode enviar metadados (duração das chamadas, participantes, frequência de uso) para servidores de terceiros. Com uma solução livre como Jitsi, você pode hospedar o serviço em sua própria infraestrutura e manter o controle total sobre os dados trocados.
Para as prefeituras e associações, esse ponto é particularmente sensível. Utilizar soluções cujo código é auditável permite atender às exigências do RGPD de maneira verificável, não apenas declarativa.
Custo real dos softwares livres: além da gratuidade
Livre não significa gratuito. A maioria dos softwares livres pode ser obtida sem custos de licença, mas sua implementação em um contexto profissional implica outros itens de despesa. Confundi-los seria um erro.
- A formação das equipes em novas ferramentas leva tempo, especialmente quando elas usam soluções proprietárias há anos. Uma migração para o LibreOffice, por exemplo, requer um acompanhamento na mudança.
- O suporte técnico pode ser fornecido por prestadores especializados, mediante uma assinatura. Essa despesa substitui os custos de licença, mas ela existe.
- A ausência de custos de licença reduz os custos recorrentes, especialmente para as estruturas que implementam o mesmo software em muitos postos. Quanto maior o parque, mais visível é a economia.
O verdadeiro ganho financeiro do software livre está na independência em relação a um único editor. Quando um editor proprietário aumenta seus preços ou para de manter um produto, a organização cativa não tem uma alternativa imediata. Com um software livre, o código permanece disponível. Outro prestador pode assumir o controle.
Formatos abertos e interoperabilidade: evitar o aprisionamento técnico
Você já recebeu um arquivo impossível de abrir porque não tinha o software correto? Esse problema é chamado de bloqueio por formatos. Os softwares livres utilizam majoritariamente formatos abertos e documentados, o que garante que seus arquivos permaneçam legíveis ao longo do tempo, independentemente da ferramenta.
O formato ODF (Open Document Format), por exemplo, é um padrão internacional. Um documento redigido com o LibreOffice pode ser aberto por qualquer software compatível com esse formato. Um arquivo salvo em um formato proprietário, por sua vez, depende da boa vontade do editor para permanecer acessível.
- Os formatos abertos facilitam as trocas entre organizações que não utilizam as mesmas ferramentas.
- Eles protegem contra a obsolescência: um documento permanece legível mesmo que o editor original desapareça.
- As administrações públicas de vários países europeus já exigem formatos abertos para documentos oficiais.
Escolher um software livre é também escolher não depender de um único fornecedor para acessar seus próprios dados. Essa autonomia técnica continua sendo um dos argumentos mais concretos em favor de uma informática ética, muito além das considerações filosóficas sobre a liberdade do código.
