Maccy é seguro? Análise de privacidade e segurança (2026)

Resposta rápida: o Maccy é um gerenciador de área de transferência de código aberto e local-first, então o projeto evita os riscos típicos da nuvem. O risco real é o de qualquer gerenciador de clipboard: ele registra tudo o que você copia, inclusive itens sensíveis. Dá para usar com segurança se você baixar pelo site oficial ou pelo Homebrew, excluir o seu gerenciador de senhas e entender o que fica gravado no disco.

O que um gerenciador de área de transferência consegue ver

Qualquer gerenciador de clipboard enxerga tudo o que você copia: senhas, códigos 2FA, chaves de API, mensagens privadas. O Maccy App não é exceção. Por isso, “é seguro?” na verdade se desdobra em três perguntas. Para onde vão esses dados? Quem consegue lê-los? Dá para confiar no código?

O Maccy é privacy-security/is-maccy-safe-privacy-security-review-2026″>open source? Quem faz?

O código-fonte do Maccy Mac é público no GitHub, em p0deje/Maccy Clipboard, então qualquer pessoa pode ler como ele lida com a área de transferência. O README do projeto informa que maccy.app é o único site oficial e avisa sobre sites falsos que se passam por ele. Existem também vários forks do repositório, então confira se você está instalando o original.

Licença: [VERIFICAR: MIT].

O Maccy envia minha área de transferência para algum lugar?

O Maccy se define como local-first e nada na documentação menciona sincronização na nuvem ou contas. Não encontrei nenhum recurso de rede documentado além da verificação de atualizações.

[VERIFICAR antes de publicar]:

O Maccy não tem analytics nem telemetria na versão atual.
O único tráfego de saída é a verificação de atualização (Sparkle, no download direto).
A versão da App Store difere do download direto em algo relevante para a privacidade.

Se quiser confirmar por conta própria, rode o Little Snitch ou o Lulu e observe as conexões.

Onde fica o meu histórico da área de transferência?

No seu Mac, no repositório de dados do próprio app. [VERIFICAR: caminho exato, por exemplo em ~/Library/Containers/ ou Application Support, e se o armazenamento é criptografado.]

Parta do princípio de que o histórico não tem criptografia além da do disco no macOS. Isso importa por um motivo: se o FileVault estiver desligado e alguém ficar com o seu Mac, o histórico da área de transferência pode ser lido. Ative o FileVault em Ajustes do Sistema → Privacidade e Segurança.

Como o Maccy trata senhas?

Ele ignora algumas cópias por padrão, e você pode ampliar a lista.

Tipos de pasteboard ignorados. Por padrão, o Maccy ignora tipos de cópia considerados confidenciais ou temporários, e o README lista como padrão tipos de gerenciadores de senhas, como entradas do 1Password e do KeeWeb. O comando de restauração no README mostra a lista padrão completa.
Tipos personalizados. Você pode adicionar os seus nas configurações, e o README sugere o app gratuito Pasteboard-Viewer para descobrir quais tipos um app usa.
Pular uma cópia. Option+Shift+clique no ícone da barra de menus ignora apenas a próxima cópia, e Option+clique pausa o Maccy por completo.
Área de Transferência Universal. Para manter itens copiados no iPhone fora do histórico, adicione com.apple.is-remote-clipboard em Ignorar → Tipos de pasteboard.

O problema é que esses filtros dependem de o app de origem marcar os dados como sensíveis. O código do Maccy compara os tipos copiados com a lista de ignorados: a função shouldIgnore descarta o item se ele tiver um tipo ignorado ou não tiver um tipo habilitado. Se o app não rotula os dados, o Maccy grava. Uma senha copiada de um campo de texto comum ou de um site muitas vezes não vem com rótulo nenhum.

[VERIFICAR: se o Maccy respeita por padrão os marcadores da comunidade org.nspasteboard.ConcealedType / TransientType, e os nomes exatos das abas de configuração para ignorar aplicativos específicos.]

Como o Maccy lê a área de transferência?

Por polling. O Maccy consulta a área de transferência a cada 500 ms por padrão. Não há keylogger nem gravação de tela, apenas leituras do clipboard. Isso limita a superfície de ataque, mas também significa que o Maccy mexe no seu pasteboard o tempo todo, o que importa na próxima seção.

A nova privacidade do pasteboard no macOS afeta o Maccy?

A Apple vem apertando o acesso à área de transferência. No macOS 15.4, a Apple apresentou em prévia um alerta para apps que leem o pasteboard geral de forma programática, sem uma ação de colar, e adicionou uma propriedade de comportamento de acesso com os valores permitir, negar ou perguntar. O formato esperado é uma opção em Privacidade e Segurança que permita autorizar, negar ou ser consultado. Na mesma versão, a Apple corrigiu uma falha real de pasteboard: a CVE-2025-30461 foi resolvida no Sequoia 15.4 com restrições extras de sandbox nos pasteboards do sistema.

Para um gerenciador de clipboard, o polling em segundo plano é exatamente o comportamento que esses avisos miram. [VERIFICAR: como o Maccy se comporta na sua versão do macOS 26: se aparecem avisos e qual ajuste permitir.] Se você usa o macOS 26 e o Maccy parou de gravar, veja em Ajustes do Sistema → Privacidade e Segurança se há alguma permissão de pasteboard.

Maccy vs. os riscos comuns dos gerenciadores de clipboard
Risco	Gerenciadores com sincronização na nuvem	Maccy
Área de transferência enviada ao servidor do fornecedor	Frequentemente, por design	Não documentado; [VERIFICAR ausência de telemetria]
Exige conta	Frequentemente	Sem conta, segundo a documentação
Código auditável	Geralmente não	Sim
Grava cópias sensíveis	Sim	Sim, a menos que filtradas
Histórico criptografado no disco	Varia	[VERIFICAR]; presuma que não

A vantagem do Maccy é arquitetural: não existe servidor para ser invadido. O risco dele é local: qualquer pessoa ou processo com acesso à sua conta de usuário pode ler o histórico.

Checklist de reforço (5 minutos)
Instale de uma fonte confiável: brew install maccy ou maccy.app. O README alerta sobre sites falsos.
Ative o FileVault.
Confirme que o tipo de pasteboard do seu gerenciador de senhas está ignorado (Ajustes → Ignorar).
Adicione tipos para apps que lidam com segredos, usando o Pasteboard-Viewer.
Ignore a Área de Transferência Universal se você copia dados sensíveis no iPhone.
Use Option+clique antes de copiar um segredo avulso.
Limpe o histórico quando terminar um trabalho sensível. [VERIFICAR: local no menu e se existe opção de limpar ao sair.]
Veredito

O Maccy é uma escolha razoável para quem usa Mac e se preocupa com privacidade. O design dele evita a nuvem, o código é público e há controles reais sobre o que ele grava. Ele não protege você de si mesmo: tudo o que você copia sem rótulo de sensibilidade fica armazenado. Use os filtros, mantenha o FileVault ligado e confirme os pontos em aberto acima antes de dizer a alguém que ele é à prova de falhas.

Quer ir além? Num próximo texto, podemos comparar a privacidade do Maccy com a de outros gerenciadores de área de transferência.

Pacote de SEO

1. Títulos

Maccy é seguro? Análise de privacidade e segurança (2026) (54 caracteres)
Privacidade do Maccy: o que ele guarda e como blindar o app
Maccy é seguro de usar? O que um gerenciador de clipboard enxerga

2. Meta description (156): Maccy é seguro? Auditamos o que esse gerenciador de clipboard open source para Mac guarda, o que ignora e as 7 medidas que protegem suas senhas.

3. Slug: /maccy-e-seguro (sem o ano, para a URL não envelhecer; atualize o título)

4. Palavras-chave

Principal: Maccy é seguro
Secundárias: privacidade do Maccy; segurança do Maccy; privacidade de gerenciador de clipboard no Mac; gerenciador de área de transferência open source macOS; Maccy guarda senhas; Maccy ignorar gerenciador de senhas; Maccy Área de Transferência Universal; privacidade do pasteboard no macOS; Maccy FileVault; Maccy é open source

5. Links internos (âncoras variadas)

Guia de configurações/ignorar → “ignorar apps e tipos específicos” (correspondência parcial)
Página de instalação → “instalar o Maccy com Homebrew” (natural)
Página de comparação → “como outros gerenciadores de clipboard se comparam” (natural)
Home → “Maccy” (marca)

6. Referências externas

Repositório do Maccy no GitHub (p0deje/Maccy)
Documentação para Desenvolvedores da Apple: novidades do AppKit, privacidade do pasteboard no macOS
Guia de Segurança de Plataforma da Apple (FileVault)
Pasteboard-Viewer (o app recomendado no README)
Entrada da NVD para a CVE-2025-30461