Esta é a coisa mais disruptiva do site, e a que tem a maior distância entre o quão difícil as pessoas esperam que seja e o quão difícil é. Um desktop Linux moderno instala em vinte minutos, parece com o que você está acostumado e roda um navegador, um reprodutor de vídeo e um pacote de escritório sem que você precise pensar nisso. O atrito é real, mas é específico, e este guia serve principalmente para dizer onde ele está antes que você o encontre.
01Por que sugerimos isso
Seja claro sobre o que está estabelecido e o que é suspeita, porque os dois se confundem constantemente nessa área.
Tanto o Windows quanto o macOS enviam telemetria substancial por padrão, e as configurações que a reduzem não a eliminam. Ambos incentivam o login em conta, a sincronização na nuvem e identificadores vinculados ao dispositivo. Ambos já lançaram recursos que escaneiam ou indexam arquivos locais. Nada disso é contestado, está na documentação publicada.
Acreditamos ser provável que os principais sistemas operativos comerciais contenham mecanismos de acesso disponíveis aos Estados, seja por acordo deliberado, por imposição legal, ou pela retenção não divulgada de vulnerabilidades. Não o podemos demonstrar, e não vamos fingir o contrário. Estamos a dizer-lhe que é o que assumimos, porque é o que molda as nossas próprias escolhas e você tem o direito de o ponderar por si.
O argumento prático não depende de a suspeita estar certa. No Linux o código-fonte é público, o sistema não contacta a casa por predefinição, as atualizações não são usadas para adicionar funcionalidades que não pediu, e nada exige uma conta para usar o seu próprio computador. Mesmo no seu cenário menos dramático, isso é uma superfície materialmente menor do que a alternativa.
02Qual delas
Existem centenas de distribuições e a escolha paralisa as pessoas. Não devia: para este propósito são muito mais semelhantes do que diferentes. Comece pela primeira e só leia o resto se tiver uma razão para isso.
Não porque seja o mais privado ou o mais tecnicamente elegante, não é nenhuma das duas coisas. Mas porque tem de longe a maior comunidade e a maior documentação, e é isso que na prática decide se alguém que faz a mudança permanece. Quando algo corre mal e procura a mensagem de erro, a resposta que aparece será escrita para Ubuntu. Os fabricantes de hardware testam contra ele. O software lança pacotes para ele primeiro.
Também é genuinamente amigável para quem chega do Windows ou do macOS: instala-se em vinte minutos, oferece encriptação total do disco no instalador, e não lhe pede nada depois.
Ubuntu — comece aqui
O Linux de ambiente de trabalho mais suportado que existe. As versões de suporte de longo prazo são mantidas durante anos, por isso pode instalá-lo e deixá-lo em paz. Se não tem opinião, fique com este e salte o resto desta secção.
ubuntu.com ↗Linux Mint
Construído sobre o Ubuntu, com os complementos comerciais da Canonical removidos e um layout mais próximo do Windows. A escolha se as notas abaixo te incomodarem, mas ainda quiseres a compatibilidade do Ubuntu e as suas respostas por baixo.
linuxmint.com ↗Fedora Workstation
Software mais recente, predefinições de segurança fortes, SELinux ativado logo de início, e o mais próximo do mainstream do desenvolvimento Linux. Um pouco mais de mudança a cada ano. Bom se o teu hardware for muito recente.
fedoraproject.org ↗Debian
O mais conservador e o mais independente, nenhuma empresa é dona dele. O software é mais antigo por design, o que é uma vantagem numa máquina que queres que seja aborrecida e fiável durante anos.
debian.org ↗A Canonical é uma empresa, e o Ubuntu carrega algumas coisas que decorrem disso: os pacotes snap são empurrados em preferência aos tradicionais e atualizam-se segundo o seu próprio calendário, o instalador oferece-se para enviar dados de hardware e de utilização (recusa, é uma caixa de seleção, não uma luta), e algumas versões anunciaram serviços comerciais no terminal.
Nada disto é hostil e nada disto está escondido, mas é a razão pela qual o Mint existe e a razão pela qual o estamos a nomear aqui em vez de te deixarmos descobri-lo mais tarde. Se te incomodar, o Mint é o mesmo sistema sem isso.
Arch e os seus parentes são excelentes e não são um primeiro Linux. Kali é um conjunto de ferramentas para testes de segurança, não um ambiente de trabalho — usá-lo como o seu sistema diário é uma ideia comum e má. Tails e Qubes resolvem problemas completamente diferentes; têm a sua própria secção no guia principal.
03Instalá-lo sem perder nada
Copie tudo o que lhe importa para uma unidade externa e verifique que consegue abrir os ficheiros a partir dessa unidade antes de avançar. Instalar um sistema operativo é a forma mais fiável de descobrir que a sua cópia de segurança não estava a funcionar.
-
Experimente antes de se comprometer
Uma pen USB com Linux arranca para um ambiente de trabalho totalmente funcional sem tocar no seu disco. Use-a durante uma hora. Verifique as coisas que realmente o iriam incomodar: o wifi funciona, o trackpad parece bem, sai som, a sua impressora aparece, o seu monitor externo comporta-se como esperado. Este é o passo completo de redução de risco e custa apenas uma noite.
-
Crie a pen USB
Descarregue a ISO do próprio site da distribuição e verifique a soma de controlo publicada, a página explica como. Depois escreva-a numa pen USB com o balenaEtcher ou o Rufus. A pen é apagada durante o processo.
-
Arranque a partir dela
Reinicie e prima a tecla do menu de arranque quando a máquina iniciar, normalmente F12, F10, F2 ou Esc, dependendo do fabricante. Escolha o dispositivo USB. Se não aparecer, pode precisar de desativar o Fast Startup no Windows e, em algumas máquinas, desligar temporariamente o Secure Boot (Mint, Fedora e Debian suportam todos o Secure Boot, por isso normalmente pode deixá-lo ligado).
-
Decida: ao lado, ou substituir
O instalador oferece instalar ao lado do seu sistema existente (arranque duplo) ou apagar o disco. O arranque duplo é a via suave e permite-lhe voltar atrás; também significa que o sistema antigo continua lá, com tudo aquilo de que estava a tentar afastar-se. Substituir é mais limpo. Escolha com honestidade, um arranque duplo em que nunca arranca é apenas uma partição que esqueceu.
-
Ative a criptografia de disco completo
O instalador vai oferecer isso. Diga sim. Sem isso, qualquer pessoa que pegar o laptop lê tudo o que está nele inicializando a partir do próprio pendrive USB; sua senha de login não impede nada. Use uma frase-senha forte; você vai digitá-la uma vez por inicialização.
-
Deixe instalar, depois atualize
Vinte minutos mais ou menos. Na primeira inicialização, execute o atualizador e reinicie. A instalação está concluída.
04A primeira semana
Obtendo software
Esta é a maior mudança de hábito, e é uma mudança para melhor. Você não baixa instaladores de sites. Você abre o Gerenciador de Software, pesquisa e clica em instalar. Os pacotes vêm de um repositório mantido pela sua distribuição, assinados criptograficamente e atualizados centralmente, o que elimina toda uma classe de ataques que domina o Windows.
Duas outras fontes que você vai encontrar: Flatpak, que empacota aplicativos com suas dependências e os executa em uma sandbox — bom para software de terceiros, e já integrado ao Mint e ao Fedora. E o terminal, que muitas vezes é o caminho mais rápido:
| Tarefa | Debian / Mint / Ubuntu | Fedora |
|---|---|---|
| Atualizar tudo | sudo apt update && sudo apt upgrade | sudo dnf upgrade |
| Instalar algo | sudo apt install vlc | sudo dnf install vlc |
| Remover algo | sudo apt remove vlc | sudo dnf remove vlc |
| Pesquisar | apt search video editor | dnf search video editor |
| Instalar um Flatpak | flatpak install flathub org.videolan.VLC | |
O que substitui o quê
| Você usava | Use | Notas |
|---|---|---|
| Escritório | LibreOffice / OnlyOffice | Ambos abrem e salvam arquivos do Word e do Excel. O OnlyOffice lida com formatação complexa do Microsoft com mais fidelidade. |
| Photoshop | GIMP / Krita / Photopea | A lacuna honesta. O GIMP é capaz e diferente; o Photopea roda no navegador e é o mais próximo do original. |
| Edição de vídeo | Kdenlive / DaVinci Resolve | Kdenlive é gratuito e bom. O Resolve é profissional e funciona nativamente no Linux. |
| Reprodutor de mídia | VLC / mpv | Reproduz tudo, como em qualquer outra plataforma. |
| Notas | Obsidian / Joplin / Logseq | Todos funcionam nativamente. |
| Aplicativos exclusivos para Windows | Bottles / uma VM | Muitos funcionam por meio de camadas de compatibilidade. Para os que não funcionam, execute o Windows em uma máquina virtual em vez de voltar a fazer dual-boot. |
| Jogos | Steam | A camada de compatibilidade da Steam executa uma grande parte do catálogo do Windows. Jogos competitivos com anti-cheat em nível de kernel são a exceção e geralmente não funcionarão. |
Os poucos comandos que vale a pena conhecer
Podes usar Linux durante anos sem um terminal. Conhecer estes cinco torna-te muito mais rápido quando algo corre mal, e torna pedir ajuda muito mais produtivo.
| Comando | O que faz |
|---|---|
ls · cd · pwd | Listar uma pasta, entrar numa, mostrar onde estás. |
sudo | Executar o próximo comando como administrador. Vai pedir a tua palavra-passe. Pensa antes de o usar. |
journalctl -xe | O registo do sistema, o mais recente no fim. É aqui que vive a razão quando algo falhou silenciosamente. |
systemctl status <name> | Esse serviço em segundo plano está a correr, e o que disse quando parou. |
df -h · free -h | Espaço em disco e memória, em unidades feitas para humanos. |
Respostas de fóruns e assistentes de IA produzem comandos que parecem plausíveis e ocasionalmente destroem dados. sudo entrega tudo. Se você não sabe o que um comando faz, pergunte primeiro o que ele faz; um assistente explicará de bom grado sua própria sugestão linha por linha, e esse hábito vale mais do que qualquer comando individual na tabela acima.
05Padrões sensatos, e onde parar
Uma instalação nova do Linux desktop já está em boa forma. Algumas coisas valem a pena; o resto está além do que um desktop realmente precisa.
-
Ative o firewall
A maioria das distribuições desktop o traz instalado, mas inativo. No Mint, abra Configuração do Firewall e ative-o. No terminal,
sudo ufw enable. Negar por padrão o tráfego de entrada é a postura correta para um laptop. -
Deixe o AppArmor ou o SELinux em paz
Sua distribuição traz um deles habilitado. Desativá-lo para fazer algum software funcionar é a brecha de segurança autoinfligida mais comum em um desktop Linux. Corrija a regra específica, ou use uma ferramenta diferente.
-
Não instale um servidor SSH de que você não precisa
Um desktop não precisa aceitar logins remotos. Se você realmente quer acessar a máquina remotamente, prefira uma rede privada entre suas próprias máquinas em vez de abrir uma porta para a internet.
-
Mantenha as atualizações ativas e reinicie de verdade
É seguro ativar atualizações de segurança automáticas. Atualizações de kernel só entram em vigor após uma reinicialização, então uma máquina que nunca é reiniciada continua rodando a versão antiga.
-
Tire um snapshot antes de experimentar
Timeshift cria snapshots do sistema para os quais você pode reverter em minutos. Configure-o na primeira semana e você ficará muito mais corajoso para mudar as coisas depois.
06O que ele não faz por você
- Sem telemetria por padrão, e nenhuma conta é necessária para usar sua própria máquina.
- Software assinado de um repositório central, o que elimina quase totalmente o ataque de baixar-um-instalador.
- Inspecionável — você, ou qualquer pessoa, pode ler o que ele faz.
- Controle de acesso obrigatório ativado por padrão, e criptografia de disco completo oferecida no instalador.
- Hardware antigo continua funcionando, por uma década ou mais.
- O Linux não é imune a malware. O Linux de desktop é um alvo menor, não um invulnerável, e um pacote ou script malicioso é executado perfeitamente bem.
- Não oculta o seu tráfego. A sua rede continua a ver o que a sua rede via.
- Não protege o navegador, onde reside a maior parte do risco real.
- Não impede spyware direcionado. Um atacante bem financiado com uma cadeia de exploits não é travado pela sua escolha de desktop.
- Não consegue corrigir uma camada de firmware comprometida por baixo dele.
07Perguntas que as pessoas realmente fazem
O meu hardware vai funcionar?
Quase certamente. Teste-o a partir da pen USB antes de instalar e vai saber em vez de esperar. As peças historicamente difíceis são certos chipsets de wifi, leitores de impressões digitais e gráficas Nvidia muito recentes; todas as três melhoraram bastante. Os Macs recentes com Apple Silicon são a verdadeira exceção — o suporte existe, mas é um projeto e não uma instalação.
Vai ser uma luta constante com o terminal?
Não. O que tornava o Linux difícil era muitas vezes estar sozinho perante um erro que não significava nada para si. Um assistente pode agora explicar o erro exato, nomear a ferramenta relevante e propor um passo de diagnóstico de cada vez. Isso fecha parte da lacuna de conhecimento; não torna os comandos gerados seguros nem faz do assistente um administrador.
Uma regra acompanha isso: nunca cole um comando que não consiga explicar por palavras suas. Pergunte primeiro o que faz, ele dirá, e esse hábito vale mais do que qualquer correção isolada.
Eu jogo. Tenho de desistir disso?
Não. A camada de compatibilidade da Steam executa uma grande parte do catálogo Windows no Linux, e a maioria dos jogos para um jogador simplesmente instala e joga. A verdadeira exceção é o multijogador competitivo com anti-cheat ao nível do kernel, que na sua maioria se recusa a funcionar.
Então faça dual boot, mantenha o Windows na máquina apenas para esses jogos, e faça suas contas, e-mail, arquivos e trabalho no lado Linux. O instalador configura isso para você. Não é a resposta purista, e alguém fazendo seu trabalho real no Linux vale muito mais do que alguém que leu um guia e não mudou nada.
Ainda posso usar o Microsoft Office ou o Adobe?
As versões web rodam no navegador. As versões desktop não rodam nativamente; você pode executá-las em uma máquina virtual Windows se precisar. Seja honesto consigo mesmo sobre se você precisa, para a maioria das pessoas o LibreOffice ou o OnlyOffice é suficiente, e para algumas pessoas definitivamente não é, e essas poucas devem manter uma máquina Windows para essa única tarefa.
Qual é mais seguro — Linux, macOS ou Windows?
Contra um atacante direcionado, um macOS totalmente atualizado ou um Windows bloqueado com suas proteções modernas é indiscutivelmente mais difícil de explorar do que um desktop Linux médio, porque ambos têm equipes de segurança enormes e integração estreita com o hardware. Essa é uma resposta real e não vamos fugir dela. A razão pela qual ainda sugerimos Linux é que a ameaça sendo abordada aqui não é apenas a exploração: é o próprio fornecedor, o que ele coleta, o que ele pode ser obrigado a entregar, e o fato de que você não pode olhar. O Linux é o único dos três onde olhar é possível.
08Fontes e leitura adicional
- Linux Mint — guia oficial do usuário linuxmint.com/documentation
- Documentação do Fedora docs.fedoraproject.org
- Arch Wiki, a melhor documentação de Linux que existe, útil em qualquer distribuição wiki.archlinux.org
- Lynis — audita seu sistema e lista o que corrigir, em ordem de prioridade cisofy.com/lynis
- Timeshift — snapshots do sistema e reversão github.com/linuxmint/timeshift
Última revisão: 25 de setembro de 2026