Colaboração empresarial open source em grande escala: privacidade e controlo total

A aplicação Ficheiros do Nextcloud com o painel de partilha aberto, a mostrar partilhas internas e links separados, só de leitura, para clientes, direção e uma equipa de design parceira

O que é o Nextcloud, como funciona e como se configura numa empresa?

O Nextcloud é a plataforma de colaboração open source a que as empresas e os organismos públicos europeus recorrem quando querem deixar o Microsoft 365 ou o Google Workspace. Esses pacotes são bons produtos. Mas também são eles que decidem quanto a sua empresa paga todos os anos e onde ficam os seus documentos, e sair torna-se mais difícil quanto mais tempo se fica. O Nextcloud cobre o mesmo trabalho diário numa infraestrutura escolhida por si.

Feito em PHP e desenvolvido pela Nextcloud GmbH, em Estugarda, em conjunto com uma comunidade open source, o Nextcloud dá-lhe aquilo para que uma empresa normalmente compra um pacote de produtividade (sincronização e partilha de ficheiros, documentos de escritório, chat e videochamadas, calendários, contactos e um assistente de IA), mantendo 100 % dos seus ficheiros debaixo do seu teto.

Por baixo, é uma aplicação web com uma base de dados e um armazenamento de back end. As aplicações para computador e telemóvel sincronizam os ficheiros com o servidor por WebDAV. Os calendários e os contactos usam as normas abertas CalDAV e CardDAV, por isso iPhones, Macs e o Thunderbird ligam-se de forma nativa. Tudo o que vai além dos ficheiros é uma aplicação que se ativa a partir da App Store integrada.

Quais são as principais vantagens do Nextcloud?

Propriedade total dos dados

Tal como nas mensagens de equipa (veja o nosso guia de configuração do Mattermost), a filosofia de base é a mesma: os dados são seus. Cada contrato, fatura, processo de recursos humanos e apresentação ao conselho de administração fica na sua infraestrutura. Nenhum terceiro os pode analisar para fins próprios ou decidir, um dia, cortar-lhe o acesso.

Esse segundo risco deixou de ser teórico em 2025. Depois de os Estados Unidos terem imposto sanções ao procurador-geral do Tribunal Penal Internacional, este perdeu o acesso à sua conta de e-mail da Microsoft. Em outubro de 2025, o tribunal decidiu migrar os seus cerca de 1 800 postos de trabalho para o openDesk, o pacote de escritório open source desenvolvido para o setor público alemão, que usa o Nextcloud para os ficheiros.

Confiança dos clientes e conformidade com o RGPD

Quando um cliente pergunta onde estão guardados os seus documentos, «nos nossos próprios servidores em Frankfurt» é uma resposta mais curta do que uma lista de subcontratantes. Como os ficheiros nunca saem de uma infraestrutura que controla, as avaliações de transferências ao abrigo do RGPD ficam mais simples, e o mesmo acontece com os questionários de segurança que a Diretiva NIS 2 faz descer pela cadeia de abastecimento. Define a retenção, o registo de auditoria e a cifragem por conta própria, sem esperar pelo roteiro de um fornecedor.

Escolher uma região da UE na cloud de um fornecedor norte-americano decide onde os dados ficam guardados, não a que lei ficam sujeitos. Em junho de 2025, um diretor da Microsoft França declarou sob juramento, perante o Senado francês, que não podia garantir que os dados dos cidadãos franceses nunca seriam entregues às autoridades norte-americanas sem o acordo das autoridades francesas.

Sem preço por utilizador

Os dois pacotes cobram por cada utilizador, todos os meses. O Microsoft 365 Business Standard passou de 12,50 USD para 14 USD por utilizador por mês em julho de 2026, e o Google Workspace Business Standard custa 14 USD por utilizador por mês no plano anual. Para uma empresa de 50 pessoas, são 8 400 USD por ano antes de extras, e a fatura cresce com cada contratação. O Nextcloud em servidor próprio custa o que o servidor custa, e o mesmo servidor aguenta o seu 51.º trabalhador sem custo adicional.

O software em si é gratuito. A Nextcloud GmbH vende subscrições Enterprise com suporte do fabricante a partir de 100 utilizadores, e só precisa de uma quando quiser que seja o próprio fabricante a responder quando algo falhar.

Personalização e integração completas

O Nextcloud é feito de aplicações. O servidor traz o essencial, e a App Store acrescenta o resto: quadros de projeto, formulários, quadros brancos e conectores para ferramentas como OpenProject, Jira, GitLab e Mattermost. Ativa aquilo de que a empresa precisa e nada mais. Por baixo há endpoints WebDAV, CalDAV e CardDAV, uma API REST e webhooks, para que os seus próprios sistemas possam arquivar documentos, criar partilhas ou reagir a novos carregamentos.

O ecrã de aplicações da administração do Nextcloud, com a lista das aplicações ativas, como OpenProject Integration, Password policy e Share by mail, e o registo de alterações da aplicação selecionada

Principais funcionalidades do Nextcloud

Ficheiros: sincronização e partilha

Clientes para computador em Windows, macOS e Linux, com ficheiros virtuais no Windows e no macOS para que as pastas grandes não encham os portáteis
Aplicações móveis para iOS e Android com carregamento automático de fotografias
Links de partilha com palavra-passe, data de expiração e acesso só de leitura para clientes e parceiros
Pedidos de ficheiros: links só para carregamento, através dos quais os clientes lhe enviam documentos
Pastas de equipa que pertencem a um grupo e não a um trabalhador
Histórico de versões, reciclagem e bloqueio de ficheiros
Armazenamento externo: ligue partilhas de ficheiros Windows já existentes (SMB), buckets S3, SFTP e WebDAV
Interface em dezenas de idiomas, definida por utilizador

Ficheiros do Nextcloud em japonês, com uma pasta acabada de criar e a barra lateral de atividade aberta ao lado da lista de ficheiros

Documentos de escritório

Nextcloud Office, baseado no Collabora Online, para ficheiros Word, Excel e PowerPoint no navegador
Coedição em tempo real, com comentários e controlo de alterações
Euro-Office, o pacote open source que o Nextcloud lançou com a IONOS e a Proton em 2026, como editor alternativo
Suporte nativo de OpenDocument (ODF) a par de DOCX, XLSX e PPTX
Modelos, exportação para PDF e histórico de versões em todos os documentos
As aplicações de escritório para computador continuam a funcionar com os ficheiros sincronizados

Nextcloud Talk

Chat em conversas individuais, de grupo e públicas
Videochamadas e partilha de ecrã no navegador e nas aplicações móveis
Webinars com sala de espera, e salas de grupo
Gravação de chamadas com o servidor de gravação
Acesso por SIP com uma subscrição Enterprise do Talk
Federação com pessoas noutros servidores Nextcloud

Groupware

Calendário com sincronização CalDAV, reserva de salas e recursos e horários de marcação que os clientes podem reservar
Contactos com sincronização CardDAV e livros de endereços partilhados
Mail: um cliente web para a sua caixa de correio atual (o Nextcloud não é um servidor de correio)
Deck: quadros Kanban para as tarefas da equipa
Formulários, sondagens e tabelas partilhadas

Segurança e conformidade

Autenticação de dois fatores com aplicações de autenticação ou chaves de segurança, obrigatória por grupo
Autenticação única através de LDAP/Active Directory, SAML 2.0 ou OpenID Connect
Cifragem do lado do servidor, mais pastas com cifragem ponto a ponto para os dados mais sensíveis
Proteção contra ataques de força bruta e políticas de palavras-passe
Registo de auditoria de inícios de sessão, partilhas e alterações a ficheiros
Controlo de acesso baseado em etiquetas e regras de retenção
Análise antivírus com o ClamAV

Assistente de IA

Resumos, títulos e reescrita de qualquer texto
Conversa com um modelo de linguagem dentro do Nextcloud
Transcrição de voz para texto
Geração de imagens
Modelos no seu próprio hardware (aplicações de modelo de linguagem local, Whisper e Stable Diffusion) ou através de um fornecedor externo à sua escolha

Administração

Utilizadores, grupos, quotas e aplicações geridos na interface web
Contas de convidado para colaboradores externos
O seu logótipo, as suas cores e o seu domínio através da personalização do tema
Pesquisa de texto integral nos documentos com Elasticsearch
Client Push, que avisa os clientes de computador das alterações em vez de os deixar estar sempre a consultar o servidor
Estado do sistema e dados de utilização através da aplicação de monitorização integrada

Como configurar o Nextcloud

Alojamento gerido do Nextcloud

Se ninguém na sua empresa quer gerir servidores, há fornecedores que operam o Nextcloud por si. O Storage Share da Hetzner, por exemplo, corre no centro de dados de Falkenstein, na Alemanha, com planos a partir de 1 TB. Gere utilizadores, grupos, quotas e aplicações da App Store, mas não tem acesso ao servidor propriamente dito. Tudo o que precise do servidor (afinar o PHP, juntar um servidor de documentos ou um back end do Talk ao Nextcloud, uma rotina de cópias de segurança própria) exige uma instalação sua.

Alojamento próprio: a abordagem recomendada

Para ter controlo total, o caminho é alojar o Nextcloud por conta própria. Estas são as configurações recomendadas:

Pequena escala: pequenas e médias empresas

Para empresas com até 100 utilizadores e alguns terabytes de ficheiros:

Nextcloud All-in-One (AIO), a instalação em Docker mantida pela Nextcloud GmbH: arranca o Nextcloud com PostgreSQL, Redis e Client Push, obtém o seu próprio certificado TLS e oferece, como contentores opcionais, o Nextcloud Office, o back end de alto desempenho do Talk, o ClamAV e cópias de segurança com BorgBackup
Gratuito até 100 utilizadores; acima disso, o Nextcloud levanta o limite com uma subscrição Enterprise
Um único servidor com 4 a 8 núcleos de CPU e 16 a 32 GB de RAM
Armazenamento NVMe para o sistema e a base de dados, mais um volume separado para os ficheiros
Um domínio apontado para o servidor, com a porta 443 aberta para o Nextcloud e a 3478 (TCP e UDP) para as chamadas do Talk
Cópias de segurança diárias do AIO, replicadas num segundo local

Exemplo de ficheiro Docker Compose (a instalação oficial do AIO):

name: nextcloud-aio
services:
  nextcloud-aio-mastercontainer:
    image: ghcr.io/nextcloud-releases/all-in-one:latest
    init: true
    restart: always
    container_name: nextcloud-aio-mastercontainer # must not be changed
    volumes:
      - nextcloud_aio_mastercontainer:/mnt/docker-aio-config # must not be changed
      - /var/run/docker.sock:/var/run/docker.sock:ro
    network_mode: bridge
    ports:
      - "80:80"
      - "8080:8080" # AIO interface
      - "8443:8443"

volumes:
  nextcloud_aio_mastercontainer:
    name: nextcloud_aio_mastercontainer # must not be changed

Execute docker compose up -d, abra https://your-server-ip:8080 e a interface do AIO guia-o pelo domínio, pelos contentores opcionais e pela primeira cópia de segurança. O contentor principal cria e atualiza tudo o resto, incluindo o próprio Nextcloud.

Se preferir montar a stack por conta própria, a imagem Docker nextcloud da comunidade funciona com a sua própria base de dados, Redis e proxy inverso. Os seus responsáveis descrevem-na como pensada para utilizadores experientes.

Grande escala: empresas

Para organizações com centenas ou milhares de utilizadores, requisitos de disponibilidade e dezenas de terabytes de ficheiros:

Kubernetes com o Helm chart do Nextcloud, ou vários servidores de aplicação atrás de um balanceador de carga
Armazenamento de objetos compatível com S3 como armazenamento principal, com vários buckets em grande escala: um fornecedor europeu, se a jurisdição for importante, ou o Amazon S3 com as chaves de cifragem guardadas pelo Nextcloud (SSE-C)
PostgreSQL como serviço gerido (Amazon RDS ou Aurora) ou num cluster replicado próprio
Redis (Amazon ElastiCache) para o bloqueio de ficheiros, as sessões e a cache partilhados por todos os nós
Client Push, para que milhares de clientes de computador sejam avisados das alterações em vez de consultarem constantemente o servidor
Back end de alto desempenho do Talk com um servidor TURN, para chamadas com 30 a 50 participantes ativos ou webinars com centenas de espectadores
Collabora Online ou Euro-Office em nós dedicados para a edição de documentos
Elasticsearch para pesquisa de texto integral nos documentos
Autenticação única através do Microsoft Entra ID, do Keycloak ou do Active Directory

Esta arquitetura escala na horizontal e não na vertical: acrescentam-se nós de aplicação à medida que os utilizadores aumentam, enquanto o armazenamento cresce com o bucket. Com esta dimensão, uma subscrição Enterprise deve entrar no orçamento. Acima de 500 utilizadores, a política de utilização justa do Nextcloud recomenda a Enterprise e limita, nas instâncias grandes sem subscrição, os serviços gratuitos alojados pelo Nextcloud, entre os quais as notificações push; uma instância nessas condições mostra um aviso de que a versão comunitária não tem suporte. As implementações em cluster são suportadas a partir do plano Premium.

Porquê escolher o Nextcloud em vez de outras soluções?

Face ao Microsoft 365 (OneDrive, SharePoint, Teams)

Custo: o Business Standard custa 14 USD por utilizador por mês a partir de julho de 2026; a edição comunitária do Nextcloud é gratuita
Jurisdição: a EU Data Boundary da Microsoft controla onde os dados ficam guardados, não a que lei ficam sujeitos; com um fornecedor de alojamento europeu ou hardware próprio, nenhum fornecedor norte-americano guarda os seus ficheiros
Dependência: os sites do SharePoint, os canais do Teams e os fluxos do Power Automate não se exportam de forma limpa; o Nextcloud usa protocolos abertos (WebDAV, CalDAV, CardDAV) e formatos de ficheiro normalizados
Correio eletrónico: o Microsoft 365 inclui caixas de correio Exchange; o Nextcloud Mail é um cliente, por isso precisa de um fornecedor de correio a par dele
Escritório: é nos livros de Excel cheios de macros VBA que os utilizadores vão notar a diferença; os documentos do dia a dia abrem-se e editam-se sem problemas

Face ao Google Workspace

Custo: o Business Standard custa 14 USD por utilizador por mês no plano anual e 16,80 USD no plano flexível; o Nextcloud escala ao custo da infraestrutura
Propriedade dos dados: a Google aloja os seus documentos; o Nextcloud mantém-nos em servidores escolhidos por si
Formatos de ficheiro: o Google Docs, o Sheets e o Slides usam formatos próprios da Google e têm de ser exportados para sair; o Nextcloud Office guarda ficheiros DOCX, XLSX e ODF normalizados
Coedição: o Google Docs continua a ter a edição em tempo real mais fluida; a coedição no Nextcloud Office funciona, com menos acabamento

Face ao Dropbox e ao Box

Âmbito: o Dropbox e o Box centram-se nos ficheiros; o Nextcloud junta documentos de escritório, chamadas, calendários e contactos na mesma instalação
Preço: ambos cobram por utilizador; com o Nextcloud paga o armazenamento, não os lugares
Alojamento próprio: soberania total sobre os dados, incluindo o local onde ficam as cópias de segurança
Federação: os servidores Nextcloud partilham entre si, de organização para organização, por isso um parceiro que use Nextcloud não precisa de conta no seu

Nextcloud e Mattermost: um ambiente de trabalho em servidores próprios

O Nextcloud Talk cobre o chat e as reuniões na maioria das empresas. As equipas que já trabalham no Mattermost, normalmente as de engenharia e de operações, podem mantê-lo para o chat e deixar ao Nextcloud os ficheiros, os documentos e os calendários. A aplicação de integração do Nextcloud com o Mattermost liga os dois:

Partilha a partir dos Ficheiros: envie ficheiros para um canal do Mattermost diretamente a partir dos Ficheiros do Nextcloud
Pesquisa unificada: encontre mensagens do Mattermost a partir da barra de pesquisa do Nextcloud
Menções no painel: as suas @menções mais recentes no Mattermost aparecem no painel do Nextcloud
Conformidade em matéria de privacidade: as duas plataformas mantêm 100 % dos dados na sua infraestrutura
Poupança: um só conjunto de servidores substitui um pacote de produtividade e uma subscrição de chat, ambos cobrados por utilizador

Junte-lhes o GitLab autogerido e a parte de engenharia da empresa passa a funcionar segundo o mesmo princípio.

Requisitos técnicos

Requisitos mínimos

Linux de 64 bits (Ubuntu 24.04 ou 26.04 LTS, Debian 13, RHEL 9 ou 10)
PHP 8.3 ou superior
MySQL 8.4, MariaDB 10.11 ou PostgreSQL 14, ou versões mais recentes
Servidor web (Apache 2.4, ou nginx com PHP-FPM)
Limite de memória do PHP de 128 MB por processo
Acesso ao cron para as tarefas em segundo plano

Comparação de custos

Nextcloud em servidor próprio (50 utilizadores, 1 TB de ficheiros)

Servidor: 40 a 120 USD/mês (VPS ou servidor dedicado)
Armazenamento e cópias de segurança externas: 10 a 40 USD/mês
Escritório e videochamadas: gratuitos (Nextcloud Office e Talk na edição comunitária)
SSL: gratuito (Let's Encrypt)
Total: cerca de 50 a 160 USD/mês

Microsoft 365 Business Standard (50 utilizadores)

Licenças: 14 USD por utilizador por mês
Inclui: correio Exchange e 1 TB de armazenamento no OneDrive por utilizador
Total: 700 USD/mês

Google Workspace Business Standard (50 utilizadores)

Licenças: 14 USD por utilizador por mês (plano anual) ou 16,80 USD (plano flexível)
Inclui: Gmail e 2 TB de armazenamento partilhado por utilizador
Total: 700 a 840 USD/mês

As contas: só em infraestrutura, o Nextcloud em servidor próprio fica 75 % a 95 % mais barato com 50 utilizadores. Somando um fornecedor de correio e algumas horas de administração por mês, a diferença com 50 utilizadores é menor, mas aumenta com cada contratação: a fatura das licenças cresce por utilizador e a do servidor quase não se mexe. Se quiser suporte do fabricante, o Nextcloud Enterprise começa nos 71,29 € por utilizador por ano no Files Standard (sem IVA, a partir de 100 utilizadores), cerca de 5,94 € por utilizador por mês, antes da infraestrutura.

Boas práticas

Escolha o armazenamento antes do primeiro carregamento: acrescentar armazenamento de objetos como armazenamento principal a uma instância existente torna inacessíveis todos os ficheiros já existentes, por isso decida entre discos locais e S3 na instalação
Passe as tarefas em segundo plano para o cron: por defeito, o Nextcloud usa AJAX, que só executa as tarefas quando alguém carrega uma página; corra o cron.php a partir do cron do sistema de 5 em 5 minutos
Use Redis para o bloqueio de ficheiros: ative o Redis para o bloqueio transacional de ficheiros e a cache, e o APCu para a cache local, para que a sincronização se mantenha rápida quando muitas pessoas trabalham nos mesmos ficheiros
Ligue a autenticação única: associe o Nextcloud ao Active Directory, ao Entra ID ou ao Keycloak, para que o acesso termine no dia em que alguém sai da empresa, e torne obrigatória a autenticação de dois fatores em todos os grupos
Defina as regras de partilha no primeiro dia: exija palavra-passe e data de expiração nos links públicos, limite quem pode partilhar para fora da empresa e guarde os dados de cada departamento em pastas de equipa, para que não saiam com um trabalhador
Faça cópias de segurança de mais do que os ficheiros: copie a base de dados, o diretório de dados e o config.php, e também as chaves de cifragem se a cifragem do lado do servidor estiver ativa; perder as chaves ou o segredo da instância significa perder os dados para sempre
Atualize uma versão principal de cada vez: o Nextcloud não permite saltar versões principais, e cada uma tem um ano de atualizações; o Hub 25 Autumn (versão 32) chegou ao fim de vida em setembro de 2026. A versão atual é o Nextcloud 35 (Hub 26 Summer), disponível desde 16 de setembro de 2026, e as versões 33, 34 e 35 recebem atualizações até fevereiro, junho e setembro de 2027, respetivamente. Verifique que versão está a usar e teste primeiro as atualizações numa cópia
Planeie o Talk antes da primeira reunião geral: sem o back end de alto desempenho, cada participante envia vídeo a todos os outros, o que só funciona em reuniões pequenas
Faça as verificações de segurança: corrija todos os avisos da página de visão geral da administração e depois teste o seu endereço público com o Nextcloud Security Scan gratuito, em scan.nextcloud.com
RGPD desde o primeiro dia: defina a retenção dos ficheiros apagados e das versões antigas, ative o registo de auditoria e documente onde estão os servidores e as cópias de segurança antes de chegar o primeiro ficheiro de um cliente

Casos de utilização comuns

Substituir o Microsoft 365 ou o Google Workspace: ficheiros, documentos, calendários e videochamadas para toda a empresa, em servidores que controla
Troca de documentos com clientes: sociedades de advogados, contabilistas e consultoras que enviam ficheiros através de links protegidos por palavra-passe e com prazo, e que recolhem documentos através de pedidos de ficheiros
Setor público: administrações que precisam de manter os dados dentro das fronteiras nacionais; o estado alemão de Schleswig-Holstein está a substituir o SharePoint pelo Nextcloud
Saúde: documentos de doentes mantidos no país, com pastas cifradas ponto a ponto para os registos mais sensíveis
Engenharia, arquitetura e media: desenhos CAD e ficheiros de vídeo grandes sincronizados como ficheiros virtuais, para que os portáteis não fiquem cheios
Educação: materiais de cursos, trabalhos e aulas online para escolas e universidades
Empresas com vários escritórios: pastas de equipa, calendários partilhados e reuniões no Talk entre países e idiomas
Finanças e setores regulados: registos de auditoria, regras de retenção e controlo de acessos que mostram aos auditores quem alterou o quê

Precisa de ajuda para configurar o Nextcloud?

A nossa equipa implementa e gere infraestrutura open source em servidores próprios para empresas de toda a Europa. Seja qual for a necessidade:

Instalação inicial e dimensionamento dos servidores
Migração a partir do Microsoft 365 (OneDrive e SharePoint), do Google Drive ou do Dropbox
Autenticação única com Active Directory, Microsoft Entra ID ou Keycloak
Configuração do Nextcloud Office e do back end de alto desempenho do Talk
Implementação de alta disponibilidade na AWS ou em Kubernetes
Cópias de segurança, monitorização e gestão das atualizações
Formação e documentação para a sua equipa

Contacte-nos através de office@c9group.dev para uma consulta gratuita e um orçamento.

Publicado: 15 de setembro de 2026 · Atualizado: 10 de outubro de 2026 Categorias: Colaboração, Open Source, Privacidade