Seus dados, sua máquina

Seus dados, sua máquina

Suas fotos estão no Google. Seus arquivos no Drive ou no OneDrive. Suas senhas num cofre de alguma empresa americana. Seu e-mail passa pelos servidores de alguem que você nunca conheceu, em algum datacenter em algum lugar do mundo. Tudo isso é o que o pessoal chama de "nuvem".

A nuvem é só a maquina de alguem. Normalmente uma big tech.

Não estou aqui pra militancia nem pra pregação. A conveniencia dessas ferramentas é real e eu mesmo uso varias delas. Mas existe uma diferença importante entre usar por escolha e usar porque nunca parou pra pensar em alternativas. Esse post é sobre essa segunda opção, e sobre o que é possivel fazer quando você decide que quer um pouco mais de controle.

A LGPD jogou luz em como dados pessoais são tratados no Brasil, mas a lei não muda o fato de que seus dados continuam no servidor de outra pessoa. O controle real começa quando você decide onde eles ficam.

O servidor que virou um caso de amor e odio

Uns 6 anos atras eu comprei um Dell PowerEdge R710 por volta de R$ 1.700 num site de usados. Dois processadores Xeon, 144GB de RAM, discos SAS, chassis 2U de rack. Pra quem nunca colocou a mao num hardware de servidor de verdade, a sensação é estranha. É pesado, é enorme pra um "computador", e tem uma densidade de componentes que deixa qualquer PC desktop parecendo brincadeira.

Dell PowerEdge R710 de frente com os discos SAS
O R710 com os discos SAS na frente. Pesa uns 16kg, cabe num rack 2U e faz barulho de acordo.

A primeira vez que acessei o iDRAC foi um momento. iDRAC é a interface de gerenciamento remoto da Dell, um chip separado que fica sempre ligado independente de o servidor estar ligado ou não. Você acessa pelo browser, tem um console KVM virtual, consegue reiniciar, montar ISOs remotamente, ver temperatura, voltagem, log de eventos de hardware. É a coisa que os sysadmins de datacenter usam. Ter isso em casa, apontando pra uma maquina debaixo da escada, tem um charme que é dificil de explicar pra quem não passou por isso.

BIOS do servidor mostrando a nova controladora Perc/6i instalada
BIOS confirmando a nova Perc/6i reconhecida. A controladora defeituosa foi rastreada via log do iDRAC antes da troca.
Controladora Perc/6i instalada no servidor
A Perc/6i que chegou pelo correio pra substituir a controladora defeituosa.

Só que o servidor veio com problema. A controladora RAID já tinha alguma coisa errada, os discos eram reconhecidos de forma inconsistente. Levou um tempo pra eu entender o que era, usando justamente o log de eventos do iDRAC pra rastrear os erros. No final troquei por uma Perc/6i nova, uns R$ 170 e uma semana de espera pelo correio. Lição numero 1 do hardware de servidor usado: sempre verifique a controladora.

Uns 2 anos depois, o painel frontal do servidor começou a mostrar um LED âmbar no lugar do azul de sempre, e o iDRAC registrou um alerta de bateria da controladora RAID. A bateria serve pra proteger o cache de escrita em caso de queda de energia. Quando ela começa a falhar, o servidor avisa. Mais uns reais, mais uns dias esperando a peça chegar. Lição numero 2: servidor usado tem histórico desconhecido, e você vai aprender na pratica.

Com o hardware funcionando, instalei o Proxmox e ai a coisa ficou interessante de verdade.

Primeiro boot do Proxmox VE no terminal
Primeiro boot do Proxmox VE: aquela mensagem no console pedindo pra acessar pela URL do painel web.
Dashboard do Proxmox com as VMs rodando
Proxmox rodando as VMs de lab. Com 144GB de RAM, dá pra subir muita coisa em paralelo.

Proxmox com 144GB de RAM é um playground generoso. Subi multiplas VMs pra estudar pra certificações: RHCSA, RHCE, ambiente de cluster pra praticar conceitos do CKA. Você cria um nó, clona, destroi, começa de novo sem gastar nada além da energia eletrica. Pra quem quer fazer labs pra certificações de Linux e Kubernetes, ter isso em casa é uma vantagem consideravel.

Só que tem duas coisas que ninguem fala muito quando você vai comprar servidor usado pra homelab: barulho e energia.

O R710 tem fans que lembram um avião preparando pra decolar. Não é exagero. Dependendo de como você configura, ele roda com um ruido constante que incomoda em quarto, escritorio, qualquer ambiente residencial. Dá pra amenizar com configuração de fans via iDRAC, mas nunca vai ficar silencioso.

E a conta de luz vai aparecer. Esse servidor consome em torno de 200 a 300W dependendo da carga. Num mes inteiro ligado 24/7 isso ja é perceptivel na fatura.

Se eu recomendo comprar um R710 hoje? Não. O aprendizado valeu muito, mas o custo-beneficio não fecha mais. Mesmo com a crise de hardware e o preço de componentes em 2026, existem opções muito melhores pra homelab que consomem menos, fazem menos barulho e entregam mais por watt. O R710 virou sinônimo de "primeiro servidor da galera" por um bom tempo, mas o mercado mudou.

Hardware pra todos os bolsos

R710 com a tampa aberta mostrando os internos
Os internos do R710 com a tampa removida. Controladora, discos, fontes redundantes: hardware de datacenter de verdade.

Então o que faz sentido hoje? Depende muito do que você quer fazer e de quanto está disposto a gastar.

O tier caro (mas que faz sentido)

NAS comerciais como Synology e QNAP ficam nessa faixa. Um Synology DS923+ ou um QNAP TS-464 são equipamentos dedicados pra armazenamento e servicos, com ecosistema proprio de apps, atualizacoes gerenciadas, e suporte. Menos DIY, mais "funciona e dorme tranquilo". Se a ideia é ter storage confiavel com pouco overhead operacional, vale considerar.

Do lado de servidores usados, um PowerEdge R730 ou R740, ou um HP DL360 Gen9/10, já são outro patamar em relação ao R710. Mais eficientes, mais silenciosos, iDRAC mais moderno, e ainda encontra bons preços no mercado de segunda mão.

O tier médio

Mini PCs entraram de vez no homelab nos ultimos anos. Um Beelink EQ12 ou S12 Pro com Intel N100, ou um Minisforum UM580 com AMD Ryzen, entregam capacidade suficiente pra rodar varios serviços em containers, consomem entre 10 e 30W, e cabem na palma da mao. O custo caiu bastante e o desempenho pra cargas de homelab comuns é mais do que suficiente.

O ZimaBoard é outro que ficou popular. É uma SBC com slot PCIe, pensado especificamente pra self-hosting, e vem com case proprio. Menos poderoso que os mini PCs mas mais versátil que um Raspberry Pi.

O tier barato

Aqui tem mais opcao do que parece.

Raspberry Pi 4 ou 5 são os classicos. Ecosistema enorme, documentação pra tudo, consume ridiculamente pouco. Pra Pi-hole, Vaultwarden, FreshRSS, um servidor de DNS local, ou qualquer servico leve, resolve. O Pi 5 em especial já aguenta bem mais coisa.

Orange Pi 5 é uma alternativa ARM mais potente e com preço competitivo. Vale olhar se você quer mais capacidade de processamento sem sair da faixa de preco do Pi.

LattePanda é diferente do resto: é uma SBC com arquitetura x86. Roda qualquer coisa que rodaria num PC comum, incluindo Windows se isso for relevante pra você. Nicho, mas interessante pra quem quer x86 num form factor pequeno.

Laptop velho tem uma vantagem que o pessoal subestima: a bateria funciona como um no-break nativo. Um ThinkPad X220 ou T430, que você ainda encontra por R$ 300-500 dependendo de onde olhar, é silencioso, consume pouco, e você nao precisa se preocupar com UPS. Roda Debian, Proxmox, Ubuntu Server sem reclamar.

Gerenciando VMs do Proxmox pelo Termux no celular
qm list e shutdown de VMs no Proxmox, via SSH no Termux. Infra no bolso.

E pra fechar com curiosidade: celular Android velho com Termux. Tecnicamente da pra rodar alguns serviços leves direto no telefone. Mas o uso mais interessante na pratica é como cliente: SSH no seu homelab pelo Termux, rodando comandos e gerenciando VMs de qualquer lugar. É mais um experimento do que infra de verdade, mas funciona pra entender os conceitos sem gastar nada.

VPS no Brasil: quando a maquina de casa nao é suficiente

Homelab tem um problema estrutural: uptime. Faltou luz, você reiniciou sem querer, precisou desligar pra uma manutencao. Se você tem serviços que precisam estar disponiveis na internet o tempo todo, homelab residencial não é a ferramenta certa.

É ai que VPS entra, não como substituto, mas como complemento.

A ideia que funciona bem é dividir as responsabilidades. Homelab pra o que é local: storage, labs de estudo, Pi-hole filtrando o DNS da rede, Home Assistant gerenciando os dispositivos da casa, Jellyfin servindo sua biblioteca de midia, Immich com suas fotos. Coisas que só você usa e que podem ter downtime ocasional sem problema.

VPS pra o que precisa estar na internet: seu blog, uma search engine, um leitor de RSS, qualquer coisa com URL publica. Com conectividade estável, IP fixo, e voce não depende da energia da sua casa pra nada disso ficar de pé.

Outro uso que vale muito: VPN. Com Tailscale ou WireGuard rodando na VPS, você acessa seu homelab de forma segura de qualquer lugar do mundo. Sem expor nada diretamente na internet, sem abrir porta no roteador, sem dor de cabeça.

Pra dar exemplos concretos, isso é parte do que rodo hoje:

O proprio blog que você está lendo agora, https://raphazilla.rocks, roda numa VPS.

https://cade.raphazilla.rocks é uma instancia de SearXNG, uma search engine que agrega resultados de vários buscadores sem te rastrear. Eu uso como search engine padrao. Quando você pesquisa algo no Google, a pesquisa fica associada ao seu perfil. No SearXNG proprio, fica só com você.

FreshRSS como leitor de RSS. Em vez de depender do algoritmo do Twitter, LinkedIn ou qualquer rede social pra decidir o que você ve, você assina os feeds do que quer acompanhar e le na ordem que foi publicado. É uma diferença considerável no ruido do dia a dia.

Outros serviços que a comunidade de selfhosting usa bastante: Vaultwarden, que é compativel com o cliente do Bitwarden e funciona como gestor de senhas proprio. Nunca usei pessoalmente, mas é um dos projetos mais populares do ecosistema e tem boa reputação. Uptime Kuma pra monitorar seus proprios serviços. Traefik como reverse proxy pra expor o que você quer sem abrir tudo diretamente.

Dashboard com servicos self-hosted organizados por categoria
Uma fração do que a comunidade de selfhosting costuma rodar. Cada ícone é um serviço que você controla.

Provedores no Brasil

Falando de onde hospedar, prefiro focar em opções com infraestrutura no Brasil. Latencia menor, dados mais proximos de casa, suporte em portugues quando precisar.

KingHost é nacional, tem boa reputação no mercado brasileiro, planos de VPS acessiveis e suporte em PT-BR. É a opcao que eu indicaria pra quem quer comecar sem dor de cabeca com suporte.

Hostinger tem uma presença forte aqui, com planos de entrada baratos. O suporte é variavel dependendo do canal, mas pra quem ja sabe o que faz e nao vai precisar abrir chamado toda semana, o preco compensa.

Locaweb é legacy. Existe ha muito tempo, é reconhecida, mas no geral custa mais pelo que entrega comparado com as alternativas. Se você está num contexto corporativo que exige fornecedor nacional com mais historico, pode fazer sentido. Pra homelab pessoal, provavelmente não.

Provedor Região Entrada aprox. Ponto forte Ponto fraco
KingHost Brasil a partir de R$ 29/mês Suporte PT-BR, nacional Menos opcoes de SO
Hostinger Brasil a partir de R$ 28/mês Preco de entrada Suporte variavel
Locaweb Brasil a partir de R$ 16/mês Reconhecimento no mercado Caro pelo que entrega

Uma coisa que não vale pra maioria: servidor de e-mail proprio

Tecnicamente é possivel. Você pode subir Mailcow ou Stalwart, configurar SPF, DKIM e DMARC, e ter e-mail no seu dominio rodando na sua VPS.

O problema é que e-mail é um ecosistema antigo cheio de reputacao de IP. Servidor novo, IP novo, sem historico: suas mensagens vão pro spam. Manter reputacao de IP exige monitoramento constante, cuidado com blacklists, e atualizacao regular de configuracoes de segurança. É uma demanda que não para.

Pra maioria das pessoas, Proton Mail ou Tutanota entregam privacidade razoavel sem esse overhead todo. Não é sua maquina, mas é bem diferente de usar o Gmail.

Nao são flores, mas é possivel

Tem uma romantizacao no universo de selfhosting que é real mas que precisa de temperança.

Quando você hospeda seu proprio servico, você é o admin. Atualizacoes de seguranca são sua responsabilidade. Configuracoes erradas sao sua responsabilidade. Se o disco falhar e você nao tinha backup, os dados sao seus, a perda é sua tambem.

Backup é a parte que mais gente ignora até a primeira vez que perde algo. Regra minima: 3 copias, 2 midias diferentes, 1 fora do local. Nao precisa ser complexo, precisa existir.

Segurança básica também: atualize regularmente, não exponha serviços desnecessários, use autenticacao forte onde puder. Não é paranoia, é operacao básica de qualquer infra.

Dito isso, nao é rocket science. Existe documentação boa, comunidades ativas, e a curva de aprendizado, mesmo que exista, leva a um entendimento real de como a infra que você usa todo dia funciona por baixo.

E você?

Homelab, VPS, ou ainda usando tudo na nuvem de outem mesmo? Cada cenário tem suas razões, e não tem resposta errada. Mas se você está pensando em dar o primeiro passo, o hardware barato nunca foi tao acessivel, e a documentação nunca foi tao boa.

Me conta o que você está rodando, ou o que está pensando em montar. Me acha nas redes que estão lá na página sobre.