Controlo Parental Gratuito: Proteger Crianças no PC e Telemóvel em 2026
Controlo Parental · Gratuito · PC · Telemóvel · Android · iOS · Windows · Microsoft Family · Screen Time · Filtros · Crianças | ✎ Duarte Spínola | 2026-07-08
Proteger crianças no mundo digital é uma preocupação crescente para pais e educadores em Portugal. Em 2026, as crianças passam em média 4-6 horas por dia em ecrãs (escola, entretenimento, redes sociais) e os riscos vão muito além de sites inapropriados: ciberbullying, grooming, acesso a conteúdos violentos, addiction a jogos, recolha de dados pessoais. Este guia prático apresenta as melhores soluções gratuitas de controlo parental para PC (Windows, macOS) e telemóvel (Android, iOS), com base na CISA Secure Our World, Microsoft Safety e Google for Families.
Este artigo foca-se em soluções gratuitas ou incluídas no sistema operativo. Soluções pagas (Qustodio, Norton Family, Kaspersky Safe Kids) oferecem mais features, mas as soluções gratuitas cobrem 90% das necessidades de uma família típica. Para segurança de dispositivos empresariais geridos por TI, consulta Jamf + Intune MDM.
Conteúdos
- 1. Riscos Digitais por Idade: O Que Proteger
- 2. Comparação das Soluções Gratuitas
- 3. Microsoft Family Safety (Windows + Android)
- 4. Google Family Link (Android + Chromebook)
- 5. Apple Screen Time (iOS + macOS)
- 6. DNS Filtering Gratuito (NextDNS, OpenDNS)
- 7. Extensões de Browser Gratuitas
- 8. Controlo Parental no Router
- 9. Configurar Microsoft Family no Windows 11
- 10. Configurar Google Family Link no Android
- 11. Configurar Screen Time no iPhone/iPad
- 12. Configurar NextDNS (gratuito, sem instalar)
- 13. Limitações das Soluções Gratuitas
- 14. Checklist de Implementação por Idade
1. Riscos Digitais por Idade: O Que Proteger
Os riscos variam significativamente com a idade. O CISA e a Common Sense Media recomendam abordagens diferenciadas:
| Idade | Riscos principais | Solução recomendada |
|---|---|---|
| 0-5 anos | Conteúdo inapropriado, compras acidentais | Screen Time / Family Link (bloqueio total) |
| 6-9 anos | YouTube, jogos online, ads | Family Link / Microsoft Family + DNS filtering |
| 10-12 anos | Redes sociais, ciberbullying, grooming | Microsoft Family / Screen Time + conversa |
| 13-17 anos | Sexting, addiction, privacidade, phishing | Screen Time limits + formação digital |
2. Comparação das Soluções Gratuitas
| Solução | Plataforma | Limite tempo | Filtro web | Localização |
|---|---|---|---|---|
| Microsoft Family | Windows, Android, Xbox | ✅ Sim | ✅ Sim (Edge) | ✅ Sim |
| Google Family Link | Android, Chromebook | ✅ Sim | ✅ Sim (Chrome) | ✅ Sim |
| Apple Screen Time | iOS, macOS, iPadOS | ✅ Sim | ✅ Sim (Safari) | ❌ Não |
| NextDNS | Todos (DNS) | ❌ Não | ✅ Sim (todos browsers) | ❌ Não |
| OpenDNS Home | Todos (DNS) | ❌ Não | ✅ Sim (3 níveis) | ❌ Não |
| Router parental | Todos (rede) | ⚠️ Parcial | ✅ Sim | ❌ Não |
3. Microsoft Family Safety (Windows + Android)
O Microsoft Family Safety é gratuito e incluído em qualquer conta Microsoft. Funciona em Windows 10/11, Android (app) e Xbox. A documentação oficial está em Microsoft Family Safety. Funcionalidades gratuitas:
# Funcionalidades gratuitas do Microsoft Family Safety:
# ✅ Tempo de ecrã (limites diários por app e dispositivo)
# ✅ Filtro web (3 níveis: jovem, adolescente, adulto)
# ✅ Relatório de atividade semanal (apps usadas, tempo)
# ✅ Localização em tempo real (app Android)
# ✅ Limite de compras (requer aprovação para compras na Microsoft Store)
# ✅ Mapa de localização (membros da família)
# ✅ Alertas de chegada/saída (ex: chegou à escola)
# ❌ Sem limite de jogos (apenas Windows/Xbox)
# ❌ Filtro web funciona apenas no Microsoft Edge
# Requisitos:
# - Conta Microsoft para cada criança
# - Windows 10/11 (PC) ou Android 8+ (telemóvel)
# - Microsoft Edge para filtro web
4. Google Family Link (Android + Chromebook)
O Google Family Link é gratuito e a melhor solução para Android. Permite gerir telemóveis e tablets Android de crianças até 13 anos (acima de 13, a criança pode optar por sair). Documentação: Google Family Link.
# Funcionalidades gratuitas do Google Family Link:
# ✅ Tempo de ecrã (limite diário + bedtime)
# ✅ Bloquear/autorizar apps individuais
# ✅ Filtro web SafeSearch (Chrome)
# ✅ Localização em tempo real
# ✅ Bloquear dispositivo remotamente
# ✅ Aprovação de downloads da Play Store
# ✅ Relatório semanal de atividade
# ✅ Partilha de localização da família
# ❌ Não funciona em iOS (apenas gerir Android)
# ❌ Acima de 13 anos: criança pode desinstalar
# ❌ Filtro web apenas no Chrome (não noutros browsers)
# Requisitos:
# - Conta Google para a criança (gerida pelo pai)
# - Android 7.0+ (telemóvel da criança)
# - Android 6.0+ ou iOS 11+ (telemóvel do pai)
5. Apple Screen Time (iOS + macOS)
O Apple Screen Time é nativo em iPhone, iPad e Mac. Não requer app adicional. Documentação: Apple Screen Time.
# Funcionalidades gratuitas do Apple Screen Time:
# ✅ Tempo de ecrã (limite diário por categoria)
# ✅ Downtime (horário em que apps são bloqueadas)
# ✅ Limite de apps (individuais ou por categoria)
# ✅ Restrições de conteúdo (web, apps, compras)
# ✅ Communication Limits (quem pode contactar)
# ✅ Always Allowed (apps sempre permitidas)
# ✅ Relatório semanal de uso
# ✅ Bloquear instalação/remoção de apps
# ✅ Bloquear compras in-app
# ❌ Sem localização (usar "Find My" separadamente)
# ❌ Filtro web apenas no Safari
# ❌ Sem relatório remoto detalhado (apenas no dispositivo)
# Requisitos:
# - iOS 12+ / iPadOS / macOS 10.15+
# - Apple ID da criança (Family Sharing)
6. DNS Filtering Gratuito (NextDNS, OpenDNS)
O DNS filtering é a forma mais simples de bloquear sites inapropriados em todos os dispositivos da rede — PC, telemóvel, tablet, smart TV — sem instalar nada. Funciona ao nível do DNS: quando um dispositivo tenta aceder a um site, o DNS filtering bloqueia o domínio. Para mais detalhes sobre DNS, consulta o artigo sobre nslookup e dig: Diagnóstico DNS.
# === NextDNS (gratuito até 300k queries/mês) ===
# https://nextdns.io
# Configuração rápida:
# 1. Criar conta em nextdns.io
# 2. Criar configuração (profile)
# 3. ativar filtros:
# - Block Disallowed Content (parental control)
# - Block Pornography
# - Block Social Networks (opcional)
# - Block Gambling
# - Block Piracy
# 4. Anotar os 2 IPs DNS atribuídos (ex: 45.90.28.167)
# 5. Configurar DNS no router ou dispositivo
# No router (aplica-se a toda a rede):
# DHCP > DNS primário: 45.90.28.167
# DHCP > DNS secundário: 45.90.30.167
# No Windows (aplica-se apenas ao PC):
# Settings > Network > DNS > 45.90.28.167
# No Android:
# Settings > Network > Private DNS > dns.nextdns.io
# (requer Android 9+)
# No iOS:
# Settings > Wi-Fi > DNS > 45.90.28.167
# === OpenDNS Home (gratuito, 50k queries/dia) ===
# https://www.opendns.com/home-internet-security/
# 3 níveis de filtragem pré-configurados:
# - Low: bloqueia pornografia
# - Medium: bloqueia pornografia + sites de malware
# - High: bloqueia tudo acima + redes sociais + jogos
# - Custom: escolher categorias individualmente
# DNS servers OpenDNS:
# 208.67.222.123 (primário)
# 208.67.220.123 (secundário)
# Configurar no router:
# DHCP > DNS primário: 208.67.222.123
# DHCP > DNS secundário: 208.67.220.123
# Verificar que está ativo:
nslookup example.com 208.67.222.123
# Se bloqueado: NXDOMAIN ou IP do OpenDNS block page
# Para gerir blacklist/whitelist personalizada:
# Criar conta em opendns.com > Dashboard > Web Content Filtering
O NextDNS é a melhor opção gratuita em 2026: oferece 300.000 queries/mês grátis (suficiente para uma família), filtros personalizáveis, analytics de tráfego e funciona em qualquer dispositivo. Para uma família com 5 dispositivos, 300k queries equivale a ~10k por dia — mais do que suficiente.
7. Extensões de Browser Gratuitas
Para complementar o DNS filtering, extensões de browser podem bloquear anúncios, rastreadores e conteúdo inapropriado ao nível da página web.
# Extensões gratuitas recomendadas (Chrome, Edge, Firefox):
#
# 1. uBlock Origin — bloqueador de ads e trackers
# https://github.com/gorhill/uBlock
# Open-source, gratuito, baixo consumo de RAM
#
# 2. SafeSearch Lock — força SafeSearch no Google/Bing
# Impede criança de desativar SafeSearch
#
# 3. FoxFilter — filtro de conteúdo web personalizável
# Versão gratuita com filtros básicos
#
# 4. BlockSite — bloquear sites específicos por palavra-chave
# Versão gratuita: até 3 sites
#
# 5. Cold Turkey Blocker — bloquear sites por horário
# Versão gratuita para uso básico
#
# Nota: Extensões podem ser removidas por utilizadores avançados.
# Para proteção robusta, combinar com DNS filtering + conta gerida.
8. Controlo Parental no Router
A maioria dos routers (MEO FiberGateway, Digi, MikroTik, TP-Link, Asus) tem funcionalidades básicas de controlo parental: bloqueio de sites por URL/palavra-chave e limite de horário. Para configuração de routers específicos, consulta Digi Router e MikroTik FiberGateway.
# === Controlo Parental no Router ===
# MEO FiberGateway (GR231/GR241):
# 1. Aceder: 192.168.1.1 (admin / password da etiqueta)
# 2. Security > Parental Control
# 3. Adicionar MAC address do dispositivo da criança
# 4. Configurar horário permitido (ex: 8h-20h)
# 5. Adicionar URLs a bloquear (ex: redes sociais)
# MikroTik (RouterOS):
# 1. WinBox > IP > Firewall > Filter Rules
# 2. Adicionar regra:
# Chain: forward
# Src MAC: XX:XX:XX:XX:XX:XX (dispositivo criança)
# Time: Mon-Fri 08:00-20:00
# Action: accept
# 3. Adicionar regra final:
# Chain: forward
# Src MAC: XX:XX:XX:XX:XX:XX
# Action: drop (bloqueia fora do horário)
# TP-Link (Tether app ou web):
# 1. Tether app > Parental Controls
# 2. Seleccionar dispositivo da criança
# 3. Configurar bedtime e tempo limite
# 4. Bloquear sites por categoria
# Limitação: router não distingue tipo de tráfego (HTTPS)
# Solução: combinar com DNS filtering (NextDNS/OpenDNS)
9. Configurar Microsoft Family no Windows 11
# === PASSO A PASSO: Microsoft Family no Windows 11 ===
# 1. Criar conta Microsoft para a criança
# https://account.microsoft.com/family
# "Add a family member" > "Create one for a child"
# Preencher nome, data nascimento, password
# 2. No PC da criança (Windows 11):
# Settings > Accounts > Family > Add family member
# Inserir email da criança > Sign in
# A criança aparece como "Member" da família
# 3. No PC do pai (ou browser):
# https://account.microsoft.com/family
# Seleccionar criança > Activity > App and game limits
# Configurar:
# - Tempo total diário (ex: 2h)
# - Horário permitido (ex: 8h-20h)
# - Apps permitidas/bloqueadas
# - Filtro web (Edge): Allow / Warn / Block
# 4. No telemóvel da criança (Android):
# Instalar "Microsoft Family Safety" da Play Store
# Login com conta da criança
# ativar permissões de administrador do dispositivo
# 5. Verificar relatórios:
# https://family.microsoft.com > Activity
# Ver tempo por app, sites visitados, pesquisas
10. Configurar Google Family Link no Android
# === PASSO A PASSO: Google Family Link no Android ===
# 1. No telemóvel do PAI (Android ou iOS):
# Instalar "Google Family Link" da Play Store / App Store
# Login com conta Google do pai
# "Configurar dispositivo da criança"
# 2. No telemóvel da CRIANÇA (Android 7+):
# Instalar "Family Link children" da Play Store
# Login com conta Google da criança (ou criar nova)
# Seguir setup — aceitar supervisão
# 3. Configurar limites (app do pai):
# - Tempo de ecrã: definir limite diário
# - Bedtime: bloquear a partir das 21h
# - Apps: aprovar/bloquear individualmente
# - SafeSearch: ativar no Chrome
# - Localização: ativar partilha
# - Compras: requerer aprovação
# 4. Bloquear dispositivo remotamente:
# Family Link app > Seleccionar criança > "Lock device"
# 5. Ver actividade:
# Family Link app > Seleccionar criança > "Activity"
# Ver tempo por app, apps instaladas, pesquisas
11. Configurar Screen Time no iPhone/iPad
# === PASSO A PASSO: Apple Screen Time ===
# 1. No iPhone da CRIANÇA:
# Settings > Screen Time > Turn On Screen Time
# Continuar > "This is My Child's iPhone"
# 2. Configurar Downtime (horário bloqueado):
# Settings > Screen Time > Downtime
# Definir: 21h-7h (bloqueia apps fora deste horário)
# 3. Limite de apps:
# Settings > Screen Time > App Limits
# Adicionar categoria (ex: Social Networking = 1h)
# Adicionar app individual (ex: YouTube = 30min)
# 4. Restrições de conteúdo:
# Settings > Screen Time > Content & Privacy Restrictions
# ativar > Content Restrictions:
# - Web Content: Limit Adult Websites
# - Apps permitidas por idade (4+, 9+, 12+, 17+)
# - Bloquear compras in-app
# - Bloquear instalação/remoção de apps
# 5. Always Allowed (apps sempre permitidas):
# Settings > Screen Time > Always Allowed
# Adicionar: Phone, Messages, Find My
# 6. No iPhone do PAI (Family Sharing):
# Settings > Family Sharing > Screen Time
# Seleccionar criança > configurar remotamente
12. Configurar NextDNS (gratuito, sem instalar)
# === PASSO A PASSO: NextDNS ===
# 1. Criar conta gratuita em https://nextdns.io
# 2. Criar nova configuração (botão "+ New")
# 3. Configurar filtros:
# Privacy:
# ✅ Block Disallowed Content
# ✅ Block Pornography
# ✅ Block Social Networks (opcional)
# ✅ Block Gambling
# ✅ Block Piracy
# ✅ Block Dating
# (deixar "Block Trackers" e "Block Ads" ativos)
# Security:
# ✅ Block Threat Intelligence Feeds
# ✅ Block Crypto Mining
# ✅ Block New Domains (15 dias)
# Parental Control:
# ✅ Safe Search (Google, Bing, YouTube)
# ✅ YouTube Restricted Mode
# ✅ Block Bypass (impede VPNs/proxies)
# 4. Anotar IP DNS (ex: 45.90.28.167)
# 5. Configurar no dispositivo:
# --- Android 9+ (todos os apps) ---
# Settings > Network > Private DNS > "dns.nextdns.io"
# --- iOS (Wi-Fi apenas) ---
# Settings > Wi-Fi > (i) > Configure DNS > Manual
# Primário: 45.90.28.167
# Secundário: 45.90.30.167
# --- Windows ---
# Settings > Network > DNS server > Manual
# 45.90.28.167 / 45.90.30.167
# --- Router (todos os dispositivos) ---
# DHCP > DNS primário: 45.90.28.167
# DHCP > DNS secundário: 45.90.30.167
# 6. Verificar:
# Aceder https://test.nextdns.io — deve mostrar "OK"
# Aceder https://pornhub.com — deve ser bloqueado
# Verificar que NextDNS está ativo via linha de comandos
# Windows (PowerShell):
Resolve-DnsName google.com -Server 45.90.28.167 | Select-Object Name,IPAddress
# Se bloqueado: retorna IP do NextDNS block page (0.0.0.0 ou 192.0.2.1)
# Linux/macOS:
dig @45.90.28.167 pornhub.com +short
# Se bloqueado: retorna "0.0.0.0" ou IP de block page
# Testar categoria específica:
dig @45.90.28.167 adult-category-test.nextdns.io +short
dig @45.90.28.167 gambling-test.nextdns.io +short
# Verificar analytics em tempo real:
# https://my.nextdns.io > Analytics
# Mostra: queries totais, bloqueadas, categorias, dispositivos
13. Limitações das Soluções Gratuitas
Nenhuma solução gratuita é 100% à prova de bypass. Crianças acima de 10 anos com conhecimentos técnicos podem: (1) trocar DNS manualmente, (2) usar VPN gratuita, (3) instalar browser alternativo, (4) usar dados móveis em vez de Wi-Fi, (5) reset de fábrica do dispositivo. A solução é combinar 3 camadas: DNS filtering (rede) + Family Link/Screen Time (dispositivo) + formação parental (educação digital).
| Limitação | Solução gratuita |
|---|---|
| Filtro web só funciona em browser nativo | Usar NextDNS (bloqueia todos os browsers) |
| Criança pode trocar DNS | Bloquear DNS alternativo no router firewall |
| VPN gratuita contorna DNS filtering | Family Link: bloquear VPN apps |
| Reset de fábrica remove controlo | Family Link sobrevive a reset (conta Google) |
| Dados móveis contornam router | Private DNS (Android 9+) aplica-se a dados móveis |
14. Checklist de Implementação por Idade
| Idade | Implementar | Estado |
|---|---|---|
| 0-5 | Screen Time/Family Link (bloqueio total) + NextDNS | ☐ |
| 6-9 | Family Link/Family Safety + NextDNS + SafeSearch | ☐ |
| 10-12 | Family + NextDNS + limite apps + conversa | ☐ |
| 13-17 | Screen Time limits + formação digital + NextDNS | ☐ |
| Todas | Configurar DNS filtering no router | ☐ |
| Todas | ativar SafeSearch (Google, Bing, YouTube) | ☐ |
| Todas | Instalar uBlock Origin no browser | ☐ |
| Todas | Conversa aberta sobre riscos digitais | ☐ |
