Nextcloud: Funcionalidades Detalhadas em 2026

O Nextcloud já não é “um Dropbox self-hosted”. É uma plataforma de colaboração completa — ficheiros, videoconferência, office, email, calendário, automatização e IA — que corre em infraestrutura própria. A Microsoft 365 e o Google Workspace resolvem o mesmo problema, mas com os dados nos servidores de terceiros.

Este guia percorre as funcionalidades do Nextcloud Hub 26 (as versões 33/34 de 2026) componente a componente, com o que importa a quem administra o sistema numa PME. Para a instalação passo a passo, ver o guia separado — este artigo cobre o que a plataforma faz, não como a instalar.

1. A plataforma em resumo

O Nextcloud é software open source (AGPL) mantido pela Nextcloud GmbH (Stuttgart, Alemanha), fundada em 2016 por Frank Karlitschek após o fork do ownCloud. Segundo a Nextcloud, o software corre hoje em mais de 500.000 servidores, alguns com milhões de utilizadores.

O Hub 2026 integra:

  • Nextcloud Files — armazenamento, sincronização e partilha
  • Nextcloud Talk — chat, chamadas de voz e videoconferência
  • Nextcloud Office — edição colaborativa de documentos (Collabora ou Euro-Office)
  • Nextcloud Groupware — Mail, Calendário e Contactos
  • Nextcloud Assistant — assistente de IA (opcional, modelos locais ou externos)
  • Nextcloud Flow — automatização baseada em eventos

À volta disto, um marketplace com mais de 400 aplicações (Deck, Tables, Collectives, Notes, Forms, Memories…) e clientes web, desktop (Windows/macOS/Linux) e móveis (iOS/Android) gratuitos.

As versões maiores saem de 4 em 4 meses (Hub 26 Winter = Nextcloud 33, Fevereiro 2026 — Hub 26 Spring = Nextcloud 34, Junho 2026) e cada uma é suportada 12 meses com releases de manutenção mensais. O Hub 26 Summer (Nextcloud 35) é o lançamento seguinte, previsto para meados de Setembro de 2026.

2. Nextcloud Files — o núcleo

Sincronização e clientes

  • Clientes desktop para Windows, macOS e Linux, apps móveis iOS/Android — incluídos sem custo, também na edição Enterprise
  • Virtual File System no Windows (e macOS): os ficheiros aparecem no Explorador sem ocupar disco — o conteúdo só descarrega quando aberto. No Hub 26 Winter, o VFS passou a carregar o conteúdo das pastas a pedido, reduzindo a carga do servidor em instâncias com árvores de ficheiros enormes
  • Multi-conta e actualizações automáticas do cliente desktop
  • Partilha de ficheiros e pastas com permissões por utilizador, grupo ou equipa (Teams)

Partilha

A partilha é a funcionalidade mais afinada do produto:

  • Links públicos com password, data de expiração e limite de downloads
  • File Drop: pasta só de carregamento — o destinatário envia ficheiros sem ver o conteúdo (útil para clientes e fornecedores). O upload público não é fragmentado — o tamanho máximo depende da configuração do servidor
  • Secure View / Hide download: partilha em modo visualização sem botão de download
  • Video Verification: exigir uma chamada de vídeo antes de conceder acesso a uma partilha
  • Federation: partilhar com utilizadores de outros servidores Nextcloud via Federated Cloud ID (utilizador@https://servidor) — funciona entre instâncias sem serviço central

Versões, lixeira e encriptação

  • Controlo de versões com restauro de versões antigas
  • Lixeira com retenção configurável
  • Server-side encryption: encriptação no servidor, orientada a proteger sobretudo mounts de armazenamento externo. Chaves master ou por utilizador (com chave de recuperação, que tem de estar activa antes de um reset de password)
  • End-to-end encryption (E2EE) por pasta: os ficheiros são encriptados nos clientes desktop/móvel e o servidor nunca vê o conteúdo em claro. A gestão é feita nos clientes — na web, as pastas E2EE são apenas de leitura, com uma configuração opcional para navegação

3. Nextcloud Talk — chat e videoconferência

O Talk cobre chat individual e de grupo, chamadas de áudio/vídeo, partilha de ecrã e webinars, tudo via WebRTC. Funciona sem componentes extra para conversas pequenas — a regra prática da documentação da comunidade é 5-6 participantes em vídeo (cerca de 20 em áudio) antes de o upload P2P saturar.

Para mais do que isso existe o High Performance Backend (HPB): um servidor de sinalização + SFU (Janus) + TURN que passa a receber os streams e a reencaminhá-los. Com o HPB, cada participante envia o stream uma única vez ao servidor — aritmeticamente, uma chamada de 10 pessoas passa de 9 uploads enviados para 1 — cerca de 90% menos upload.

O AIO traz o HPB e o servidor TURN como containers opcionais, com os portos 3478 TCP/UDP a abrir. Para gravar chamadas há o Talk Recording-server (container opcional, +2 vCPU e +1 GB RAM).

Outras capacidades do Talk 2026: threads de conversação, mensagens agendadas e afixadas, salas de voz, transcrição ao vivo com tradução automática (via app Live Transcription + HPB + modelos de IA), salas de espera, enquetes importáveis e exportáveis, chamadas encriptadas E2E e chamadas federadas entre instâncias. A gravação de reuniões precisa do Recording-server, a transcrição precisa de modelos de IA no servidor.

4. Nextcloud Office — Collabora ou Euro-Office

O Nextcloud Office oferece edição colaborativa de texto, folhas de cálculo, apresentações e PDF no navegador. Desde o Hub 26 Spring (Junho 2026) há duas suites à escolha:

Collabora Online Euro-Office
Base LibreOffice Fork europeu do OnlyOffice
Ponto forte Integração Nextcloud, formatos ODF Compatibilidade Microsoft Office, renderização rápida
No AIO Container opcional Container opcional (rádio na interface)

A escolha faz-se na interface (no AIO, como rádio mutuamente exclusiva). O container OnlyOffice “clássico” consta como deprecated e está a ser retirado das novas instalações — as versões recentes do AIO já não o mostram na lista.

O OnlyOffice Enterprise Edition e servidores OnlyOffice externos continuam possíveis fora do AIO, mas há relatos na comunidade de que o AIO remove a app connector a cada reinício/update quando a opção interna não está activa. A documentação oficial do AIO confirma a variável de contorno: NEXTCLOUD_KEEP_DISABLED_APPS=true definida no arranque do mastercontainer (flag --env no docker run) mantém apps desactivadas na interface sem desinstalá-las. Se o mastercontainer já estiver a correr, o procedimento oficial é pará-lo, removê-lo (sem perda de dados) e recriá-lo com a flag. Um padrão a conhecer antes de escolher.

5. Groupware — Mail, Calendário, Contactos

  • Mail: cliente IMAP completo no browser. O Hub 26 Winter trouxe modo compacto, filtro rápido (não lidas/com anexos), pré-visualização de anexos na lista de threads, favoritos, processamento de convites de calendário e melhorias Sieve. O Smart Inbox usa machine learning local para ordenar a caixa de entrada por importância — classificação treinada no servidor, sem envio de dados
  • Calendário: CalDAV completo, com delegação, sondagens de data (date polls), restrição de participantes externos (via occ config:app:set dav caldav_external_attendees_disabled --value yes) e integração de convites com o Mail
  • Contactos: CardDAV, com suporte a equipas (Teams, antigamente Circles)

6. Assistant — IA opcional e local

O Nextcloud Assistant é o componente de IA do Hub. Em 2026 inclui:

  • Context Agent: usa a Unified Search e dados de várias apps (ficheiros, email, tarefas, formulários, Deck) para responder com contexto — “tarefas abertas do projecto X e os emails associados”
  • Sidebar de IA dentro dos editores do Office (Hub 26 Spring)
  • Chat no mobile, janela arrastável/resize
  • Memória de conversas anteriores (activada por conversa)
  • Modelos: open source no servidor via AppAPI (ex. LLM2, Olmo 3, IBM watsonx) ou providers externos — o administrador escolhe onde corre e o que é enviado
  • Etiquetagem de conteúdos gerados por IA (conformidade EU AI Act)

A infra-estrutura passa pela app AppAPI (instalado por omissão desde a 30.0.1): apps “externas” (ExApps) correm como containers Docker geridos a partir do Nextcloud. No AIO, os containers Docker Socket Proxy ou HaRP preparam o deploy daemon. Tudo é opcional — sem AppAPI, o resto da plataforma funciona na mesma.

7. Flow, Tables, Deck e o resto do ecossistema

  • Flow: motor de workflows por evento — “quando um ficheiro entra na pasta X, converter para PDF e mover para Y”. Inclui as regras de File Access Control (negar acesso por IP, grupo, tag, MIME), etiquetagem automática e retenção de ficheiros
  • Tables: bases de dados no-code com colunas tipadas, vistas, filtros, partilha por link público (com permissões de escrita desde o Hub 26 Spring) e API REST
  • Deck: quadros kanban — federado desde o Hub 26 Winter
  • Collectives: wikis por equipa, apoiadas nas apps Teams e Text, com partilha por link público
  • Notes, Forms, Photos, Whiteboard, Calendar Polls: o resto do pacote de produtividade
  • Smart Picker: insere em qualquer campo de texto links vivos a ficheiros, cartões Deck, salas Talk, eventos, localizações

8. Segurança e controlo

O Nextcloud tem um registo de segurança sólido (bug bounty no HackerOne, pen tests regulares, certificações para a edição Enterprise):

  • Brute force protection: activa por omissão, retarda tentativas repetidas por IP e regista as falhas
  • Suspicious login detection: modelo ML treinado nos logins da própria instância. Uma sessão suspeita notifica o utilizador e fica registada para o admin
  • 2FA: TOTP, FIDO2/WebAuthn (incl. Windows Hello), gateways SMS — pode ser forçado por política
  • Verificação de passwords contra a base de contas comprometidas (opcional, recomendado)
  • File Access Control: negar acesso por regras (IP, grupo, tag, tipo de ficheiro)
  • Automated tagging + Retention: etiquetas automáticas (incl. detecção de dados confidenciais como números de cartão) e eliminação programada
  • Auditoria: log de actividade por utilizador, mais admin_audit para o log de acções administrativas
  • Integração identidade: LDAP/AD nativo. SAML 2.0 e Kerberos nas capacidades Enterprise

9. Instalação e operação — AIO vs manual

O Nextcloud AIO (All-in-One) é a instalação oficial recomendada (docs): um mastercontainer gere Nextcloud, PostgreSQL, Redis, o backend de notificações (notify_push) e os containers opcionais (Office — Collabora/Euro-Office, Talk HPB+TURN, Recording-server, BorgBackup, Imaginary, ClamAV, Fulltextsearch, Whiteboard, Docker Socket Proxy). Inclui interface web de gestão, TLS automático (Let’s Encrypt), backups Borg com agendamento diário e restauro completo da instância a partir do arquivo.

Requisitos oficiais do AIO (com qualquer container opcional activo): 2 GB RAM mínimo, CPU dual-core e 40 GB de armazenamento. 3 GB com ClamAV, Recording-server ou Fulltextsearch. 5 GB e quad-core com tudo activado. Recomenda-se mais 1 GB sobre o mínimo. Em prática, um VPS de 4 GB/2 vCPU é o ponto de partida confortável para uma equipa pequena.

O Docker manual (imagem oficial + compose próprio) dá controlo total — proxy à escolha, MariaDB/PostgreSQL, composição à medida — a custo de montar e manter cada peça. O AIO quer a porta 443 exclusiva do host (ou APACHE_PORT=11000 atrás de um reverse proxy externo).

10. Enterprise vs Community

A edição Community é gratuita e cobre a maioria dos casos de uso self-hosted. A oferta Enterprise acrescenta suporte profissional, manutenção alargada e componentes ou capacidades destinados a organizações:

Standard Premium Ultimate
Preço (desde 100 utilizadores) 71,29 €/utilizador/ano 104,99 €/utilizador/ano 204,75 €/utilizador/ano
Manutenção 1 ano 5+ anos 5+ anos
Tempo de resposta 2 dias úteis 1 dia útil 1h-24h por severidade
Assistant + Flow — — Incluído
Whiteboard — Opcional (custo extra) Incluído
Capacidades enterprise (SAML, auditoria, políticas de password) Incluído Incluído Incluído

Para PMEs sem necessidade de SLA, a Community edition auto-hospedada é a escolha típica — é o cenário dos guias deste site.

11. O que o Nextcloud não resolve

Sinceridade sobre os limites evita projectos falhados:

  • Sincronização massiva multi-sede em tempo real — o protocolo de sync do Nextcloud é desenhado para colaboração humana, não para replicar partilhas SMB entre servidores
  • Email de servidor — o Mail do Groupware é um cliente, o servidor de email continua a ser outra peça (Postfix/Mailcow ou M365)
  • Backup completo sem esforço — o AIO facilita, mas a regra 3-2-1 e o teste de restauro continuam a ser responsabilidade do admin
  • Performance sem afinação — PHP-FPM, OPcache, Redis e os índices da base de dados importam. Uma instância mal afinada arrasta-se com dezenas de utilizadores

12. Veredicto para a PME

Para uma PME que queira sair do OneDrive/Google Drive mantendo a experiência de colaboração — ficheiros + office + videochamadas + email num só sítio, com os dados em casa — o Nextcloud em 2026 está maduro: instalação AIO em menos de uma hora, backups integrados, SSO via OIDC, e um ecossistema de apps que cobre os casos de uso restantes. O ponto de decisão não é “se funciona” — é a capacidade de operar PHP + PostgreSQL + Docker com disciplina de backups e updates.

Artigos relacionados