O que instalar no Cloudron: os melhores aplicativos oficiais e comunitários

O Cloudron torna muito fácil instalar aplicações. Justamente por isso, o maior risco não é faltar software: é transformar o servidor em uma coleção de serviços redundantes, pesados e esquecidos. Esta pesquisa responde a uma pergunta mais útil do que “quais apps existem?”: quais deles merecem ocupar RAM, disco, um subdomínio e seu tempo de manutenção?

Foram examinados os 198 pacotes presentes na App Store oficial e os 33 Community Apps publicados no fórum do Cloudron em 25 de julho de 2026. Desses 231 candidatos, selecionei 85 aplicações: 65 oficiais e 20 comunitárias. A seleção não é uma ordem para instalar tudo. Ela é um mapa para montar um Cloudron coerente, começando por uma base pequena e acrescentando apenas o que resolve um problema real.

Resumo executivo

Para um Cloudron pessoal de uso geral, eu começaria com esta pilha:

1. Uptime Kuma, para acompanhar seus serviços;
2. ntfy, para notificações próprias;
3. Vaultwarden, para senhas, com exportação externa periódica;
4. FreshRSS, para RSS;
5. Linkwarden, para favoritos e preservação de páginas;
6. Paperless-ngx, para documentos pesquisáveis;
7. Actual Budget, para finanças pessoais;
8. SearXNG, para metabusca privada;
9. Stirling PDF, para trabalhar com PDFs;
10. Forgejo, para código, scripts e configurações;
11. BookStack ou Docmost, escolhendo apenas um para documentação;
12. n8n, se você realmente fará automações;
13. changedetection.io, para acompanhar páginas sem RSS;
14. Jellyfin, somente se o Cloudron tiver acesso a armazenamento de mídia;
15. Nextcloud ou Syncthing, conforme você queira uma nuvem web completa ou apenas sincronização de arquivos;
16. Ente, da comunidade, somente se você deseja backup de fotos com criptografia ponta a ponta e aceita configurar armazenamento S3 externo.

Antes do primeiro app, configure backup fora do servidor, 2FA obrigatório, notificações administrativas, relay de e-mail quando necessário e um monitor externo do próprio Cloudron. Um Uptime Kuma hospedado no mesmo servidor não consegue avisar quando servidor, rede e Kuma caem juntos.

Metodologia e critérios

O levantamento combinou quatro fontes:

• o catálogo carregado pela App Store oficial do Cloudron, incluindo título, versão, tags e limite inicial de memória de cada pacote;
• a lista oficial de Community Apps e os respectivos arquivos CloudronVersions.json;
• a documentação de aplicações do Cloudron, para instalação, SSO, memória, armazenamento e política de pacotes comunitários;
• a pesquisa anterior deste projeto sobre 120 aplicações comunitárias para Cloudron, usada para não confundir pacote pronto com repositório experimental.

Cada aplicação recebeu atenção a seis critérios:

1. utilidade recorrente, em vez de mera curiosidade;
2. qualidade e maturidade do projeto principal;
3. adequação ao modelo do Cloudron, incluindo backup e autenticação;
4. custo operacional em RAM, CPU, disco e trabalho humano;
5. sobreposição, evitando recomendar cinco soluções para a mesma tarefa;
6. risco do pacote, especialmente quando mantido pela comunidade.

As classes de recursos são orientativas. “Leve” normalmente significa um pacote com limite inicial de 256 a 512 MB; “moderado”, aproximadamente 512 MB a 1,5 GB; “pesado”, 2 GB ou mais. O limite do pacote não é consumo constante nem reserva de RAM. Aplicações podem precisar de ajuste conforme usuários, dados e carga.

Antes dos aplicativos: prepare o Cloudron

1. Backup externo e restauração testada

O Cloudron cria backups portáveis por aplicação, mas isso só ajuda se a cópia estiver fora do disco que pode falhar. Configure um destino S3, B2, outro servidor ou disco fisicamente separado. Faça pelo menos uma restauração de teste. O formato tgz não é incremental; um app com 100 GB pode reenviar 100 GB em cada backup. Isso pesa muito na decisão de hospedar fotos e mídia.

2. 2FA e grupos

Ative 2FA para os administradores e, se o plano permitir, organize grupos como familia, administradores, desenvolvimento e publico-interno. Prefira OIDC quando o pacote oferecer essa integração: ele entrega login único e permite encerrar sessões pelo painel sem repassar a senha do usuário ao aplicativo.

3. E-mail confiável

Verifique o status de entrega. Em VPS e conexões residenciais, usar um relay SMTP confiável costuma ser mais seguro do que depender da reputação do IP. Isso afeta recuperação de conta, alertas e todos os aplicativos que enviam mensagens.

4. Monitoramento de fora para dentro

Use um serviço externo para consultar https://my.seudominio/api/v1/cloudron/status. O Uptime Kuma interno deve monitorar os apps e outros equipamentos; o monitor externo deve vigiar o Cloudron inteiro.

5. Planejamento de armazenamento

Dados definidos como diretório principal da aplicação entram no backup do Cloudron. Já volumes montados em /media/... não entram. Para Jellyfin, Immich, RomM ou Audiobookshelf, documente separadamente quem protege o acervo e quem protege apenas banco, configuração, capas e metadados.

6. Orçamento de recursos

O mínimo oficial de 2 GB de RAM e 20 GB de disco serve para instalar a plataforma, não para operar dezenas de serviços. Como planejamento prático:

Esses valores são estimativas práticas, não requisitos oficiais.

Os 65 melhores aplicativos da loja oficial

Base pessoal, privacidade e utilidades

Arquivos, notas e conhecimento

Desenvolvimento, automação e infraestrutura

Mídia e biblioteca pessoal

Sites, conteúdo, newsletters e métricas

Projetos, colaboração, suporte e vida doméstica

Inteligência artificial e finanças avançadas

Os 20 melhores aplicativos comunitários

Os Community Apps recebem atualizações pelo Cloudron quando o mantenedor publica novas versões, mas não são revisados pela equipe do Cloudron. O link “instalar” abaixo aponta para o CloudronVersions.json publicado pelo mantenedor. Leia o repositório, examine permissões, faça backup e teste restauração antes de confiar dados importantes.

Comunidade: prioridade alta ou utilidade clara

Comunidade: nichos valiosos e experimentos controlados

Aplicativos bons que eu não instalaria automaticamente

Alguns pacotes são excelentes, mas não entram na pilha principal porque exigem escala, contexto ou manutenção específicos:

• GitLab: poderoso, porém muito mais pesado que Forgejo para projetos pessoais e equipes pequenas.
• Discourse, Mastodon, PeerTube e Matrix Synapse: serviços públicos exigem moderação, antiabuso, entrega de e-mail, armazenamento e administração comunitária. Instalar é a parte fácil.
• Rocket.Chat, Mattermost e Chatwoot: úteis para equipes reais; exagerados para uma pessoa que só quer experimentar.
• Baserow, Apache Superset, Redash e Metabase: excelentes quando existe uma fonte de dados e uma pergunta de negócio; inúteis como enfeite.
• Keycloak: o próprio Cloudron já oferece OIDC e LDAP. Use Keycloak apenas para integrar sistemas externos ou requisitos avançados.
• Vault e Infisical: resolvem segredos de aplicações e equipes, não o mesmo problema de um gerenciador pessoal de senhas.
• ONLYOFFICE Docs e Collabora Online: normalmente são componentes para uma suíte como Nextcloud; não entregam sozinhos a experiência completa.
• Home Assistant: funciona como pacote oficial, mas Bluetooth, Zigbee, descoberta local e dispositivos USB frequentemente ficam melhores em uma máquina da rede local dedicada à automação.
• Ollama e LocalAI: Cloudron pode hospedá-los, mas hardware sem GPU e memória suficiente limita bastante a experiência.
• qBittorrent e Transmission: o pacote não transforma uso sem licença em uso legítimo. Também é preciso proteger interface, downloads e armazenamento.
• AdGuard Home: um DNS num VPS público não ajuda automaticamente os dispositivos domésticos. Combine com VPN ou rede privada e nunca opere um resolvedor aberto.
• 2FAuth: guardar tokens TOTP no mesmo ecossistema que protege suas senhas pode reduzir a separação entre fatores. Use somente entendendo esse compromisso.

Escolhas que não devem ser duplicadas

Pilhas prontas por perfil

Cloudron pessoal equilibrado

• Vaultwarden;
• FreshRSS;
• Linkwarden;
• Paperless-ngx;
• Actual Budget;
• Stirling PDF;
• SearXNG;
• Uptime Kuma;
• ntfy;
• BookStack;
• changedetection.io.

Comece com 8 a 12 GB de RAM se vários desses serviços forem usados ao mesmo tempo, meça o consumo e ajuste. Não instale toda a lista no primeiro dia.

Programador e administrador de servidores

• Forgejo;
• Woodpecker CI;
• Bugsink;
• n8n;
• Ctfreak;
• Beszel;
• Uptime Kuma;
• ntfy;
• IT-Tools;
• PrivateBin;
• PocketBase;
• Directus;
• opcionalmente, Registry e Verdaccio.

Família e acervo doméstico

• Nextcloud ou Syncthing;
• Immich ou Ente;
• Jellyfin;
• Navidrome;
• Audiobookshelf;
• Kavita;
• Mealie;
• Actual Budget;
• Paperless-ngx;
• FindMyDeviceServer.

Essa pilha precisa de armazenamento separado, backup do acervo e pelo menos 16 GB de RAM como ponto de partida prudente.

Sites e publicação

• Ghost ou WordPress Managed;
• Surfer para páginas estáticas;
• Comentario;
• Matomo ou Umami;
• Listmonk ou Keila;
• Uptime Kuma;
• changedetection.io;
• Forgejo.

IA e automação

• Open WebUI;
• Ollama ou LocalAI, conforme o hardware;
• n8n ou Windmill, conforme o perfil;
• Dify, apenas se você construirá aplicações e RAG;
• Browserless, para navegação automatizada;
• ntfy, para avisos.

Não instale Ollama, LocalAI, Dify, Open WebUI, LibreChat, Agent Zero e vários agentes de uma vez. Comece com uma interface, um backend e um caso de uso.

Ordem recomendada de implantação

Fase 0: proteger a plataforma

1. configurar backup remoto;
2. ativar 2FA;
3. validar e-mail e alertas;
4. configurar monitor externo;
5. documentar DNS, volumes e restauração.

Fase 1: seis serviços de alto retorno

1. Uptime Kuma;
2. ntfy;
3. Vaultwarden;
4. FreshRSS;
5. Linkwarden;
6. Forgejo ou BookStack.

Use por uma semana. Remova o que não entrou na rotina.

Fase 2: dados pessoais

Adicione Paperless-ngx, Actual Budget, Stirling PDF, Nextcloud ou Syncthing. Antes de importar acervos, restaure uma cópia de teste.

Fase 3: automação e desenvolvimento

Instale n8n, Ctfreak, Woodpecker ou Directus apenas para um projeto definido. Cada automação deve ter proprietário, credenciais limitadas e registro do que acontece quando ela falha.

Fase 4: mídia e aplicações pesadas

Só então adicione Immich, Ente, Jellyfin, Dify ou modelos locais. Mova os dados grandes para armazenamento apropriado e monitore RAM, CPU, disco e duração dos backups.

Fase 5: comunidade

Instale um pacote comunitário por vez em subdomínio de teste. Examine CloudronManifest.json, imagem usada, addons, portas, diretórios persistentes, mensagem pós-instalação e histórico do mantenedor. Faça backup, atualize e restaure antes de promovê-lo a serviço importante.

Recomendações práticas

• Não trate o catálogo como checklist. O melhor Cloudron não é o que tem mais ícones, e sim o que você consegue restaurar e atualizar.
• Defina um proprietário para cada app. Mesmo num servidor pessoal, anote por que ele existe e qual dado não pode ser perdido.
• Arquive em vez de abandonar. O Cloudron pode arquivar a aplicação e preservar seu último backup; isso é preferível a deixá-la esquecida e exposta.
• Revise serviços públicos mensalmente. Cadastro aberto, comentários, fóruns, federação e upload público atraem abuso.
• Use SSO quando disponível. Reduz contas soltas e facilita revogação.
• Aumente memória com evidência. Observe notificações de OOM e gráficos, depois ajuste. Não entregue RAM ilimitada por precaução.
• Separe backup de sincronização. Nextcloud, Syncthing e Immich tornam dados disponíveis; não eliminam exclusão acidental, corrupção ou ransomware.
• Teste as alternativas, não as hospede todas. Clone dados de teste, compare durante uma semana e mantenha a vencedora.
• Para Community Apps, guarde o URL e o repositório. Se o mantenedor sumir, você precisa saber exatamente de onde veio o pacote.

Conclusão

Para o seu perfil, eu não montaria um Cloudron genérico. Eu o transformaria em uma central pessoal de conhecimento, automação e serviços de infraestrutura. A primeira instalação recomendada seria:

Uptime Kuma + ntfy + Vaultwarden + FreshRSS + Linkwarden + Paperless-ngx + Actual Budget + Stirling PDF + Forgejo + BookStack + n8n + SearXNG.

Depois, acrescentaria Nextcloud ou Syncthing, Jellyfin e Immich ou Ente conforme armazenamento e rotina. Para desenvolvimento, entrariam Woodpecker CI, Bugsink, Ctfreak, PocketBase e Directus. Entre os pacotes comunitários, os melhores investimentos iniciais são Ente, Windmill, Browserless, RomM, Excalidraw, Mermaid Live Editor e IsoFlow.

O princípio decisivo é simples: cada aplicativo deve resolver uma necessidade, ter uma cópia restaurável e justificar seu custo contínuo. Se ele não passa nesses três testes, não deveria estar instalado.

Fontes consultadas

• Cloudron App Store
• Cloudron — Community Apps publicadas
• Cloudron — documentação de aplicações
• Cloudron — instalação e requisitos mínimos
• Cloudron — backups
• Cloudron — volumes
• Cloudron — diretório de usuários, OIDC, LDAP e 2FA
• Cloudron — notificações e endpoint de integridade
• Cloudron — e-mail
• Cloudron — segurança
• Cloudron — preços e limite do plano gratuito
• Cloudron — manifesto e limite padrão de memória
• Cloudron — tutorial de empacotamento

Nota sobre atualidade

Pesquisa concluída em 25 de julho de 2026. O catálogo, as versões, os links CloudronVersions.json, os mantenedores comunitários, os preços e os requisitos podem mudar. Confirme as informações na App Store, no fórum e nos repositórios oficiais antes de instalar serviços importantes.