Bitwarden muda os apps das lojas para uma licença comercial

O Bitwarden, gerenciador de senhas de código aberto, anunciou em 9 de outubro de 2026 que seus apps nas lojas de aplicativos passarão a ser builds com licença comercial a partir da próxima versão. O código-fonte GPLv3 continua público no GitHub. Mas alguns recursos futuros só virão no build comercial. Assim, a versão de software livre e a versão que a maioria das pessoas instala vão começar a se distanciar.

A GPLv3 é uma licença de software livre. Ela permite que qualquer pessoa use, altere e compartilhe o código, desde que compartilhe suas alterações nos mesmos termos. Uma licença comercial é um conjunto de termos que a própria empresa escreve.

O que o Bitwarden anunciou

O Bitwarden publicou a mudança como um aviso em seu fórum da comunidade. "A partir da próxima versão, os apps do Bitwarden publicados nas várias lojas serão os builds com licença comercial", diz o aviso. Os usuários não precisam fazer nada, e os apps devem continuar funcionando como hoje.

A mudança vai além das lojas. Em uma resposta no mesmo tópico, o Bitwarden disse que os downloads de sua própria página de download também serão o build comercial. O site alemão blogspan.net relatou o mesmo ponto em uma atualização de sua matéria.

Hoje, os dois builds são iguais. O Bitwarden diz que todos os recursos atuais estão disponíveis nas duas versões. Isso não vai durar para tudo. Uma edição do aviso diz que alguns componentes futuros serão apenas comerciais. Cada novo recurso será avaliado individualmente para definir qual licença se aplica. O Bitwarden não citou quais são esses componentes.

O que o Bitwarden diz que continua igual

O Bitwarden incluiu uma lista do que não muda:

Tema	Posição do Bitwarden
Código-fonte	A versão GPLv3 continua sendo atualizada e publicada no GitHub
Código fechado	O Bitwarden diz que não vai fechar o código
Forks	Fazer fork do código continua permitido
Auto-hospedagem	Rodar seu próprio servidor Bitwarden não é afetado
Plano gratuito	O plano gratuito continua, e o aviso o chama de permanente

Segundo o Caschys Blog, a empresa diz que a mudança mira principalmente terceiros. São empresas que reempacotaram o código do Bitwarden e o venderam sem pagar nada em troca. Uma resposta no tópico do fórum disse o mesmo: a mudança afeta só quem reempacota e revende o Bitwarden.

O que ainda não está claro

O texto da nova licença ainda não foi publicado. O blogspan.net verificou o código do Bitwarden em 10 de outubro. Os arquivos de licença dos repositórios de Android e iOS ainda mostravam GPLv3. O repositório principal dos clientes listava a GPL v3.0 como padrão, com a "Bitwarden License v1.0" apenas em uma pasta separada, bitwarden_license. O site espera que os termos dos builds das lojas apareçam junto com a versão.

Várias perguntas seguem em aberto. Segundo o blogspan.net, o aviso não menciona os builds do F-Droid. O F-Droid é uma loja de apps para Android que só oferece software livre. O aviso também não trata do Vaultwarden, um servidor de terceiros feito para funcionar com os apps do Bitwarden. No fórum, uma resposta disse que servidores comunitários de terceiros não são afetados e podem escolher quais recursos suportar.

Usuários do fórum também perguntaram se o pacote Flatpak para Linux será o build aberto ou o comercial. Outros perguntaram se quem faz auto-hospedagem vai receber os recursos futuros, e quantos níveis de preço a divisão pode criar. Quando o tópico foi lido, não havia resposta do Bitwarden a essas perguntas. No fórum do Privacy Guides, alguns usuários alertaram para um "rug pull" gradual.

Esta não é a primeira disputa do Bitwarden sobre licenças. Em 2024, surgiu uma disputa sobre a licença do kit de desenvolvimento de software do Bitwarden. O Bitwarden a resolveu passando esse código para a GPLv3, observa o blogspan.net.

O que isso significa para desenvolvedores

Para a maioria das pessoas, nada muda no primeiro dia. O app das lojas e o download do site continuam funcionando, e todos os recursos atuais permanecem nos dois builds. A mudança importa para três grupos.

• Empresas que aprovaram o Bitwarden como software GPL. Equipes de compras e jurídicas costumam aprovar uma licença de código aberto, não uma comercial. Leia os novos termos quando o Bitwarden publicá-los. Verifique se a sua aprovação ainda cobre o build que sua equipe instala.
• Empacotadores e quem faz auto-hospedagem. Quem precisa de um build só GPL ainda pode compilar os clientes a partir do código-fonte no GitHub. Fique atento a quais recursos chegam como apenas comerciais, porque eles talvez nunca cheguem a um cliente compilado por conta própria ou a um servidor como o Vaultwarden.
• Empresas que revendem o Bitwarden. Este grupo é o alvo declarado. Uma empresa que inclui os apps do Bitwarden em seu próprio produto pago deve contar com a necessidade dos termos comerciais.

As próximas notas de versão são o que vale acompanhar. Elas devem mostrar o texto da licença e dizer quais recursos, se houver, são apenas comerciais. Quem quer um gerenciador de senhas que continue totalmente de código aberto pode comparar opções como o KeePassXC, que o blogspan.net cita como alternativa local.