O que é Open WebUI?
O Open WebUI é um app web que você roda no seu próprio servidor para conversar com modelos de linguagem. Ele se conecta a modelos locais pelo Ollama e a qualquer API compatível com OpenAI, então uma única interface pode atender tanto modelos locais quanto na nuvem.
Ele cresceu muito além de uma janela de chat: busca em documentos (RAG, geração aumentada por recuperação) com nove bancos de dados vetoriais à escolha, grupos de usuários, provisionamento por LDAP, OAuth e SCIM 2.0, analytics de uso, ferramentas e funções em Python, skills e servidores de ferramentas MCP e OpenAPI. A versão 0.12.0, lançada em 10 de outubro de 2026, adicionou login com dois fatores, grupos aninhados, chats compartilhados em que várias pessoas podem responder e chamadas de voz em tempo real.
Desde a v0.6.6, em abril de 2025, o projeto usa uma licença própria: BSD-3 mais uma cláusula que proíbe remover ou alterar a marca Open WebUI quando uma implantação passa de 50 usuários em qualquer período de 30 dias, a menos que você tenha uma licença enterprise. O próprio projeto diz que esta não é uma licença de código aberto aprovada pela OSI. O código até a v0.6.5 continua sendo BSD-3 simples e pode ser bifurcado.
Open WebUI vale a pena?
O Open WebUI é a opção gratuita mais forte para colocar uma única interface de chat privada na frente de modelos locais e na nuvem, e também é uma grande aplicação web que precisa de correções como qualquer outra. A página de segurança do projeto no GitHub lista 159 alertas publicados em 2026, 66 classificados como altos e um crítico: um bypass de LDAP que aceitava senhas vazias. A maioria é corrigida rapidamente e divulgada abertamente, o que conta a seu favor, mas uma instância deixada em uma tag antiga atrás de uma URL pública é uma exposição real.
O lado administrativo é o que justifica seu lugar. Os grupos agora podem ser aninhados e herdar permissões, modelos e bases de conhecimento têm acesso por grupo, o SCIM 2.0 provisiona usuários a partir do Okta ou do Entra ID, e a v0.12.0 adicionou login obrigatório com dois fatores. Sessões apoiadas em Redis permitem rodá-lo em vários workers atrás de um balanceador de carga. O custo é a superfície: as notas de uma única versão menor chegam a dezenas de recursos, e funções Python personalizadas devem ser testadas de novo após cada atualização.
A operação exige algum cuidado. O quick-start observa que a tag Docker :main acompanha o branch principal, e não a última versão estável, então a produção deve fixar uma tag de versão. Implantações com várias réplicas precisam rodar as migrações do banco em um único worker primeiro, ou correm o risco de corromper o banco, e uma WEBUI_SECRET_KEY alterada desconecta todos os usuários.
A licença decide a questão de negócio. O uso interno com qualquer número de pessoas é gratuito desde que o logo e o nome permaneçam; uma consultoria que queira entregar aos clientes um portal com outra marca para mais de 50 usuários precisa de uma licença enterprise, cotada por assento e sem preço público. O LibreChat, sob MIT, não tem essa cláusula, e é por isso que as agências tendem a começar por ele, mesmo com ferramentas administrativas mais limitadas.
Onde ele se destaca
Um engenheiro de plataforma em uma empresa de 200 pessoas com um servidor de GPU rodando Ollama
Dar à equipe um portal privado no estilo ChatGPT que misture modelos locais com uma chave da OpenAI
Rode o contêiner em uma tag de versão fixada, conecte o Ollama e a API em Admin Connections e faça o login dos usuários por OAuth ou LDAP. O software não custa nada; o gasto é a máquina com GPU e o uso da API por token, e alguém precisa assumir as atualizações mensais.
Um líder de TI em um escritório de advocacia de 60 pessoas
Permitir que os advogados pesquisem precedentes internos sem enviar documentos a um chatbot de consumo
Carregue os documentos em bases de conhecimento por grupo apoiadas em pgvector, restrinja cada uma à área de atuação correspondente e ative o login obrigatório com dois fatores. Os documentos ficam no volume do próprio escritório; a conformidade com qualquer norma continua sendo responsabilidade do escritório, como diz a página enterprise.
Uma agência de serviços gerenciados que revende chat com IA para clientes
Oferecer a cada cliente um portal de chat com a marca dele
Abaixo de 50 usuários por implantação, a marca pode ser alterada livremente; acima disso, usar marca própria exige uma licença enterprise com preço por assento sob consulta. Inclua esse custo desconhecido na conta ou comece por uma alternativa com licença MIT.
Antes de decidir
- Configuração
- Um único comando docker run o serve na porta 3000, e a primeira conta criada vira administradora; o pip install funciona no Python 3.11 ou 3.12, não no 3.13. A imagem completa tem cerca de 1,62 GB, a slim cerca de 197 MB, sem embeddings locais nem extração de documentos.
- Integrações
- Ollama e qualquer API compatível com OpenAI; ChromaDB, pgvector, Qdrant, Milvus e outros cinco armazenamentos vetoriais; LDAP, OAuth, SSO por cabeçalho confiável e SCIM 2.0; servidores de ferramentas MCP e OpenAPI; traces e métricas OpenTelemetry; seletores de arquivos do Google Drive e do OneDrive.
- Dados e privacidade
- Chats, arquivos e usuários ficam no volume de dados montado no seu servidor; a imagem Docker oficial desliga a telemetria do Scarf e do Chroma. Nenhuma certificação SOC 2 ou ISO é alegada: a página enterprise diz que a responsabilidade pela conformidade é da organização que faz a implantação.
- Custo em escala
- Gratuito com qualquer número de usuários, com a marca intacta; os custos reais são o host (a imagem slim fica ociosa perto de 300 MiB, modelos locais precisam de GPU própria) e os tokens dos modelos. Trocar a marca acima de 50 usuários e contêineres Terminals por usuário exigem uma licença enterprise cotada por assento.
- Limites
- A tag :main não é uma versão estável, atualizações com várias réplicas precisam migrar em um worker primeiro, e a quantidade de alertas em 2026 significa que ficar para trás nas versões traz risco real. O Python 3.13 não é suportado.
O que é bom
- Grupos aninhados, SCIM 2.0, LDAP e login com dois fatores embutidos
- Uma interface sobre o Ollama e qualquer API compatível com OpenAI
- Nove bancos de dados vetoriais à escolha para busca em documentos
- A imagem slim fica ociosa com cerca de 300 MiB de RAM
O que não é
- 159 alertas de segurança em 2026; demorar a aplicar correções é arriscado
- A cláusula de marca impede usar marca própria acima de 50 usuários sem licença paga
- Preços enterprise e termos de SLA não publicados
- O ritmo acelerado de versões obriga a testar de novo as funções personalizadas
Ideal para
Equipes que querem um portal de chat privado e multiusuário sobre modelos locais e na nuvem.
Alternativas ao Open WebUI
Open WebUI: perguntas frequentes
- Open WebUI vale a pena?
- Um portal de chat auto-hospedado com controles administrativos que a maioria dos produtos pagos não tem, de um projeto que publicou 159 alertas de segurança só em 2026. Damos nota 4.6 de 5.
- Quanto custa Open WebUI?
- Gratuito para auto-hospedar em qualquer escala, com a marca intacta. Usar marca própria acima de 50 usuários e o complemento Terminals exigem uma licença enterprise com preço por assento; os preços não são publicados.
- Quais são as desvantagens de Open WebUI?
- 159 alertas de segurança em 2026; demorar a aplicar correções é arriscado; a cláusula de marca impede usar marca própria acima de 50 usuários sem licença paga; preços enterprise e termos de SLA não publicados; o ritmo acelerado de versões obriga a testar de novo as funções personalizadas.
- Para quem Open WebUI é indicado?
- Equipes que querem um portal de chat privado e multiusuário sobre modelos locais e na nuvem.
- Quanto custa Open WebUI para uma equipe ou em produção?
- Gratuito com qualquer número de usuários, com a marca intacta; os custos reais são o host (a imagem slim fica ociosa perto de 300 MiB, modelos locais precisam de GPU própria) e os tokens dos modelos. Trocar a marca acima de 50 usuários e contêineres Terminals por usuário exigem uma licença enterprise cotada por assento.
- Open WebUI é seguro para dados da empresa?
- Chats, arquivos e usuários ficam no volume de dados montado no seu servidor; a imagem Docker oficial desliga a telemetria do Scarf e do Chroma. Nenhuma certificação SOC 2 ou ISO é alegada: a página enterprise diz que a responsabilidade pela conformidade é da organização que faz a implantação.
- Quais são as melhores alternativas ao Open WebUI?
- As alternativas mais próximas que analisamos são LibreChat, AnythingLLM, LobeHub (formerly LobeChat) e Jan.
Respostas verificadas em 26 de out. de 2026.