Um script consegue liberar a permissão de gravação de tela do macOS?

Não. A gravação de tela é um privilégio TCC. Ela só pode ser liberada por uma pessoa nos Ajustes do Sistema ou por um perfil de configuração PPPC via MDM. Não existe comando que libere.

O que é um perfil PPPC?

Privacy Preferences Policy Control. Um payload de MDM que pré-aprova apps específicos para recursos protegidos por privacidade, incluindo a gravação de tela, sem precisar de um clique em cada máquina.

O Mac precisa estar no MDM para ser útil?

Para gravação de tela em escala, sim. A máquina precisa estar registrada no MDM para o perfil PPPC poder ser enviado. Por isso o passo que decide tudo é o registro, não a instalação do app.

← blog

Liberando a gravação de tela em escala de frota com um perfil MDM

4 de outubro de 2026 · 6 min de leitura

Um Mac que alugamos mostra a tela para o cliente em uma aba do navegador. Para isso funcionar, o serviço de compartilhamento de tela precisa de permissão para gravar a tela. O macOS protege essa permissão com rigor, e essa proteção é a única coisa em toda a nossa configuração que um script não consegue abrir. Veja por quê, e como passar por ela sem uma pessoa mexer em cada máquina.

A falha que isso evita é a tela preta que descrevemos em o Mac que deixa você entrar e não mostra nada. Este post é a solução em escala.

Por que um script não consegue

A gravação de tela é um privilégio TCC, do mesmo sistema que pergunta "permitir que este app acesse sua câmera?". A Apple coloca isso de propósito atrás de uma pessoa ou de um canal de gerenciamento confiável. Não existe tccutil grant para isso. Um script que ativa o serviço de Compartilhamento de Tela inicia um daemon que escuta, autentica e depois não tem nada que possa capturar.

O script ativa o serviço

O daemon roda, porta 5900 aberta

Gravação de tela não liberada

Framebuffer preto

O serviço inicia. O privilégio, não.

Dois jeitos de liberar

À mão, uma máquina

·Ajustes do Sistema, Geral, Compartilhamento

·Desligar e ligar o Compartilhamento de Tela

·Autenticar como administrador

·Serve para uma ou duas máquinas

·Não escala, precisa de alguém no Mac

Por MDM, quantas forem

·Enviar um perfil de configuração PPPC

·Pré-aprova o serviço para gravação de tela

·Nenhum clique em cada máquina

·Sobrevive a limpezas e reinstalações

·Exige o Mac registrado no MDM

O que o perfil contém

Um perfil PPPC é um payload assinado que dá o nome de um app ou serviço e os recursos de privacidade que ele pode usar. No caso da área de trabalho no navegador, o payload libera ScreenCapture para o serviço de compartilhamento de tela. O serviço é identificado pela assinatura de código, então a permissão não pode ser emprestada por outro programa.

Registre o Mac no MDM

Esse é o pré-requisito real. Enquanto a máquina não estiver registrada, não existe canal para enviar um perfil, e a gravação de tela continua sendo uma chave manual.

Escreva o payload PPPC

Identifique o serviço de compartilhamento de tela pelo identificador de assinatura de código e libere o serviço ScreenCapture. Assine o perfil para o macOS aceitar sem perguntar.

Envie no registro

Entregue o perfil junto com o conjunto de registro, para que um Mac recém instalado já suba com a permissão.

Verifique pelos pixels, não pelas ferramentas

Meça o framebuffer e conte as cores. O código de saída de uma ferramenta não distingue uma máquina liberada de uma negada; a imagem distingue.

A lição

Se a sua automação supõe que consegue configurar tudo em um Mac, o TCC é onde essa suposição quebra. Gravação de tela, acessibilidade e acesso total ao disco ficam atrás do mesmo muro. Em uma máquina, você passa clicando. Em escala, a resposta é MDM. A consequência prática é que o registro, e não a instalação de software, é o passo que decide se uma máquina está pronta de verdade.

Perguntas

Um script consegue liberar a permissão de gravação de tela do macOS?: Não. A gravação de tela é um privilégio TCC. Ela só pode ser liberada por uma pessoa nos Ajustes do Sistema ou por um perfil de configuração PPPC via MDM. Não existe comando que libere.
O que é um perfil PPPC?: Privacy Preferences Policy Control. Um payload de MDM que pré-aprova apps específicos para recursos protegidos por privacidade, incluindo a gravação de tela, sem precisar de um clique em cada máquina.
O Mac precisa estar no MDM para ser útil?: Para gravação de tela em escala, sim. A máquina precisa estar registrada no MDM para o perfil PPPC poder ser enviado. Por isso o passo que decide tudo é o registro, não a instalação do app.

Faça suas próprias contas na calculadora ou alugue um runner.