Data Loss Prevention (DLP) is a suite of technologies and solutions designed to prevent the unauthorized transfer, access, and exfiltration of sensitive data within an organization. DLP software scans and monitors data at rest, in use, and in motion to detect and prevent data breaches, data leaks, and data theft. These solutions are crucial for protecting sensitive information, such as customer data, financial data, medical record numbers, and intellectual property.DLP tools are used across platforms, from cloud services and mobile devices to USB and removable storage devices, ensuring comprehensive data protection and compliance with data security standards such as PCI DSS. They employ real-time monitoring, incident management, and policy settings to safeguard the most sensitive data against insider threats and unauthorized access from external devices.Open-source DLP solutions provide a cost-effective alternative for businesses of all sizes, from small businesses to large enterprises, allowing for continuous monitoring and adaptation to new threats. They are user-friendly and support integration with systems like Microsoft Exchange and Microsoft Azure, enhancing security teams' ability to prevent data loss and manage policy violations through a centralized dashboard.

What are the types of DLP?

Data Loss Prevention (DLP) solutions are categorized into three primary types:1. Network DLP: Monitors and protects data in transit across the network to prevent data breaches and unauthorized data transfers.2. Endpoint DLP: Focuses on securing sensitive data on endpoint devices like laptops, mobile devices, and USB devices, employing real-time monitoring and policy enforcement to prevent data leakage and theft.3. Cloud DLP: Protects sensitive information stored in cloud services and managed through cloud-native tools, ensuring data security across all cloud-based file transfers and storage solutions.

What is open-source DLP software?

Open-source data loss prevention software is a type of solution designed to protect sensitive information from data leaks, unauthorized access, and breaches. This software provides tools for scanning sensitive data, monitoring data transfers, and preventing data loss across various platforms, including cloud services, mobile devices, and external devices.

Why is open-source DLP software valued?

Open-source DLP tools are particularly valued for their flexibility and adaptability, allowing IT administrators and security teams to modify source code to meet specific data security requirements and compliance standards.They offer a cost-effective option for businesses of all sizes to safeguard customer, financial, and personally identifiable information, ensuring continuous protection against data exfiltration, insider threats, and data breaches.

Citar Esta Pesquisa

Os 7 Melhores Softwares DLP de Código Aberto

Cem Dilmegani

atualizado em 29 jun. 2026

Veja o nosso normas éticas

Citar Esta Pesquisa

Loading Chart

Embora o software DLP de código aberto ofereça soluções viáveis para proteção de dados, as grandes empresas recorrem frequentemente a software DLP de código fechado para uma gestão centralizada de chaves melhorada e opções de implementação nativas da cloud.

Apresentamos abaixo as cinco principais ferramentas DLP de código aberto, avaliadas quanto à precisão de deteção, complexidade de implementação e suporte da comunidade.

Principais softwares DLP de código aberto

Nome do Software	SO Suportado	Recursos Principais
TruffleHog	Multi-plataforma	-Análise de segredos -Verificação de credenciais -800+ tipos de segredos
Gitleaks	Multi-plataforma	-Análise de segredos Git -Hooks de pre-commit -Integração SAST
Wazuh	Linux, Windows	-XDR/SIEM -Segurança de endpoints -Monitorização de integridade de ficheiros
Security Onion	Linux	-Monitorização de rede -Deteção de intrusões -Gestão de logs
Snort	Linux Windows MacOS	-Análise de tráfego -Registo de pacotes -Prevenção de intrusões na rede
OpenDLP	Linux Windows	-Descoberta de dados em repouso -Análise com/sem agente -Suporte a expressões regulares PCRE
MyDLP	Linux Windows	-Proteção de dados em movimento/repouso -Controlo de dispositivos endpoint (USB/Impressão) -Inspeção de tráfego Web/Email

Critérios de inclusão: Todo o software que oferece DLP de código aberto ou funcionalidade DLP configurável com desenvolvimento ativo (atualizações nos últimos 6 meses) e adoção significativa pela comunidade.

Classificação: Ferramentas ordenadas por estrelas do GitHub para refletir a validação e adoção da comunidade.

Uma vez que o panorama de software DLP de código aberto é limitado, incluímos software adicional de código aberto que pode ser configurado para realizar tarefas de DLP.

Comparação detalhada das soluções DLP de código aberto

1. TruffleHog

O TruffleHog descobre, classifica e verifica credenciais expostas em repositórios Git, ficheiros, diretórios e múltiplas plataformas.

Recursos de destaque:

Classifica 800+ tipos de segredos (chaves AWS, palavras-passe de bases de dados, tokens API)
Verifica se os segredos descobertos ainda estão ativos
Analisa o histórico Git, incluindo commits eliminados e forks privados
Análise avançada revela permissões de segredos e recursos acessíveis

O TruffleHog deteta mais de 900 tipos de segredos a partir da versão 3.93.8, lançada em março de 2026, ultrapassando o anterior limiar de 800 tipos.¹ Os novos detetores incluem suporte para tokens de referência JFrog Artifactory e analisadores MuleSoft Anypoint OAuth2, juntamente com capacidades expandidas de análise de diffs para ficheiros eliminados e cobertura de descodificador HTML para Confluence e Microsoft Teams.²

Limitações: Focado principalmente em código e controlo de versões; requer integração para necessidades mais amplas de DLP empresarial.

2. Gitleaks

O Gitleaks é uma ferramenta especificamente concebida para detetar segredos hardcoded em repositórios Git, integrando-se perfeitamente em pipelines CI/CD.

Recursos de destaque:

Hooks de pre-commit previnem commits de segredos antes que aconteçam
Regras compostas com correspondência de proximidade para padrões complexos
Extração de arquivos analisa ficheiros zip e tarballs
Relatórios personalizados com múltiplos formatos de saída (JSON, SARIF, CSV)

Limitações: Focado em Git com cobertura limitada além de repositórios de código-fonte.

Nota: A partir de março de 2026, o projeto entrou em modo de manutenção, com o criador Zach Rice a anunciar que serão emitidas correções de segurança e que não estão planeadas novas funcionalidades.³ Rice lançou o Betterleaks como o projeto sucessor oficial, concebido para responder aos requisitos da era da IA com precisão de deteção melhorada e implementação pura em Go sem dependências CGO.

3. Wazuh

O Wazuh não é uma ferramenta DLP tradicional; fornece proteção de dados robusta através de capacidades unificadas de XDR e SIEM.

Recursos de destaque:

Monitorização de integridade de ficheiros deteta alterações não autorizadas de dados
Segurança de endpoints em ambientes on-premises, cloud e contentorizados
Deteção de vulnerabilidades e avaliação de configuração de segurança
Análise de logs e gestão de conformidade (PCI DSS, HIPAA, GDPR)

A versão 4.14.5 do Wazuh foi lançada em abril de 2026, introduzindo rastreio de inventário de extensões de navegador nos principais sistemas operativos, um painel Microsoft Graph API para monitorização de eventos do Azure e Microsoft 365, e configuração de agente com recarga a quente que elimina a necessidade de reiniciar agentes ao aplicar alterações.⁴

Limitações: Requer configuração significativa para casos de uso específicos de DLP; curva de aprendizagem mais acentuada do que ferramentas DLP dedicadas.

4. Security Onion

O Security Onion inclui ferramentas integradas para caça a ameaças, deteção de intrusões e gestão de logs.

Recursos de destaque:

Plataforma unificada com Suricata, Zeek, osquery e Elasticsearch
Análise de tráfego de rede em tempo real e captura PCAP
Fluxos de trabalho de gestão de casos e investigação de alertas
Painéis pré-construídos para operações de segurança

O Security Onion 3.1.0 foi lançado em maio de 2026, representando uma grande reformulação arquitetónica que requer Oracle Linux 9 e remove o Stenographer em favor do tratamento PCAP nativo do Suricata.⁵ O lançamento introduz o Onion IA com compatibilidade com Azure OpenAI para análise de ameaças assistida, e atualiza os componentes principais para Elastic 9.3.3, Suricata 8.0.5 e Zeek 8.0.8. Os utilizadores devem notar que a versão 2.4 do Security Onion atinge o fim de vida a 1 de outubro de 2026.⁶

Limitações: Não é explicitamente concebido para DLP; deteta principalmente tentativas de exfiltração de dados em vez de as prevenir. Requer hardware dedicado ou VMs.

5. Snort

O Snort é um sistema de prevenção de intrusões de código aberto. Realiza análise de tráfego em tempo real e pode ser configurado para tarefas de DLP através de regras personalizadas.

Recursos de destaque:

Motor de deteção baseado em regras personalizável
Análise de protocolos e correspondência de conteúdo
Integração com plataformas de automação de segurança

Limitações: Requer criação manual de regras para funcionalidade DLP; carece de classificação automática de dados e gestão de políticas.

6. OpenDLP

O OpenDLP é uma ferramenta de prevenção de perda de dados de código aberto, baseada em agentes e gerida centralmente, que pode identificar dados sensíveis em repouso em milhares de sistemas simultaneamente.⁷ Implementa e gere agentes de análise em toda a rede (por exemplo, via SMB/NetBIOS) e pode receber resultados de centenas ou milhares de endpoints em simultâneo. Também suporta análise sem agente de sistemas de ficheiros de rede (como partilhas Windows ou diretórios Unix via SSH), permitindo às equipas descobrir ficheiros sensíveis em hosts remotos sem instalar um agente em cada máquina.

Nota: O OpenDLP não é atualizado desde que a versão 0.5.1 foi lançada em agosto de 2012, tornando o projeto efetivamente abandonado há mais de treze anos.⁸ O software carece de compatibilidade com sistemas operativos modernos, ambientes cloud e plataformas SaaS, devendo ser considerado inadequado para implementações em produção atuais, apesar do seu significado histórico como um dos primeiros agentes DLP de código aberto.

7. MyDLP

O MyDLP é uma plataforma DLP de código aberto para endpoints e redes que monitoriza fluxos de dados através de canais como web, email, dispositivos amovíveis (USB), impressoras e capturas de ecrã.⁹ A sua Edição Comunitária inclui módulos que inspecionam canais web/FTP e email e aplicam regras de política (registo ou bloqueio) para proteger dados sensíveis.¹⁰ Também suporta monitorização de ficheiros enviados para dispositivos de armazenamento amovíveis (unidades USB, etc.) com aplicação semelhante de registo/bloqueio.

Nota: O MyDLP foi adquirido pelo Comodo Group em maio de 2014, e a Edição Comunitária de código aberto não recebe atualizações desde o início de 2014.¹¹ O código-fonte já não é distribuído ou mantido como um projeto independente, tornando-o inadequado para os requisitos modernos de prevenção de perda de dados empresariais.

Guia rápido de seleção

Prioridade	Ferramenta Recomendada	Porquê
Prevenir segredos no código	Gitleaks	Rápido, leve, excelente integração CI/CD
Deteção abrangente de segredos	TruffleHog	800+ tipos de segredos, verificação, análise profunda
Monitorização de segurança empresarial	Wazuh	XDR/SIEM completo, conformidade, escalabilidade
Caça a ameaças de rede	Security Onion	Plataforma SOC tudo-em-um
Deteção de rede personalizada	Snort	Motor de regras flexível, tecnologia comprovada
Conformidade regulatória	Wazuh	Estruturas de conformidade integradas
Fluxo de trabalho para developers	Gitleaks	Fricção mínima, hooks de pre-commit

Recursos essenciais do software DLP de código aberto

Classificação e governação de dados

Os motores de deteção são cruciais para a capacidade de uma solução DLP de identificar, classificar e gerir dados sensíveis. Uma boa solução DLP permite a classificação automática e a aplicação de etiquetas de sensibilidade a ficheiros em todo o ambiente. A configuração personalizável de políticas de classificação e medidas de proteção é essencial.

Controlo de acesso e monitorização da atividade do utilizador

O controlo de acesso baseado em funções é um componente essencial do DLP. O rastreio de identidades e funções dos utilizadores em relação a políticas granulares permite uma abordagem proativa para impedir que atores de ameaças acedam a ativos digitais sensíveis. Controlos de acesso granulares ajudam a prevenir ameaças internas, como transferências de ficheiros não conformes.

Prevenção de exfiltração e análise inline

A prevenção de exfiltração é uma função crítica do DLP que mitiga os riscos de roubo de dados e fugas acidentais. A análise inline é necessária para esta função, uma vez que a ação deve ser bloqueada antes de ocorrer. Prevenir o roubo e as fugas de dados ajuda a reduzir o número de potenciais vetores de ataque.

Deteção e Verificação de Segredos

As ferramentas DLP modernas detetam segredos hardcoded, chaves API e credenciais em repositórios de código. As soluções avançadas verificam se os segredos descobertos estão ativos, permitindo às equipas priorizar eficazmente os esforços de remediação.

DLP de código aberto vs. código fechado

Aqui, comparamos o software de código aberto e de código fechado sob três aspetos.

1. Flexibilidade e personalização

DLP de código aberto: As ferramentas DLP de código aberto, como as usadas para analisar dados sensíveis, oferecem amplas opções de personalização. Estas soluções permitem que as equipas de segurança modifiquem o código-fonte, adaptando a ferramenta DLP para proteger eficazmente informações sensíveis, incluindo dados financeiros e informações de identificação pessoal.

Este nível de personalização suporta monitorização contínua e ajustes de configurações de políticas para empresas que lidam com os dados mais sensíveis.

DLP de código fechado: Por outro lado, o software DLP de código fechado normalmente oferece menos flexibilidade, mas vem com configurações pré-configuradas e fáceis de usar, ideais para implementação imediata. Estas ferramentas, frequentemente usadas por grandes empresas, são concebidas para cumprir eficientemente os requisitos gerais de proteção de dados, garantindo a conformidade com os padrões de segurança de dados e reduzindo o risco de violações de dados com configuração mínima.

2. Custo e acessibilidade

DLP de código aberto: As soluções DLP de código aberto normalmente não têm custo inicial, tornando-as uma opção atrativa para pequenas e médias empresas. No entanto, exigem conhecimentos de TI significativos para personalizar e manter, aumentando potencialmente o custo total de propriedade, incluindo a gestão contínua e atualizações para proteger contra roubo e fugas de dados.

DLP de código fechado: Por outro lado, as soluções DLP de código fechado envolvem taxas de licenciamento iniciais e contínuas, mas também incluem suporte do fornecedor para gestão de incidentes, atualizações e resolução de problemas. Isto pode proporcionar uma despesa mais previsível e menos sobrecarga administrativa para os administradores de TI, especialmente em ambientes com transferências de dados extensivas ou onde dados sensíveis são armazenados em serviços cloud e dispositivos externos.

3. Segurança e suporte

DLP de código aberto: A segurança do software DLP de código aberto depende fortemente da comunidade e do envolvimento ativo dos utilizadores. Embora flexível, esta abordagem requer uma postura proativa em relação às atualizações de segurança e pode não fornecer o mesmo nível de suporte imediato que as alternativas de código fechado.

É adequada para organizações com equipas técnicas capazes dedicadas a proteger dados em repouso e em trânsito, gerir o acesso a dados e prevenir a perda de dados através de ajustes e monitorização contínuos.

DLP de código fechado: As soluções DLP de código fechado oferecem frequentemente recursos de segurança mais abrangentes prontos a usar, concebidos para proteção robusta contra ameaças internas, transferências de ficheiros não autorizadas e exfiltração de dados.

Com suporte dedicado do fornecedor, estas soluções ajudam a simplificar os requisitos de conformidade e fornecem um painel centralizado para monitorizar comportamentos suspeitos e gerir eficazmente incidentes de violação de dados.

Aspeto	Código Aberto	Código Fechado
Flexibilidade	Personalizável para necessidades específicas, mas requer conhecimentos especializados.	Pré-configurado, fácil de usar e ideal para implementação rápida.
Custo	Gratuito, mas requer recursos para gestão e atualizações.	Pago com suporte do fornecedor para manutenção e atualizações.
Segurança	Depende de atualizações orientadas pela comunidade e medidas de segurança proativas.	Proteção avançada integrada e conformidade simplificada com respaldo do fornecedor.

As ferramentas DLP de código aberto oferecem acessibilidade e flexibilidade para pequenas empresas e organizações que possuem o conhecimento técnico necessário. No entanto, as suas limitações em escalabilidade e suporte tornam frequentemente as soluções de código fechado a escolha preferida para empresas que exigem proteção forte.

Futuro do Software DLP de Código Aberto

A IA e a aprendizagem automática melhoram as soluções DLP ao aumentar a precisão de deteção, reduzir falsos positivos e fornecer inteligência de ameaças em tempo real. O panorama DLP em evolução inclui:

Cloud Access Security Brokers (CASB) – Proteção de dados em aplicações cloud
DLP de Email e Gateway – Monitorização de dados em trânsito
Gestão de Risco Interno – Análise comportamental e monitorização de utilizadores
Gestão de Postura de Segurança de Dados – Descoberta e classificação contínua de dados
DLP Nativo de Aplicações – Proteção incorporada nas aplicações

As ferramentas de código aberto incorporam cada vez mais estas capacidades, tornando a proteção de dados de nível empresarial acessível a organizações de todas as dimensões.

Veja mais dos nossos benchmarks e insights baseados em dados na Pesquisa Google.

Adicionar como fonte preferencial

Outro software de código aberto para proteção de dados

1. ModSecurity

Finalidade: Firewall de aplicações web de código aberto que pode ser configurado para fins de DLP escrevendo regras personalizadas para detetar e bloquear padrões específicos de dados sensíveis no tráfego HTTP.
Recursos: Análise de tráfego em tempo real e suporte a regras personalizadas.
Estrelas no GitHub: ~6,8 K.

2. OSSEC

Finalidade: Outra ferramenta de segurança de código aberto que funciona como um sistema de deteção de intrusões baseado em host (HIDS) e pode monitorizar alterações em ficheiros ou detetar fugas de dados sensíveis quando configurada com regras personalizadas.
Recursos: Monitorização de integridade de ficheiros e alertas.
Estrelas no GitHub: ~4,3 K.

3. Pi-hole

Finalidade: Embora seja principalmente um bloqueador de anúncios e rastreadores ao nível DNS, pode ser adaptado para filtrar ou bloquear domínios envolvidos em exfiltração de dados.
Recursos: Monitorização e filtragem baseadas em DNS.
Estrelas no GitHub: ~43 K.

4. ELK Stack (Elasticsearch, Logstash, Kibana)

Finalidade: Embora seja uma ferramenta de logging e visualização de dados, pode ser adaptada para tarefas de DLP através de painéis personalizados, consultas e deteção de anomalias em fluxos de dados.
Recursos: Ingestão de logs, análise e alertas personalizáveis.
Estrelas no GitHub: Elasticsearch ~64K, Logstash ~13K, Kibana ~18 K.

Estas ferramentas podem ser configuradas ou estendidas para realizar tarefas específicas relacionadas com DLP; no entanto, podem exigir personalização e conhecimentos significativos para alcançar o mesmo nível de eficácia que o software DLP dedicado.

Perguntas frequentes

Data Loss Prevention (DLP) é um conjunto de tecnologias e soluções concebidas para prevenir a transferência, o acesso e a exfiltração não autorizados de dados sensíveis dentro de uma organização. O software DLP analisa e monitoriza dados em repouso, em uso e em movimento para detetar e prevenir violações de dados, fugas de dados e roubo de dados.

Estas soluções são cruciais para proteger informações sensíveis, como dados de clientes, dados financeiros, números de registos médicos e propriedade intelectual.
As ferramentas DLP são usadas em várias plataformas, desde serviços cloud e dispositivos móveis até dispositivos de armazenamento USB e amovíveis, garantindo proteção abrangente de dados e conformidade com padrões de segurança de dados como o PCI DSS. Empregam monitorização em tempo real, gestão de incidentes e configurações de políticas para salvaguardar os dados mais sensíveis contra ameaças internas e acesso não autorizado de dispositivos externos.

As soluções DLP de código aberto oferecem uma alternativa económica para empresas de todas as dimensões, desde pequenas empresas a grandes corporações, permitindo monitorização contínua e adaptação a novas ameaças. São fáceis de usar e suportam integração com sistemas como Microsoft Exchange e Microsoft Azure, melhorando a capacidade das equipas de segurança de prevenir a perda de dados e gerir violações de políticas através de um painel centralizado.

As soluções de Data Loss Prevention (DLP) são categorizadas em três tipos principais:

1. DLP de Rede: Monitoriza e protege dados em trânsito através da rede para prevenir violações de dados e transferências de dados não autorizadas.

2. DLP de Endpoint: Foca-se em proteger dados sensíveis em dispositivos endpoint como portáteis, dispositivos móveis e dispositivos USB, empregando monitorização em tempo real e aplicação de políticas para prevenir fugas e roubo de dados.

3. DLP de Cloud: Protege informações sensíveis armazenadas em serviços cloud e geridas através de ferramentas nativas da cloud, garantindo a segurança dos dados em todas as transferências de ficheiros e soluções de armazenamento baseadas na cloud.

O software de prevenção de perda de dados de código aberto é um tipo de solução concebida para proteger informações sensíveis contra fugas de dados, acesso não autorizado e violações. Este software fornece ferramentas para analisar dados sensíveis, monitorizar transferências de dados e prevenir a perda de dados em várias plataformas, incluindo serviços cloud, dispositivos móveis e dispositivos externos.

As ferramentas DLP de código aberto são particularmente valorizadas pela sua flexibilidade e adaptabilidade, permitindo que administradores de TI e equipas de segurança modifiquem o código-fonte para cumprir requisitos específicos de segurança de dados e padrões de conformidade.
Oferecem uma opção económica para empresas de todas as dimensões salvaguardarem informações de clientes, financeiras e de identificação pessoal, garantindo proteção contínua contra exfiltração de dados, ameaças internas e violações de dados.

Leitura adicional

Recursos externos

Cite esta pesquisa

Escolha o formato adequado ao local onde você vai publicar. Colar a versão com link no seu CMS preserva o backlink.

Cem Dilmegani (2026) - "Os 7 Melhores Softwares DLP de Código Aberto". Publicado on-line em AIMultiple.com. Acessado em 29 Junho 2026, em: https://aimultiple.com/open-source-dlp-software [Recurso on-line]

Dilmegani, C. (2026, 29 Junho). Os 7 Melhores Softwares DLP de Código Aberto. AIMultiple. https://aimultiple.com/open-source-dlp-software

@misc{dilmegani2026,
  author = {Dilmegani, Cem},
  title  = {{Os 7 Melhores Softwares DLP de Código Aberto}},
  year   = {2026},
  month  = jun,
  howpublished    = {\url{https://aimultiple.com/open-source-dlp-software}},
  note   = {AIMultiple. Acessado em 29 Junho 2026}
}

Links de referência

2026 March - TruffleHog Docs

TruffleHog 2026: Secret Scanner with Verification

Betterleaks: The Gitleaks Successor Built for Faster Secrets Scanning

Aikido Security

4.14.5 Release notes - 23 April 2026 - 4.x · Wazuh documentation

Wazuh

Security Onion: Security Onion 3.1.0 Now Available with Elastic 9.3.3, Suricata 8.0.5, Zeek 8.0.8, and much more!

GitHub - ezarko/opendlp · GitHub

Press - MyDLP - Data Leak Prevention - Easy, Simple, Open Source

10.

MyDLP Community Edition - MyDLP - Data Leak Prevention - Easy, Simple, Open Source

11.

GitHub - mydlp/mydlp: An open source data loss prevention solution. · GitHub

Cem Dilmegani

Analista Principal

Cem é o analista principal da AIMultiple desde 2017. A AIMultiple fornece informações para centenas de milhares de empresas (segundo o SimilarWeb), incluindo 55% das empresas da Fortune 500, todos os meses. O trabalho de Cem foi citado por importantes publicações globais, como Business Insider, Forbes e Washington Post, além de empresas globais como Deloitte e HPE, ONGs como o Fórum Econômico Mundial e organizações supranacionais como a Comissão Europeia. Você pode ver mais empresas e recursos renomados que mencionaram a AIMultiple. Ao longo de sua carreira, Cem atuou como consultor de tecnologia, comprador de tecnologia e empreendedor na área. Ele assessorou empresas em suas decisões tecnológicas na McKinsey & Company e na Altman Solon por mais de uma década. Também publicou um relatório da McKinsey sobre digitalização. Liderou a estratégia de tecnologia e a área de compras de uma empresa de telecomunicações, reportando-se diretamente ao CEO. Além disso, liderou o crescimento comercial da empresa de tecnologia avançada Hypatos, que atingiu uma receita recorrente anual de sete dígitos e uma avaliação de nove dígitos, partindo de zero, em apenas dois anos. O trabalho de Cem no Hypatos foi noticiado por importantes publicações de tecnologia, como TechCrunch e Business Insider. Cem participa regularmente como palestrante em conferências internacionais de tecnologia. Ele se formou em engenharia da computação pela Universidade Bogazici e possui um MBA pela Columbia Business School.

Ver perfil completo