diff --git a/deploy.ps1 b/deploy.ps1
index 53b4c61..ac3930b 100644
--- a/deploy.ps1
+++ b/deploy.ps1
@@ -90,6 +90,8 @@ tar -xzf '$remoto' -C '$Destino'
 rm -f '$remoto'
 systemctl restart carinha-pc
 echo "backup em `$backup"
+# guarda só os 5 backups de deploy mais recentes (cada um tem ~70 MB por causa do APK)
+(ls -d backup-2[0-9]*-[0-9]* | sort | head -n -5 | xargs -r rm -rf) 2>/dev/null || true
 "@
 Write-Host '== Instalando na placa'
 # O PowerShell 5.1 põe BOM no stdin do ssh; sem tirar, o bash lê "<BOM>set -e" e não para no primeiro erro.