A verificação de desenvolvedores do Android começou a valer no Brasil em 30 de setembro de 2026 para instalações feitas por lojas participantes. A medida relaciona aplicativos à identidade de quem os distribui e acrescenta uma barreira contra a circulação repetida de programas maliciosos.
Para quem usa um celular certificado com Android 7 ou mais recente, a mudança interessa principalmente ao instalar um aplicativo novo. Ela não significa que todos os apps fora da Play Store foram proibidos nem que cada aplicativo instalado anteriormente será apagado.
O alcance inicial é específico: sete lojas, quatro países e aparelhos compatíveis. Entender esse recorte ajuda a diferenciar uma proteção real de mensagens alarmistas sobre o fim da instalação de APKs.
O que passou a ser verificado no Android?
O Google exige o registro do aplicativo por um desenvolvedor com identidade verificada nas lojas participantes. A documentação oficial informa que a proteção começou no Brasil, na Indonésia, em Singapura e na Tailândia, antes da expansão global prevista para 2027.
O objetivo declarado é dificultar que agentes mal-intencionados publiquem novamente aplicativos prejudiciais sob identidades descartáveis. Verificar o desenvolvedor, porém, não é uma garantia de que todo app seja seguro ou adequado para conceder acesso a dados pessoais.
Segundo o cronograma do Android Developers, o primeiro grupo abrange dispositivos Android certificados com versão 7 ou superior. A disponibilidade concreta de uma loja também depende do fabricante e do aparelho usado pelo leitor.
Quais lojas participam da primeira fase?
O anúncio técnico do Google cita Google Play, HONOR App Market, OPPO App Market, Galaxy Store, Palm Store, V-Appstore e GetApps. Essas são as lojas contempladas no lançamento inicial, não uma lista de todos os meios possíveis de obter aplicativos.
Se você usa apenas a loja padrão do telefone, a maior parte do trabalho ocorre com os desenvolvedores e as plataformas de distribuição.
O Google afirmou que mais de 99% dos aplicativos da Play Store já haviam sido registrados automaticamente. Essa porcentagem não elimina a necessidade de atenção ao instalar um programa desconhecido.
Ainda dá para instalar apps por APK?
Sim, há caminhos previstos para instalações externas. O Google descreve um fluxo avançado para pessoas que desejam instalar apps de desenvolvedores não verificados, com etapas adicionais de segurança. Também menciona a instalação por Android Debug Bridge, ferramenta voltada a usuários com conhecimento técnico.
Isso não torna qualquer APK uma escolha prudente. Arquivos recebidos por mensagens, páginas que imitam lojas conhecidas e pedidos inesperados de permissões continuam merecendo cautela. Nós já mostramos sinais de aplicativos falsos usados em golpes.
O que muda para quem desenvolve aplicativos?
Desenvolvedores que publicam na Play Store devem conferir os aplicativos vinculados à própria conta no Play Console. O Google diz que alguns registros exigem ação manual. Quem distribui exclusivamente fora da Play Store encontra um caminho específico no Android Developer Console.
Para estudantes e pequenos projetos, a empresa criou contas de distribuição limitada, destinadas a compartilhar aplicativos com até 20 dispositivos sem documento de identidade governamental ou taxa de registro. O alcance dessa opção não deve ser confundido com publicação ampla em lojas comerciais.
Preciso fazer algo no meu celular agora?
Não há um cadastro geral a ser preenchido pelo usuário comum. Mantenha o sistema e os aplicativos atualizados, confira o nome do desenvolvedor e evite instalar arquivos de origem duvidosa. Um aviso de verificação, caso apareça, deve ser lido antes de prosseguir.
A medida é diferente das correções periódicas de falhas no sistema. Em nosso guia sobre atualizações de segurança do Android, explicamos como verificar o pacote oferecido ao aparelho. As duas proteções se complementam, mas atuam em problemas distintos.
O ponto central é verificar o contexto antes de aceitar uma instalação: de onde veio o aplicativo, quem o publicou e quais permissões ele pede. A nova regra pode reduzir abusos de identidade, mas não substitui essa conferência.