A partir de setembro de 2026, instalar um aplicativo no Android que não vem da Google Play Store vai exigir muito mais do que um simples clique. O sistema passará a bloquear qualquer app de desenvolvedores não verificados, a menos que você siga um processo intencionalmente complexo que inclui um período de espera de 24 horas.
A mudança visa combater golpes e fraudes, mas também levanta questões sobre liberdade e segurança. Vamos entender exatamente o que vai mudar, como funciona o novo fluxo e o que você precisa fazer para continuar instalando seus apps favoritos fora da loja oficial.
O que é a nova verificação de desenvolvedores do Android?
A partir de setembro, o Android só permitirá a instalação de aplicativos que venham de desenvolvedores verificados. O Google está implementando um programa onde qualquer pessoa que queira distribuir um app fora da Play Store precisará se identificar.
O processo exige o envio de documentos, o upload das chaves de assinatura do aplicativo e o pagamento de uma taxa de 25 dólares. O objetivo é criar uma barreira que dificulte a ação de criminosos que distribuem malware sob falsas identidades.
Por que o Google está implementando essa mudança?
A resposta é simples: números. Segundo dados internos da empresa, usuários têm 50 vezes mais chances de baixar malware fora da Google Play Store do que dentro dela. O presidente do ecossistema Android, Sameer Samat, explicou em entrevista que o cenário de ameaças evoluiu.
Com mais de 3 bilhões de dispositivos ativos globalmente, o Google sente a responsabilidade de proteger os usuários, especialmente em regiões onde o celular é o único computador da pessoa.
O problema que motivou a mudança não é apenas a existência de apps maliciosos, mas a forma como eles são entregues. Criminosos têm usado engenharia social de alta pressão. Imagine receber uma ligação de um falso sequestrador dizendo que seu familiar foi capturado e que você precisa instalar um app imediatamente para pagar o resgate.
Ou um falso alerta do banco informando uma invasão e pedindo que você instale um “app de segurança” urgente. Esses golpes dependem da velocidade. A nova política do Google foi desenhada para quebrar essa urgência.
Como permitir a instalação de aplicativos não verificados: o novo fluxo avançado
Se você quer continuar instalando aplicativos de desenvolvedores que não passaram pela verificação do Google, precisará usar o que a empresa chama de “advanced flow” (fluxo avançado). Esse caminho está propositalmente escondido nas opções de desenvolvedor e exige uma série de etapas.
Aqui está o passo a passo completo, baseado no anúncio oficial da empresa.
- Ative as opções de desenvolvedor. Vá em “Sobre o telefone” e toque sete vezes no número da versão do sistema.
- Acesse o menu. Entre em “Configurações” > “Sistema” > “Opções do desenvolvedor”.
- Localize a opção. Role a tela até encontrar “Permitir pacotes não verificados”.
- Confirme a intenção. Ative a opção e confirme em uma tela de aviso que você não está sendo coagido a fazer isso.
- Autentique-se. Insira o código de desbloqueio, PIN ou senha do dispositivo.
- Reinicie o aparelho. Aguarde a reinicialização completa.
- Aguarde 24 horas. Sim, você leu certo. Após a reinicialização, é necessário esperar um período de segurança de 24 horas antes de prosseguir.
- Retorne ao menu. Após esse período, volte ao mesmo local em “Opções do desenvolvedor”.
- Escolha a permissão. Leia os avisos adicionais e selecione entre “Permitir temporariamente” (válido por sete dias) ou “Permitir indefinidamente”.
- Confirme os riscos. Marque a caixa confirmando que você entende os riscos de instalar apps não verificados.
- Instale o app. Agora, ao tentar instalar um APK de um desenvolvedor não verificado, você verá a opção “Instalar mesmo assim” no gerenciador de pacotes.
Por que esperar 24 horas para instalar um app?
A primeira reação de muitos usuários ao ler sobre o período de espera é a frustração. Mas a lógica do Google aqui é puramente focada em segurança. Sameer Samat explicou que o intervalo de 24 horas reduz drasticamente a eficácia de ataques de alta pressão.
Ele afirma: “Nesse período de 24 horas, acreditamos que se torna muito mais difícil para os atacantes persistirem no ataque. Nesse tempo, você provavelmente pode descobrir que seu ente querido não está realmente sendo mantido na prisão ou que sua conta bancária não está realmente sob ataque.” O objetivo é dar tempo para que a razão se sobreponha ao pânico.
Onde e quando essa mudança começa?
A implementação da verificação de desenvolvedores não será global de imediato. O Google escolheu começar por regiões que considera mais suscetíveis a golpes e fraudes. Em setembro de 2026, as mudanças entrarão em vigor em:
- Brasil
- Singapura
- Indonésia
- Tailândia
Após avaliar o impacto e a eficácia nesses mercados, a empresa planeja expandir a verificação para o resto do mundo ao longo de 2027. A boa notícia é que o “advanced flow” (o procedimento de 24 horas) estará disponível nessas regiões antes mesmo da aplicação das novas regras.
O que acontece com os apps que já estão instalados?
Uma dúvida comum é sobre os aplicativos que você já tem no celular. A nova política não remove apps. Ela age no momento da instalação. Se você já tem um app de um desenvolvedor não verificado instalado no seu dispositivo antes de setembro, ele continuará funcionando normalmente.
A restrição se aplica apenas a novas instalações ou reinstalações de apps cujos desenvolvedores não tenham passado pelo processo de verificação.
Mas o que significa ser um “desenvolvedor verificado”?
O Google afirma que o programa de verificação não é sobre o conteúdo do app, mas sobre a identidade de quem o criou. Para se tornar verificado, o desenvolvedor precisa:
- Fornecer uma identificação oficial.
- Enviar uma cópia das chaves de assinatura do aplicativo (garantindo que ele não foi adulterado).
- Pagar a taxa de 25 dólares.
O objetivo é garantir que você saiba de quem é o aplicativo que está instalando. Se um desenvolvedor verificado começar a distribuir malware, ele perde o status de verificado e, provavelmente, enfrentará consequências legais.
O Google também enfatiza que não está interessado em barrar tipos específicos de apps, como clientes alternativos do YouTube ou ferramentas de root, desde que não causem dano intencional ao usuário.
O futuro do sideloading no Android: escolha versus segurança
Essa mudança reacende um debate antigo no mundo Android: a tensão entre liberdade e segurança. O Android sempre se diferenciou do iOS por permitir que os usuários instalassem qualquer aplicativo, de qualquer fonte, sem pedir permissão a ninguém.
Sameer Samat reconhece esse equilíbrio. Ele diz:
“Ao longo dos anos, evoluímos a plataforma para mantê-la aberta, mas também para mantê-la segura. E quero enfatizar: se a plataforma não for segura, as pessoas não vão usá-la, e essa é uma situação em que todos perdem, incluindo os desenvolvedores.”
A mensagem do Google é: o sideloading não vai acabar. Você ainda pode instalar o que quiser. A diferença é que, para fazer isso, você precisará demonstrar um nível de intenção muito maior, passando por um processo que o obriga a parar, pensar e confirmar que não está sendo manipulado.
Considerações sobre privacidade e desenvolvedores independentes
A mudança também levanta preocupações, principalmente entre defensores da privacidade e desenvolvedores independentes. O medo é que o Google crie um banco de dados com identidades de desenvolvedores que possa ser alvo de ordens judiciais ou usado de forma abusiva.
Há também a questão de desenvolvedores em países com sanções, que podem ser impedidos de pagar a taxa de 25 dólares, efetivamente os excluindo do ecossistema Android.
O Google respondeu a essas críticas afirmando que a verificação não tem a intenção de barrar desenvolvedores de regiões específicas e que a empresa luta contra ordens judiciais que considera inadequadas.
No entanto, a empresa ainda não forneceu detalhes concretos sobre por quanto tempo os dados dos desenvolvedores são retidos ou como lidará com os casos de desenvolvedores em nações sancionadas.
O que você precisa saber para se preparar?
Se você é um usuário que valoriza a liberdade de instalar aplicativos de qualquer fonte, a principal mudança é o planejamento. Você não poderá mais, em um momento de necessidade ou curiosidade, baixar um APK e instalá-lo em segundos.
Para instalar um app não verificado, você precisará ativar as opções de desenvolvedor, passar pelo processo de 24 horas e permitir a instalação indefinida ou temporária. É uma mudança que exige paciência, mas que, segundo o Google, pode salvar muitos usuários de caírem em golpes sofisticados.
A partir de setembro, o processo para instalar um app fora da loja oficial no Android deixa de ser um simples aviso e se transforma em uma decisão deliberada. Você ainda terá o poder de escolher, mas agora o sistema fará questão de ter certeza de que a escolha é sua e não fruto de uma fraude de alto impacto.
Parece que você não entendeu, você poderá instalar apps de fontes desconhecidas seguindo o passo a passo descrito nas imagens
Mas esta é a base da discussão… o Google está criando tanta dificuldade que desestimula e muito a instalação dos apps
Triste… e o pior disso é que, para a maioria, é ‘tanto faz, tanto fez’ 😔. E eu, que estava pensando em trocar de celular no próximo ano (meu Galaxy A02, kkkk), acho que vou antecipar e dar uma olhada nos celulares para ver se os preços baixam na Black Friday.
PS: Vi no Reddit que o Google vai distribuir parcialmente, para alguns, a atualização do app Google Services já com a nova regra em agosto. 😭