Verificação de desenvolvedores Android: as novas regras para APK

Desde 30 de setembro de 2026, alguns celulares Android se recusam a instalar um app se o Google não souber quem o fez. A verificação de desenvolvedores Android já vale no Brasil, na Indonésia, em Singapura e na Tailândia, e o Google planeja levá-la ao mundo todo em 2027. Se você deu de cara com um aviso novo, ouviu falar de uma “espera de 24 horas” para instalar APK ou ficou se perguntando se o F-Droid ainda funciona, a versão curta é: a maioria das pessoas ainda não vai notar nada, o ADB continua funcionando e a espera existe para barrar um tipo específico de golpe.

Os detalhes importam, porém, principalmente para quem mora num desses quatro países (o Brasil foi um dos escolhidos) ou publica apps neles.

Como funciona a verificação de desenvolvedores

O nome de pacote de cada app Android passa a ficar vinculado a um desenvolvedor registrado no Google. Quando um aparelho Android certificado instala ou atualiza um app, um serviço do sistema verifica se ele vem de um desenvolvedor registrado. Se não vier, a instalação é bloqueada, a não ser que você dê um passo extra deliberado.

Segundo o blog Android Developers do Google (18 de junho de 2026), esse serviço do sistema começou a chegar à maioria dos aparelhos Android em junho. O registro foi aberto aos desenvolvedores no início do ano, e cerca de 99% dos apps do Google Play foram registrados automaticamente. Quem distribui só fora do Google Play se registra pelo novo Android Developer Console.

“Certificado” significa um celular ou tablet que sai de fábrica com os apps e serviços do Google. Isso cobre quase todo celular Samsung, Xiaomi, Motorola, OPPO, vivo, HONOR e Pixel vendido fora da China. Você pode confirmar o seu com os nossos passos para saber se o celular é certificado pelo Play Protect.

No anúncio em português, publicado em 25 de agosto de 2025 no blog do Google Brasil, a empresa disse que escolheu países “especificamente afetados” por golpes com apps fraudulentos, citou uma análise própria que encontrou mais de 50 vezes mais malware em fontes de sideload na internet do que no Google Play, e reproduziu o apoio da Febraban, que chamou a medida de “avanço significativo na proteção dos usuários”.

Android bloqueia APK no Brasil? A primeira fase: quatro países, sete lojas

A primeira fase é estreita de propósito. Desde 30 de setembro de 2026, a verificação vale para apps instalados ou atualizados a partir de sete lojas participantes, em aparelhos certificados usados em quatro países:

Segundo reportagens do TechAIWire e do Gadget Hacks, isto ainda não está coberto:

• Instalação direta de APK. Baixar um arquivo APK e abrir não faz parte da primeira fase.
• F-Droid e qualquer outra loja fora das sete, porque não são lojas participantes.
• Instalações pelo ADB. O Google diz que apps não registrados ainda podem ser instalados com o Android Debug Bridge.
• Todo mundo fora dos quatro países, inclusive EUA, Reino Unido, Nigéria e Oriente Médio, por enquanto.

Como instalar um app não verificado: o fluxo avançado

Para quem realmente quer um app de um desenvolvedor não registrado, o Google criou o fluxo avançado, que começou a ser liberado em agosto de 2026. O Android Authority descreve os passos assim (os nomes exatos no menu em português podem variar):

1. Abra as Opções do desenvolvedor e selecione Apps de desenvolvedores não verificados.
2. Ative a opção que permite apps de desenvolvedores não verificados.
3. Confirme com o bloqueio de tela.
4. Confirme que ninguém está pressionando você a mudar essa configuração.
5. Reinicie o celular e espere 24 horas.
6. Volte à configuração e escolha permitir apps não verificados por sete dias ou sem prazo.

Depois, as Opções do desenvolvedor podem ser desligadas de novo. Se você desativar o fluxo temporariamente, tem 10 minutos de tolerância para reativar sem uma nova espera. A mesma configuração controla as atualizações: com ela desligada, as atualizações de apps de desenvolvedores não registrados falham.

Por que o Android faz você esperar um dia inteiro?

O alvo são os golpes por coação. O roteiro é conhecido. Alguém dizendo ser do seu banco, de uma transportadora ou de um órgão do governo liga e fica na linha, guiando você para instalar um app de “segurança” ou de “reembolso”. Na verdade é um malware de acesso remoto, e tudo depende da pressa.

Uma reinicialização e uma espera de 24 horas quebram isso. Você ganha tempo para desligar, pensar e conversar com alguém. A nossa página sobre sinais de que o celular foi hackeado explica o que esses apps fazem depois que entram.

Instalar APK pelo ADB continua funcionando, sem espera

O Google afirma que apps não registrados podem ser instalados com o ADB, e os relatos dizem que instalações pelo ADB pulam tanto a verificação quanto a espera de 24 horas. O ADB precisa de um computador, da depuração USB ativada e de uma autorização explícita na tela do celular. É por isso que o Google trata esse caminho como coisa de desenvolvedor, e não como risco de golpe.

adb devices
adb install app.apk

O nosso guia de comandos ADB tem mais, incluindo como ler o modelo e o nível de patch de um celular pelo computador.

F-Droid, apps de código aberto e 2027

O F-Droid não é uma das sete lojas, então na primeira fase as instalações por ele não são bloqueadas, nem nos quatro países. A pergunta de verdade é 2027. O Google diz que planeja estender a verificação a todos os apps em aparelhos Android certificados no mundo todo no ano que vem, depois de ouvir parceiros, usuários e desenvolvedores. Ainda não publicou data. Segundo o Android Authority e o Gadget Hacks, essa fase global deve cobrir todo tipo de instalação, inclusive APK direto. Apps de desenvolvedores que não se registraram, algo comum no código aberto, passariam então a precisar do fluxo avançado ou do ADB em aparelhos certificados.

O Google criou uma conta de distribuição limitada para estudantes, hobbistas e quem está aprendendo. Ela é gratuita, não exige documento oficial e permite compartilhar um app com até 20 aparelhos. Uma conta completa, que segundo os relatos custa uma taxa única de US$ 25 e exige documento de identidade oficial, é necessária para lançamento amplo. Se os desenvolvedores de código aberto vão se registrar, e como lojas como o F-Droid vão se adaptar, ainda está em discussão.

Isso vai acabar com os apps de golpe? Nenhum sistema acaba. O registro dificulta publicar de forma anônima e facilita a ação do Google contra um desenvolvedor, e a pausa de 24 horas atrasa os golpes por coação. Golpistas ainda podem tentar se registrar, conduzir uma vítima paciente pelo fluxo avançado ou mirar aparelhos que não são certificados. Play Protect, atualizações e cautela continuam importando.

Se você publica apps Android

Distribui apps usados no Brasil, na Indonésia, em Singapura ou na Tailândia por alguma das sete lojas? O registro já é obrigatório.

• No Google Play: confira o status de verificação na página inicial do Play Console e registre qualquer app que não tenha sido registrado automaticamente. O Google avisou que apps do Play ainda sem registro em 30 de setembro de 2026 podem ser removidos do Google Play no mundo todo.
• Fora do Google Play: cadastre-se no Android Developer Console e registre os nomes de pacote e as chaves de assinatura.
• Estudantes e hobbistas: uma conta de distribuição limitada cobre versões de teste para até 20 aparelhos.

O Google também está lançando APIs que permitem a lojas de terceiros verificar se um nome de pacote está registrado e registrar apps em nome de um desenvolvedor.

Vai comprar um Android usado ou importado? Confira antes

A verificação só protege aparelhos certificados. Celulares sem certificação do Google (alguns importados irregulares, aparelhos com software modificado, falsificações) ficam de fora, e costumam trazer outros riscos também. Antes de comprar:

1. Abra Play Store › Configurações › Sobre › Certificação do Play Protect e confira se aparece “O dispositivo é certificado”.
2. Confirme a marca e o modelo reais com uma consulta de fabricante e modelo. Falsificações costumam se passar por um modelo melhor.
3. Faça uma consulta de IMEI na blacklist da GSMA para descartar aparelhos perdidos ou roubados.

A primeira consulta completa é grátis: