Este Android é certificado pelo Play Protect? Como verificar e por que importa

Dois celulares podem trazer “Android” na caixa e ser produtos completamente diferentes. Um passou nos testes de compatibilidade e segurança do Google e vem com os apps do Google sob licença. O outro é um clone ou uma versão do mercado paralelo rodando um sistema modificado que finge ser o que não é — às vezes até com uma quantidade de RAM falsa e uma versão do Android falsa.

A forma mais rápida de diferenciar os dois é uma única linha escondida nas configurações da Play Store: a certificação do Play Protect. Este guia mostra onde encontrá-la, o que “não certificado” realmente significa e como desmascarar as especificações falsas que costumam vir junto.

O que significa “certificado pelo Play Protect”

O Android em si é código aberto, então qualquer um pode fabricar um celular com ele. Mas os apps do Google — Play Store, Gmail, Maps, YouTube e Google Play Services — são licenciados à parte. Para incluí-los, o fabricante precisa passar nos conjuntos de testes de compatibilidade e nos requisitos de segurança do Google para aquela versão exata. Os aparelhos aprovados são certificados pelo Play Protect.

A certificação dá a você três garantias práticas:

• Apps originais do Google que recebem atualizações do próprio Google, e não cópias modificadas de uma fonte desconhecida.
• Um nível de segurança testado, com o Google Play Protect verificando os apps em segundo plano.
• Compatibilidade: apps que dependem do Google Play Services, do Play Integrity e de pagamentos seguros têm muito mais chance de funcionar.

O Google publica uma lista de parceiros com aparelhos certificados em android.com/certified/partners.

Como verificar a certificação em 30 segundos

1. Abra a Play Store.
2. Toque no seu ícone de perfil (canto superior direito) › Configurações.
3. Toque em Sobre para expandir.
4. Encontre Certificação do Play Protect. Vai aparecer O dispositivo é certificado ou O dispositivo não é certificado.

A organização do menu mudou ao longo dos anos. Se você não vir “Sobre” em Configurações, role até o fim das Configurações — a opção fica sempre nas configurações da própria Play Store, não nas do celular.

Já que está na Play Store, toque no ícone de perfil › Play Protect e faça uma verificação. Deve aparecer que o Play Protect está ativado e que nenhum app nocivo foi encontrado.

Por que um celular mostra “O dispositivo não é certificado”

Não certificado nem sempre significa falso. As causas comuns, da inofensiva à grave:

Inofensivas ou explicáveis

• ROMs personalizadas. Um celular rodando software personalizado depois de desbloquear o bootloader geralmente não é certificado. Foi uma escolha do dono — veja desbloqueio do bootloader explicado.
• Software do mercado chinês. Celulares feitos para a China não vêm com os apps do Google; se alguém os instalou manualmente, o aparelho muitas vezes aparece como não certificado.
• Modelos Huawei e Honor lançados depois da retirada dos serviços do Google vêm sem os apps do Google de propósito. Confirme o modelo exato com a consulta Huawei Info.

Graves

• Celulares clone que copiam a aparência de um Galaxy ou de um design no estilo iPhone e rodam um sistema modificado e não certificado.
• Tablets e celulares do mercado paralelo de marcas desconhecidas com apps do Google instalados manualmente.
• Celulares originais adulterados cuja partição de sistema foi modificada.

Desde 2018, o Google impede que aparelhos não certificados fabricados a partir daí façam login nos apps do Google, então em muitos celulares não certificados o login na Play Store falha ou os apps do Google mostram avisos. O Google oferece aos usuários de ROMs personalizadas uma página de registro em google.com/android/uncertified, mas ela é para entusiastas — não é solução para um clone que você acabou de comprar.

Especificações falsas: como os clones mentem e como pegá-los

Clones não certificados costumam editar a página “Sobre o telefone” e as propriedades do sistema para que o celular declare mais do que tem: 16 GB de RAM em vez de 4, 1 TB de armazenamento em vez de 64 GB, a versão mais recente do Android sobre uma base bem mais antiga, o nome de modelo de uma grande marca. Veja como enxergar através disso.

Confira a impressão digital da versão (build fingerprint) com o ADB

adb shell getprop ro.build.fingerprint
adb shell getprop ro.product.manufacturer
adb shell getprop ro.build.version.sdk
adb shell cat /proc/meminfo
adb shell df -h /data

• O bloqueio da fingerprint deve começar com a marca e o modelo reais. Um “Samsung” com uma marca sem relação na fingerprint é um clone.
• O nível de SDK é mais difícil de falsificar do que o rótulo da versão. Para referência, o Android 13 é SDK 33, o Android 14 é SDK 34 e o Android 15 é SDK 35. Um celular que diz ter Android 15 e informa SDK 27 (Android 8.1) está mentindo.
• MemTotal em /proc/meminfo mostra a RAM real em kilobytes — espere um pouco menos do que o valor anunciado (um celular de 4 GB mostra cerca de 3,5 a 3,8 milhões de kB).
• df -h /data mostra a partição de armazenamento do usuário real.

O passo a passo completo de configuração está no nosso guia de comandos ADB.

Sem computador

• Digite *#06#. Clones às vezes mostram um IMEI genérico, duplicado ou inválido. Valide-o com a ferramenta abaixo.
• Copie um arquivo de vídeo grande para o celular. Celulares com armazenamento falso falham ou corrompem os arquivos quando a capacidade real se esgota.
• Abra um jogo pesado ou a câmera na resolução máxima. Clones com chips fracos travam muito ou geram fotos borradas e de baixa resolução, apesar dos megapixels anunciados.
• Observe o app da câmera: câmeras de clones muitas vezes ampliam a imagem e rotulam um sensor de 13 MP como 108 MP.

Confirme o celular com uma consulta de registro do IMEI

É no IMEI que os clones mais costumam ser desmascarados. O IMEI de um celular original começa com um Type Allocation Code que pertence ao seu fabricante e modelo reais — saiba mais em o que é o código TAC. Digite tac seguido dos 8 primeiros dígitos do IMEI no terminal para consultá-lo, ou imei seguido do número completo para validá-lo:

Depois, faça uma consulta de fabricante e modelo. Se o registro indicar um celular básico de uma fábrica desconhecida enquanto a tela diz “Galaxy S24 Ultra”, você tem a sua resposta. Para aparelhos originais, aprofunde com o relatório da marca — Samsung Info, Google Pixel Info ou consulta Xiaomi — e termine com uma consulta na blacklist da GSMA.

Checklist antes de pagar

• Play Store › Configurações › Sobre mostra O dispositivo é certificado.
• O Play Protect está ativado e uma verificação não encontra nada nocivo.
• A fingerprint da versão e o fabricante batem com a marca da caixa.
• A RAM e o armazenamento batem com o anúncio.
• O IMEI é válido, bate com o que aparece nas Configurações e retorna o modelo certo em uma consulta de registro.
• Nenhuma conta do Google de um dono anterior está conectada.

Nosso guia de verificação antes de comprar cobre o resto.

Veredito: “O dispositivo é certificado” é um dos sinais isolados mais fortes de que um celular Android é o que diz ser. “Não certificado” em um celular vendido como um aparelho original de marca conhecida significa: pare e verifique tudo — especificações, fingerprint e registro do IMEI — antes de qualquer dinheiro mudar de mãos.