O Android começará a exigir o registro do aplicativo ligado a um desenvolvedor verificado no Brasil a partir de 30 de setembro de 2026. A mudança vale, na primeira etapa, para instalações feitas em aparelhos certificados e pelas lojas participantes. Para a maioria das pessoas, aplicativos de desenvolvedores registrados continuarão sendo instalados como antes; o impacto maior fica para quem distribui APK por fora das lojas e não concluir o processo.
A medida faz parte do Android developer verification, programa do Google que liga o pacote de um app à identidade verificada de quem o publica. A promessa é reduzir golpes, malware e falsificação de aplicativos, mas existe uma troca clara: distribuir software independente no Android ficará mais burocrático.
O que muda para quem usa Android no Brasil
Na primeira fase, a proteção entra em vigor em 30 de setembro de 2026 no Brasil, Indonésia, Singapura e Tailândia. O Google informa que a verificação será aplicada às instalações em dispositivos certificados com Android 7 ou superior e pelas lojas participantes: Google Play, HONOR App Market, OPPO App Market, Galaxy Store, Palm Store, V-Appstore e Xiaomi GetApps.
Isso não significa que o Android deixará de aceitar qualquer APK. Aplicativos registrados continuam no fluxo normal. Apps não registrados ainda poderão ser instalados por ADB, ferramenta usada principalmente por desenvolvedores, ou pelo chamado fluxo avançado para usuários que optarem conscientemente pelo sideloading. Na prática, a instalação fora do caminho considerado seguro passa a exigir mais etapas e mais confiança do usuário.
Quem precisa fazer alguma coisa
Se você só instala aplicativos pela Play Store ou por uma loja oficial, provavelmente não terá uma tarefa imediata. A responsabilidade é do desenvolvedor, da empresa que distribui o app ou da loja alternativa que publica o pacote.
Há dois cenários principais:
- Quem publica na Google Play: deve conferir o status no Play Console. O Google diz que registrou automaticamente mais de 99% dos aplicativos da Play, mas recomenda verificar e registrar manualmente o que ficou de fora, inclusive apps distribuídos também por canais externos.
- Quem distribui apenas fora da Google Play: deve usar o Android Developer Console para criar a conta, verificar a identidade e registrar os nomes de pacote.
Como funciona o registro do aplicativo
O nome de pacote é o identificador técnico do app, como com.exemplo.meuapp. Para registrar um aplicativo novo, o desenvolvedor informa esse nome e o fingerprint SHA-256 do certificado da chave usada para assinar o APK. Essa assinatura é o mecanismo que permite ao Android reconhecer que uma atualização veio do mesmo responsável.
Contas de organização podem precisar enviar documentos oficiais, confirmar telefone e verificar o site no Google Search Console. A conta padrão do Android Developer Console tem uma taxa única de US$ 25, segundo o guia oficial. Estudantes e hobbistas têm a opção de distribuição limitada, gratuita, para compartilhar apps com até 20 dispositivos autorizados e sem documento governamental.
O ponto positivo e o problema da decisão
O ganho potencial é real: um criminoso terá mais dificuldade para trocar o ícone de um banco por um APK malicioso e distribuir o arquivo em massa sob uma identidade descartável. Para o usuário comum, isso pode diminuir uma fonte conhecida de golpes.
O problema é que identidade verificada não transforma um aplicativo em software seguro. Um desenvolvedor identificado ainda pode publicar código ruim, coletar dados demais ou perder a chave de assinatura. Além disso, projetos de código aberto, lojas alternativas e pequenos criadores terão de lidar com custos, documentação e dependência de uma camada centralizada do Google.
O próprio Google mantém uma saída para usuários avançados e o ADB continua disponível. Ainda assim, a direção é evidente: o Android não está proibindo o sideloading, mas está tornando o caminho menos casual. Para quem mantém um app, esperar até setembro para descobrir que o pacote não foi registrado é uma péssima estratégia.
O que desenvolvedores devem fazer agora
- Listar todos os nomes de pacote distribuídos, inclusive versões fora da Play Store.
- Entrar no Play Console ou no Android Developer Console e conferir a situação de cada app.
- Separar documentos de identidade, dados da organização e, quando necessário, o D-U-N-S.
- Confirmar os fingerprints SHA-256 das chaves de assinatura corretas.
- Testar o processo de atualização e distribuição antes de 30 de setembro.
Resumo
No Brasil, a exigência começa em 30 de setembro de 2026 para lojas participantes e dispositivos certificados. Usuários comuns devem continuar instalando apps verificados normalmente. Desenvolvedores que distribuem APK precisam registrar o pacote e comprovar a identidade; quem não fizer isso ainda terá alternativas, mas com mais atrito. A medida pode melhorar a segurança contra golpes, porém também torna o Android menos permissivo para a distribuição independente.
Perguntas frequentes
O Android vai bloquear todos os APKs?
Não. O Google informa que apps não registrados ainda poderão ser instalados por ADB ou pelo fluxo avançado de sideloading. O que muda é o caminho normal de instalação em aparelhos certificados nas regiões da primeira fase.
Preciso criar uma conta no Android Developer Console se publico na Play Store?
Não necessariamente. Quem já usa o Play Console pode concluir por lá as etapas de verificação, inclusive para apps distribuídos fora da Play. O Developer Console é voltado principalmente a quem distribui exclusivamente fora da Google Play.
Quando a regra chegará a outros países?
O Google prevê expansão global para aplicativos em dispositivos certificados em 2027, depois da primeira fase em Brasil, Indonésia, Singapura e Tailândia.
Fontes: Android Developers: anúncio da verificação; guia oficial do Android developer verification; guia do Android Developer Console (PDF).