ConteúdoHub
Voltar ao blogCelulares e Smartphones

Android bloqueou APK em 30 de setembro? O que mudou de fato no Brasil

O FAQ oficial do Google diz o que muda dia 30, o que só muda em 2027 e por que TV Box fica de fora

F
Fernando JP

Fundador e editor do ConteudoHub

·4 de setembro de 2026·Atualizado em 7 de outubro de 2026·10 min de leitura
Ilustração de um celular com um ícone de pacote e o texto app.apk, instalação direta, ao lado de uma linha do tempo com dois marcos, 30/09/2026 só 7 lojas e 2027 APK direto

O dia 30 de setembro de 2026 passou e o Android não bloqueou o APK que você baixa do navegador, do Telegram ou do site do desenvolvedor. O que entrou em vigor no Brasil, junto com Indonésia, Singapura e Tailândia, foi a verificação de desenvolvedor só pra apps que vêm de 7 lojas participantes, em celular e tablet certificados pelo Google, então quem instala tudo pela Play Store provavelmente não percebeu nada, porque quem publica ali já tinha conta verificada. A instalação direta, o famoso sideload, continua igual por enquanto, e isso tá escrito na página de perguntas e respostas do Google pra desenvolvedores, que diz que, pra quem instala o app direto, a experiência "não muda em setembro".

Agora, o Google já avisou que a regra vai valer pra todos os apps em aparelho certificado em 2027, e aí sim o APK de desenvolvedor não verificado vai esbarrar num aviso. Pra esse caso existe o fluxo avançado, que já tá nas configurações do Android, e eu explico mais abaixo o passo a passo, com a espera de 24 horas que pega muita gente de surpresa e o caminho pelo ADB, que fica de fora dessa espera.

Como você instala seus appsO que mudou desde 30/09/2026O que o Google prevê pra 2027
Play Store, Galaxy Store ou outra das 7 lojas participantesApp de desenvolvedor não verificado deixa de instalar e de atualizar por aliContinua valendo
APK baixado do navegador, do Telegram ou do site do desenvolvedorNada, a instalação segue como antesPassa a exigir desenvolvedor verificado, ou o fluxo avançado, ou ADB
Lojas fora da lista, como Aptoide e F-DroidNada nesta faseEntram na regra global
TV Box, Android TV, relógio e carroNada, a cobrança vale só pra celular e tabletO Google não detalhou
Aparelho sem certificação do GoogleNadaNada, a regra é só pra aparelho certificado

O que entrou em vigor no dia 30, e pra quem

A regra pede que quem distribui app pra Android certificado, que é o celular com Play Store e serviços do Google, se cadastre e confirme a própria identidade, e o Google faz questão de dizer que confere quem publica, não o que o app faz. A ideia é dificultar a vida de quem espalha golpe por APK e some, porque sem anonimato fica mais difícil repetir o golpe com outro nome no dia seguinte.

Nesta primeira fase a verificação só é cobrada em app instalado a partir destas lojas: Google Play, Galaxy Store da Samsung, GetApps da Xiaomi, OPPO App Market, V-Appstore da vivo, HONOR App Market e Palm Store da Transsion, que é a dona da Infinix, da Tecno e da itel. Se um app publicado numa delas vem de desenvolvedor que não se registrou, ele não instala e não recebe atualização por ali, e a página de suporte do Google em português fala exatamente em "serem instalados e receberem atualizações".

Tem também o limite de aparelho. O FAQ do Google diz que a cobrança, por enquanto, vale pra celular e tablet, então o medo de que o app da TV Box ia parar no dia 30 não tinha base, e celular sem certificação do Google, ou rodando Android de código aberto sem os serviços do Google, fica isento em qualquer fase. Pra fazer essa checagem, o Android instala um serviço do sistema chamado Android Developer Verifier, com o nome de pacote com.google.android.verifier, então se você vir esse nome na lista de apps do sistema, saiba que é do Google e é ele que confere o registro do desenvolvedor.

Sobre a versão do Android, as duas páginas oficiais não batem. O FAQ pra desenvolvedores, que foi atualizado no próprio dia 30 de setembro, diz Android 7 ou superior, e a página de suporte em português diz Android 8 ou superior, e eu não achei nenhuma explicação do Google pra essa diferença. Pra mim isso pesa pouco, porque a diferença só importa pra quem ainda usa um aparelho com Android 7, lançado em 2016, e nesse caso eu consideraria que a regra vale, já que o texto mais recente é o que diz 7.

Se um app parou de instalar ou de atualizar

Quando o app vem de desenvolvedor não verificado, o Google descreve que aparece uma notificação e a instalação simplesmente não acontece. Se isso aconteceu numa das 7 lojas, o caminho que normalmente resolve mais rápido é falar com o desenvolvedor pedindo que ele conclua a verificação, e é isso que a própria página de suporte recomenda, até porque com app de loja você depende das atualizações dele de qualquer jeito.

E o app que já estava instalado? Nenhuma das páginas oficiais que eu li diz que ele vai ser removido ou vai parar de abrir. O que o Google documenta é que app não registrado só instala ou atualiza com o fluxo avançado ligado ou por ADB, então o efeito que eu esperaria é o app ficar parado na versão que você tem, sem receber correção, mas isso de remoção o Google não diz nem pra um lado nem pro outro.

Instalando mesmo assim pelo fluxo avançado

O fluxo avançado é o caminho oficial pra quem quer instalar app de desenvolvedor não verificado aceitando o risco. Ele só precisa ser feito uma vez, mas leva 24 horas pra terminar, então se você sabe que vai precisar de um APK na sexta, comece na quarta. Hoje ele só faz diferença pra quem pega app de loja participante que não se verificou, mas em 2027 ele vira o caminho padrão de quem instala APK de fora.

  1. Ative as Opções do desenvolvedor, se ainda não estiverem ligadas. Na maioria dos aparelhos é em Configurações > Sobre o telefone, tocando 7 vezes em Número da versão, e no Galaxy fica em Configurações > Sobre o telefone > Informações do software, tocando 7 vezes em Número de compilação.
  2. Abra Configurações > Sistema > Opções do desenvolvedor e ative a opção Permitir apps de desenvolvedores não verificados. Esse é o caminho que o Google publica, e em celular de outras marcas as Opções do desenvolvedor podem aparecer direto no fim da lista de Configurações.
  3. Confirme que ninguém está te orientando a fazer isso, que é uma checagem rápida contra golpe.
  4. Reinicie o celular e autentique de novo, o que derruba qualquer ligação ou acesso remoto que um golpista esteja usando.
  5. Espere 24 horas e confirme com digital, rosto ou PIN que é você mesmo.
  6. Escolha manter a liberação por 7 dias ou sem prazo e instale o app, tocando em Instalar mesmo assim no aviso que continua aparecendo.

Eu acho a espera chata, mas entendo o motivo, porque o golpe do falso atendente de banco funciona na pressa, com a pessoa no telefone mandando instalar agora, e um dia de espera esfria qualquer urgência inventada. O Google também diz que não existe comando pra pular essa espera, então não pode esperar muito de tutorial prometendo isso.

Entre 7 dias e sem prazo, eu ficaria com 7 dias no celular principal, que é o aparelho que tem o banco. Só que tem uma consequência que o Google documenta: com o fluxo avançado desligado, app não registrado para de atualizar, e ele só deixa de mudar de versão, sem nenhum aviso chamando sua atenção. Então se o app que você instalou por fora recebe correção com frequência e você usa todo dia, pode valer a pena deixar a liberação sem prazo, e se foi coisa de uma vez, desligar é o certo. Depois de concluído, as Opções do desenvolvedor podem ser desligadas, que a liberação continua.

ADB, o caminho sem a espera de 24 horas

Quem instala pelo computador, com o cabo e o ADB, não foi afetado, e o Google diz isso com todas as letras: o ADB funciona como sempre e a espera não vale pra ele. Claro que na primeira vez tem que baixar as ferramentas do Android no computador e ligar a depuração USB no celular, e contando isso devem ir uns 10 a 15 minutos, mas pra quem desenvolve ou testa app é o caminho mais rápido.

Agora, se você nunca mexeu com isso e alguém que você não conhece está te pedindo pra "instalar por ADB" um app que chegou por mensagem, desconfie na hora, porque é o mesmo cenário de golpe que a espera de 24 horas tenta barrar no celular.

O que eu faria agora, antes de 2027

Eu começaria conferindo se o celular é certificado, porque é isso que define se a regra te alcança. Abra a Play Store, toque na sua foto no canto superior direito, vá em Configurações > Sobre e veja o item Certificação do Play Protect, e se aparecer que o dispositivo é certificado, a regra vale pra você, o que leva menos de 1 minuto pra descobrir.

Depois eu faria um inventário dos apps que vieram de fora de loja e separaria aqueles de que você realmente depende, como o app da empresa, de um serviço que você paga ou de algum aparelho da casa. Pra esses, vale perguntar ao desenvolvedor se ele vai se verificar antes de 2027, porque muita gente que publica APK pequeno nem sabe da mudança, e guardar o site oficial anotado, pra não depender de site duvidoso quando precisar reinstalar. Isso deve tomar uns 15 minutos.

E desconfie de mensagem dizendo que você precisa "atualizar" ou "reativar" algum app por causa da nova regra do Google. Golpista adora usar notícia de regra nova como isca, e o Google não manda mensagem pedindo pra instalar nada.

Pra quem publica app, mesmo que pequeno

Se você desenvolve app pra empresa, faculdade ou hobby e distribui por APK, o cadastro é feito no Android Developer Console. A conta completa custa US$ 25 e não tem limite de aparelhos, e existe a conta de distribuição limitada, gratuita e sem documento, que libera o app pra até 20 aparelhos específicos, o que em geral resolve aquele utilitário interno que meia dúzia de pessoas usa. Organização precisa de número D-U-N-S, que o Google avisa que pode levar até 28 dias pra sair, então eu não deixaria pra última hora de 2027.

App distribuído pela loja interna da empresa em aparelho gerenciado fica isento, já que a TI da empresa é quem aprovou. E se você já publica na Play Store, o registro vem da sua conta do Play Console, e a imprensa brasileira cita o Google dizendo que mais de 99% dos apps de lá foram registrados automaticamente, número que eu não encontrei nas páginas oficiais que li.

Quando não adianta insistir

Se você fez o fluxo avançado inteiro, esperou as 24 horas, confirmou com biometria e o APK ainda não instala, pare de repetir, porque aí o problema costuma ser o próprio arquivo, corrompido, feito pra outra arquitetura ou pedindo uma versão de Android mais nova que a sua, e quem resolve é quem desenvolveu. Se o celular começou a se comportar estranho depois de um APK de origem duvidosa, com bateria indo embora, cobrança que você não fez ou app que você não reconhece, procure uma assistência de confiança, e com suspeita de fraude bancária fale primeiro com o banco pelo número do cartão.

E tem uma regra que pra mim não tem exceção: se alguém está te orientando por telefone, mensagem ou chamada de vídeo a ativar as Opções do desenvolvedor e instalar qualquer coisa, encerre a conversa. É o golpe que o Google citou como motivo da espera de 24 horas, e nenhum banco nem empresa séria pede isso.

Fontes

Tags

androidapkgoogleverificação de desenvolvedorsegurança