Patch de segurança de setembro: seu Android recebeu?

Pra saber em 30 segundos se o seu Android já pegou o pacote de setembro, abra Configurações > Sobre o dispositivo > Versão do Android, que é o caminho que o próprio Google documenta, e olhe os três itens que aparecem ali, que são versão do Android, status da atualização de segurança e atualização do sistema Google Play. Se o status da atualização de segurança mostrar 1 de setembro de 2026 ou 5 de setembro de 2026, você tá em dia, porque esses são os dois níveis de patch do boletim deste mês.

Agora se a data que aparece é de agosto ou mais antiga, toque em Verificar atualização na mesma tela e instale o que vier, porque a falha mais grave do pacote de setembro é execução remota de código no componente System, classificada como crítica, e o boletim do Google registra que ela não exige privilégio extra nem interação do usuário. Em aparelho Galaxy o item costuma ficar em Configurações > Sobre o telefone > Informações do software, e o nome do menu muda de marca pra marca, então o jeito de não se perder é procurar pelo texto na tela, "atualização de segurança" ou "nível do patch de segurança", e não pelo caminho decorado de outro aparelho.

Sintoma	Causa provável	Tempo pra testar
Data mostra 1 ou 5 de setembro de 2026	Aparelho em dia, nada a fazer	30 segundos
Data de agosto ou mais antiga e há atualização pendente	Download disponível e não instalado	10 minutos
Data antiga e diz que tá tudo atualizado	Fabricante ainda não liberou o pacote pro seu modelo	1 minuto
Patch do sistema novo, mas Google Play velho	Atualização do sistema Google Play parada	2 minutos
Galaxy com número diferente do que você viu na notícia	Samsung publica boletim próprio, com itens dela	3 minutos de leitura
Data parada há mais de 6 meses	Modelo provavelmente fora da janela de suporte	1 minuto

O boletim de setembro tem dois níveis, e isso confunde muita gente

O boletim de segurança do Android saiu em 8 de setembro de 2026 e recebeu uma revisão em 10 de setembro, e ele traz dois níveis de patch, que são 2026-09-01 e 2026-09-05. Ter o primeiro já significa que você recebeu correção deste mês, e ter o segundo significa que o fabricante também mandou o conjunto adicional daquele ciclo. Os dois contam como setembro, então se o seu aparelho mostra 1 de setembro, ele não tá atrasado.

Só que a tela de Versão do Android mostra a data em português, tipo "1 de setembro de 2026", e não no formato numérico que aparece no boletim, e isso pode ser o motivo de muita gente achar que tem outra coisa instalada. Se você viu 2026-09-01 numa notícia e o aparelho mostra 1 de setembro de 2026, é a mesma coisa escrita de outro jeito.

Se o aparelho tá atrasado e existe atualização pendente, resolver leva de 5 a 15 minutos, contando download e um reinício. Eu faria isso na tomada e no Wi-Fi, até porque atualização de sistema interrompida no meio é o tipo de dor de cabeça que ninguém precisa numa terça à noite.

A falha mais grave deste mês, e o que ela quer dizer na vida real

O item mais sério do pacote é uma execução remota de código no componente System, de severidade crítica, e o próprio boletim informa que ela não exige privilégio adicional de execução nem nenhuma interação do usuário. Em português de todo dia, é o tipo de falha em que o ataque não depende de você clicar em nada.

Eu não vejo motivo pra pânico nisso, mas vejo motivo pra não deixar a atualização esperando 3 semanas na fila do "depois eu instalo". Não existe relato oficial de exploração em massa no boletim, e eu não vou aumentar o tamanho da coisa pra você instalar mais rápido. Instale porque é barato instalar.

Sobre o tamanho do pacote, você provavelmente viu o número 180 circulando. Veículos de segurança contabilizaram cerca de 180 vulnerabilidades no pacote de setembro, e saiba que esse total é contagem de terceiro e não um número divulgado pelo Google. Essa diferença importa porque cada publicação soma de um jeito diferente, incluindo ou não correções de fornecedor de chip, então o número pode mudar de um site pro outro sem que ninguém esteja errado.

Parte da correção não vem por atualização de sistema, vem pela Play Store

Essa é a causa que mais engana, porque o aparelho pode estar com o nível de patch antigo e ainda assim já ter recebido correção. Uma parte das falhas do boletim é corrigida por atualização do sistema Google Play, o tal Project Mainline, em componentes como ART, Media Framework, MediaProvider, UWB, WiFi e adbd, e esse canal é independente da atualização grande do fabricante.

Pra conferir, na mesma tela de Configurações > Sobre o dispositivo > Versão do Android existe o item atualização do sistema Google Play, com a própria data. Toque nele e o aparelho verifica na hora, e a instalação costuma levar menos de 2 minutos, às vezes pedindo reinício.

Se o item existe e a data dele é recente, ótimo, você já tem essa fatia do pacote mesmo com o nível de patch do sistema atrasado. Mas uma observação: em alguns modelos e versões esse item aparece em lugar diferente ou nem aparece, e nesse caso a atualização entra junto com o Google Play Services, sem tela pra você acompanhar.

Quem tem Galaxy conta de outro jeito, com boletim próprio

Se você tem Samsung e o número que aparece no aparelho não casa com o que leu numa notícia sobre o Android, tá tudo certo. A Samsung publica o boletim SMR de setembro de 2026 com 31 itens SVE próprios, somados às CVEs do Google, e registra severidade máxima crítica no pacote, então o Galaxy recebe o conjunto do Google mais as correções que só existem no software dela.

Pra ver qual você tem, vá em Configurações > Sobre o telefone > Informações do software e olhe a linha do nível do patch de segurança. A data ali segue o mesmo padrão do boletim do Google, 1 ou 5 de setembro, e o detalhamento do que a Samsung corrigiu no mês fica na página do SMR.

Agora se você quer saber em quantos dias a atualização chega no seu modelo no Brasil, aí eu não sei dizer. Prazo em dias por modelo pro mercado brasileiro eu não sai publicado nem pela Samsung nem pela Motorola, eu procurei nas duas, então qualquer data específica que você achar por aí é estimativa de quem escreveu, e não compromisso da fabricante.

Quando o menu não bate com nenhum tutorial

Cada fabricante renomeia esses menus, e não existe página oficial unificada que liste o caminho de todas as marcas. O do Google tá documentado no suporte oficial do Android, o da Samsung fica em Informações do software, e nas outras marcas o item pode estar dentro de Sobre o telefone, de Informações do dispositivo ou de uma tela de status do sistema.

O jeito que sempre funciona, e é o que eu usaria em qualquer aparelho que não conheço, é a busca das configurações, então abra Configurações, toque na lupa e digite "segurança" ou "patch". O aparelho te leva direto pro item, com o nome que ele usa, e isso resolve em uns 20 segundos sem depender de tutorial de modelo parecido.

Como não ficar atrasado no mês que vem

Reserve 1 minuto na segunda semana do mês pra abrir a tela de atualização, já que o boletim do Android sai sempre no começo do mês e os fabricantes liberam depois disso, em ritmo próprio. Deixe a atualização automática ligada e mantenha uns 4 gigabytes livres, porque pacote de segurança que não baixa por falta de espaço é o atraso mais bobo que existe.

Olhe também o item de atualização do sistema Google Play uma vez por mês, porque ele é o canal que corrige parte das falhas sem depender do fabricante. E se você tá escolhendo aparelho novo, pergunte quanto tempo aquele modelo recebe patch antes de perguntar sobre câmera, até porque é isso que decide se em 3 anos você ainda vai ter um celular seguro.

Agora, pensando no mês que vem, eu faria nessa ordem: olharia a data do patch de segurança primeiro, depois a data da atualização do sistema Google Play, e só depois disso iria atrás de notícia sobre o que aquele pacote corrigiu. A maioria das dúvidas morre nas duas primeiras telas, e normalmente quem foi ler notícia antes acabou comparando o próprio aparelho com um modelo que nem é o dele.

Quando parar de tentar e procurar a assistência

Procure a assistência autorizada se a atualização baixar e falhar na instalação 3 vezes seguidas, se o aparelho reiniciar sozinho durante o processo e voltar pra tela de recuperação, ou se ele travar no logo depois de tentar instalar. Nesses casos o pacote pode ter ficado gravado pela metade, e insistir por conta própria costuma piorar.

Já se o aparelho não recebe patch há mais de 1 ano e o modelo tem 5 anos ou mais, provavelmente não tem reparo que resolva, porque o fabricante deve ter encerrado o suporte daquele aparelho. Nesse cenário eu não gastaria dinheiro em assistência e consideraria a troca, já que não tem atualização pra buscar.

E claro, não instale pacote de segurança baixado de site de terceiro nem siga tutorial que manda liberar o bootloader pra "antecipar" o patch, já que isso derruba proteção do aparelho e troca um risco teórico por um risco real.

Perguntas frequentes

Qual é o nível de patch correto pra setembro de 2026?

Vale 2026-09-01 ou 2026-09-05, que na tela do aparelho aparecem como 1 ou 5 de setembro de 2026, e os dois contam como pacote deste mês.

O Android de setembro corrigiu 180 falhas?

Esse número de cerca de 180 vem de contagem de veículos de segurança, não do Google. O boletim oficial lista as correções por componente e não trabalha com esse total, então eu trataria o 180 como uma ordem de grandeza.

Meu patch está de agosto e não aparece atualização. E agora?

Isso normalmente significa que o fabricante ainda não liberou setembro pro seu modelo. Cheque a atualização do sistema Google Play, que é independente, e verifique de novo em alguns dias.

Por que o número da Samsung é diferente do que eu vi?

Porque a Samsung publica boletim próprio, o SMR, com 31 itens SVE dela somados às CVEs do Google. O nível de patch segue o padrão do Android, mas a lista de correções é maior.

Em quantos dias a atualização chega no Brasil?

Não existe informação oficial de prazo em dias por modelo pro Brasil, nem da Samsung nem da Motorola, então quem publica data exata tá estimando.

Preciso reiniciar depois de instalar?

A atualização de sistema pede reinício e leva de 2 a 5 minutos pra voltar, já a do sistema Google Play muitas vezes se resolve sem reiniciar.