Android muda no Brasil em 30 de setembro, mas não é o fim dos APKs

O Android passa a exigir uma nova verificação para aplicativos de determinadas lojas no Brasil a partir de 30 de setembro de 2026. O objetivo do cadastro é vincular os apps a desenvolvedores com identidade confirmada.

Isso não significa proibir todo arquivo baixado fora da Play Store. A instalação direta de APKs não entra nessa primeira etapa, conforme o FAQ do Google. A diferença entre uma loja participante e um download direto é o que determina o alcance inicial da mudança.

Quem entra na primeira etapa?

O cronograma do Android começa por Brasil, Indonésia, Singapura e Tailândia. A exigência abrange aparelhos certificados com Android 7 ou superior. Portanto, não depende apenas de possuir a versão mais recente do sistema.

As lojas participantes são Google Play, HONOR App Market, OPPO App Market, Galaxy Store, Palm Store, V-Appstore e GetApps, segundo o guia de implementação.

Um aplicativo sujeito à exigência, mas sem o registro necessário, pode ter sua instalação bloqueada nesses canais. A presença de outras lojas na relação também mostra que não se trata de transformar a Play Store na única forma autorizada de distribuição.

O que muda na sua situação

Em telas pequenas, deslize a tabela para consultar as três colunas.

O Google prevê uma expansão global do programa em 2027. Por isso, uma exceção no início da operação não deve ser apresentada como regra definitiva para os próximos anos.

Quem só instala aplicativos precisa se cadastrar?

Não é preciso abrir uma conta de desenvolvedor apenas para usar o celular. O cadastro identifica quem publica o software.

Antes de procurar uma solução para um bloqueio, registre três informações: de onde veio o aplicativo, qual mensagem apareceu e se o aparelho é certificado. Isso ajuda a separar um problema de registro do app de outras causas de instalação malsucedida.

Para conferir a certificação, o caminho informado pelo Google Play é Play Store, ícone do perfil, Configurações e Sobre. Certificação do aparelho e identidade do desenvolvedor são verificações diferentes.

Não desative o Play Protect só porque encontrou um aviso. Ele pode identificar aplicativos nocivos independentemente do novo cadastro. Se um app importante falhar, procure o canal oficial de suporte da loja ou do desenvolvedor, em vez de instalar uma cópia indicada por desconhecidos.

O que o Google verifica no desenvolvedor?

O processo liga uma pessoa ou organização aos identificadores de seus aplicativos, chamados de nomes de pacote. Também verifica o controle das chaves usadas na assinatura do software.

Segundo o Google, essa identificação dificulta que responsáveis por apps maliciosos reapareçam rapidamente com novas identidades. Essa é a justificativa da empresa, não uma garantia de que golpes deixem de existir.

Identidade verificada não é um certificado de que o aplicativo é inofensivo. Saber quem publica e analisar o comportamento do software continuam sendo tarefas diferentes.

Para quem distribui apps, vale conferir o estado de cada pacote no console. Criar uma conta e concluir o registro de todos os aplicativos não são necessariamente a mesma etapa. Quem já usa a Play Console pode gerenciar o processo por ela; a Android Developer Console atende também a quem distribui fora da Play Store.

A espera de 24 horas vale para cada APK?

Não. Ela pertence à configuração inicial do chamado fluxo avançado, descrito no blog oficial do Android.

Esse fluxo permite ao usuário optar pela instalação de apps de desenvolvedores não verificados após reconhecer os riscos. O processo inclui uma pausa de um dia e confirmações de segurança para reduzir situações de pressão e engenharia social.

Não é uma fila de 24 horas aplicada a cada arquivo. Tampouco deve ser anunciada como exigência para todo download direto em 30 de setembro: a instalação direta está fora da verificação inicial descrita no cronograma.

E quem desenvolve só para estudar?

O programa oferece uma conta de distribuição limitada, gratuita, para compartilhar aplicativos com até 20 dispositivos autorizados sem apresentar documento de identidade emitido pelo governo.

Ela atende a usos como estudo e projetos pessoais. Não é um equivalente à distribuição comercial ampla, nem elimina a necessidade de conferir as regras do tipo de conta escolhido.

A providência muda conforme o papel de cada pessoa. Quem desenvolve verifica conta, pacote e canal de distribuição. Quem instala identifica a origem e mantém as proteções do aparelho. Misturar esses papéis é o que transforma uma mudança de cadastro em uma falsa notícia sobre o “fim dos APKs”.

Leia também: Como conferir as atualizações de segurança do Windows 10 até 2027.

A imagem principal reproduz conteúdo do Google / Android Developers sob a licença CC BY 2.5. O robô Android é reproduzido de trabalho criado e compartilhado pelo Google, conforme a licença Creative Commons Atribuição 3.0. Android é uma marca do Google LLC. O enquadramento da imagem foi adaptado ao formato do site, sem indicação de endosso.