Android restringe: Instalar apps ficará agora muito mais limitado.

O Google está a mexer num dos pilares fundadores do Android: a liberdade de descarregar e instalar aplicações diretamente como ficheiros APK. A justificação oficial aponta para mais segurança e para travar burlões. Ainda assim, para muitos defensores do sistema aberto, a mudança soa a um afastamento gradual de uma promessa central da plataforma.

O que o Google vai mudar no Android - e porque isto é tão sensível

Durante anos, o Android distinguiu-se por permitir que cada utilizador decidisse de onde vinha a sua aplicação. O sideloading - a instalação manual de ficheiros APK - tornou-se uma marca identitária, sobretudo quando comparado com o iOS.

Agora, esse traço é redesenhado. A partir de 2026, instalar apps de programadores não verificados passará a exigir um processo de segurança em várias etapas. O alvo são sobretudo fraudes baseadas em social engineering, em que a vítima é guiada por telefone ou chat, clique a clique, até instalar a app maliciosa.

O Android continua oficialmente “aberto” - mas o Google está a colocar uma barreira que só os mais pacientes e experientes vão querer atravessar.

A implementação será faseada a partir de 2026: primeiro em alguns países e, mais tarde, a nível global. Quem sempre valorizou o Android pela flexibilidade no acesso a aplicações terá de se adaptar.

Quatro barreiras antes de uma APK não verificada poder arrancar

O Google descreve o novo procedimento como um fluxo avançado, pensado explicitamente para utilizadores com mais experiência. Na prática, para muita gente, vai parecer mais uma medida dissuasora para quem quer testar “rapidamente” uma app fora da Play Store.

O novo processo, passo a passo

Para instalar uma aplicação de um programador não verificado, será necessário cumprir, pela ordem, estas etapas:

• Ativar o modo de programador: nas definições do sistema, o utilizador tem de ligar o modo de programador, com aviso de segurança incluído.
  
• Autoconfirmação: é pedido que a pessoa confirme que está a agir por iniciativa própria e que não está a ser pressionada por terceiros.
  
• Reinício obrigatório: o telemóvel reinicia, para que um burlão perca o controlo em tempo real via assistência remota ou partilha de ecrã.
  
• Espera de 24 horas com autenticação: só após um dia é possível concluir a instalação, com validação por PIN ou biometria.

No fim, será possível escolher se as instalações de programadores não verificados ficam autorizadas apenas por sete dias ou de forma permanente. Quem faz sideloading apenas de vez em quando acabará por reencontrar este ritual repetidamente.

O “tempo útil” de pressão dos burlões é atacado com um mecanismo simples: uma espera deliberada que quebra o momento de urgência.

Porque é que o Google está a investir neste nível de fricção

A motivação vem do aumento dos prejuízos causados por burla online. Um estudo da Global Anti-Scam Alliance para 2025 indica que 57% dos adultos no mundo lidaram com tentativas de fraude ao longo de um ano. O impacto financeiro estimado foi de centenas de milhares de milhões de dólares americanos.

O esquema é recorrente: o criminoso convence a vítima a instalar uma suposta “app de suporte” ou “software de segurança bancária” a partir de um site. Depois, ao telefone, vai orientando cada toque no ecrã, cria urgência e usa a aplicação instalada para aceder a contas e esvaziar saldos. Ao impor reinício e espera, o Google tenta fechar essa janela de ataque.

Novas contas para alunos, estudantes e programadores por hobby

As regras mais rígidas não afetam apenas quem faz fraude: também complicam a vida a quem distribui pequenas apps para amigos, projetos escolares ou testes internos. Para não bloquear totalmente este ecossistema, o Google prepara uma segunda mudança.

Contas de distribuição limitada: o compromisso do Google para Android

Para estudantes e criadores amadores, existirão contas gratuitas de distribuição limitada. Características principais:

Característica	Descrição
Taxas	Sem taxa de inscrição e sem custos anuais
Alcance	Distribuição da app até um máximo de 20 dispositivos
Prova de entidade	Sem exigência pesada de identidade ou prova empresarial
Público-alvo	Alunos, estudantes, programadores por hobby e experiências pequenas

A mensagem é clara: o Android deve continuar a permitir experimentação sem obrigar cada aplicação de teste a passar por verificações empresariais exigentes. Já para distribuição maior - apps comerciais ou projetos com muitos utilizadores - mantém-se a obrigação de verificação.

Três vias para o sideloading: como o Android ficará dividido a partir de 2026

A partir de agosto de 2026, começa a desenhar-se um modelo a três níveis para apps fora da Play Store:

• Programadores verificados: apps de entidades totalmente validadas continuam a poder ser instaladas com menos obstáculos.
  
• Distribuição limitada: contas gratuitas com alcance reduzido para fins educativos e projetos de hobby.
  
• Fluxo avançado: o processo de quatro etapas para instalações ligadas a programadores não verificados.

Numa fase inicial, as regras avançam em países como Brasil, Indonésia, Singapura e Tailândia. Em 2027, a intenção é estender a mudança ao resto do mundo. O Google tenta equilibrar duas pressões: tranquilizar reguladores e entidades de segurança, sem apagar por completo a matriz aberta do Android.

“Se a plataforma não proteger os mais vulneráveis, falha. Se deixar de ser aberta, também falha.” - assim descreve o responsável do Android no Google este equilíbrio difícil.

O que isto muda para utilizadores avançados e para a comunidade Android

Quem mais faz barulho em torno do Android - utilizadores com root, fãs de Custom ROMs e defensores de open-source - tende a ver este rumo como uma quebra de confiança. Muitos recordam declarações anteriores em que o sideloading era apontado como algo “fundamental para o Android” e, em teoria, intocável.

Tecnicamente, isso mantém-se: o sideloading não desaparece. No dia a dia, porém, torna-se mais lento e menos apelativo. Quem costuma testar lojas alternativas, versões beta ou builds não oficiais deve contar com mais atrito.

É plausível que surjam novos comportamentos:

• Utilizadores experientes ativam a permissão alargada de forma permanente, aceitam uma única espera de 24 horas e seguem em frente.
  
• Pessoas com menos à-vontade tecnológico desistem perante as barreiras e ficam quase exclusivamente na Play Store.
  
• Programadores migram ainda mais para a infraestrutura oficial para reduzir fricção e suporte ao utilizador final.

O Android aproxima-se assim do modelo do iOS?

A pergunta surge de imediato: estará o Android a aproximar-se, de forma discreta, do modelo mais fechado da Apple? Não ao ponto de proibir lojas alternativas ou instalações diretas - essas opções continuam, em princípio, permitidas.

Mesmo assim, a sensação muda: onde antes bastava ativar uma opção nas definições, passa a existir um verdadeiro “labirinto” de segurança. Isso tende a afastar precisamente o público que os burlões mais exploram - pessoas mais velhas, inseguras ou com pouca experiência técnica. E esse é, em parte, o objetivo.

Para quem domina o tema, o fluxo avançado é ultrapassável, mas corta a espontaneidade: experimentar uma app nova num encontro com amigos, ou instalar rapidamente uma versão de teste, fica menos imediato se o programador não estiver verificado.

O que os utilizadores devem reter agora - enquadramento prático

Se os conceitos forem confusos, há duas ideias essenciais:

• Sideloading: instalação de uma app a partir de um ficheiro obtido fora da loja oficial (por exemplo, um APK descarregado de um site).
  
• Verificação de entidade: o Google pretende conseguir identificar quem está por trás de uma aplicação - empresa, associação ou pessoa singular.

Do ponto de vista da segurança, há ganhos evidentes: torna-se muito mais difícil “empurrar” uma APK maliciosa a alguém num momento de stress, medo ou ingenuidade. Bancos e organismos públicos tendem a ver esta mudança com bons olhos, porque muitas burlas começam precisamente neste ponto de instalação.

O risco é o Android depender cada vez mais de mecanismos centrais de validação. Quem confia em projetos deliberadamente independentes de grandes plataformas terá de conviver com obstáculos adicionais - ou procurar alternativas, como determinadas Custom ROMs, onde algumas regras podem ser aplicadas de forma diferente.

Um impacto paralelo: empresas, escolas e gestão de dispositivos

Há ainda um efeito indireto a considerar: organizações que usam Android com soluções de gestão de dispositivos (MDM) e perfis de trabalho podem ter de rever procedimentos internos para apps distribuídas fora da Play Store (por exemplo, apps internas). Mesmo que o foco do Google seja o consumidor, qualquer fricção extra no sideloading tende a empurrar empresas e escolas para canais mais “oficiais” de distribuição e para processos mais formais de assinatura e validação.

Boas práticas para instalar APKs com menos risco

Com ou sem novas barreiras, algumas rotinas ajudam a reduzir problemas: instalar apenas de fontes reputadas, verificar permissões pedidas pela app, evitar instalar durante chamadas com “suporte” não solicitado e desconfiar de urgências artificiais. Quando possível, comparar assinaturas digitais e manter o sistema atualizado também reduz a probabilidade de exploração.

No fim, muito vai depender de detalhes de implementação: quão visíveis serão as opções nas definições, com que frequência será necessária nova autenticação, e se o Google permitirá um atalho razoável para utilizadores avançados sem anular a proteção dos grupos mais vulneráveis. Essas decisões vão determinar se o Android apenas ganha uma camada extra de segurança - ou se uma parte importante da comunidade se sentirá realmente afastada.