Como instalar APK no Android com a nova regra

Você baixou um app fora da Play Store e o Android reclamou de “desenvolvedor não verificado”? Isso acontece de propósito. Desde 30 de setembro, o Brasil é um dos quatro primeiros países do mundo onde o Google exige que os apps venham de desenvolvedores com identidade confirmada. Os outros são Indonésia, Singapura e Tailândia.

A mudança mexe com quem usa emulador, app de código aberto, mod de jogo ou qualquer APK baixado de site. Como já mostramos ao ensinar a identificar WhatsApp falso na Play Store, golpe com app falso é real, e é com esse argumento que o Google justifica a regra. Abaixo você vê o que mudou, o que continua liberado e o passo a passo pra instalar mesmo assim.

O que mudou no Android

A regra se chama verificação de desenvolvedores. Na prática, quem cria um app precisa registrar a identidade no Google, e o Android checa esse registro na hora de instalar. Celulares certificados, com Android 7 ou mais novo, já receberam um serviço de sistema chamado Android Developer Verifier desde junho, que faz essa conferência.

Segundo o guia oficial para desenvolvedores, nesta primeira fase a exigência vale para apps instalados por sete lojas parceiras:

• Google Play
• Samsung Galaxy Store
• HONOR App Market
• OPPO App Market
• Xiaomi GetApps
• vivo V-Appstore
• Transsion Palm Store

E o APK que você baixa direto do site? Nesta fase, segundo o Google, ele ainda não entra na exigência. A virada vem em 2027, quando a verificação passa a valer para todos os apps, no mundo todo, venham de onde vierem. Por isso vale aprender o caminho agora, antes de precisar com pressa.

Por que o Google fez isso

O argumento oficial é golpe. No blog oficial do Android, o Google diz que criminosos pressionam vítimas por telefone, fingindo ser do banco, até elas instalarem um app que rouba senhas e códigos. A ideia é que golpista não quer mostrar documento, então app com dono identificado é mais difícil de usar em fraude.

Do outro lado, o movimento Keep Android Open e o F-Droid, a principal loja de apps de código aberto, criticam a medida. Para o F-Droid, é uma ameaça à própria existência, porque muitos desenvolvedores independentes não querem ou não podem entregar documento ao Google. O medo é o Android virar um sistema fechado tipo iPhone, onde só entra o que a empresa aprova.

Como instalar APK de desenvolvedor não verificado

O Google criou um caminho oficial pra quem sabe o que está fazendo, o chamado fluxo avançado. Ele começou a chegar aos celulares em agosto, mas é lento de propósito, justamente pra atrapalhar o golpista que tenta guiar a vítima por telefone. O processo, pela documentação do Google:

1. Ative as Opções do desenvolvedor: vá em Configurações, Sobre o telefone, e toque 7 vezes em Número da versão.
2. Entre em Opções do desenvolvedor e ative Apps de desenvolvedores não verificados.
3. Confirme sua identidade com senha, PIN ou biometria.
4. O Android pergunta se alguém está te pressionando ou ditando o que fazer. Responda com sinceridade. Se for um “atendente do banco” no telefone, desligue.
5. Reinicie o celular e espere 24 horas. Não tem atalho.
6. Depois do prazo, autentique de novo e escolha liberar por 7 dias ou por tempo indeterminado.
7. Na hora de instalar o APK, toque em Instalar mesmo assim.

Depois de liberado, você pode desligar as Opções do desenvolvedor de novo. As atualizações de apps não registrados também dependem desse fluxo: se você desligar, elas falham. E se desativar a opção, ganha 10 minutos de tolerância pra terminar uma instalação em andamento.

O caminho do PC continua livre

Instalar pelo computador com o ADB, a ferramenta oficial de linha de comando do Android, não passa pela verificação. É o método preferido de quem testa apps e emuladores com frequência.

1. Baixe o Platform Tools oficial do Google no PC.
2. No celular, ative as Opções do desenvolvedor e a Depuração USB.
3. Ligue o celular no PC pelo cabo e aceite o aviso de confiança na tela.
4. No terminal, dentro da pasta do Platform Tools, digite adb install nome-do-app.apk.

Para quem desenvolve, o Google também criou uma conta de distribuição limitada: dá pra compartilhar um app com até 20 aparelhos sem enviar documento. Serve pra testar com amigos e família.

Vale a pena liberar?

Se você só usa apps da Play Store, nada muda e o melhor é deixar tudo como está. Se você instala emulador, app de código aberto do F-Droid ou ferramenta como o CleanYourTV, que tira anúncios da Android TV, ative o fluxo avançado com calma, num dia em que ninguém está te pedindo nada. A espera de 24 horas é chata, mas é feita uma vez só.

Continua valendo a regra de sempre: baixe APK só do site ou GitHub oficial do projeto. E reforce o resto da segurança do celular trocando o SMS por um app autenticador no 2FA. Vale ver também o que o Google está fazendo com os apps pessoais criados com IA na Play Store.

Próximo passo: abra as Configurações agora e veja se a opção Apps de desenvolvedores não verificados já apareceu no seu celular. Apareceu aí? Conta qual é o seu modelo.

Imagem: ilustração oficial da verificação de desenvolvedores Android, via Android Developers Blog

Recomendados pra você

DicaLimitar a carga do celular em 80% vale a pena?iPhone, Samsung e Pixel já deixam você travar a carga em 80%. A química diz que ajuda, mas os testes de um ano com iPhone mostram ganho pequeno. O que pesa de verdade na saúde da bateria, onde fica a opção em cada celular e quem deve ligar.GuiaGoogle liga seu número a todas as contas: como desativarA verificação de número de telefone do Android vem ligada e adiciona seu número a todas as Contas do Google do aparelho, inclusive a do trabalho e a secundária. Veja como desligar e como remover o número das contas.DicaPendrive falso: como testar a capacidade realUm especialista em segurança comprou 12 pendrives baratos de 1 e 2 TB e todos eram falsos; um de "2 TB" tinha 62 GB. Como o golpe funciona, os programas grátis que mostram a capacidade real (ValiDrive, H2testw e f3) e o que fazer se o seu for um deles.GuiaDiscord no Google: como esconder suas mensagensA partir de dezembro, mensagens de canais públicos de servidores grandes do Discord vão aparecer na busca do Google. No Brasil a opção vem desligada pra membros, mas resumos e páginas dos servidores entram mesmo assim. Veja onde conferir e o que admins precisam mexer até 16 de novembro.