Android perde sua promessa de liberdade: instalar apps fora da loja está cada vez mais difícil.

Quem quiser instalar apps fora da Play Store a partir de agora não vai mais conseguir com um simples toque em “Instalar”. O Google está impondo um fluxo bem mais trabalhoso, supostamente para proteger os usuários - mas, para muita gente que sempre viu o Android como um sistema aberto, isso soa mais como uma traição às próprias origens.

O que sempre tornou o Android um sistema de instalação de apps tão aberto

O Android sempre teve um argumento de venda que usuários de iPhone só conheciam de ouvir falar: dá para instalar aplicativos praticamente de qualquer lugar. Baixa-se o APK, concede-se a permissão e pronto. Esse sideloading virou sinônimo de liberdade, espírito de teste e ecossistema aberto.

Agora, exatamente essa liberdade começa a sofrer pressão de forma visível. Não porque o Google a tenha eliminado oficialmente, mas porque a empresa a está encaixando em um processo mais pesado, que na prática atrasa muita gente que só quer instalar algo de vez em quando.

“O Google mantém formalmente a porta do sideloading aberta - mas coloca tantas trancas na frente dela que quase ninguém vai querer destrancá-la por vontade própria.”

O novo “Advanced Flow”: quatro barreiras até chegar ao APK

O centro da mudança é um novo procedimento que o Google chama de “Advanced Flow”. Ele entra em ação quando um app vem de um desenvolvedor não verificado e não é distribuído pela Play Store.

Passo a passo: veja como a instalação fica mais complicada

Quem quiser instalar um APK nesse cenário terá de seguir este caminho:

• Ativar o modo de desenvolvedor: nas configurações do sistema, o modo de desenvolvedor precisa ser ligado, junto com avisos e orientações.
• Confirmar que a decisão é por conta própria: o usuário precisa declarar que está agindo voluntariamente e que ninguém o está pressionando.
• Reiniciar o smartphone: uma reinicialização obrigatória deve encerrar possíveis acessos remotos de golpistas.
• Aguardar 24 horas: só depois de um dia inteiro de espera a instalação pode continuar, após nova checagem de segurança.

Ao fim desse período, o aparelho volta a pedir confirmação por bloqueio biométrico ou PIN e oferece duas escolhas: liberar instalações de apps não verificados por sete dias ou autorizar de forma permanente.

No papel, a decisão segue nas mãos do usuário. Na prática, instalar de improviso um app vindo de um projeto no GitHub, da página de um desenvolvedor ou de um fórum passa a virar quase um pequeno projeto que leva pelo menos um dia.

Por que o Google decidiu seguir por esse caminho

O Google diz que o endurecimento responde ao crescimento expressivo das tentativas de golpe envolvendo aplicativos. Segundo um relatório da Global Anti-Scam Alliance, 57% dos adultos ouvidos em todo o mundo afirmaram ter sido alvo de alguma tentativa de fraude em 2025. O prejuízo estimado chegou a 442 bilhões de dólares.

Golpistas costumam apostar em situações nas quais a vítima é pressionada por telefone ou chat: falsos funcionários de banco, supostos técnicos de suporte ou entregadores inexistentes que vão guiando passo a passo a instalação de uma “app de suporte” ou de um “software de segurança”. No fim, o celular acaba contaminado por um app de acesso remoto ou por spyware.

“A exigência de reiniciar e a pausa de 24 horas devem quebrar essa sensação artificial de urgência e dar tempo para a pessoa pensar.”

A lógica do Google é direta: quem ainda quer instalar um APK depois de um dia de espera e várias confirmações provavelmente é um usuário bem mais experiente - ou, no mínimo, alguém muito menos suscetível a manipulações de momento.

Revolta entre power users e fãs de código aberto

Para muitos admiradores antigos do Android, essas justificativas até fazem sentido, mas a frustração continua. Já em 2025, o Google tinha anunciado que todos os desenvolvedores precisariam comprovar sua identidade para distribuir apps em aparelhos certificados. A reação de muitos power users foi imediata: aquilo seria o fim do “Android de verdade”.

O novo Advanced Flow surge para esse público como mais um golpe. Em teoria, tudo continua aberto; na prática, instalar com facilidade por fontes alternativas vira um teste de paciência. Quem trabalha com apps personalizados, lojas alternativas ou modificações vai sentir com frequência o peso do cronômetro de 24 horas.

O Google insiste que o sideloading continua sendo “fundamental para o Android” e não vai desaparecer. Mesmo assim, a empresa ainda precisa recuperar a confiança de muita gente. Cada barreira adicional alimenta o receio de que o sistema esteja, aos poucos, caminhando para um modelo rígido, parecido com o iOS.

Um respiro para quem cria: contas gratuitas com limite

Para amenizar a crítica, o Google vai lançar um novo tipo de conta: as chamadas contas com distribuição limitada. Elas são voltadas principalmente a estudantes, desenvolvedores por hobby e projetos menores.

O que essas contas permitem

A proposta é simples: quem não quer alcançar grandes massas não precisa pagar taxa nem passar por uma verificação de identidade pesada. Em vez disso, existem limites claros.

Característica	Conta com distribuição limitada
Público-alvo	Estudantes, desenvolvedores por hobby, pequenos projetos de teste
Nível de verificação	Não exige checagem formal da entidade
Número máximo de aparelhos	Até 20 dispositivos por app
Custos	Sem taxa de inscrição
Cenários de uso	Protótipos, projetos universitários, testes internos entre amigos

Com isso, o Google tenta mostrar que o Android ainda deve continuar sendo um espaço de experimentação. Quem cria um joguinho para a turma da faculdade ou uma ferramenta para um projeto de casa inteligente ainda poderá distribuir sua ideia sem muita burocracia - embora dentro de um alcance restrito.

Quando as novas regras começam a valer - e onde primeiro?

O novo Advanced Flow e as contas com distribuição limitada começam em agosto de 2026. Em paralelo, também passam a valer as novas exigências de verificação de desenvolvedor.

A implementação será feita por etapas:

• A partir do outono de 2026: início em mercados selecionados, como Brasil, Indonésia, Singapura e Tailândia.
• 2027: expansão para outras regiões, de forma gradual, até alcançar cobertura global.

Para quem está no Brasil, a mensagem é parecida com a de outros mercados: essa nova realidade vai chegar, talvez um pouco mais tarde, mas com bastante chance de virar padrão em todos os lugares. Fabricantes, projetos de custom ROM e lojas de aplicativos alternativas terão de se adaptar.

O que isso muda de fato no seu dia a dia

Para a maioria das pessoas que usa apenas a Play Store, a mudança inicial tende a ser pequena. O impacto mais forte recai sobre um grupo específico:

• fãs de lojas alternativas como F-Droid ou repositórios privados,
• usuários de versões beta baixadas direto dos sites dos desenvolvedores,
• pessoas que pegam apps em fóruns ou em projetos de comunidade,
• power users com custom ROMs e várias ferramentas experimentais.

Quem só de vez em quando testa um app fora da Play Store provavelmente vai passar pelo processo uma única vez e depois vai se perguntar, irritado, se valeu mesmo a pena. É justamente nesse efeito psicológico que o Google aposta: a barreira foi criada de propósito para ser vencida só quando a pessoa tiver absoluta certeza.

Riscos, oportunidades e alguns exemplos práticos

De maneira objetiva, é difícil contestar: o sideloading é uma porta gigantesca de entrada para malware e fraude. Apps bancários falsos, carteiras de criptomoedas adulteradas, supostas “versões premium” de jogos famosos - tudo isso circula há anos em formato APK.

Alguns cenários típicos que o Google quer enfraquecer com o novo fluxo:

• Um suposto funcionário de banco pede a instalação de uma “app de segurança” para verificar a conta.
• Um falso técnico de suporte tenta colocar um aplicativo de controle remoto no aparelho.
• Um “consultor de investimentos” envia uma suposta app de trading como download direto.

Em todas essas situações, o golpe quase sempre depende de pressão: “Você precisa agir agora, ou vai perder dinheiro.” Quando o celular força uma reinicialização e ainda impõe 24 horas de espera, essa pressão costuma desmoronar - e a vítima ganha tempo para desconfiar da história ou falar com alguém de confiança.

Por outro lado, perde-se um pouco daquela leveza que sempre ajudou o Android a se destacar. Quem quiser testar um app de emulador no tablet, baixar um jogo antigo por meio de uma comunidade de fãs ou instalar uma app de nicho vinda de um fórum pequeno vai perceber rápido: a porta continua aberta, mas o caminho até ela ficou muito mais longo.

Como os power users podem se adaptar

Quem faz sideload com frequência vai procurar maneiras de contornar o novo fluxo da forma mais eficiente possível, sem anular totalmente as metas de segurança. Algumas estratégias podem ajudar:

• aproveitar de forma consciente a janela de instalação com “permitir permanentemente” e instalar vários apps dentro desse período;
• dar preferência a desenvolvedores verificados que publiquem por canais oficiais;
• distribuir projetos próprios, quando fizer sentido, pelas novas contas com distribuição limitada, reduzindo atritos.

Para quem quer proteger pais ou avós contra golpes, a mudança pode até ser usada de forma positiva: o argumento “se o celular não deixa instalar o app de imediato, isso já é um sinal de alerta” fica mais fácil de entender. Em muitos casos, esse tipo de mecanismo funciona justamente melhor com quem tem menos conhecimento técnico.

No fim, duas filosofias entram em choque: autonomia máxima para todo mundo contra barreiras fortes para proteger quem é mais vulnerável. O Google tenta conciliar as duas coisas mantendo o Android formalmente aberto, mas tornando o caminho até lá bem mais sinuoso. Ainda assim, para a rotina de muita gente, a sensação é a de que uma parte importante da antiga liberdade do Android saiu do sistema, de forma discreta, mas bem perceptível.