Nova regra do Android: o que muda para empresas que instalam apps fora da Play Store

Desde 30 de setembro de 2026, o Android exige que os apps instalados em aparelhos certificados no Brasil venham de desenvolvedores verificados pelo Google. Para as empresas, o impacto depende de como o app chega ao aparelho.
Se a distribuição passa por uma solução de gestão com Android Enterprise, como a Urmobo, nada trava: o Google isentou de forma permanente os apps instalados pelo agente de gestão e os apps privados da Google Play gerenciada. Se a empresa ainda envia APK por link, pasta compartilhada ou WhatsApp, o processo mudou, e cada aparelho pode levar mais de um dia para receber um app interno.

O que o Google mudou no Android?

O Google criou um programa de verificação de identidade para quem desenvolve apps Android, inclusive apps distribuídos fora da Google Play. A partir de 30 de setembro de 2026, aparelhos certificados com Android 7 ou superior no Brasil, na Indonésia, em Singapura e na Tailândia passaram a checar se o app vem de um desenvolvedor verificado antes de instalar. O Google já anunciou que a exigência chega a todos os aparelhos Android certificados do mundo em 2027.

Nesta primeira fase, a checagem vale para instalações feitas pelas lojas participantes: Google Play, Galaxy Store, HONOR App Market, OPPO App Market, Xiaomi GetApps, vivo V-Appstore e Palm Store. Para o desenvolvedor, a verificação custa uma taxa única de US$ 25 e exige documentos. Projetos pessoais e de estudantes podem usar uma conta de distribuição limitada, gratuita, que permite instalar o app em até 20 aparelhos.

Segundo o Google, a Play já registra automaticamente 99% dos apps publicados nela. A mudança pesa sobre o restante: apps que circulam por fora das lojas, que é exatamente o caso de boa parte dos apps internos das empresas brasileiras.

página oficial do Google sobre a verificação de desenvolvedores

O Android bloqueou a instalação de APK?

Não. As manchetes falaram em bloqueio, mas o APK de um desenvolvedor não verificado ainda pode ser instalado. O que mudou é o caminho, que ficou mais longo e foi pensado para usuários avançados. Antes da primeira instalação, a pessoa precisa:

1. Ativar as opções de desenvolvedor do aparelho e liberar a instalação de apps de desenvolvedores não verificados.
2. Confirmar que não está sendo pressionada por terceiros a instalar o app e se autenticar.
3. Reiniciar o aparelho.
4. Esperar 24 horas.
5. Escolher se libera essas instalações por sete dias ou sem prazo.

A espera existe para frear golpes em que criminosos convencem a vítima a instalar um app malicioso na hora, por telefone ou mensagem. Instalações feitas via ADB, com o aparelho ligado por cabo a um computador, não passam pela espera. Na prática, isso só resolve para quem desenvolve: não escala para centenas de aparelhos em campo.

Quais empresas sentem o impacto na prática?

Sente o impacto toda empresa em que o app chega ao aparelho sem passar por um canal gerenciado. Os cenários mais comuns que vemos nas operações brasileiras:

• App interno enviado por link, e-mail ou WhatsApp para o colaborador instalar sozinho.
• Coletores de dados no centro de distribuição atualizados um a um pelo técnico, com o APK num pendrive ou numa pasta de rede.
• Tablets da força de vendas que recebem a nova versão do app de pedidos por um link de download.
• Totens e quiosques configurados manualmente na implantação.
• Apps feitos por uma software house que entrega o APK pronto e não tem conta verificada no Google.

Pense num CD com 200 coletores e um app de inventário próprio. Cada aparelho agora precisa de modo desenvolvedor ativado, autenticação, reinício, um dia inteiro de espera e uma segunda passagem do técnico para concluir a instalação. Multiplique isso por cada nova versão do app que sair durante o ano.

operações com coletores e aparelhos dedicados

Existe um custo menos visível: deixar as opções de desenvolvedor ativas em aparelho corporativo abre uma porta que a TI normalmente quer fechada. É o tipo de contorno que resolve a instalação de hoje e cria o incidente de segurança de amanhã.

Por que dispositivos gerenciados não são afetados?

Porque o Google tratou o canal corporativo de forma diferente. Em comunicado do time de Android Enterprise, a empresa definiu que apps instalados pelo agente de uma solução de gestão (o chamado DPC, Device Policy Controller) ficam isentos da verificação por tempo indeterminado. O mesmo vale para apps privados publicados na Google Play gerenciada. A lógica é simples: nesses casos, a TI da empresa já avaliou e aprovou o app antes de ele chegar ao aparelho.

Vale um cuidado com a terceira linha. Apps públicos que a empresa distribui pela Play, como um app de banco ou de um ERP de terceiros, têm carência até setembro de 2027 em aparelhos gerenciados. Depois disso, quem precisa estar verificado é o desenvolvedor do app, não a sua empresa. Para a maioria dos apps grandes, isso já está resolvido.

Como a Urmobo distribui apps privados sem passar pela trava?

A Urmobo instala apps pelos dois caminhos que o Google isentou. O APK próprio da empresa é instalado e atualizado pelo agente Urmobo, em silêncio, sem o usuário tocar no aparelho. Quando faz mais sentido, o app privado é publicado na Google Play gerenciada e chega aos aparelhos pela própria Play, com as atualizações automáticas do Google. A TI escolhe o caminho por app, no mesmo console.

• Instalação e atualização à distância e em lote, para smartphones, tablets, coletores e totens, sem modo desenvolvedor e sem visita técnica.
• Lista de apps permitidos e bloqueados, para que o aparelho rode só o que a operação precisa.
• Bloqueio de instalação por fora, com políticas que impedem o usuário de liberar fontes desconhecidas no aparelho corporativo.
• Modo kiosk, para coletores, totens e tablets dedicados que abrem só os apps da função.
• Android Enterprise Recommended, o programa em que o Google valida soluções de gestão que seguem os requisitos do Android Enterprise.

Para quem já gerencia os dispositivos com a Urmobo em Android Enterprise, a regra nova não exige nenhuma ação. Para quem ainda distribui APK na mão, mover esses apps para a distribuição gerenciada resolve a questão de vez, inclusive para 2027, quando a exigência vale em toda a América Latina.

O que o gestor de TI deve revisar agora?

Seis pontos para checar no seu parque de dispositivos antes que a próxima atualização de app vire chamado:

1. Mapeie os apps que chegam por fora de canal gerenciado: link, WhatsApp, e-mail, pendrive, pasta de rede.
2. Confira o modo de gestão dos aparelhos. A isenção vale para aparelhos gerenciados via Android Enterprise, como dispositivo totalmente gerenciado ou perfil de trabalho.
3. Mova os apps internos para a distribuição pelo MDM ou para a Google Play gerenciada.
4. Bloqueie fontes desconhecidas e opções de desenvolvedor nos aparelhos corporativos.
5. Pergunte aos fornecedores de apps se a conta de desenvolvedor deles já está verificada, pensando no prazo de 2027.
6. Planeje as operações fora do Brasil. Se a empresa tem aparelhos em outros países da América Latina, a regra chega a eles em 2027.

Perguntas frequentes

A nova regra do Android vale para todo o Brasil?

Sim. Desde 30 de setembro de 2026, vale para aparelhos Android certificados pelo Google, com Android 7 ou superior, usados no Brasil.

Meu app interno precisa ser registrado no Google?

Não, se ele for instalado pela solução de gestão ou publicado como app privado na Google Play gerenciada. Se ele for distribuído por link ou arquivo, o desenvolvedor precisa ser verificado ou o usuário terá que passar pelo fluxo avançado com 24 horas de espera.

A conta de distribuição limitada resolve para empresas?

Só em casos muito pequenos. Ela é gratuita, mas permite instalar o app em até 20 aparelhos e foi pensada para estudantes e projetos pessoais.

Aparelhos sem os serviços do Google entram na regra?

A verificação vale para aparelhos certificados pelo Google. Modelos sem certificação, como alguns equipamentos dedicados com Android sem serviços Google, ficam fora da checagem.

Quando a regra chega aos outros países da América Latina?

O Google prevê expandir a verificação para todos os aparelhos Android certificados do mundo em 2027.

Preciso fazer alguma coisa se já uso a Urmobo?

Se os aparelhos estão gerenciados em Android Enterprise e os apps internos são distribuídos pela Urmobo, não. Se ainda existe app sendo enviado por link, vale migrar essa distribuição para o console.

Fontes

• Google. Android developer verification
• Android Enterprise Team. Google Play update: new layer of security coming in 2026
• Canaltech, Olhar Digital e CNN Brasil, cobertura de 02/10/2026