O Google exigirá verificação de identidade de desenvolvedores Android, mesmo fora da Play Store, a partir de 2026.

O Google aplicará uma verificação de identidade obrigatória para desenvolvedores Android que distribuem aplicativos fora da Play Store, com o objetivo de fortalecer a segurança do ecossistema sem sacrificar sua natureza aberta. A medida tornará obrigatória a instalação de aplicativos em dispositivos Certificados Android, o autor é verificado.

Esta mudança atinge todos os canais de distribuição: lojas de terceiros e downloads diretos de APK, além da própria Play Store onde a verificação já existe desde 2023. Não constitui uma proibição de carregamento lateral, mas sim adiciona uma camada de responsabilidade sobre quem publica cada aplicativo.

O que muda e quem é afetado

A partir da implantação, qualquer aplicativo que você deseja instalar em um Android certificado deve vir de uma conta de desenvolvedor verificada, independentemente de vir do Google Play ou por meio de canais externos. carregamento lateral permanecerá disponível, mas a instalação permanecerá sujeito a verificação.

O Google enfatiza que esta não é uma auditoria de software: é uma verificação de identidade do autorA empresa compara o processo à apresentação de sua identidade em um posto de controle: permite que eles saibam quem você é, mas não inspeciona o conteúdo do aplicativo ou seu código.

De acordo com a análise interna da empresa, Aplicativos baixados fora do Google Play têm dezenas de vezes mais chances de conter malware. do que aqueles na loja oficial. Com verificação, Pretende-se dificultar o abuso do anonimato e acelerar a resposta a agentes maliciosos.

O impacto varia de acordo com o perfil. Grandes estúdios dificilmente notarão mudanças, enquanto desenvolvedores e estudantes independentes enfrentarão um processo adicional. Para eles, o Google prepara uma modalidade de conta específica projetado para aqueles que criam como hobby ou experimento.

Há também preocupações com privacidade: Os criadores terão que fornecer dados pessoais ao Google. A empresa alega que as informações não será público e serão protegidas, embora parte da comunidade peça garantias adicionais.

Requisitos e processo de verificação

Qualquer pessoa que publique como pessoa física deve fornecer Nome legal completo, endereço, e-mail e número de telefone, com verificação documental quando apropriado (por exemplo, identificação oficial emitido por um governo).

Se uma organização estiver registrada, será solicitado um identificador comercial (como DUNS), a verificação do site corporativo e, se necessário, documentação adicional para validar a entidade.

Além disso, os criadores terão que demonstrar propriedade de seus aplicativos: O nome do pacote e o chaves de assinatura correspondente para vincular o aplicativo à conta verificada.

O Google irá habilitar um Console do desenvolvedor Android para aqueles que distribuem fora do Play, enquanto Aqueles que publicarem na loja continuarão a usar o Play ConsoleAmbas as rotas darão suporte ao processo de verificação e um conta adaptada para amadores e estudantes com menos atrito.

A exigência funcionará em dispositivos certificados com Play ProtectNesses casos, o sistema verificará se o desenvolvedor foi verificado antes de permitir a instalação, mesmo quando a fonte for uma loja alternativa ou um APK direto.

Calendário e implantação por país

O Google iniciará um período de Acesso antecipado em outubro de 2025, com convites graduais para usar a verificação no Console do Desenvolvedor Android e no Play Console. Esta primeira fase servirá para refinar o processo com comentários da comunidade.

A verificação é será aberto a todos em março de 2026. A partir de Setembro de 2026, A exigência se tornará obrigatória no Brasil, Indonésia, Cingapura e Tailândia., bloqueando a instalação de aplicativos cujos autores não são identificados.

Desde 2027, O Google gradualmente estenderá a exigência a outros mercados.Paralelamente, a empresa garante que irá reforçar a ferramentas de resposta para remover software fraudulento mais rapidamente e penalizar infratores reincidentes.

O plano recebeu apoio de órgãos públicos e o setor financeiro em regiões particularmente afetadas por golpes móveis, enquanto Parte da comunidade de desenvolvimento está pedindo um equilíbrio entre segurança e abertura para não prejudicar a inovação..

Com esta mudança, o Android aposta em maior rastreabilidade da origem de cada aplicativo sem fechar a porta a fontes alternativas: quem distribui o software deve se identificar, o código não será auditado dessa forma e os usuários ganharão mais garantias contra o abuso do anonimato o que facilitou a proliferação de aplicativos maliciosos.