Uma nova camada de verificação está prestes a mudar radicalmente como o Android funciona, e a forma como o Google está vendendo essa mudança levanta sérias dúvidas sobre suas reais intenções.
O programa se chama Android Developer Verification (ADV) e, segundo o Google, existe para combater malware. Na prática, funciona como um processo de sistema que roda em segundo plano com privilégios de root, não pode ser desativado pelo usuário e aguarda um sinal de ativação remota. A ironia é que esse mecanismo passa justamente pelo Play Protect, o serviço que deveria proteger o usuário contra software malicioso, e que paradoxalmente se torna o canal de distribuição dessa nova exigência.
O objetivo declarado do ADV é impedir a instalação de aplicativos de desenvolvedores que não estejam registrados centralmente junto ao Google. Só que essa exigência não adiciona nenhuma capacidade real de detectar ou impedir a distribuição de malware por parte de um agente malicioso na primeira tentativa. O único efeito prático seria dificultar a reincidência de quem já foi identificado, forçando essa pessoa a criar ou comprar outra conta para continuar agindo. Para resolver esse problema específico e limitado, existem alternativas bem menos invasivas, como aprimorar a análise automática de apps recém-instalados com permissões sensíveis, ou modelos de verificação federada em que o próprio usuário escolhe em quais curadores confiar. Nenhuma dessas alternativas foi adotada.
Como funciona o registro
Para um desenvolvedor se tornar “verificado”, é preciso criar uma conta, pagar uma taxa, fornecer dados pessoais detalhados, enviar documento de identidade emitido por governo e registrar previamente todos os identificadores e chaves de assinatura de cada aplicativo que pretende distribuir, inclusive os futuros.
O ponto mais problemático está nos termos de serviço do Android Developer Console. Uma das cláusulas prevê que o Google pode encerrar o acesso de um desenvolvedor caso ele viole os termos ou distribua “malware ou outros aplicativos nocivos”. O problema é que o documento não define em nenhum momento o que conta como malware. Sem uma definição formal, a interpretação fica inteiramente a critério do próprio Google, o que abre espaço para que a categoria seja usada de forma discricionária, conforme interesses comerciais ou pressões externas.
Um precedente relevante já existe: bloqueadores de anúncios foram banidos da Play Store há anos, e alguns já chegaram a ser classificados como malware. Não é difícil imaginar esse enquadramento sendo estendido para toda a categoria de ad blockers no futuro, algo alinhado aos interesses do Google como o maior player do mercado de publicidade digital.
Adesão forçada, não voluntária
O Google tem divulgado que mais de 99% dos aplicativos da Play Store já estão registrados no programa, como se isso indicasse ampla aceitação voluntária. Na realidade, a maioria desses desenvolvedores foi automaticamente incluída por já estar vinculada aos termos da Play Store, sem consentimento informado específico para o ADV.
A oposição organizada é significativa. Uma petição contrária ao programa já reuniu centenas de milhares de assinaturas, e uma carta aberta no site keepandroidopen.org conta com apoio de mais de 70 organizações, incluindo EFF, FSF, FSFE, ACLU e a Forbrukerrådet. Mesmo assim, reguladores e legisladores até agora não se mostraram receptivos aos protestos, e a implementação segue avançando conforme o cronograma original.
O que vem a seguir
A ativação está prevista para 30 de setembro, e os primeiros mercados afetados serão Brasil, Indonésia, Singapura e Tailândia, totalizando cerca de 580 milhões de pessoas. A expansão global está planejada para acontecer ao longo de 2027 em diante.
Ainda existem várias incógnitas sobre o que vai acontecer na prática nesses países: se aplicativos instalados fora da Play Store deixarão de funcionar, se dados de apps afetados poderão ser recuperados, e que tipo de telemetria será enviada ao Google toda vez que um app for instalado ou executado.
Essa mudança marca um ponto de inflexão no ecossistema Android, que historicamente permitiu distribuição de software fora do controle centralizado de uma única empresa. Com o ADV, essa característica corre o risco de deixar de existir na prática, mesmo que continue existindo no papel.
