O pitch
O Google está implementando o “Advanced Flow”, um framework de segurança que introduz uma espera obrigatória de 24 horas e verificação de identidade para o sideloading de aplicativos (Ars Technica, março de 2026). Embora seja apresentado como uma defesa contra engenharia social sob pressão, na prática ele leva o Android para um modelo de jardim fechado, ao exigir que os desenvolvedores apresentem documentos de identidade oficiais para continuarem “verificados”.
Por dentro
O mecanismo impõe um período de espera de 24 horas antes que o usuário possa instalar um APK não verificado, supostamente para dar tempo a uma “reflexão de segurança”. Para contornar isso ou distribuir apps sem a espera, os desenvolvedores precisam pagar uma taxa de US$ 25 e enviar nome legal, endereço residencial e um documento de identidade oficial (KeepAndroidOpen.org).
O atrito técnico se estende ao próprio estado do dispositivo. Os usuários que quiserem contornar essas proteções precisam manter o “Modo de desenvolvedor” ativo, um estado que com frequência provoca falhas de “Strong Integrity” (PCMag). Na prática, muitos aplicativos bancários e aplicativos corporativos de alta segurança vão se recusar a rodar, o que força uma escolha binária entre software instalado por sideloading e acesso aos serviços financeiros (thread no HN).
As limitações e os impactos técnicos atuais incluem:
* Pipelines de CI/CD quebrados para equipes de QA que precisam implantar builds de teste imediatamente (Dev.to).
* Preocupações de privacidade com o armazenamento centralizado dos endereços residenciais de desenvolvedores do mundo todo (Reddit r/privacy).
* Um limite de 20 dispositivos para contas de “distribuição limitada”, destinadas a estudantes e amadores (Thurrott.com).
* A possibilidade de o Google se tornar o único árbitro da distribuição de software em hardware “certificado” (The Register).
Ainda não sabemos quais aplicativos corporativos vão aplicar bloqueios rígidos quando a exigência entrar em vigor. A implementação começa no Brasil e no Sudeste Asiático em setembro de 2026, com a obrigatoriedade global vindo em 2027.
Nossa opinião
Este é um aprisionamento calculado ao ecossistema, disfarçado de correção de segurança. Ao vincular o sideloading ao Modo de desenvolvedor, e assim quebrar a compatibilidade com aplicativos bancários, o Google torna a distribuição por terceiros social e praticamente impossível para o usuário comum. Se sua organização depende de sideloading para ferramentas internas ou QA rápido, você tem dezoito meses para migrar para um canal formal de distribuição corporativa ou para um repositório privado da Play Store. A “Open Handset Alliance” virou oficialmente uma nota de rodapé histórica.