Proteção do Android: Play Protect, permissões e antivírus
Por Rodrigo Pereira
Em celulares Android com os serviços do Google, o Play Protect oferece uma proteção integrada contra aplicativos potencialmente nocivos. Ele funciona pela Play Store e pode verificar apps na instalação e periodicamente. Antes de escolher outra ferramenta, vale conferir essa proteção e os acessos especiais concedidos no aparelho.
O Play Protect também pode analisar aplicativos instalados de fora da loja. Isso não torna qualquer APK confiável: versões modificadas, falsas atualizações bancárias e jogos adulterados podem trazer riscos. A procedência do instalador, as atualizações do sistema e a atenção aos pedidos de acesso continuam fazendo parte da proteção.
Este guia mostra como conferir se essa proteção está ativa, como revisar quatro acessos especiais e o que um antivírus da loja soma por cima disso.
O antivírus que já veio no seu celular
O Play Protect faz três coisas, segundo a central de ajuda do Google: verifica os apps quando você instala, faz verificações periódicas no aparelho e, se encontra um app potencialmente nocivo, avisa, desativa ou remove. Em aparelhos com Android 6 a 10 ele também zera as permissões de apps que você não abre há três meses; do Android 11 em diante isso passou a ser do próprio sistema. Ele cobre inclusive o que veio de fora da loja: ao instalar um APK, pode pedir para enviar o arquivo ao Google para análise, pela opção “Melhorar a detecção de apps nocivos”.
A cobertura de uma ferramenta de segurança depende do produto e das permissões disponíveis. Alguns aplicativos complementam a análise de apps com filtros de endereços, verificação de arquivos acessíveis ou monitoramento de vazamentos. Nenhum deles identifica todos os golpes nem substitui a conferência do destinatário antes de compartilhar dados.
Como conferir se o Play Protect está ligado
Leva um minuto e não precisa instalar nada. O caminho é o descrito na página oficial do Play Protect, em aparelhos com a Play Store; os nomes podem variar por versão.
- Abra a Play Store e toque no ícone do seu perfil, no canto superior direito.
- Toque em Play Protect. A tela mostra a última varredura e o botão Verificar, que roda uma checagem manual na hora.
- Toque na engrenagem, no alto. Deixe ligadas “Verificar apps com o Play Protect” e “Melhorar a detecção de apps nocivos”.
Se a opção estava desativada, ligue-a e execute uma verificação. Isso, isoladamente, não prova infecção. Confira também as recomendações apresentadas pelo próprio Google, sem desativar a proteção para atender a pedidos de um aplicativo desconhecido.
Por onde o malware entra no Android
A Play Store tem verificações e mecanismos de remoção, mas não elimina todo risco. Fora dela, confira quem distribuiu o instalador e se existe uma fonte oficial. Um ícone conhecido não prova que o pacote seja original. Pedidos de instalação recebidos por mensagem, especialmente para atualizar o banco ou liberar prêmios, merecem conferência diretamente no serviço envolvido.
O Google também aplica proteções reforçadas contra determinados aplicativos de fontes externas que solicitam acessos sensíveis. Os critérios e avisos variam conforme o aparelho e a disponibilidade do recurso. Se uma instalação for bloqueada, consulte a orientação exibida e a distribuição oficial do desenvolvedor, em vez de procurar uma forma de contornar o bloqueio.
Mods de mensageiros exigem cuidado com a origem do pacote e com os dados da conta. O guia sobre WhatsApp GB e alternativas às suas funções explica as diferenças em relação ao aplicativo oficial.
Quatro acessos especiais para revisar
Aplicativos maliciosos podem abusar de permissões ou explorar vulnerabilidades. Um acesso especial, sozinho, não identifica malware: leitores de tela, ferramentas de gestão e outros serviços legítimos também precisam deles. Confira se a função corresponde ao aplicativo e se você conhece o responsável por ele.
1. Acessibilidade
Serviços de acessibilidade podem observar elementos da interface e executar ações, conforme a configuração e as restrições do sistema. São essenciais para tecnologias assistivas e também usados por algumas ferramentas de segurança. Autorize apenas depois de entender a finalidade, a origem e o alcance solicitado.
Onde revisar: Configurações, depois Acessibilidade, em Apps baixados ou Apps instalados. Identifique cada serviço antes de desativar; preserve os recursos assistivos de que você depende. Se houver um aplicativo desconhecido, consulte sua ficha e as informações de instalação.
2. Acesso a todos os arquivos
O Android limita o acesso ao armazenamento. A autorização de acesso a todos os arquivos amplia a leitura e a gestão de arquivos compartilhados, mas não libera automaticamente os dados privados de todos os aplicativos. Gerenciadores de arquivos podem precisar dela; confira por que outros tipos de app a solicitam.
Onde revisar: Configurações, Apps, Acesso especial a apps, “Acesso a todos os arquivos”.
3. Exibir sobre outros apps
É a sobreposição de tela: o app desenha uma janela por cima do que estiver aberto. Uso legítimo é a bolha do Messenger. Uso criminoso é a tela falsa de login desenhada por cima do app do banco, no pixel exato, para capturar a senha.
Onde revisar: Configurações, Apps, Acesso especial a apps, “Exibir sobre outros apps” (em alguns aparelhos, “Sobrepor a outros apps”).
4. Administrador do dispositivo
O acesso de administrador permite determinadas políticas de segurança e pode exigir desativação antes da desinstalação. As capacidades variam conforme a versão do Android e o tipo de gerenciamento. Em aparelhos de trabalho ou escola, consulte o responsável antes de remover configurações necessárias.
Onde revisar: Configurações, Segurança ou Segurança e privacidade, procurando Apps de administrador do dispositivo. Examine o nome e as políticas. Se decidir remover um aplicativo pessoal, desative seu acesso e depois desinstale; em dispositivos gerenciados, siga a orientação da organização.
“Instalar apps desconhecidos”: o interruptor que fica esquecido
Desde o Android 8 a permissão de instalar APK é dada por app, não para o sistema inteiro. Você libera o Chrome uma vez e a autorização pode continuar ativa; o mesmo com o WhatsApp e o gerenciador de arquivos. Malware conta com isso. Passe pela lista em Configurações, Apps, Acesso especial a apps, “Instalar apps desconhecidos”:
- Navegador (Chrome, Samsung Internet, Firefox): desligado. Se um dia precisar instalar algo de fora, ligue, instale, desligue.
- Mensageiros (WhatsApp, Telegram, Messenger): desligado, sempre. Mensagens podem distribuir instaladores adulterados.
- Gerenciador de arquivos e app de downloads: desligado.
- Lojas e serviços do fabricante: confira quais utiliza, sua origem e os acessos necessários, sem presumir que um nome conhecido garanta a procedência.
- App que você não reconhece com essa permissão ligada: desligue e pule para a seção de sinais de infecção.
O que um antivírus da loja acrescenta ao Play Protect
Uma ferramenta adicional pode ser útil quando atende a uma necessidade concreta. Leia a ficha da versão para Android e confira quais recursos exigem assinatura, acesso especial ou conexão com a internet.
Verificação de arquivos. Alguns produtos analisam arquivos e instaladores acessíveis. O alcance depende do sistema e das permissões; não presuma que todo antivírus possa ler qualquer pasta, documento ou conteúdo privado de outro app.
Proteção de links. Filtros podem alertar sobre endereços identificados como maliciosos. A cobertura varia por navegador, aplicativo, configuração e plano. Um endereço novo pode passar pela análise, e um aviso não deve ser ignorado apenas porque a mensagem veio de um contato.
Alerta de vazamento. O monitoramento procura informações em bases conhecidas. Quando houver um aviso, confira o serviço afetado, troque senhas reutilizadas e ative a autenticação de dois fatores. A ausência de alertas não comprova que seus dados nunca foram expostos.
Somam-se a isso o verificador de Wi-Fi, que diz se a rede do café está sem criptografia, e a VPN, que nos planos grátis costuma vir com cota diária pequena.
Grátis × pago: o que muda na assinatura
Instalação gratuita, período de teste e uso gratuito permanente são condições diferentes. Bitdefender Mobile Security é um produto distinto do Antivirus Free da mesma empresa. Confira o nome exato, os recursos liberados e a renovação antes de assinar. Não escolha apenas pela quantidade de funções anunciadas.
Os antivírus que conferi na Play Store
Os quatro abaixo estavam com a ficha ativa na Play Store brasileira quando escrevi, todos gratuitos para instalar. Notas e downloads são os que a loja mostrava e podem ter mudado um pouco quando você abrir.
Avast One
O Avast One reúne verificação de ameaças e funções de privacidade. Confira na ficha quais recursos estão disponíveis no plano gratuito e quais dependem de assinatura. Os nomes de pacotes e a combinação de proteção web, alertas e VPN podem mudar; compare a oferta que aparece na sua conta.
Avast One Antivírus, Segurança
AndroidBitdefender Mobile Security
O Bitdefender Mobile Security apresenta proteção contra ameaças e recursos adicionais para links e privacidade. A ficha explica os acessos necessários e o período de teste. Verifique o que continuará ativo após esse período e não confunda o produto com o Antivirus Free, que tem outra proposta.
Bitdefender Mobile Security
AndroidNorton 360
O Norton 360 combina recursos de segurança e privacidade sob condições de assinatura. Confira quais funções de mensagens, rede, VPN e monitoramento estão incluídas na oferta disponível no Brasil. Instalar o app não ativa automaticamente todos os recursos, e um teste pode estar vinculado à renovação de um plano.
Norton 360: VPN e Antivirus
AndroidMalwarebytes
O Malwarebytes oferece análise de ameaças e recursos voltados a tentativas de fraude. A disponibilidade de proteção contínua, filtros e VPN depende do plano. Para uma segunda análise, confira as funções que podem ser usadas sob demanda e evite manter serviços duplicados sem necessidade.
Segurança Móvel Malwarebytes
AndroidE o Kaspersky? Saiu da Play Store brasileira: a busca pelo pacote devolve página inexistente. A empresa segue na App Store com o Security & VPN by Kaspersky, mas para Android a orientação é não baixar APK do site para contornar a ausência. Quem tem iPhone encontra o cenário do iOS, que é outro, no guia de proteção do iPhone contra malware.
Camadas extras: bloqueio de apps e celular perdido
Bloqueios adicionais de aplicativos podem ajudar quando outra pessoa usa o celular desbloqueado. Confira primeiro as opções do próprio Android, do fabricante e do aplicativo: há bloqueio biométrico em mensageiros e recursos como Pasta Segura ou espaço privado em aparelhos compatíveis. Não é obrigatório contratar um antivírus para toda função de privacidade.
A localização remota do Google e as proteções contra roubo disponíveis no Android são recursos separados do Play Protect. Confira nas configurações quais o aparelho suporta, se a conta está correta e quais condições permitem localizar, bloquear ou apagar. O apagamento remoto é uma medida que remove dados; não o use como teste.
Sinais de que algo já entrou
- Play Protect desligado sem você ter mexido.
- Anúncio em tela cheia fora de qualquer app, inclusive na tela de bloqueio.
- Ícone que some da gaveta logo depois de instalado.
- App com permissão de acessibilidade ou de administrador que você não reconhece.
- Bateria e dados móveis gastando de madrugada, com o celular parado.
- SMS de confirmação do banco chegando sem você ter feito nada.
Esses sinais merecem investigação, mas não confirmam malware. Para avaliar o aparelho, siga o passo a passo para remover vírus do celular, que trata da desinstalação em si, inclusive do app que se recusa a sair.
Se não há sintoma, mas você quer fechar o assunto de uma vez, a rotina de verificação completa do celular mostra a varredura de ponta a ponta e o que fazer com o relatório.
Perguntas frequentes
Preciso de internet para o antivírus funcionar?
Depende do produto. Alguns scanners usam análise em nuvem e exigem conexão; o Bitdefender Antivirus Free é um exemplo. Outros recursos podem funcionar parcialmente com dados já baixados. Atualizações, consulta de endereços e monitoramento de vazamentos normalmente dependem da internet. Confira a documentação da ferramenta instalada.
Usar antivírus deixa o celular mais lento?
Uma varredura pode consumir processamento e bateria enquanto está em andamento. A intensidade depende do aparelho, do conteúdo analisado e da ferramenta. Se houver impacto contínuo, consulte o uso de bateria e as configurações do aplicativo. Evite instalar aceleradores adicionais apenas para compensar outro serviço que está consumindo recursos.
Dois antivírus ao mesmo tempo protegem mais?
Não há garantia de benefício ao manter dois serviços semelhantes em tempo real. Eles podem repetir verificações, consumir recursos e disputar configurações de rede. Prefira uma configuração compreensível; uma segunda análise pontual só faz sentido se você souber quais funções estão ativas.
O Play Protect sozinho basta?
Ele é uma camada importante em aparelhos compatíveis, mas nenhuma configuração garante proteção total. Considere seu uso, as atualizações disponíveis, a procedência dos aplicativos e a segurança das contas. Um produto adicional deve resolver uma necessidade identificada, e não apenas repetir funções que você já utiliza.
O primeiro passo leva um minuto: abra a Play Store, toque no seu perfil, entre em Play Protect e confira se a varredura está ligada. Depois passe pelas quatro telas de permissão. O antivírus vem por último, e agora você sabe o que está comprando.
