Lojas de aplicativos de terceiros para Android agora podem pedir ao Google permissão para instalar apps com um toque, sem as telas de confirmação habituais do Android, e para atualizá-los em segundo plano.
Para se qualificar, a loja precisa passar por verificações de identidade e enviar ao Google todo o seu catálogo, além de cada novo app e atualização, para análise contínua contra software malicioso (malware). As lojas aprovadas recebem os recursos a partir de 1º de dezembro, mas apenas em dispositivos com Android 17 QPR2 (versão trimestral de atualização da plataforma) ou posterior, em países compatíveis, que não incluem os EUA (Estados Unidos).
Hoje, um usuário que instala apps de uma loja de terceiros precisa primeiro habilitar a loja para instalar aplicativos e, depois, confirmar cada instalação e cada atualização. A partir de 1º de dezembro, uma loja que participa do programa Registered App Stores recebe essa permissão automaticamente assim que for aprovada, e suas atualizações passam a ocorrer em segundo plano, de acordo com as configurações de atualização do próprio usuário.
O Google anunciou o programa em março, junto com mudanças que, segundo a empresa, resolveram suas disputas com a Epic Games. A adesão é opcional, e as lojas que não aderirem continuarão funcionando como funcionam hoje.
De acordo com as regras do Google, a loja ainda precisa obter o consentimento explícito do usuário para cada instalação, e “não pode instalar apps silenciosamente sem o consentimento do usuário”. Downloads grandes e instalações em segundo plano devem exibir uma notificação visível enquanto são executados.
Se uma instalação for iniciada em outro dispositivo, a loja deve exibir uma notificação que não se fecha automaticamente.
Administradores de TI (tecnologia da informação) podem bloquear a instalação de lojas registradas em dispositivos gerenciados. As páginas do programa do Google não dizem se o bloqueio também se aplica a uma loja que já esteja instalada.
Além da análise do catálogo, os requisitos do Google estabelecem que a loja deve:
- estar registrada como organização e manter sua identidade de desenvolvedor verificada pela verificação de desenvolvedor do Android, a checagem de identidade do Google para desenvolvedores de aplicativos
- enviar ao Google todas as versões do próprio aplicativo para análise de malware, exatamente igual à versão publicada na web e em outros canais
- trabalhar para manter malware e outros aplicativos potencialmente prejudiciais fora do catálogo
- corrigir falhas graves de segurança que chegarem ao seu conhecimento
- não bloquear a instalação de outras lojas de aplicativos, não interferir nelas e não ocultar nem alterar as notificações de segurança do Android
- pagar uma taxa anual de US$ 10 mil, devida antes de o Google iniciar sua análise
Cada loja continua responsável e pode ser responsabilizada por tudo o que estiver em seu catálogo. O Google não fará moderação do conteúdo das lojas registradas.
Se mais de 1% das tentativas de instalação ou mais de 2% dos apps de uma loja forem considerados potencialmente prejudiciais em um período de 30 dias, o Google cobrará taxas adicionais para analisar e limpar o catálogo.
Uma loja que deixar de cumprir qualquer requisito, inclusive o pagamento em dia, pode ser removida do programa até que o problema seja resolvido. O Google envia notificação e dá uma chance de correção antes disso.
As páginas do programa do Google não descrevem como os apps enviados são analisados, com que rapidez os novos envios são verificados nem quais resultados essas verificações produzem.
As lojas registradas também recebem uma ferramenta do Google, a API (interface de programação de aplicativos) Android Developer ID, para verificar se cada app do catálogo vem de um desenvolvedor verificado e se pode ser instalado. O Google recomenda que as lojas bloqueiem a instalação de apps que não passem na verificação.
A verificação de desenvolvedor do Android é um programa separado do Google, que está em sua primeira fase com sete lojas de aplicativos. Desde 30 de setembro, dispositivos Android certificados no Brasil, na Indonésia, em Singapura e na Tailândia verificam se os apps dessas lojas vêm de desenvolvedores verificados, segundo o Google. A empresa planeja estender as verificações para todo o mundo em 2027.
A disponibilidade segue o país de residência de cada usuário. Viagens curtas a países não compatíveis não desativam a instalação com um toque nem as atualizações automáticas.
O Android 17 QPR2 é uma das versões trimestrais de plataforma do Android. Sua versão mais recente, lançada em 16 de outubro, ainda é uma versão beta (de testes), e as notas de lançamento do Google não informam uma data para a versão final.
Nos EUA, um programa separado do Google para distribuição de lojas de terceiros pelo Google Play está em vigor desde 22 de julho.
