O Android 15 abalou os hábitos em termos de segurança e isolamento de dados. As atualizações do final de 2024 não se limitam a ajustes na interface: elas modificam a forma como os aplicativos acessam informações sensíveis e como os desenvolvedores distribuem seus produtos na Europa. Vamos analisar as evoluções mais estruturantes do Android deste ano, focando no que os resumos para o público em geral deixam de lado.
Espaços confidenciais Android 15: sandbox do usuário e isolamento de aplicativos sensíveis
O Android 15 não se contenta em oferecer uma pasta bloqueada. O sistema introduz um espaço confidencial que funciona como uma sandbox dedicada, onde cada aplicativo colocado herda regras de visibilidade e acesso a dados distintas do perfil principal.
Na prática, os aplicativos instalados nesse espaço (banco, mensageiro criptografado, gerenciador de saúde) são protegidos por um PIN ou uma autenticação biométrica separada do desbloqueio principal. As notificações provenientes desses aplicativos podem ser totalmente ocultadas, incluindo o conteúdo, e excluídas da visualização dos aplicativos recentes.
Esse mecanismo vai além das antigas opções de notificação oculta. Ele cria um perímetro hermético: um aplicativo de terceiros rodando no perfil padrão não pode detectar a presença nem interrogar os dados de um aplicativo confinado no espaço confidencial. Para as frotas empresariais geridas via Android Enterprise, isso abre a possibilidade de separar um perfil pessoal verdadeiramente isolado sem recorrer a um MDM de terceiros. As publicações técnicas divulgadas em androidinside.fr detalham regularmente esses mecanismos de segurança avançados.
Permissões sensíveis e controle de atividade em segundo plano no Android
As permissões granulares se tornam o pivô da segurança móvel. Desde o Android 13, o sistema restringe progressivamente os acessos em segundo plano. O Android 15 leva a lógica adiante ao impor justificativas explícitas para cada permissão sensível solicitada por um aplicativo.
Três mudanças merecem a atenção de desenvolvedores e usuários mais informados:
- As bibliotecas de segurança integradas ao sistema detectam comportamentos anormais de um aplicativo em segundo plano e podem revogar automaticamente uma permissão que permaneceu não utilizada por um período prolongado.
- O controle de atividade em segundo plano agora sinaliza os aplicativos que consomem recursos de rede ou sensores sem interação recente do usuário, com uma notificação do sistema dedicada.
- Os aplicativos que visam o SDK Android 15 devem declarar precisamente por que solicitam acesso (localização precisa, microfone, câmera), sob pena de rejeição durante a revisão do Google Play.
Para um usuário, isso se traduz em um painel de privacidade mais legível. Para um desenvolvedor, é uma restrição de conformidade adicional a ser integrada desde a fase de design.
DMA europeu e Google Play: o que muda para a distribuição de aplicativos Android
O Digital Markets Act (DMA) forçou o Google a modificar o funcionamento de sua loja na Europa. Os desenvolvedores agora podem direcionar os usuários para canais de pagamento alternativos sem passar exclusivamente pela cobrança do Google Play.
O Google também flexibilizou algumas regras sobre lojas de terceiros e sideloading. Os fabricantes europeus podem pré-instalar lojas de aplicativos concorrentes sem fricção adicional imposta pelo Google. Essa abertura permanece regulamentada: os aplicativos distribuídos fora da Play Store ainda devem respeitar os requisitos de segurança do sistema, e o Google mantém o controle sobre as APIs do Play Protect.
Consequências concretas para desenvolvedores independentes
A Comissão Europeia multou o Google por práticas anticompetitivas relacionadas ao seu motor de busca e à sua loja. Essas decisões não são anedóticas: elas redesenham as margens de manobra dos editores de aplicativos Android na Europa.
Um desenvolvedor que distribui por meio de uma loja alternativa ganha em autonomia tarifária, mas perde a visibilidade algorítmica da Play Store. A escolha do canal de distribuição se torna uma arbitragem estratégica, não uma simples questão técnica. Observamos que a maioria dos estúdios de médio porte continua a privilegiar o Google Play para a descobribilidade, enquanto testam canais diretos para atualizações e compras no aplicativo.
Dicas desconhecidas do Android: Theft Detection Lock e proteção contra fraudes
O Android 15 traz uma funcionalidade chamada Theft Detection Lock que utiliza os sensores do telefone e um modelo de aprendizado embarcado para detectar um arranco ou um movimento brusco característico de um furto. O smartphone se bloqueia instantaneamente sem esperar o tempo habitual de suspensão.
O sistema complementa essa abordagem com um módulo de proteção contra fraudes em tempo real. Durante uma chamada telefônica, se um aplicativo tentar manipular a exibição ou sobrepor uma tela enganosa (técnica clássica de fraudes de suporte técnico), o Android bloqueia a sobreposição e exibe um aviso do sistema.
Configuração recomendada
Essas funções não estão todas ativadas por padrão. O Theft Detection Lock é configurado nas configurações de segurança, seção “Proteção contra furto”. Recomendamos verificar se o bloqueio automático offline também está ativado: ele protege o dispositivo mesmo quando o ladrão corta a conexão de rede para impedir uma exclusão remota.
A combinação do espaço confidencial, detecção de furto e controle reforçado das permissões coloca o Android 15 em um terreno que as versões anteriores cobriam apenas superficialmente. A segurança do Android passa de um modelo reativo para um modelo preventivo integrado ao sistema, e essa é a mudança mais estruturante deste ano tanto para usuários quanto para desenvolvedores.
