Permissões especiais do Android explicadas: o que cada uma libera e quando um app não tem motivo para pedir
O que liberam instalar apps desconhecidos, sobrepor a outros apps, acessibilidade, notificações, acesso ao uso e todos os arquivos, e quando dizer não.
O Android tem dois tipos de permissão. As permissões de tempo de execução (câmera, microfone, localização, contatos e, a partir do Android 13, notificações) aparecem num pop-up que você pode permitir ou negar. O acesso especial a apps reúne algumas capacidades bem mais poderosas que o Android não concede com um simples pop-up. Em vez disso, o app manda você para uma tela específica das Configurações, onde é você quem liga a chave.
Essas permissões deixam um app ir além do próprio ambiente isolado, e é exatamente por isso que apps maliciosos correm atrás delas. Abaixo estão as seis que você mais vai encontrar, quem realmente precisa de cada uma e os sinais de alerta que indicam que a resposta deve ser não.
Onde encontrar: no Android puro, vá em Configurações > Apps > Acesso especial a apps. Nos Samsung costuma ser Configurações > Aplicativos > ⋮ (Mais opções) > Acesso especial. Outras fabricantes colocam em Privacidade ou Segurança. Os nomes mudam, então buscar "acesso especial" nas Configurações é o caminho mais rápido.
1. Instalar apps desconhecidos
O que libera: um app específico, como seu navegador ou um gerenciador de arquivos, pode entregar arquivos APK ao instalador do sistema. Desde o Android 8.0 a liberação é feita app por app, e não por uma chave geral. O Android continua mostrando uma tela de confirmação a cada instalação.
Quem realmente precisa: o navegador ou gerenciador de arquivos que você de fato usa para abrir APKs, e instaladores de pacotes divididos (veja APK, XAPK, APKS e APKM explicados).
Sinais de alerta: um jogo, um app de papéis de parede, um player de vídeo ou um "limpador" pedindo isso. Com esse acesso, um app pode baixar outros pacotes e pedir que você os instale.
Boa prática: libere para um único app, instale o que precisa e desligue de novo.
2. Sobrepor a outros apps
O que libera: o app pode desenhar janelas por cima de todo o resto, como bolhas de conversa, vídeo flutuante, filtros de tela e timers flutuantes. O risco é que uma sobreposição pode imitar uma tela de login ou cobrir parte de uma caixa de diálogo do sistema. A partir do Android 12, toques que atravessam a maioria das sobreposições de terceiros são bloqueados, e o sistema esconde sobreposições de outros apps em algumas telas sensíveis, como o instalador de pacotes.
Quem realmente precisa: bolhas de conversa, filtros de tela, widgets flutuantes e algumas versões modificadas de jogos que exibem um menu de mod flutuante.
Sinais de alerta: um app sem nenhum elemento flutuante visível pedindo isso, principalmente junto com um pedido de acessibilidade. Essa dupla é um padrão clássico de malware bancário.
Sobre menus de mod: em jogos online, menus flutuantes e trapaças podem ser detectados pelos servidores da desenvolvedora, e contas podem ser suspensas ou banidas. Se você usa uma versão modificada, jogos single-player trazem bem menos risco.
3. Acessibilidade
O que libera: um serviço de acessibilidade pode ler o que outros apps mostram na tela, observar interações e fazer toques e gestos por você. Foi criado para leitores de tela, acesso com interruptor e controle por voz, e é a permissão mais poderosa desta lista.
No Android 13 e posteriores, apps instalados a partir de um arquivo baixado (e não de uma loja) podem ter essa chave acinzentada como configuração restrita. Dá para tirar a restrição em Informações do app > ⋮ > Permitir configurações restritas, mas esse aviso existe por um motivo. Só faça isso com um app cuja função você entende.
Quem realmente precisa: leitores de tela, controle por voz, acesso com interruptor, ferramentas de automação e alguns utilitários de gestos ou de bloqueio de apps.
Sinais de alerta: jogos, apps MOD, players de vídeo, apps de papéis de parede, "otimizadores" de bateria e limpadores. Um app que não abre até você ligar a acessibilidade é um ótimo motivo para desinstalá-lo. Jogo nenhum precisa disso.
4. Acesso a notificações
O que libera: o app pode ler o conteúdo de todas as notificações, incluindo prévias de mensagens e códigos de login de uso único. Também pode dispensar notificações e acionar as ações delas, como responder.
Quem realmente precisa: apps complementares de smartwatch, ferramentas de histórico de notificações e de resposta automática.
Sinais de alerta: qualquer app sem uma função clara de wearable ou de gerenciamento de notificações. Como muitos códigos de uso único chegam como notificação, esse acesso pode ser usado para driblar a verificação em duas etapas por SMS. Assim como a acessibilidade, pode aparecer como configuração restrita em apps instalados por arquivo no Android 13 e posteriores.
5. Acesso ao uso
O que libera: o app consegue ver quais apps você usou, quando e por quanto tempo. Ele não vê o que você fez dentro deles.
Quem realmente precisa: ferramentas de tempo de tela e controle parental, launchers que ordenam apps por uso, e monitores de dados, bateria ou do aparelho.
Sinais de alerta: jogos e utilitários cheios de anúncios. Um jogo não tem por que saber o que mais você usa.
6. Acesso a todos os arquivos
O que libera: no Android 11 e posteriores, o app pode ler, alterar e apagar tudo o que está no armazenamento compartilhado, incluindo fotos, downloads, documentos e backups, sem passar pelo seletor de fotos nem pelas permissões de mídia normais. Mesmo assim, ele não abre os dados privados de outros apps, e nas versões atuais Android/data e Android/obb continuam fora do alcance.
Quem realmente precisa: gerenciadores de arquivos, ferramentas de backup e sincronização, e analisadores de armazenamento.
Sinais de alerta: um jogo, um player de vídeo que só precisa de acesso à mídia ou uma lanterna. O Google Play restringe essa permissão a apps cuja função principal exige isso; em apps instalados por outras fontes, a avaliação fica com você.
Outros itens da mesma tela
- Apps de administrador do dispositivo: podem bloquear a tela, impor regras de senha ou apagar o aparelho. São legítimos para gestão corporativa e para recursos de localizar o dispositivo. Qualquer outro app com essa permissão é sinal de alerta, até porque um administrador não pode ser desinstalado antes de ser desativado.
- Modificar configurações do sistema: brilho, tempo limite da tela e toques; faz sentido em ferramentas de automação.
- Pedidos de conexão VPN: o app de VPN pode rotear e ver seu tráfego de rede. Aprove só para uma VPN que você escolheu conscientemente.
- Alarmes, picture-in-picture, dados irrestritos e exceções de bateria: risco menor; afetam principalmente o consumo de bateria e de dados.
Tabela rápida para decidir
| Permissão | Faz sentido em | Diga não quando |
|---|---|---|
| Instalar apps desconhecidos | Seu navegador ou gerenciador de arquivos | Qualquer jogo ou app de mídia |
| Sobrepor a outros apps | Bolhas, filtros, menus flutuantes | Nada flutua na tela |
| Acessibilidade | Leitores de tela, automação | Jogos, limpadores, players |
| Acesso a notificações | Wearables, gestão de notificações | Não há função de notificações |
| Acesso ao uso | Tempo de tela, monitores | Jogos, apps cheios de anúncios |
| Acesso a todos os arquivos | Gerenciadores de arquivos, backup | O que só precisa de mídia |
Como revisar e revogar
- Abra Acesso especial a apps e passe por cada categoria. Desligue o que você não reconhece ou não usa mais.
- Confira Configurações > Acessibilidade, normalmente em Apps baixados ou Serviços instalados, e desligue os serviços que você não ativou de propósito.
- Em apps de administrador do dispositivo, desative o administrador primeiro e só depois desinstale.
- Revise as permissões de tempo de execução em Configurações > Segurança e privacidade > Privacidade > Gerenciador de permissões. A partir do Android 12, o painel de privacidade mostra quais apps usaram recentemente a câmera, o microfone ou a localização.
- Mantenha o Google Play Protect ligado e leia os avisos dele. Se ele sinalizar um app que também tem acessibilidade ou acesso a notificações, desinstale esse app.
Uma observação sobre versões modificadas
Um app ou jogo modificado é assinado de novo e pode trazer código alterado, mas não deveria precisar de mais acesso especial do que o original. Antes de instalar qualquer coisa do catálogo de apps do TechBigs ou de outro lugar, vale verificar o checksum SHA-256 do APK. Tenha claro o que uma correspondência significa: o arquivo não mudou desde que o checksum foi publicado. Isso não quer dizer que o app seja inofensivo, então a revisão de permissões acima continua valendo depois da instalação. Se a instalação falhar no caminho, veja como resolver "App não instalado".
Perguntas frequentes
Por que a chave de acessibilidade aparece acinzentada num app que eu instalei? No Android 13 e posteriores, apps instalados por arquivo recebem "configurações restritas" para acessibilidade e acesso a notificações. Libere em Informações do app > ⋮ > Permitir configurações restritas só se tiver um motivo claro para confiar nesse app.
Algum jogo precisa de acessibilidade ou acesso a notificações? Não. Se um jogo pedir qualquer um dos dois, pare e desinstale.
Um app quebra se eu revogar uma permissão especial? Só para de funcionar o recurso que depende dela, como as bolhas de conversa. Você pode liberar de novo quando quiser.