Como habilitar fontes desconhecidas no Android (Samsung, Motorola e Xiaomi)

Índice do artigo

faltam 6 min de leitura

Se o celular mostrou uma mensagem como “Por segurança, seu telefone não permite instalar este app”, normalmente falta liberar a fonte que abriu o arquivo APK.

Neste guia, a ideia é resolver isso do jeito mais simples possível.

Ele é voltado para Android e instalação por APK fora da loja. Se você está no iPhone ou iPad, o caminho mais simples costuma ser testar pelo TestFlight. Se a equipe pediu a identificação manual do aparelho Apple para liberar a instalação, veja como obter o UDID do iPhone ou iPad.

Se você está organizando a publicação do app, veja o guia geral: o que preciso para subir meu app nas lojas e o checklist de verificação do Google Play Console para organizações.

Em resumo:

no Android 8 ou superior, a permissão costuma ser dada para cada app que instala o APK, como Chrome, Arquivos, Drive ou Meus Arquivos;
no Android 7.1.1 ou anterior, geralmente existe um interruptor geral chamado Fontes desconhecidas.
desde 30/09/2026, no Brasil, o Google passou a exigir que o app venha de desenvolvedor verificado quando ele é instalado por algumas lojas (Play Store, Galaxy Store, GetApps da Xiaomi e outras). O APK aberto direto pelo Chrome, Arquivos ou Drive ainda segue o caminho deste guia. A exigência deve chegar a todos os apps em 2027 (detalhes na seção verificação de desenvolvedor).

O que é “fontes desconhecidas”?

É o nome que muita gente usa para instalar aplicativos fora da Play Store. Hoje, em vários aparelhos, essa opção aparece com nomes como:

Instalar apps desconhecidos
Permitir desta fonte
Autorizar desta fonte

Na prática, tudo quer dizer a mesma coisa: permitir que um app, como o navegador ou o gerenciador de arquivos, abra e instale um APK.

Antes de começar

Antes de liberar essa opção, vale checar três coisas:

use esse passo a passo só se você confia no arquivo APK;
libere a permissão no app que abriu o arquivo;
depois da instalação, você pode desativar novamente a permissão.

Exemplo rápido:

se o APK foi baixado e aberto no Chrome, libere o Chrome;
se você abriu o arquivo no Arquivos ou Files by Google, libere esse app;
se recebeu o arquivo no Drive ou em outro app, libere o app usado para abrir o APK.

Caminho rápido que funciona na maioria dos celulares

Na maioria dos aparelhos com Android mais recente, o fluxo é quase sempre este:

Toque no arquivo APK.
Quando aparecer o aviso de bloqueio, toque em Configurações.
Abra Instalar apps desconhecidos.
Escolha o app que abriu o arquivo, como Chrome, Arquivos ou Drive.
Ative Permitir desta fonte.
Volte e toque em Instalar.

GIF com o fluxo mais comum para liberar a instalação

Verificação de desenvolvedor: o que mudou em 2026 e o que vem em 2027

O Google criou um cadastro de desenvolvedores verificados: quem distribui o app confirma a identidade e registra o pacote. A regra vale para aparelhos Android certificados pelo Google (os que vêm com Play Store e serviços do Google) com Android 7 ou superior, e chega por atualização do Google Play Services.

Situação em 10/11/2026, segundo a documentação oficial do Android:

Situação	O que acontece hoje no Brasil
App de desenvolvedor verificado e registrado	Nada muda: os passos deste guia continuam valendo.
App não registrado, instalado por uma loja participante (Play Store, Galaxy Store, GetApps, HONOR App Market, OPPO App Market, Palm Store ou V-Appstore)	Desde 30/09/2026 a instalação é barrada.
APK não registrado aberto direto (Chrome, Arquivos, Drive) ou vindo de outra loja	Por enquanto continua igual: basta liberar a fonte, como mostra este guia.
Qualquer app não registrado, a partir de 2027	O Google prevê estender a exigência a todos os apps em aparelhos certificados.

Quando a exigência valer para o APK que você recebeu e o app não estiver registrado, liberar a fonte não basta. Há dois caminhos oficiais:

Fluxo avançado (advanced flow), pensado para usuários experientes. É uma configuração feita uma vez: ative o modo de desenvolvedor, responda a uma checagem de que ninguém está orientando você a desligar a proteção, reinicie o celular e autentique de novo, espere 24 horas e confirme com digital, rosto ou PIN. Depois disso dá para liberar a instalação por 7 dias ou sem prazo, e o aviso de desenvolvedor não verificado ainda aparece antes do botão de instalar mesmo assim ("Install Anyway", na documentação em inglês). Não é preciso manter as opções de desenvolvedor ligadas depois. Se o fluxo for desativado, as atualizações de apps não registrados também falham.
ADB, pelo computador, usado por desenvolvedores e equipes de teste. A instalação por ADB não exige verificação nem tem a espera de 24 horas.

Para quem recebe um build de teste de um app em desenvolvimento, o mais simples é pedir à equipe que registre o pacote, use a distribuição limitada (convite para até 20 aparelhos) ou distribua pelo teste interno da Play Store. Apps instalados pela loja da empresa em aparelhos gerenciados ficam fora da exigência.

Esses passos e prazos vêm da documentação do Google, em inglês, e podem mudar até a expansão de 2027. Se a sua instalação travar com aviso de desenvolvedor não verificado, a causa é essa, e não a permissão de fonte.

Qual caminho usar em cada caso

Seu celular ou versão	Caminho mais comum
Android 8 ou superior	`Configurações > Apps > Acesso especial do app > Instalar apps desconhecidos`
Samsung recente	`Configurações > Segurança e privacidade > Mais config. de segurança > Instalar apps desconhecidos`
Motorola e Android quase puro	`Configurações > Apps > Acesso especial do app > Instalar apps desconhecidos`
Xiaomi, Redmi e POCO	`Configurações > Privacidade/Proteção de privacidade > Permissões especiais`
Android 7.1.1 ou anterior	`Configurações > Segurança > Fontes desconhecidas`

Samsung Galaxy (One UI 6, Android 14 e Android 15)

Nos Galaxy mais novos, o caminho normalmente fica assim:

Abra Configurações.
Toque em Segurança e privacidade.
Entre em Mais config. de segurança.
Toque em Instalar apps desconhecidos.
Escolha Chrome, Meus Arquivos ou o app que abriu o APK.
Ative Permitir desta fonte.

Atenção ao Bloqueador automático

Em aparelhos Galaxy mais recentes, especialmente com One UI 6.1.1, o recurso Bloqueador automático pode impedir a instalação de APKs mesmo quando a fonte já está liberada.

Se você tiver certeza de que o arquivo é confiável, faça assim:

Vá em Configurações.
Abra Segurança e privacidade.
Toque em Bloqueador automático.
Desative temporariamente.
Instale o app.
Ative o recurso novamente depois.

Motorola e Android quase puro

Em muitos aparelhos Motorola e em celulares com interface bem próxima do Android original, o caminho costuma ser este:

Abra Configurações.
Toque em Apps.
Entre em Acesso especial do app.
Abra Instalar apps desconhecidos.
Escolha o app correto, como Chrome, Arquivos ou Drive.
Ative Permitir desta fonte.

Em alguns modelos, principalmente versões não tão novas, o caminho pode aparecer assim:

Configurações > Apps e notificações > Avançado > Acesso especial do app > Instalar apps desconhecidos

Xiaomi, Redmi e POCO (MIUI e HyperOS)

Nos aparelhos Xiaomi, Redmi e POCO, o nome dos menus pode mudar um pouco entre MIUI e HyperOS. Os caminhos mais comuns são estes:

Caminho 1

Configurações > Privacidade
ou
Configurações > Proteção de privacidade

Depois:

Permissões especiais > Instalar apps desconhecidos

Caminho 2

Em alguns aparelhos, o caminho passa por:

Configurações > Configurações adicionais > Privacidade > Acesso especial do app > Instalar apps desconhecidos

Depois, basta:

escolher o app que abriu o APK;
ativar Permitir desta fonte.

Android 8 a 12

Se o aparelho não for Samsung ou Xiaomi, ou se você quiser procurar o caminho mais “padrão” do Android, tente esta rota:

Abra Configurações.
Toque em Apps ou Apps e notificações.
Entre em Acesso especial do app.
Toque em Instalar apps desconhecidos.
Escolha o app que abriu o arquivo.
Ative Permitir desta fonte.

Essa lógica vale para boa parte dos aparelhos com Android 8, 9, 10, 11 e 12.

Android 7.1.1 ou anterior

Nos aparelhos mais antigos, normalmente a permissão não fica por app. Ela aparece como uma chave geral do sistema:

Abra Configurações.
Toque em Segurança.
Ative Fontes desconhecidas.
Confirme o aviso.
Instale o APK.
Quando terminar, desligue a opção novamente.

Se aparecer a opção de liberar apenas aquela instalação, prefira essa alternativa.

Como desativar depois da instalação

Depois que o aplicativo estiver instalado, o melhor é remover a permissão.

No Android mais novo:

Vá em Configurações.
Abra Apps.
Entre em Acesso especial do app.
Toque em Instalar apps desconhecidos.
Escolha o app que você liberou.
Desative Permitir desta fonte.

No Android antigo:

Vá em Configurações > Segurança.
Desative Fontes desconhecidas.

Se a opção não aparecer

Estes são os casos mais comuns:

1) Você está liberando o app errado

Esse é o erro mais comum.

Exemplo:

se o APK foi aberto pelo Chrome, libere o Chrome;
se foi aberto em Arquivos, libere Arquivos;
se foi aberto no Drive, libere Drive.

2) O caminho mudou de nome

Use a busca das Configurações e digite:

instalar apps desconhecidos
fontes desconhecidas
acesso especial do app

3) O Galaxy ainda bloqueia a instalação

Se for Samsung recente, veja se o Bloqueador automático está ativo.

4) O aparelho é corporativo ou tem perfil de trabalho

Em alguns celulares gerenciados por empresa, escola ou perfil de trabalho, o administrador pode bloquear a instalação de apps fora da loja oficial. Nesse caso, a permissão pode aparecer desativada ou não funcionar.

5) O app não foi registrado por um desenvolvedor verificado

Se a fonte já está liberada e aparece um aviso de desenvolvedor não verificado, o problema é a verificação de desenvolvedor do Google, e não a permissão. Em 10/11/2026, no Brasil, isso já barra apps não registrados instalados pelas lojas participantes; o APK aberto direto ainda não é afetado, mas passa a ser com a expansão prevista para 2027. Veja os caminhos na seção verificação de desenvolvedor ou peça à equipe do app que registre o pacote.

Checklist rápido

O APK veio de uma fonte confiável.
Eu descobri qual app abriu o arquivo.
Liberei a permissão no app certo.
Se apareceu aviso de desenvolvedor não verificado, confirmei com a equipe se o app está registrado.
Instalei o aplicativo.
Desativei a permissão depois.

Próximos passos

Se você está organizando a publicação do app, volte ao guia geral: o que preciso para subir meu app nas lojas. Para concluir a conta Android, siga a verificação do Google Play Console para organizações. Se o app também vai para iOS, o próximo passo é a verificação da conta Apple Developer (Organização).

Como habilitar fontes desconhecidas no Android