Uma mudança discreta, mas com implicações importantes para a privacidade dos usuários, foi descoberta no primeiro beta do Android 17 QPR2 – a atualização trimestral de plataforma que o Google começou a testar internamente. O Android 17 vai modificar a linguagem dos avisos exibidos quando um aplicativo solicita permissão para controlar tarefas e interagir com a tela do dispositivo, tornando a mensagem muito mais explícita sobre o que o app pode fazer, especialmente quando a tela está bloqueada.
A mudança afeta o Companion Device Manager, o componente do Android responsável por gerenciar quais aplicativos podem se conectar a dispositivos próximos ou executar ações automatizadas no celular. E o timing não é coincidência: ela acontece justamente quando agentes de IA, como Gemini, Claude Cowork e ChatGPT Work, passam a operar de forma cada vez mais autônoma em segundo plano, gerenciando arquivos e navegando entre aplicativos sem supervisão direta do usuário.
O que muda na mensagem de permissão
A diferença entre o aviso atual e o que virá no Android 17 é reveladora. Até hoje, quando um aplicativo solicita permissão para usar o Companion Device Manager, o Android exibe a seguinte mensagem:
“Permita que esse dispositivo rode telas de automação baseadas em sua atividade”
No Android 17, essa mensagem será substituída por algo bem mais descritivo – e, propositalmente, mais impactante:
“Veja e interaja com o conteúdo da tela de aplicativos que você permitiu ajudá-lo a completar tarefas mesmo quando a tela estiver bloqueada”
A mudança parece sutil na forma, mas é significativa no conteúdo. A nova mensagem deixa explícito que o aplicativo pode ver e interagir com o conteúdo da tela, inclusive quando o celular está bloqueado. Isso é bem diferente de “rodar telas de automação”, que soa técnico e relativamente inocente.
Por que essa permissão é tão sensível
Para entender por que o Google sentiu necessidade de tornar esse aviso mais claro, é preciso compreender o que o Companion Device Manager realmente permite que um aplicativo faça.
Quando um app obtém essa permissão, ele pode, essencialmente, agir como se fosse o próprio usuário operando o celular. Isso inclui ler o conteúdo de outros aplicativos que estiverem abertos na tela, navegar entre aplicativos, preencher formulários, clicar em botões e até realizar ações em apps de banco, e-mail ou mensagens.
Para agentes de IA de produtividade, essa capacidade é o que permite que eles realizem tarefas complexas de forma autônoma: um agente configurado para gerenciar a caixa de entrada de e-mail, por exemplo, precisa conseguir ler os e-mails, classificá-los, responder alguns e encaminhar outros – tudo sem que o usuário precise abrir cada mensagem manualmente.
O problema é que essa mesma permissão, nas mãos de um aplicativo malicioso ou simplesmente descuidado com a privacidade, pode se tornar uma ferramenta de espionagem. Um app que consegue ver o conteúdo da tela mesmo com o celular bloqueado tem acesso a notificações sensíveis, pode ler mensagens que chegam enquanto o usuário dorme e, em casos extremos, pode capturar senhas exibidas brevemente na tela.
Os agentes de IA no centro da mudança
A versão atual do Android foi desenvolvida antes de os agentes de IA se tornarem ferramentas do dia a dia. Agentes como o Gemini do Google, o Claude Cowork da Anthropic e o ChatGPT Work da OpenAI agora precisam dessa permissão para funcionar de forma plena – e o número de usuários que as concedem está crescendo rapidamente.
O Google parece estar respondendo a essa realidade com a mudança no aviso: se mais pessoas vão conceder essa permissão para agentes de IA, é essencial que elas entendam exatamente o que estão autorizando. Uma linguagem vaga como “rodar telas de automação” não captura a real extensão do acesso concedido.
Além de tornar o aviso mais claro, o Android 17 QPR2 também trará autenticação por PIN para pareamento com dispositivos externos. Isso adiciona uma camada de segurança quando um aplicativo tenta conectar o celular a outros dispositivos, como smartwatches, fones de ouvido ou acessórios que utilizam o Companion Device Manager.
O que os usuários devem fazer
A mudança de linguagem no aviso é uma proteção passiva – ela informa melhor, mas não impede que o usuário conceda a permissão. Por isso, é importante que qualquer pessoa que usa agentes de IA no celular adote algumas práticas de segurança básicas:
- Conceda a permissão apenas para apps confiáveis: agentes de IA de empresas estabelecidas como Google, Anthropic e OpenAI passam por auditorias de segurança rigorosas. Aplicativos de fontes desconhecidas que solicitam essa permissão devem ser tratados com ceticismo.
- Revise as permissões periodicamente: no Android, você pode verificar quais apps têm permissões sensíveis acessando Configurações > Aplicativos > Permissões de aplicativo.
- Desative para apps que não usam mais: se você instalou um agente de IA e não o usa com frequência, revogar as permissões é uma prática de higiene digital recomendada.
- Fique atento ao comportamento do app: um agente de IA legítimo não precisa de acesso à tela quando você não o está utilizando ativamente. Se um app solicita essa permissão e você não reconhece por que ele precisaria dela, desconfie.
Quando chega o Android 17
O Android 17 ainda não tem uma data de lançamento oficial confirmada pelo Google para o público geral. A atualização QPR2 encontrada no beta é uma versão incremental, que normalmente chega alguns meses após o lançamento principal da versão. O Android 17 deve ser lançado no segundo semestre de 2026, com as atualizações trimestrais seguindo nos meses subsequentes.
Para usuários de Pixels, as atualizações QPR chegam primeiro – geralmente com algumas semanas de antecedência em relação aos demais fabricantes. Quem usa celulares Samsung, Motorola, Xiaomi e outros fabricantes que adotam o Android pode aguardar um prazo adicional de um a três meses para receber a atualização.
Transparência como caminho
A decisão do Google de tornar o aviso de permissão mais claro no Android 17 é, em essência, uma admissão implícita de que os avisos atuais não são suficientemente descritivos para o que os aplicativos modernos – especialmente os agentes de IA – conseguem fazer.
Em vez de restringir o acesso, a empresa opta por apostar na transparência: deixar que o usuário decida, mas garantir que ele decida com base em informações reais e compreensíveis, não em linguagem técnica que obscurece o real impacto da permissão concedida.
Para quem acompanha as discussões sobre privacidade digital, a mudança é um passo na direção certa – e sinaliza que, à medida que os agentes de IA se tornam parte do cotidiano, as plataformas móveis terão que evoluir seus mecanismos de consentimento para acompanhar o ritmo.
Fonte: Canaltech – Android 17 terá aviso assustador para certos tipos de app; entenda o motivo
