Atualizações de segurança do Android: quem entrega e como chegam ao celular
As correções de segurança do Android não chegam todas pelo mesmo caminho. Segundo a documentação do projeto Android, depende do componente: erros no sistema ou no kernel pedem uma atualização over-the-air que cada fabricante precisa enviar; erros em apps e bibliotecas distribuídos pelo Google Play podem chegar como atualização do próprio Google Play.
Por isso, o prazo muda de marca para marca. Para saber se o seu aparelho recebe atualizações, a fonte manda consultar o fabricante.
Como uma falha vira correção
De acordo com o projeto Android, a equipe de segurança encontra falhas por pesquisa interna e responde a relatos de terceiros, como formulário de vulnerabilidades, pesquisa acadêmica, mantenedores de código aberto e fabricantes parceiros. A primeira tarefa é medir a gravidade e identificar o componente afetado: a gravidade define a prioridade, e o componente define quem corrige e como a correção chega ao usuário.
Três caminhos de entrega
| Onde está a falha | Como a correção chega |
|---|---|
| Sistema ou kernel | Atualização de firmware over-the-air (OTA) que cada fabricante precisa enviar. |
| App ou biblioteca do Google Play (Gmail, Google Play Services, WebView) | Atualização pelo Google Play, sem esperar uma versão nova do sistema. |
| Código do AOSP | A correção vai para o AOSP depois que a OTA é liberada aos usuários. |
Parceiros e fabricantes
Quando uma falha do AOSP é corrigida em um boletim, os parceiros do Android recebem os detalhes e os patches. A lista de versões que recebem correções muda a cada versão do Android. Quem decide se o seu aparelho entra é o fabricante.
O que fazer na prática
- Abra as configurações do aparelho e confira se há atualização do sistema disponível.
- Mantenha o Google Play e os apps atualizados. Veja como forçar a atualização da Play Store.
- Na hora de comprar, prefira marcas que informam por quanto tempo atualizam. O guia de celular Android até R$ 1.000 mostra os modelos mais vendidos, e o texto não promete prazo de atualização que o anúncio não traz.
O Play Protect, que verifica os apps, tem explicação própria em o que é e como ativar.
Perguntas frequentes
O que é um boletim de segurança do Android?
É o documento em que o projeto Android publica correções para possíveis problemas que afetam dispositivos Android. A página de boletins lista também boletins para Wear OS, Pixel, Chromecast, Pixel Watch, Android Automotive e Android XR.
Quem envia a atualização para o meu celular?
As atualizações do sistema geralmente chegam por pacotes OTA, que podem vir do fabricante ou da operadora. No Pixel, o envio é feito pela equipe do Google Pixel após testes de aceitação da operadora.
Meu aparelho recebe todas as correções?
A fonte diz que a lista de versões que recebem correções muda a cada nova versão do Android e manda consultar o fabricante para saber os dispositivos compatíveis.
O Google Play ajuda quando a atualização demora?
Segundo o texto, o Google Play verifica os apps e remove os que tentam explorar uma falha. Para apps de fora do Google Play, dispositivos com Google Play Services podem usar a verificação de apps para alertar sobre apps potencialmente nocivos.
Fontes
- Android Open Source Project: atualizações e recursos de segurança · consultada em 5 de novembro de 2026
- Android Open Source Project: boletins de segurança e atualizações do Android · consultada em 5 de novembro de 2026
- Android: segurança avançada e proativa para dispositivos Android · consultada em 5 de novembro de 2026