Seguridad para Desarrolladores02/09/2026Redação de Tecnologia e Desenvolvimento7 min de lecturaActualizado el 24/09/2026

Verificación de desarrolladores Android el 30/9/2026: qué cambia en Brasil y checklist para evitar apps sin registrar

Entiende qué instalaciones entran en la regla del 30 de septiembre, la diferencia entre Play y distribución externa y qué revisar antes del plazo.

Smartphone com interface genérica de publicação de app, escudo com marca de verificação, checklist e mapa luminoso do Brasil ao fundo.

El 30 de septiembre de 2026, la verificación de desarrolladores de Android entra en una fase de aplicación regional que incluye Brasil. El punto clave es no interpretar esa fecha como un bloqueo universal de todos los APK distribuidos fuera de Google Play: en esta etapa, las protecciones se aplican a instalaciones realizadas mediante tiendas participantes en dispositivos Android certificados con Android 7 o una versión posterior. Para quienes publican en Google Play, la tarea inmediata es comprobar que todas las apps estén registradas; para quienes distribuyen exclusivamente fuera de Play, el proceso pasa por Android Developer Console y el registro de los nombres de paquete.

Qué cambia en Brasil el 30 de septiembre

La documentación oficial de Android enumera siete tiendas participantes en la fase inicial: Google Play, HONOR App Market, OPPO App Market, Galaxy Store, Palm Store, V-Appstore y GetApps. En Brasil, al igual que en Indonesia, Singapur y Tailandia, estas tiendas comienzan a comprobar si la app está registrada por un desarrollador verificado antes de la instalación en dispositivos Android certificados con Android 7 o una versión posterior.

Por lo tanto, el hito del 30/9/2026 es regional y está vinculado a tiendas específicas. La expansión global está prevista para 2027, cuando Android planea extender el requisito a todas las apps en dispositivos certificados. La documentación también indica que la capacidad de verificación se ampliará a otras tiendas Android de terceros.

Fuentes principales: descripción general de la verificación de desarrolladores de Android y guía de implementación.

Quién debe actuar ahora

EscenarioConsola principalPrioridad antes del 30/9
App publicada solo en Google PlayGoogle Play ConsoleRevisar la página de inicio y registrar cualquier app que todavía aparezca como pendiente.
App en Google Play y también distribuida fuera de PlayGoogle Play ConsoleUsar la misma cuenta para revisar las apps de Play y registrar paquetes/claves utilizados en la distribución externa.
App distribuida solo fuera de Play mediante una tienda participanteAndroid Developer ConsoleCompletar la configuración de la cuenta adecuada, verificar la identidad cuando corresponda y registrar el nombre del paquete.
Distribución directa desde un sitio web o una tienda fuera de la lista inicialAndroid Developer Console, según la estrategiaLa regla del 30/9 todavía no se aplica a ese canal, pero el registro debe planificarse antes del despliegue global de 2027.
Estudiante, aficionado o uso personal restringidoAndroid Developer ConsoleEvaluar una cuenta de distribución limitada, que permite compartir apps con hasta 20 dispositivos autorizados.

Google Play: 99% automático no significa 100%

Para la mayoría de los desarrolladores de Google Play, la verificación de identidad ya realizada en Play Console satisface el nuevo requisito. Google afirma que el 99% de las apps de Play se registraron automáticamente usando información ya proporcionada, pero aun así indica a los desarrolladores que abran la página de inicio de Play Console y comprueben si quedan apps pendientes.

Si queda algo pendiente, el registro debe completarse antes del 30 de septiembre de 2026. La documentación de Play advierte que las apps restantes sin registrar pueden ser retiradas globalmente de Google Play y también afectar la experiencia de instalación del usuario. Para apps nuevas, la creación de la app en Play Console registra automáticamente el nombre del paquete y lo vincula a la cuenta del desarrollador.

Quienes usan Google Play y también distribuyen la misma app por otros canales no necesitan mantener dos procesos separados: Play Console puede funcionar como punto central para gestionar los requisitos de verificación, incluidos los paquetes y las claves usados fuera de Play. Consulta la guía oficial de Google Play Console.

También hay una diferencia por tipo de dispositivo. Para apps distribuidas en Google Play, la documentación indica que las apps de todos los formatos deben registrarse. Fuera de Play, la aplicación inicial en las regiones seleccionadas se concentra en teléfonos y tablets, aunque Android recomienda registrar todos los formatos pensando en la expansión futura.

Fuera de Google Play: distribución completa o limitada

Quienes distribuyen exclusivamente fuera de Google Play utilizan Android Developer Console. Para una distribución amplia, una cuenta de distribución completa exige verificación de identidad. En cuentas individuales, los documentos aceptados varían según el país; la documentación contempla identificación oficial y comprobante de domicilio, además de correo electrónico privado y número de teléfono verificados. Para organizaciones hay requisitos adicionales, como un número D-U-N-S y un sitio web de la organización verificado mediante Google Search Console.

La cuenta de distribución limitada está pensada para estudiantes, aficionados y otros casos de uso personal o restringido. No tiene costo financiero, no exige un documento oficial de identidad y permite compartir apps con hasta 20 dispositivos autorizados explícitamente. Para crearla, Android exige una Cuenta de Google, verificación en dos pasos, un perfil de pagos de Google y un correo electrónico de contacto. Este modelo no sustituye una cuenta de distribución completa cuando la app necesita llegar a un público amplio.

Detalles: distribución completa y distribución limitada.

Cómo funciona el registro del nombre del paquete

Para apps fuera de Google Play, el paso técnico central es vincular el nombre del paquete y la clave de firma con la cuenta de desarrollador correcta. El flujo documentado en Android Developer Console es:

  1. Introducir el nombre del paquete que se registrará.
  2. Añadir la clave usando la huella SHA-256 del certificado del par de claves de firma de la app.
  3. Demostrar la propiedad de nombres de paquete existentes firmando un APK con la clave privada y subiendo el archivo con el desafío indicado por la consola.
  4. Esperar el estado “Registrado” antes de considerar finalizada la tarea.

El inventario de claves de firma merece especial atención. La FAQ de Android indica que, si se pierde la clave de firma, el paquete no podrá registrarse mediante este proceso. Android Developer Console admite varias claves de firma para un mismo paquete. Para equipos que gestionan muchas apps, Android también ofrece APIs para consultar estados y automatizar el registro y la gestión de paquetes dentro de pipelines de CI/CD.

Guía paso a paso: registro en Android Developer Console.

Sideload y tiendas fuera de la lista: la diferencia clave

El plazo del 30 de septiembre no significa que todo sideload directo vaya a bloquearse ese día. La FAQ de Android afirma que la aplicación inicial está limitada a las tiendas participantes. Si una app se distribuye mediante otra tienda no incluida o se descarga directamente para hacer sideload, el nuevo requisito todavía no se aplicará a ese canal en septiembre de 2026.

Eso no elimina la necesidad de prepararse. Android planea un despliegue global en 2027 y recomienda completar la verificación antes de esa expansión. Los usuarios avanzados también disponen de un flujo avanzado para instalar apps de desarrolladores no verificados con salvaguardas adicionales. La instalación mediante ADB para desarrollo y pruebas sigue funcionando sin exigir registro.

Existe otra excepción operativa: las apps empresariales distribuidas a través del repositorio de una organización en dispositivos administrados no tienen que cumplir este requisito de verificación en ese flujo, porque la instalación ya está controlada por el administrador de TI. Aun así, Android recomienda registrar esas apps si también pueden instalarse desde otras fuentes o en dispositivos no administrados.

Checklist para no llegar al 30/9 con una app sin registrar

  • Mapea los canales de distribución: Google Play, tiendas participantes, otras tiendas, sitio propio, distribución empresarial y sideload.
  • Elige la consola correcta: Play Console para quienes publican en Play; Android Developer Console para quienes operan exclusivamente fuera de Play.
  • Confirma el tipo de cuenta: distribución completa para alcance amplio o distribución limitada para uso restringido en hasta 20 dispositivos.
  • Revisa la identidad de la cuenta: datos personales/de la organización, contactos y, para organizaciones fuera de Play, D-U-N-S y sitio verificado cuando corresponda.
  • Haz un inventario de paquetes: lista todos los application IDs/nombres de paquete que llegan a usuarios.
  • Haz un inventario de claves: localiza certificados, huellas SHA-256 y responsables del almacenamiento de las claves privadas.
  • Comprueba el estado de registro: no asumas que estar en Play significa que todos los paquetes están resueltos; confírmalo en la consola.
  • Registra pendientes y apps externas: completa la prueba de propiedad y sigue cada paquete hasta el estado final.
  • Prueba el flujo real de instalación: usa un dispositivo Android certificado que represente a tu público y valida el canal que se utilizará en Brasil.
  • Documenta el proceso: asigna un responsable, fija una fecha interna anterior al 30/9 y, en equipos grandes, evalúa APIs para incorporar la comprobación al CI/CD.

Qué ocurre si no se hace nada

Dentro del alcance inicial, una app que necesite verificación y siga sin registrar puede quedar bloqueada para su instalación en dispositivos Android certificados de las regiones cubiertas. Para las apps de Google Play que continúen pendientes, la documentación de Play también advierte sobre el riesgo de retirada global de la tienda.

La opción más segura es convertir el plazo en una revisión objetiva: identificar el canal de distribución, abrir la consola correspondiente, confirmar la identidad y el estado de los paquetes, registrar lo que falte y guardar evidencia interna de que cada app crítica llegó a un estado finalizado. La FAQ de verificación de desarrolladores de Android es la mejor referencia para excepciones relacionadas con sideload, ADB, apps empresariales, formatos y claves de firma.

Temas de este artículoAndroidAndroid Developer ConsoleGoogle Playsegurança de appssideloadverificação de desenvolvedor