Permissões perigosas no Android: quais conferir e como revogar

O que são permissões no Android

Permissão é a autorização que um app precisa para acessar dados ou recursos do aparelho. A documentação do Android para desenvolvedores separa três tipos:

Tipo	Como é concedida	Exemplo
De instalação	Automaticamente, ao instalar	Acessos de baixo risco ao sistema
De execução (o Android as chama de perigosas)	Por você, numa caixa de diálogo quando o app pede	Câmera, microfone, localização, contatos
Especiais	Por você, em Configurações, na página de acesso especial	Sobreposição a outros apps

As permissões de execução existem porque dão ao app acesso extra a dados restritos ou deixam que ele execute ações com impacto maior no sistema e em outros apps. A documentação destaca que microfone e câmera dão acesso a informações sensíveis.

Quais olhar com mais atenção

Câmera e microfone: só para apps que gravam, fotografam ou fazem chamadas.
Localização: apps de mapa e entrega precisam; uma calculadora, não. O Android permite escolher "Permitir durante o uso do app", que limita o acesso ao tempo em que o app está aberto.
Contatos, registros de chamadas e SMS: dão acesso a dados de terceiros e a mensagens que podem trazer códigos de verificação. Confira se o app realmente precisa disso.
Arquivos, fotos e vídeos: necessários para editores e gerenciadores, mas excessivos para a maioria dos jogos.
Acesso especial: são as permissões que você ativa em uma página própria de Configurações. Desconfie de app novo que pede para aparecer sobre outros apps.

Como revisar as permissões de um app

Abra Configurações e toque em Apps.
Se o app não aparecer na lista, toque em Ver todos os apps e selecione-o.
Toque em Permissões. As autorizadas e as negadas aparecem aqui.
Toque na permissão e escolha Permitir ou Não permitir.

Ver quem usa cada permissão

Em outro caminho, você olha pelo tipo de permissão: Configurações, Segurança e privacidade, Privacidade, Gestão de permissões. Escolha, por exemplo, Localização e veja todos os apps que a têm. Os nomes de menu variam conforme a marca e a versão do Android.

Opções para localização, câmera e microfone

A Ajuda do Android descreve quatro respostas possíveis:

O tempo todo (só localização): o app usa mesmo fechado.
Permitir durante o uso do app: vale só com o app aberto.
Perguntar sempre: o app pede a cada vez que é aberto.
Não permitir: o app não recebe a permissão.

Apps que você não usa mais

Em Configurações, Apps, escolha o app e ative "Pausar atividade no app quando não usado", se a opção aparecer no seu aparelho. Pela Ajuda do Android, isso remove permissões de apps não usados. O Play Protect também pode redefinir permissões de apps pouco usados, em aparelhos com Android 6.0 a 10.

Desligar câmera e microfone para todos os apps

Em Configurações, Segurança e privacidade, Privacidade, Controles de privacidade, é possível desativar o acesso à câmera ou ao microfone para todos os apps de uma vez.

O que a Cartilha do CERT.br recomenda

O CERT.br orienta manter instalados apenas os aplicativos que você realmente usa e instalar as atualizações de segurança. Menos apps significa menos permissões espalhadas pelo aparelho.

Perguntas frequentes

Negar a permissão faz o app parar de funcionar?

Depende. Um app de mapas sem localização perde a função principal. Se um app não explica por que precisa da permissão e funciona sem ela, negar é o caminho mais seguro.

Mudou a permissão sozinha?

O Play Protect pode redefinir permissões de apps pouco usados em Android 6.0 a 10. Nas versões mais novas, confira em Configurações, Apps.

Permissão de acesso especial é a mais perigosa?

A documentação do Android não faz esse ranking: descreve as permissões especiais como autorizações para operações específicas, que você ativa em uma página própria das configurações. Ative só para apps que você conhece e que têm motivo claro, como um app de mensagens que precisa mostrar uma bolha de conversa sobre outros apps.

Permissões perigosas no Android: quais olhar antes de aceitar