Google Play abre espaço para apps privados feitos com vibe coding

Na terça-feira, 13 de outubro, o Google anunciou uma mudança na Google Play: pessoas comuns agora podem criar apps Android com vibe coding e usá-los no próprio celular, sem precisar de uma conta de desenvolvedor. A notícia foi publicada pela TechCrunch e pela Bloomberg, e a cobertura seguinte veio de vários outros veículos.

A ideia é simples de descrever. Você cria o app no Google AI Studio, descrevendo o que quer em linguagem natural, e o instala no seu aparelho pela própria Play Store. O app fica numa listagem privada, visível só para quem o criou.

Em resumo

Apps feitos no Google AI Studio podem ser publicados como listagens privadas na Google Play, sem conta de desenvolvedor. Eles não aparecem na busca nem em recomendações. O recurso começa nos Estados Unidos, para maiores de 18 anos, e o Google promete mais opções de compartilhamento nos próximos meses.

O que o Google anunciou

Segundo a cobertura do anúncio, o recurso funciona assim:

Quem pode usar: qualquer pessoa com uma conta Google, desde que tenha 18 anos ou mais. No lançamento, o acesso está limitado aos Estados Unidos e a outros mercados selecionados, que o Google não detalhou em todos os relatos.
Onde o app é criado: no Google AI Studio, a plataforma de IA do Google para desenvolvimento.
Onde ele fica: em uma biblioteca privada da Play Store, separada do catálogo público. Ele não aparece na busca nem nas listagens, e só o criador tem acesso.
Regras: os apps privados precisam seguir as políticas já existentes da Google Play. O Google afirma que o AI Studio tem verificações de segurança integradas, para evitar conteúdo nocivo ou impróprio.
Restrições: o recurso ainda não funciona com o Antigravity, a outra plataforma de desenvolvimento com IA do Google. Também há limites para os serviços dentro do app que podem ser cobrados, segundo uma das fontes.

Sam Bright, vice-presidente e gerente-geral da Google Play, resumiu a mudança como a passagem de "tem um app para isso" para "tem um app para mim". A frase mostra a intenção: o app deixa de ser um produto pensado para milhões de usuários e passa a ser algo feito sob medida para uma pessoa.

O que vem depois

O Google planeja permitir que os criadores compartilhem os apps com um grupo pequeno de pessoas de confiança. Se um app fizer sucesso, a ideia é que ele possa migrar para uma publicação pública. Nesse caso, ele precisará de uma conta de desenvolvedor e passar pela revisão de segurança e de Trust and Safety.

Uma das fontes menciona uma taxa de registro de US$ 25 para essa conta de desenvolvedor, mas não consegui confirmar o valor em outra fonte. Ele deve ser verificado antes de qualquer decisão.

O que ainda não sabemos

Algumas perguntas ficaram em aberto na cobertura:

Quando o recurso chega ao Brasil e a outros países.
Qual é o limite de compartilhamento para o "grupo de confiança", e como ele será controlado.
Como funciona a revisão de segurança na hora de migrar um app para a versão pública.

Também não encontrei análises de especialistas sobre o risco de instalação de apps fora da loja (sideloading) ligado a esse recurso. O que existe são opiniões de usuários, como as discussões em fóruns como o Hacker News, e isso não substitui uma avaliação técnica.

Por que isso importa

A mudança ataca uma barreira antiga: para publicar um app Android, era preciso ter conta de desenvolvedor, conhecimento de programação e paciência com a revisão da loja. Com o vibe coding, quem não programa pode descrever o que quer e testar a ideia no próprio celular.

Isso tem um lado claro. Pequenos apps pessoais, como uma lista de compras, um controle de hábitos ou uma calculadora para um fim específico, ficam acessíveis para quem nunca escreveu código.

Mas também levanta uma questão: quem vai revisar o código que a IA gera para essas pessoas? A própria cobertura lembra que os apps são escritos por agentes de IA, e não por engenheiros. Por isso, o Google diz que as regras de segurança serão aplicadas com mais rigor na revisão profissional, quando o app for distribuído para mais gente.

O risco é real, mesmo em apps pequenos

Os problemas de segurança em apps feitos com IA não são teóricos. Um desenvolvedor que revisou 20 apps feitos com IA na Play Store relatou falhas de segurança em sete deles. Em quatro, havia segredos dentro do app, incluindo uma chave privada do Google Cloud. Esse relato é de um caso isolado e não representa todo o ecossistema, mas mostra o padrão.

Pesquisas mais amplas apontam na mesma direção. Um estudo da Veracode concluiu que os modelos de IA passaram a gerar código mais funcional nos últimos três anos, mas a segurança desse código, em geral, não melhorou. Uma reportagem da SecurityWeek também cobre apps feitos com vibe coding que apresentam falhas exploráveis. Esses estudos tratam principalmente de apps web, então são indícios, não provas, para o caso do Android.

O erro mais comum está em quatro áreas: autenticação, permissões de banco de dados, segredos guardados no código e validação de dados. Quem não entende esses pontos pode colocar em risco os próprios dados, e os de outras pessoas, sem perceber.

Se você usa vibe coding para fazer apps

Algumas práticas simples ajudam, mesmo para um app pessoal:

Nunca coloque chaves de API, senhas ou certificados no código. Use variáveis de ambiente ou o cofre de segredos da plataforma.
Revise as regras de acesso ao banco de dados antes de publicar, não depois.
Peça à IA para explicar o código de autenticação e confira o que ela fez.
Teste com dados falsos antes de usar com informações reais.