A comunidade de self-hosting passou o último ano dizendo a mesma coisa sobre aplicativos: pare de instalar tudo que vê. A mesma lição se aplica a um telefone que mudou de mão durante quatro anos e três mudanças. Cada aplicativo é outra permissão que uma vez fez sentido e provavelmente não faz mais. Os melhores aplicativos de auditoria de permissões Android levam o telefone por uma limpeza de primavera adequada, permissão por permissão, e desativam os rastreadores que permaneceram depois que você parou de usar os aplicativos que os instalaram.
Testamos nove ferramentas em um telefone Android bem usado com duzentos e trinta aplicativos instalados. As sete seleções abaixo revelam, revogam ou bloqueiam permissões de formas que o gerenciador de permissões Android integrado não pode fazer por conta própria. Cada uma é segura em dispositivos sem root, e a maioria funciona melhor sem root do que com.
O que procurar em um aplicativo de auditoria de permissões
- Análise por aplicativo, não apenas por permissão. Ler “vinte aplicativos têm sua localização” é útil uma vez. O que você realmente precisa é o mapa do aplicativo para a razão.
- Revogação em tempo real. Relatórios estáticos são um ponto de partida. Poder desativar uma permissão de dentro da visualização de auditoria poupa a ida até Configurações.
- Inventário de rastreadores. SDKs de análise de terceiros são a maioria dos vazamentos de privacidade. Uma boa ferramenta os nomeia.
- Processamento local. Qualquer auditor que envie sua lista de aplicativos para casa faz o oposto do que seu usuário precisa.
- Código aberto ou reproduzível. As ferramentas de auditoria mais confiáveis têm código público.
- Funciona sem root. Root ajuda, mas a realidade do Android 2026 é que a maioria dos telefones não será enviada com um inicializador desbloqueável.
Comparação rápida
| Aplicativo | Melhor para | Plano gratuito | Root obrigatório | Código aberto |
|---|---|---|---|---|
| NetGuard | Firewall de rede por aplicativo | Sim | Não | Sim |
| Bouncer | Conceder permissão uma vez, revogar automaticamente | Teste | Não | Não |
| Exodus Privacy | Inventário de rastreadores por aplicativo | Sim | Não | Sim |
| AppOps | Permissões de tempo de execução granulares | Sim | Não, usa Shizuku | Sim |
| TrackerControl | Bloquear rastreadores em todo o sistema | Sim | Não | Sim |
| Aurora Store | Instalar sem rastreadores do Google Play | Sim | Não | Sim |
| Warden | Scanner de anúncios e rastreadores | Sim | Não | Sim |
Os aplicativos
1. NetGuard, melhor para um firewall de rede por aplicativo
NetGuard de Marcel Bokhorst é a ferramenta recomendada em cada tópico “como faço para impedir que este aplicativo me comunique”. Ele constrói um loop VPN local que intercepta o tráfego do aplicativo no dispositivo e permite que você permita ou bloqueie por aplicativo, Wi-Fi e rede móvel. A versão Pro adiciona filtragem em nível de domínio, que é onde a auditoria real acontece. Ativar o registro de solicitações por um dia mostra exatamente quais aplicativos se comunicam com quais rastreadores, que é o recibo de qual metade da auditoria de permissões depende.
Onde fica aquém: usa o slot VPN, que entra em conflito com VPNs reais a menos que o modo dividido do nível pago seja ativado.
Preço: grátis com recursos principais. Pro uma vez cerca de $10 desbloqueia filtragem de domínio e registro de solicitações.
Plataformas: Android.
Baixar: Aptoide · Google Play · F-Droid
Resumo: a ferramenta mais útil em um fluxo de trabalho de auditoria. Instale primeiro.
2. Bouncer, melhor para fluxos de trabalho de concessão e revogação
Bouncer de Samuel Rustan é um aplicativo com um único truque da melhor forma. Conceda a um aplicativo a permissão de localização, câmera ou microfone que precisa para fazer uma tarefa, e Bouncer a revoga alguns minutos depois. Isso é mais próximo de como o iOS lida com “permitir uma vez”, mas no Android e com temporizadores configuráveis. O ângulo de auditoria é poderoso: observar o log do Bouncer dos aplicativos que continuam pedindo reinstatement diz a você qual instalação está sendo excessiva.
Onde fica aquém: não é código aberto e pago antecipadamente. A aposta é uma compra única para um recurso específico.
Preço: teste gratuito. Uma vez cerca de $2 para mantê-lo.
Plataformas: Android.
Baixar: Aptoide · Google Play
Resumo: a única escolha paga que vale a pena fazer. Dois dólares por um bom hábito permanente.
3. Exodus Privacy, melhor para inventário de rastreadores
Exodus Privacy analisa as permissões declaradas do APK e os SDKs de análise de terceiros que contém. No telefone, ele escaneia os aplicativos instalados em relação ao banco de dados da comunidade Exodus e produz um relatório para cada um: quantos rastreadores ele envia, o que fazem e quais permissões o aplicativo solicita. O relatório fornece o mapa do aplicativo instalado para exfiltração de dados do mundo real e permite que você decida quais aplicativos merecem ficar.
Onde fica aquém: análise estática. Ele vê o que o APK declara, não o que o tempo de execução faz. Emparelhe com NetGuard para a visão do tempo de execução.
Preço: completamente gratuito, sem fins lucrativos.
Plataformas: Android, web.
Baixar: Aptoide · Google Play · F-Droid
Resumo: o aplicativo que muda o que você instala no próximo mês mostrando quanto a instalação do mês passado custou.
4. AppOps, melhor para revogação de permissões de tempo de execução cirúrgica
AppOps expõe o modelo de permissão AppOps interno do Android, que é um superconjunto do gerenciador de permissões voltado para o usuário. Com Shizuku ou um comando ADB executado uma vez em um laptop, você pode revogar permissões granulares que o Android oculta da interface do usuário Configurações, incluindo acesso ao ouvinte de notificações e leituras específicas do provedor do sistema. É aqui que você neutraliza um aplicativo que não consegue desinstalar, mas não confia completamente.
Onde fica aquém: precisa de Shizuku ou ADB. Não é um toque, embora a configuração leve dez minutos.
Preço: gratuito, código aberto.
Plataformas: Android.
Baixar: Aptoide · F-Droid · GitHub releases
Resumo: a ferramenta para quem toma ADB e Shizuku como garantido.
5. TrackerControl, melhor para bloqueio de rastreadores em todo o sistema
TrackerControl é o primo do NetGuard em espírito: um loop VPN local que classifica o tráfego de saída em relação a um banco de dados de rastreadores e bloqueia os domínios que você decide não usar. Onde NetGuard se concentra no firewall de rede por aplicativo, TrackerControl se concentra no inventário de domínios de rastreadores em todo o telefone. Os dois coexistem executando um de cada vez ou usando listas de filtros TrackerControl dentro do NetGuard Pro.
Onde fica aquém: também usa o slot VPN, então emparelhe com cuidado com uma VPN real.
Preço: gratuito, código aberto.
Plataformas: Android.
Resumo: a ferramenta de auditoria-mais-bloqueio para quem fica feliz em configurar uma lista de filtros.
6. Aurora Store, melhor para instalar sem rastreadores do Google Play
Aurora Store instala aplicativos do catálogo do Google Play sem a conta Play Services, que é a diferença entre “Google sabe cada aplicativo que você tem” e “você sabe cada aplicativo que você tem”. Associado a uma auditoria de permissões, Aurora é a maneira de reinstalar um aplicativo depois de desinstalar seus irmãos mais rastreados. A compilação 2026 oferece suporte a verificação de assinatura de dispositivo refinada do Google Play, portanto a maioria dos aplicativos funciona sem reclamações.
Onde fica aquém: nem todo aplicativo protegido por DRM é instalado de forma limpa. Aplicativos bancários e alguns jogos ainda querem a conta do fornecedor.
Preço: completamente gratuito, código aberto.
Plataformas: Android.
Resumo: a metade do lado da loja de uma verdadeira auditoria de permissões.
7. Warden, melhor para um scanner de rastreadores de uma chance
Warden de ubuntudroid escaneia aplicativos instalados e lista rastreadores, permissões e pontos de extremidade de telemetria em um relatório compacto. É menos flexível que Exodus, mas mais rápido de executar e mais fácil de entregar a um membro da família para sua verificação anual de privacidade. Os resultados podem ser exportados como JSON para quem quiser manter um histórico.
Onde fica aquém: sem bloqueio em tempo de execução. Warden é um scanner, não um firewall.
Preço: gratuito, código aberto.
Plataformas: Android.
Resumo: a ferramenta de auditoria para entregar a um parente não-técnico uma vez por ano.
Como escolher o certo
- Comece com um scanner: Exodus Privacy no telefone, ou Warden para uma verificação rápida.
- Adicione um firewall: NetGuard é o padrão; TrackerControl se você prefere bloqueio baseado em domínio.
- Automatize a revogação: Bouncer para o fluxo de trabalho “conceder, depois tirar”.
- Controle profundo: AppOps se você tiver Shizuku ou ADB.
- Reconstruir a fonte: Aurora Store para reinstalar aplicativos mais rastreados sem a conta do ecossistema.
Perguntas frequentes
É seguro executar aplicativos de auditoria de permissões Android em um telefone sem root? Sim. Cada opção acima funciona sem root no Android moderno. A única ferramenta que precisa de um comando ADB é AppOps, e apenas uma vez durante a configuração.
Posso usar dois aplicativos de firewall ao mesmo tempo? Não, eles compartilham o slot VPN local. Alterne entre NetGuard e TrackerControl ou use o recurso de lista de filtros do NetGuard Pro.
Os rastreadores sobrevivem a uma desinstalação de aplicativo? O SDK do rastreador dentro do APK desaparece com o aplicativo. Qualquer conta ou identificador que tenha enviado permanece com o fornecedor.
Qual é o melhor aplicativo gratuito de auditoria de permissões para Android? Exodus Privacy para digitalização. NetGuard para bloqueio. Ambos são código aberto sem recursos pagos ocultos atrás de um muro.
Com que frequência devo auditar permissões? A cada três meses em telefones ativos e sempre após instalar algo de uma fonte desconhecida.
