A mudança do GrapheneOS para suporte Motorola em 2027 muda a conversa. Por anos, a resposta para “qual telefone roda GrapheneOS” era “apenas um Pixel recente”, e para qualquer pessoa relutante em comprar um telefone do Google isso significava nenhum Android privado. Com o ramo Motorola chegando e o modelo Play Services em sandbox agora estável, a pergunta útil muda de “qual telefone” para “quais apps tornam uma instalação GrapheneOS realmente viável”. As melhores apps para telefones compatíveis com GrapheneOS em 2026 são as que substituem os padrões do Google sem pedir que você renuncie aos recursos que realmente usa.
Selecionamos oito instalações que cobrem as categorias que um usuário de telefone padrão nota em primeiro lugar: uma loja de apps, um navegador, um teclado, mensagens, VPN, gerenciador de senhas, calendário e uma alternativa ao YouTube. Todas são gratuitas, todas funcionam no GrapheneOS sem permissões invasivas, e cada uma foi testada em um Pixel executando o canal estável atual.
O que procurar
Uma app em um telefone GrapheneOS ganha seu lugar respeitando o ambiente:
- Funciona sem Google Play Services ou aceita a instalação Play em sandbox sem exigir SafetyNet ou atestação Play Integrity.
- Solicita o conjunto de permissões mais restrito que realiza o trabalho, e funciona quando uma permissão é negada.
- É entregue como um APK assinado de uma fonte confiável (F-Droid, GrapheneOS App Store, Accrescent ou servidor de compilação do desenvolvedor).
- Atualiza automaticamente ou com um toque. Um telefone de privacidade executando apps de seis meses atrás tem outros problemas.
- Faz o que faz offline, ou através de um caminho de rede que você pode inspecionar.
Comparação rápida
| App | Melhor para | Plataformas | Plano grátis | Preço inicial | Classificação |
|---|---|---|---|---|---|
| F-Droid | Catálogo de apps de código aberto | Android | Sim | Gratuito | 4.6 |
| Aurora Store | Downloads anônimos do Google Play | Android | Sim | Gratuito | 4.5 |
| Molly | Fork endurecido de Signal | Android | Sim | Gratuito | 4.7 |
| Vanadium | Navegador endurecido padrão do GrapheneOS | GrapheneOS only | Sim | Gratuito | 4.7 |
| ProtonVPN | VPN auditado com nível gratuito | Android, cross-platform | Sim | Cerca de 5 USD/mês | 4.6 |
| Bitwarden | Gerenciador de senhas multiplataforma | Android, cross-platform | Sim | Cerca de 1 USD/mês Premium | 4.7 |
| NewPipe | Frontend do YouTube sem contas | Android | Sim | Gratuito | 4.8 |
| Fossify Calendar | Substituto do Google Calendar | Android | Sim | Gratuito | 4.6 |
1. F-Droid, melhor catálogo de apps de código aberto
F-Droid é onde todo o ecossistema GrapheneOS começa. Cada app no catálogo é código aberto, compilada pelo F-Droid a partir da fonte e assinada pelo F-Droid. O cliente 2026 corrigiu o caminho historicamente lento de atualização entregando buscas incrementais de repositório, e o novo instalador privilegiado que GrapheneOS suporta pula o toque extra por instalação.
Onde fica aquém: o pipeline de compilação F-Droid fica atrás das versões upstream por dias ou semanas para algumas apps. Se você precisa de uma correção de segurança no momento em que chega, use primeiro o APK da app e deixe o F-Droid acompanhar.
Preço:
- Gratuito: ilimitado, sem conta.
- Pago: sem nível pago.
Plataformas: Android.
Baixar: f-droid.org ou GrapheneOS App Store
Resultado: a primeira coisa a instalar depois do próprio GrapheneOS.
2. Aurora Store, melhor para downloads anônimos do Google Play
Aurora Store é um cliente Google Play que permite instalar e atualizar apps da Play Store sem fazer login em uma conta Google. No GrapheneOS, ele se integra perfeitamente com a instalação Play Services em sandbox e cobre as apps que não estão no F-Droid: bancos, caronas compartilhadas e o punhado de ferramentas proprietárias que você não consegue evitar.
Onde fica aquém: contas anônimas às vezes sofrem limitação de taxa e o loop de retry é manual. Algumas apps que verificam Play Integrity ainda se recusam a executar, embora a maioria das apps bancárias em 2026 aceitem a configuração em sandbox.
Preço:
- Gratuito: ilimitado, código aberto.
- Pago: sem nível pago.
Plataformas: Android.
Baixar: auroraoss.com ou via F-Droid
Resultado: a ponte pragmática para apps da Play Store que nunca deixaram a Play Store.
3. Molly, melhor fork endurecido de Signal
Molly é um fork de Signal com temporizador de bloqueio, encriptação adicional em repouso usando SQLCipher, e uma compilação UNIFIED-Push Molly-Socket opcional que remove a dependência FCM do Google que Signal ainda carrega. No GrapheneOS, ele combina perfeitamente com a configuração Play Services em sandbox, ou com UNIFIED-Push se você evitar Play Services completamente.
Onde fica aquém: a compilação FOSS carece de notificações push a menos que você auto-hospede ou confie em um servidor UNIFIED-Push público. Cada contato Signal ainda o vê como usuário de Signal, então o piso de privacidade de mensagens é o Signal.
Preço:
- Gratuito: ilimitado, código aberto.
- Pago: sem nível pago.
Plataformas: Android.
Baixar: molly.im ou via F-Droid
Resultado: a escolha quando você precisa de Signal mas quer a encriptação em repouso e o caminho de notificação FOSS que Signal se recusa a enviar.
4. Vanadium, melhor navegador endurecido
Vanadium é o fork Chromium do próprio GrapheneOS, corrigido para isolamento de site mais rigoroso, particionamento de rede e JIT mais seguro. É também o WebView do sistema, então uma atualização do Vanadium corrige cada navegador in-app no telefone ao mesmo tempo. Em 2026, adicionou um modo leitor adequado e substituições DNS-over-HTTPS por site.
Onde fica aquém: é exclusivo do GrapheneOS, então voltar para outra ROM significa voltar para outro navegador. Sem sincronização em nuvem de histórico ou favoritos.
Preço:
- Gratuito: incluído com GrapheneOS.
- Pago: sem nível pago.
Plataformas: Apenas GrapheneOS.
Baixar: incluído com GrapheneOS; atualizações via GrapheneOS App Store.
Resultado: o navegador padrão e o WebView do sistema. Mantenha como padrão, adicione Firefox ou Mull se quiser extensões.
5. ProtonVPN, melhor VPN auditado com nível gratuito
ProtonVPN tem um dos históricos de auditoria mais curtos na indústria de VPN (auditorias públicas sem logs, clientes de código aberto em todas as plataformas) e seu nível gratuito é um dos muito poucos que não limita largura de banda. No GrapheneOS, é instalado do F-Droid ou Aurora, e seu cliente Android suporta o comutador VPN por app da plataforma.
Onde fica aquém: o nível gratuito o limita a servidores em três países. O plano Plus pago não é barato a menos que você pegue uma oferta de dois anos.
Preço:
- Gratuito: dados ilimitados, três países, uma conexão.
- Pago: cerca de 5 USD por mês em um plano de dois anos para Plus.
Plataformas: Android, iOS, Windows, macOS, Linux.
Baixar: protonvpn.com ou via F-Droid
Resultado: a escolha quando você quer um VPN que não adicionará outro escândalo “logs no Panamá” ao noticiário de 2027.
6. Bitwarden, melhor gerenciador de senhas multiplataforma
Bitwarden é o gerenciador de senhas pragmático para uma configuração GrapheneOS onde o desktop é um Mac ou caixa Linux. Cliente de código aberto, servidor auto-hospedado opcional (Vaultwarden roda em um Raspberry Pi em uma noite), compilação 2026 suporta chaves de acesso armazenadas no telefone.
Onde fica aquém: o plano gratuito pula algumas opções de MFA e o limite de upload de anexos de arquivo. Preenchimento automático no GrapheneOS exige permissão de acessibilidade concedida, que é um ponto de atrito que as pessoas esquecem.
Preço:
- Gratuito: senhas e dispositivos ilimitados, TOTP, chaves de acesso.
- Pago: cerca de 1 USD por mês para Premium (2FA avançado, anexos de arquivo, acesso de emergência).
Plataformas: Android, iOS, Windows, macOS, Linux, web, extensões do navegador.
Baixar: bitwarden.com ou via F-Droid
Resultado: a escolha quando você quer um gerenciador de senhas que sincroniza em todos os lugares sem entregar seu cofre para a nuvem proprietária.
7. NewPipe, melhor frontend do YouTube sem contas
NewPipe transmite YouTube (e PeerTube, Bandcamp, SoundCloud) sem conta Google ou app YouTube. Reprodução em segundo plano, downloads, assinaturas armazenadas localmente, sem anúncios, sem telemetria. Em um telefone GrapheneOS sem Play Services ainda funciona porque usa endpoints públicos do YouTube diretamente.
Onde fica aquém: YouTube muda sua API periodicamente e NewPipe quebra brevemente até os mantenedores enviarem um patch. Recursos no estilo Sponsorblock vivem no fork NewPipe Sponsorblock, não na app principal.
Preço:
- Gratuito: completamente gratuito.
- Pago: sem nível pago.
Plataformas: Android.
Baixar: newpipe.net ou via F-Droid
Resultado: remove a última razão real para fazer login no Google em um telefone GrapheneOS.
8. Fossify Calendar, melhor substituto do Google Calendar
Fossify Calendar é o fork ativamente mantido do Simple Calendar Pro descontinuado. Suporta sincronização CalDAV (emparelhado com Nextcloud ou Radicale para calendário auto-hospedado), backup local e eventos recorrentes com manipulação adequada de zona horária.
Onde fica aquém: sem calendários compartilhados nativos, embora um servidor CalDAV atrás forneça isso. A interface é funcional em vez de moderna.
Preço:
- Gratuito: completamente gratuito, código aberto.
- Pago: doação opcional na Play Store.
Plataformas: Android.
Baixar: fossify.org ou via F-Droid
Resultado: o calendário para instalar assim que você decidir deixar o Google Calendar completamente.
Como escolher o correto
A instalação GrapheneOS importa mais do que qualquer escolha de app. A partir daí:
- Instale F-Droid com a extensão privilegiada primeiro. Tudo mais segue.
- Se você precisa de apps proprietárias (banco, carona compartilhada, trabalho), adicione Aurora Store e use apenas para essas instalações específicas.
- Para mensagens, Molly com compilação Play Services em sandbox cuida de Signal e obtém push FCM. Mude para Molly-FOSS com UNIFIED-Push quando você evitar completamente Play Services.
- Mantenha Vanadium como navegador e WebView do sistema padrão. Adicione Firefox ou Mull apenas para extensões.
- Cadastre-se no ProtonVPN grátis primeiro, atualize apenas se realmente atingir o limite de país.
- Bitwarden para senhas em todos os dispositivos. Auto-hospede Vaultwarden quando o modelo de confiança importar.
- NewPipe para YouTube, Fossify Calendar para calendários, e você tem um telefone que não toca Google fora da instalação Play Services em sandbox.
FAQ
Preciso de Google Play Services no GrapheneOS?
Nem sempre. A instalação Play Services em sandbox é opcional e roda como uma app normal sem permissões especiais. Se suas apps imprescindíveis não precisarem (Signal via Molly e UNIFIED-Push, mais a maioria das apps F-Droid), pule completamente.
Meu app bancário funcionará no GrapheneOS?
A maioria das apps bancárias 2026 funcionam com a configuração Play Services em sandbox. Um pequeno número que exige a atestação Play Integrity mais forte ainda se recusa. A wiki GrapheneOS rastreia apps conhecidas como boas e ruins.
Posso instalar apps Play Store normais no GrapheneOS?
Sim, via Aurora Store (anonimamente) ou instalação Play Services em sandbox conectada a uma conta Google. Ambas as abordagens mantêm a app isolada em um perfil de usuário normal sem privilégios elevados.
F-Droid é seguro?
F-Droid recompila cada app a partir da fonte e a assina. O tradeoff é um atraso atrás das versões upstream, às vezes dias para uma atualização de segurança. Para as atualizações mais rápidas em apps críticas, instale o APK do desenvolvedor diretamente e use F-Droid como fallback.
O GrapheneOS funcionará nos novos telefones Motorola?
O suporte está planejado para 2027. O ramo Motorola seguirá o mesmo modelo de bootloader relockable que mantém GrapheneOS no Pixel hoje. Telefones Motorola antigos sem essa garantia não serão suportados.
Qual é o melhor VPN para GrapheneOS?
ProtonVPN e Mullvad são ambas escolhas confiáveis. ProtonVPN tem o nível gratuito; Mullvad é apenas conta anônima. Ambos são clientes de código aberto que instalam limpo do F-Droid ou do site do desenvolvedor.
