Segurança de Certificados Enterprise: O Que Você Precisa Saber

Certificados corporativos (enterprise) são a forma como a maioria dos serviços de sideloading diretamente no dispositivo, incluindo o Scarlet iOS, instala apps em um iPhone sem precisar de computador. É uma tecnologia real da Apple, mas o jeito como os serviços de sideloading a utilizam não é o que a Apple pretendia, e isso explica tanto a praticidade quanto os riscos. Este guia explica o que é um certificado corporativo, o que confiar em um deles realmente permite, os riscos reais e como se manter seguro. Última verificação: 27 de outubro de 2026, com base nas próprias páginas de programas e suporte da Apple.

O que é um certificado corporativo?

A Apple emite certificados corporativos por meio do Apple Developer Enterprise Program, que custa 299 dólares americanos por ano. Segundo a Apple, só podem se inscrever organizações que sejam uma entidade legal com 100 ou mais funcionários, que precisam passar por uma entrevista de verificação e avaliação contínua, e só podem usar o programa para apps proprietários de uso interno, distribuídos de forma privada para os próprios funcionários. Pense em um app de controle de estoque de um depósito ou em uma ferramenta clínica interna de um hospital.

Comparado a um app da App Store ou a um certificado de desenvolvedor pessoal, um certificado corporativo:

• pode assinar apps para qualquer número de dispositivos, sem precisar registrar os dispositivos
• pula completamente a revisão da App Store
• exige que o usuário confie no desenvolvedor uma vez nos Ajustes antes que os apps abram
• não precisa do Modo de Desenvolvedor, exigido pelo iOS 16 e versões posteriores para apps assinados com um certificado pessoal (de desenvolvimento)

Como os serviços de sideloading usam certificados enterprise

Um serviço de sideloading assina os apps da sua biblioteca com um certificado enterprise e permite que qualquer pessoa os instale. Isso infringe as regras do programa da Apple, que limitam a distribuição aos funcionários da organização. Em 2019, a Reuters noticiou que serviços como TutuApp, Panda Helper, AppValley e TweakBox estavam usando certificados enterprise dessa forma, e a Apple disse à Reuters que “desenvolvedores que abusam dos nossos certificados enterprise estão violando o Apple Developer Enterprise Program Agreement e terão seus certificados encerrados”.

A Apple aplica isso a todos. Em janeiro de 2019, ela revogou os certificados enterprise do Facebook e do Google depois que ambos os usaram para distribuir ao público apps de pesquisa que coletavam dados, o que quebrou também seus apps internos para funcionários.

É por isso que os apps instalados via sideload às vezes param de abrir todos de uma vez: a Apple encontrou o certificado em uso público e o revogou. Nosso guia sobre o que fazer quando o certificado do Scarlet é revogado explica como resolver isso.

Uma coisa que a maioria dos guias erra: o nome do desenvolvedor que você vê em Ajustes geralmente não é o serviço de sideloading. É a empresa para a qual o certificado foi emitido, que muitas vezes não tem relação com o serviço e às vezes é uma empresa de outro país. Por isso, um nome de empresa real não indica que o serviço é confiável, e um nome desconhecido não significa, por si só, que o app seja malicioso.

O que confiar em um certificado realmente significa

Na primeira vez que você abre um app assinado com um certificado enterprise, o iOS o bloqueia até que você confie no desenvolvedor. As etapas da Apple são:

1. Abra Ajustes > Geral > VPN e Gerenciamento de Dispositivo.
2. Em Apps Corporativos, toque no nome do desenvolvedor.
3. Toque em Confiar em “nome do desenvolvedor” (no iOS 18 e versões posteriores o botão pode aparecer como Permitir e Reiniciar) e confirme.

Você precisa de conexão com a internet para essa etapa: o iOS verifica o certificado com a Apple (a página de suporte da Apple cita o endereço ppq.apple.com) e mostra “Não Verificado” caso não consiga. O iOS também reverifica o certificado de tempos em tempos, e é assim que uma revogação chega até o seu iPhone.

A confiança se aplica ao desenvolvedor, não a um único app: todo app assinado com aquele certificado pode ser aberto agora. O que confiar não faz:

• não dá ao app acesso aos dados de outros apps; apps corporativos rodam no mesmo sandbox que os apps da App Store
• não concede permissões; o app ainda precisa pedir acesso à sua localização, fotos, câmera, contatos e assim por diante
• não instala um perfil nem altera as configurações do dispositivo

Ou seja, a etapa de confiar em si não é o principal perigo. O perigo está no que você instala junto com ela.

Os riscos reais

• Apps modificados: a maioria dos apps assinados dessa forma são cópias modificadas de apps reais. Ninguém da Apple os revisou, então uma build alterada pode capturar o que você digita nela, incluindo logins. Nunca faça login com seu Apple ID principal, e-mail ou banco dentro de um desses apps.
• Banimentos de conta: serviços como Snapchat e muitos jogos online detectam clientes modificados e podem bloquear ou banir a conta.
• Revogações: quando o certificado é revogado, todo app assinado com ele para de abrir até que o serviço o assine novamente. Mantenha os dados que importam para você em backup fora desses apps.
• Perfis de configuração: alguns serviços também pedem que você instale um perfil de configuração. Isso é algo diferente e mais poderoso do que confiar em um certificado: um perfil pode adicionar uma VPN, um certificado raiz que permite que alguém leia seu tráfego criptografado, ou gerenciamento de dispositivo. Verifique o que um perfil contém antes de instalá-lo, e não instale um que adicione um certificado raiz ou gerenciamento de dispositivo a menos que você saiba exatamente o motivo.
• Truques de DNS: alguns guias dizem para você bloquear as verificações de certificado da Apple com um perfil de DNS para que apps revogados continuem funcionando. Isso também bloqueia uma proteção que o iOS usa a seu favor, e os apps param de funcionar assim que a configuração de DNS falha, então não recomendamos essa prática.

Como avaliar um certificado e o serviço por trás dele

Olhe para o serviço, não para o nome do certificado

Como explicado acima, o nome que aparece em Ajustes geralmente pertence a terceiros. O que importa é o serviço que forneceu o app: há quanto tempo ele existe, se possui uma comunidade ativa que relata problemas e se é transparente sobre o que assina.

Verifique de onde vêm os apps

Um serviço que assina apenas uma biblioteca selecionada ou apps de repositórios conhecidos representa um risco menor do que um que assina qualquer coisa que alguém envie. Nossa lista das melhores bibliotecas e repositórios de IPA para 2026 traz uma nota de segurança para cada fonte.

Fique atento a sinais de alerta

• pressão para confiar ou instalar algo imediatamente
• pedido da senha do seu Apple ID ou dados de pagamento só para instalar apps
• um perfil de configuração com certificado raiz ou gerenciamento de dispositivo, quando você esperava apenas um app
• apps que se comportam de forma estranha após a instalação: consumo excessivo de bateria, atividade de rede inesperada ou apps que você não instalou

Como remover a confiança

Para parar de confiar em um desenvolvedor, siga os passos da Apple:

1. Abra Ajustes > Geral > VPN e Gerenciamento de Dispositivo.
2. Em App Corporativo, toque no nome do desenvolvedor.
3. Toque em Apagar App. Isso remove todos os apps daquele desenvolvedor, e o desenvolvedor deixa de ser confiável no dispositivo.

Se você também instalou um perfil de configuração, remova-o no mesmo menu, em Perfil de Configuração.

Comparação com outros métodos de assinatura

Método	Dono do certificado	Apps duram
Corporativo (Scarlet iOS e semelhantes)	Uma organização, compartilhada por muitos usuários	Até a Apple revogar
Apple ID gratuito (AltStore, SideStore, Sideloadly)	Você	7 dias, 3 apps ativos
Conta de desenvolvedor paga (Feather, KSign, ferramentas de computador)	Você	Até 1 ano
App Store ou marketplaces da UE	O desenvolvedor, revisado pela Apple	Sem limite

Com o seu próprio certificado, o uso de outras pessoas não pode causar a revogação dele; o custo é a configuração (um computador ou uma conta de desenvolvedor de 99 dólares americanos por ano). Com um certificado corporativo compartilhado, você tem a configuração mais fácil, mas aceita as revogações. Para uma comparação lado a lado da opção de usar seu próprio certificado, veja Feather vs Scarlet iOS, e para todas as ferramentas gratuitas, comparação de ferramentas de sideloading gratuitas.

Perguntas frequentes

Confiar em um certificado corporativo é perigoso?

O passo de confiar, por si só, não dá ao app acesso extra; os apps permanecem em sandbox e precisam solicitar permissões. O risco está nos apps que você instala com ele e em qualquer perfil de configuração que um serviço peça.

Por que o certificado mostra uma empresa que eu nunca ouvi falar?

Os serviços de sideloading usam certificados emitidos para outras organizações. O nome indica de quem é o certificado, não quem administra o serviço.

A Apple vai me punir por usar um app assinado com certificado enterprise?

A Apple age contra o certificado, não contra o usuário: quando ela revoga o certificado, os apps param de abrir. Serviços separados (redes sociais, jogos) ainda podem banir contas que usam clientes modificados.

Posso usar apps assinados com certificado enterprise sem internet?

A primeira confiança precisa de conexão com a internet, porque o iOS verifica o certificado com a Apple. Depois disso, os apps abrem offline até o iOS verificar o certificado novamente.

Resumo

Um certificado enterprise é uma tecnologia legítima da Apple que os serviços de sideloading usam fora das regras da Apple. É por isso que é fácil (sem precisar de computador e com um certificado compartilhado no lugar do seu Apple ID) e por isso que é frágil (as revogações). Confiar em um não é o principal risco; apps modificados, banimentos de conta e perfis de configuração são. Use fontes conhecidas, mantenha suas contas principais longe de apps modificados e leia is iOS sideloading safe e nosso guia sobre como proteger sua privacidade usando lojas de apps de terceiros para saber o resto. Se você quiser o começo mais fácil, pode obter o Scarlet iOS na nossa página de instalação.