Assinatura de apps iOS em 2026: o que realmente mudou

Muitos artigos sobre assinatura de apps iOS em 2026 descrevem mudanças que a Apple nunca anunciou. Este guia se limita ao que a Apple publicou em suas próprias páginas de desenvolvedor e suporte, e explica o que cada mudança significa para quem faz sideload de apps. Resumindo: a Apple abriu novas formas regulamentadas de instalar apps na UE, no Japão e no Brasil, enquanto as rotas antigas das quais as ferramentas de sideloading dependem continuam funcionando como antes, e ainda podem ser bloqueadas pela Apple a qualquer momento.

Os riscos não mudaram

Antes de falar das novas opções, a parte que mais importa para quem faz sideload. Apps instalados fora da App Store e fora dos canais regulamentados da Apple dependem de um certificado que a Apple pode revogar. Quando isso acontece, os apps assinados com ele param de abrir. Nenhuma ferramenta de assinatura pode evitar isso. Apps desses canais também não passam pela revisão da Apple, então você precisa avaliar cada um por conta própria. Para entender como a revogação funciona na prática, veja nosso guia sobre como a Apple detecta apps instalados via sideload no seu iPhone.

Como funciona a assinatura hoje

Todo app em um iPhone precisa ser assinado, e o iOS verifica essa assinatura antes de o app rodar. Fora da App Store, existem três tipos comuns de assinatura:

• Apple ID gratuito (personal team): qualquer pessoa pode assinar apps para o próprio dispositivo usando o Xcode ou uma ferramenta construída sobre ele. Os perfis expiram após 7 dias, e você pode ter no máximo 3 apps desse tipo instalados no dispositivo ao mesmo tempo.
• Conta Apple Developer paga ($99 por ano): os perfis duram um ano, e você pode registrar até 100 dispositivos de cada tipo por ano.
• Certificado Enterprise ($299 por ano): o Enterprise Program da Apple é voltado para grandes organizações (100 ou mais funcionários) distribuírem apps internos aos seus próprios funcionários. Os termos da Apple dizem para usá-lo “apenas para criar apps proprietários, de uso interno”. Instaladores que usam um certificado Enterprise para distribuir apps ao público em geral estão fora desses termos, e é por isso que a Apple revoga esses certificados.

Para um olhar mais detalhado sobre os dois primeiros, veja contas Apple Developer vs sideloading gratuito. Para o lado prático, veja como ressignar arquivos IPA para sideloading.

UE: marketplaces alternativos e distribuição via Web

De acordo com o Digital Markets Act, a Apple permite duas formas extras de instalar apps na UE: marketplaces de apps alternativos (a partir do iOS 17.4) e downloads diretamente do site de um desenvolvedor, o que a Apple chama de distribuição via web (a partir do iOS 17.5). Ambas vêm com condições:

• Notarização: a Apple descreve isso como “uma revisão básica que se aplica a todos os apps, independentemente do canal de distribuição, focada em políticas da plataforma para segurança e privacidade e para manter a integridade do dispositivo.” Apps vendidos por meio de um marketplace ou de um site ainda passam por ela.
• Requisitos para desenvolvedores: para operar um marketplace ou distribuir a partir de um site, um desenvolvedor precisa atender a pelo menos um dos critérios da Apple, por exemplo uma classificação de estabilidade financeira, uma carta de crédito standby de USD 1.000.000, ou um milhão de instalações no primeiro ano.
• Malware: a Apple diz que, se encontrar malware conhecido em um app depois que ele já tiver sido instalado, “ele será impedido de abrir, e novas instalações serão bloqueadas.”

A Apple lista três atualizações adicionais para a UE com o iOS e iPadOS 27.2: uma nova experiência de instalação para apps de marketplaces e de sites, uma API que permite que desenvolvedores iniciem downloads de seus apps distribuídos via site de dentro do próprio app, e a possibilidade de usuários da UE continuarem instalando esses apps por 90 dias enquanto viajam para fora da UE.

Japão: marketplaces desde o iOS 26.2

Para cumprir o Mobile Software Competition Act do Japão, a Apple abriu opções semelhantes no Japão com o iOS 26.2. Desenvolvedores de lá podem distribuir apps por meio de marketplaces de apps alternativos, e os operadores de marketplaces precisam de autorização da Apple. Assim como na UE, apps distribuídos dessa forma precisam ser notarizados. A página da Apple também aborda pagamentos alternativos e motores de navegador diferentes do WebKit no Japão.

Brasil

A página de suporte da Apple agora diz que a distribuição alternativa de apps “está disponível no Brasil, no Japão e nos países ou regiões da União Europeia”. Para o Brasil, a Apple acrescenta: “O país ou região da sua Conta Apple deve estar definido como Brasil, e você precisa estar fisicamente localizado no Brasil.” Se você for elegível e não vir as opções, a Apple recomenda atualizar para a versão mais recente do iOS ou iPadOS.

O que não mudou

• Fora da UE, Japão e Brasil, a Apple não oferece nenhuma forma regulamentada de instalar apps de fora da App Store.
• Os limites do Apple ID gratuito (7 dias, 3 apps) continuam os mesmos de antes. Não temos conhecimento de nenhum anúncio de que a Apple vá aumentá-los.
• Os certificados enterprise ainda são destinados a apps internos de empresas, e a Apple continua revogando os que encontra sendo usados para distribuição pública.
• Os apps de marketplace notarizados são um canal separado. Eles não tornam os apps assinados com certificado enterprise mais seguros nem mais duradouros.

O que isso significa para o Scarlet iOS

O Scarlet assina com um certificado compartilhado em vez do seu Apple ID. É por isso que ele não precisa de computador nem de reassinatura semanal, e também é por isso que todo app instalado por meio dele para de abrir quando a Apple revoga esse certificado. Nenhuma das mudanças da UE, Japão ou Brasil mencionadas acima altera isso. Quando ocorre uma revogação, você instala o Scarlet recém-assinado e reinstala seus apps por meio dele, e o tempo que isso leva varia. O Scarlet é confirmado no iOS 14 até o iOS 26; o suporte ao iOS 27 é relatado por terceiros, mas não confirmado oficialmente. Para a etapa de confiança após a instalação, veja como confiar em certificados de desenvolvedor enterprise no iPhone.

Qual caminho combina com você

• Você está na UE, Japão ou Brasil e o app que você quer está em um marketplace alternativo: esse caminho é notarizado pela Apple e não está vinculado a um certificado enterprise.
• Você quer apps que não são oferecidos em nenhum canal regulamentado e tem um computador: assinar com seu próprio Apple ID significa reassinatura a cada 7 dias, mas sem um certificado compartilhado que pode ser revogado para todo mundo de uma vez.
• Você não quer usar computador nenhum: um instalador assinado com certificado enterprise, como o Scarlet iOS, é o caminho mais simples, com o risco de revogação descrito acima.