Preocupa-o que o seu Android possa ter apanhado algum malware? Este guia prático explica-lhe exatamente o que fazer a seguir: como verificar se o seu telemóvel tem malware e como removê-lo. Sem ferramentas pagas, sem jargão, sem adivinhas.

Antes de transferir um “limpador de vírus”, leia isto

O seu primeiro instinto ao notar um potencial sinal de infeção pode ser pesquisar por “limpador de vírus” na Google Play Store. Mas isso, por si só, é um risco de malware.

As aplicações maliciosas são comuns na Play Store. Só em 2025, a Google bloqueou 1,75 milhões de aplicações que violavam as políticas(nova janela) da plataforma e identificou 27 milhões de novas aplicações maliciosas fora do ecossistema. As aplicações falsas de antivírus e de “limpeza” estão entre os disfarces mais comuns.

Se já transferiu um antivírus não verificado, não se preocupe: qualquer malware que esteja no seu Android deverá ser detetado e eliminado através dos cinco passos abaixo.

Cinco passos para remover malware do Android

As capturas de ecrã deste guia foram tiradas num Pixel com o Android 16. Os passos são os mesmos noutros dispositivos Android (10–15), mas as etiquetas dos menus podem diferir ligeiramente.

Os utilizadores da Samsung em particular podem encontrar alguns caminhos com etiquetas diferentes. Sempre que aplicável, indicámos o equivalente da Samsung.

Passo 1: Executar uma digitalização do Play Protect

O Play Protect digitaliza automaticamente os dispositivos Android em busca de malware, mas alguns utilizadores desativam-no acidentalmente, ou são aconselhados a fazê-lo por fontes online duvidosas. Antes de executar uma digitalização, confirme se está realmente ativado.

Para verificar:

  • Abra a Google Play Store → toque no seu ícone de perfil → toque em Play Protect → toque no ícone das definições (roda dentada, canto superior direito) → confirme se a opção Digitalizar aplicações com o Play Protect está ativada

Agora execute a digitalização:

  • Abra a Google Play Store → toque no ícone de perfil (canto superior direito) → Play Protect → Digitalizar

Se fez sideload (ou seja, transferiu aplicações fora da Play Store), pode ativar a opção Melhorar a deteção de aplicações nocivas no ecrã de definições do Play Protect para uma digitalização mais minuciosa.

Nota: isto enviará automaticamente aplicações não reconhecidas para a Google enquanto estiver ativo. Se preferir não partilhar estes dados de forma contínua, desative a opção novamente assim que a digitalização estiver concluída.

Passo 2: Verificar se existem atualizações do sistema operativo (SO)

O malware explora frequentemente vulnerabilidades em software desatualizado. Se o seu SO ou as correções de segurança estiverem desatualizados, uma infeção que acabou de limpar pode voltar a instalar-se através da mesma falha (ou uma nova pode entrar enquanto está a lidar com a primeira).

  • Pixel: Definições → Sistema → Atualizações de software
  • Samsung: Definições → Atualização de software → Transferir e instalar
  • Outros dispositivos: procure uma opção de atualização do Sistema ou de Software nas Definições

Se vir algo como “O seu sistema está atualizado” (como mostrado abaixo num dispositivo Samsung), passe para o passo três. Caso contrário, instale a atualização disponível antes de continuar.

Passo 3: Encontrar e remover aplicações suspeitas

O Play Protect assinala ameaças conhecidas. Este passo serve para detetar qualquer coisa que possa ter escapado: aplicações enviadas limpas e atualizadas posteriormente para se comportarem de forma maliciosa, ou aplicações de recolha de dados que não atingem o limite para serem classificadas como malware.

Toque em Definições → Aplicações → Ver todas as aplicações. (Os utilizadores da Samsung podem ver todas as aplicações listadas por predefinição sem um segundo toque, como mostrado na segunda captura de ecrã.)

Procure por:

  • Aplicações que não reconhece
  • Aplicações com nomes genéricos que parecem do sistema (ex: “System Service”, “Phone Manager”)
  • Aplicações instaladas na altura em que os problemas começaram (toque em cada aplicação para ver a respetiva data de instalação)

Se encontrar algo suspeito, toque na aplicação → Desinstalar.

Se a opção Desinstalar estiver desativada (a cinzento), a aplicação poderá ter privilégios de administrador do dispositivo. Vá a Definições → Segurança e privacidade → Mais definições de segurança → Aplicações do administrador do dispositivo.

Revogue os seus privilégios e, em seguida, volte para a desinstalar.

Para revogar privilégios de administrador do dispositivo a uma aplicação num dispositivo Samsung, abra as Definições → Segurança e privacidade Mais definições de segurança.

Toque em Aplicações do administrador do dispositivo (por vezes listado como “Outras definições de segurança” → “Aplicações do administrador do dispositivo”) e verá uma lista de aplicações com privilégios de administrador do dispositivo.

Escolha a aplicação para a qual pretende revogar privilégios de administrador → Toque em Desativar (ou desative o interruptor)

Poderá receber um aviso sobre o que essa aplicação deixará de poder fazer (por exemplo, eliminação remota, impor palavras-passe) — confirme para prosseguir

Se uma aplicação continuar a não se desinstalar mesmo com os privilégios de administrador revogados, inicie o seu dispositivo em modo de segurança.

No modo de segurança, apenas as aplicações do sistema podem ser executadas; as aplicações de terceiros não podem e, por isso, não conseguem bloquear a sua própria remoção.

Para entrar no modo de segurança:

  • Mantenha premido o botão de ligar/desligar → toque sem soltar em Desligar até que surja “Reiniciar em modo de segurança” → toque em OK

Nota: o método exato varia consoante o dispositivo. Nalguns modelos da Samsung, precisa de tocar e manter premido Desligar no ecrã em vez de premir o botão físico, como se mostra abaixo.

Se nenhum dos métodos funcionar, pesquise no Google por “modo de segurança” e o modelo do seu dispositivo.

Uma vez no modo de segurança, tente a desinstalação novamente utilizando o mesmo caminho: Definições → Aplicações → Ver todas as aplicações. Para sair do modo de segurança, reinicie o seu dispositivo normalmente.

Passo 4: Executar uma digitalização secundária com uma ferramenta gratuita (e de confiança)

Se os primeiros três passos não tiverem resolvido o problema, está na altura de executar uma digitalização secundária com uma ferramenta de confiança.

Como alertado acima, muitas aplicações de “varrimento” são elas próprias maliciosas. Recomendamos o Malwarebytes (que pode transferir da Play Store(nova janela)). É recomendado por investigadores de segurança, tem classificações consistentemente elevadas e a versão gratuita é suficiente para uma digitalização pontual.

Certifique-se apenas de que o Malwarebytes que encontrou é autêntico antes de o instalar: o nome do programador (que aparece em texto azul diretamente por baixo do título principal da aplicação e da classificação) deve ser Malwarebytes.

Verifique o Contacto do programador ou o Apoio ao cliente da aplicação para obter o e-mail de contacto oficial do programador, endereço físico e uma ligação para o respetivo sítio web. E o sítio web deve ser malwarebytes.com(nova janela).

Depois de instalado: abra o Malwarebytes → execute uma digitalização (isto demora normalmente de 5 a 20 minutos) → toque em Quarentena para remover quaisquer ameaças detetadas.

Passo 5: Executar uma verificação de segurança

O seu dispositivo deverá estar agora limpo, mas a infeção poderá já ter comprometido o acesso à sua conta ao intercetar credenciais, ler mensagens SMS ou registar as teclas premidas.

Para confirmar que a sua conta Google não foi comprometida, aceda a myaccount.google.com/security-checkup(nova janela) e siga os seguintes passos:

  • Verifique se existem dispositivos desconhecidos com sessão iniciada na sua conta
  • Revogue o acesso de quaisquer aplicações de terceiros que não reconheça
  • Reveja a atividade de segurança recente para detetar algo suspeito

Altere as palavras-passe de todas as contas (da Google ou outras) que possam ter sido expostas.

Se tudo o resto falhar: reposição de fábrica

A reposição de fábrica limpa o seu dispositivo completamente e só deve ser tentada depois de passar pelos cinco passos acima. É eficaz, removendo até as infeções mais profundas, mas também é irreversível.

Tudo o que não tiver cópia de segurança irá desaparecer, por isso, antes de repor, faça uma cópia de segurança das fotos e ficheiros para o armazenamento na nuvem (Proton Drive ou equivalente).

Assim que a reposição estiver concluída, não restaure a partir de uma cópia de segurança completa — isto pode reintroduzir o malware que acabou de remover. Em vez disso, reinstale as aplicações de confiança manualmente a partir da Play Store.

Siga estas instruções:

  • Pixel: Definições → Sistema → Opções de reposição → Apagar todos os dados (reposição de fábrica)
  • Samsung: Definições → Gestão geral → Repor → Reposição dos dados de fábrica

O ecrã de opções de reposição num Pixel

O ecrã de opções de reposição num Samsung

Como evitar que o malware infete o seu dispositivo novamente

Pode não ser capaz de identificar exatamente como o malware entrou no seu dispositivo. Aqui estão algumas formas de evitar que isso aconteça novamente:

  • Mantenha o seu SO e aplicações atualizados: o software desatualizado é um dos pontos de entrada mais comuns, conforme abordado no passo dois acima
  • Tenha cuidado com o que instala: limite-se à Play Store, verifique os nomes dos programadores e as avaliações antes de instalar, e tenha especial cuidado com aplicações utilitárias gratuitas. A nossa lista de verificação completa sobre aplicações maliciosas da Play Store aborda o que procurar antes de tocar em Instalar
  • Utilize uma VPN em redes Wi-Fi públicas: as redes não seguras são um vetor comum para a interceção de credenciais. O Proton VPN é uma VPN segura(nova janela) que encripta a sua ligação para que o seu tráfego não possa ser lido em trânsito
  • Utilize palavras-passe exclusivas para cada conta: se o malware expôs uma palavra-passe que reutilizou em várias contas, cada uma dessas contas está agora em risco. O Proton Pass é um gestor de palavras-passe seguro que gera e armazena palavras-passe exclusivas para que um incidente não se transforme em dez.