Android leva o controle da IA para dentro do celular

A Alphabet aceitou pagar £260 milhões para encerrar acusações de que o Google Play cobrava demais pelo acesso à plataforma, ao mesmo tempo que Google restringia o volume de memória que os aplicativos podem usar no Android. Uma medida atribui um preço ao risco jurídico do antigo controle de entrada; a outra transfere esse controle para uma camada mais profunda do aparelho. Antes, a disputa girava em torno do custo para chegar ao usuário. Agora, a questão é quem pode agir em nome dele.

Google Play já controlava a entrada antes de a IA precisar desse controle

Google Play surgiu para resolver um problema de distribuição móvel: o Android só conseguiria sustentar um vasto ecossistema de programas se Google organizasse envios, pagamentos, descoberta e confiança. Em 2015, Google introduziu análises feitas por funcionários e classificações etárias, substituindo um mercado mais permissivo por outro com governança explícita. Na época, a cobertura jornalística apontava que Google Play alcançava 1 bilhão de pessoas em mais de 190 países.

Nessa escala, a análise dos aplicativos deixou de ser um recurso agregado à distribuição. Tornou-se a condição necessária para que a distribuição funcionasse. A loja decidia quais programas seriam exibidos, como os usuários os encontrariam e quais regras os desenvolvedores aceitariam em troca do acesso. Mais tarde, Google ampliou o papel do Play para além da aquisição: Collections passou a reunir conteúdo dos aplicativos instalados, enquanto Play Points alcançou 220 milhões de participantes.

Cada avanço respondeu à necessidade de uma etapa. Primeiro, a loja catalogou programas. Depois, passou a classificá-los. Em seguida, buscou reter usuários com conteúdo, recompensas e assinaturas. Com isso, Google montou algo muito maior do que uma loja de transferências: um mapa dos aplicativos instalados, uma relação de pagamentos, um registro de direitos de acesso e uma estrutura de políticas vinculada ao Android.

O Play continuou distribuindo aplicativos, mas Google recorreu repetidamente à plataforma para controlar o acesso aos usuários. Esse histórico importa porque a IA atribui consequências muito maiores ao mesmo ponto de controle.

Agentes transformam o sistema operacional em uma fronteira de permissões

Um assistente isolado pode responder dentro da própria janela. Já um agente de IA que agenda compromissos, faz compras, edita arquivos ou transfere informações entre aplicativos precisa sair desse espaço. Ele depende de um usuário autenticado, de um aplicativo autorizado, de acesso a dados específicos e de limites claros para definir o que acontece quando uma ação falha. O modelo produz a inferência; o sistema ao redor concede a autoridade.

Google deixou essa diferença evidente quando Gemini Intelligence combinou a automação de tarefas entre aplicativos com a criação de componentes para a tela do Android. A mudança relevante não foi a geração de mais uma resposta. Gemini passou a atuar nas interfaces do Android, onde o sistema operacional pode conceder capacidades, limitar atividades em segundo plano e mostrar os resultados aos usuários.

Google não é a única empresa construindo essa camada que faltava. Agent Control Specification, da Microsoft, oferece aos desenvolvedores controles detalhados e uniformes sobre o comportamento dos agentes. Frontier, da OpenAI, reúne contexto compartilhado, integração inicial e limites de permissão para agentes implantados. Essas soluções partem da mesma conclusão estrutural: oferecer apenas um ponto de acesso ao modelo não basta quando o programa pode agir.

Meta apresenta o caso mais revelador porque não controla os principais sistemas operacionais móveis. Sua estrutura de verificação etária pressupõe sinais confiáveis de idade fornecidos pelos sistemas operacionais e pelas lojas de aplicativos administradas por Apple e Google. Meta pode distribuir agentes por WhatsApp e Meta AI, mas continua dependente de sinais de identidade controlados na camada da plataforma.

Essa é a camada operacional que começa a se formar em torno dos assistentes: não um produto único, mas o conjunto de mecanismos que transforma a solicitação do usuário em uma ação permitida. A dona do sistema operacional não precisa produzir a melhor resposta para ocupar a posição mais forte. Ela pode controlar qual assistente chega a cada aplicativo, quais dados atravessam a fronteira e quais ações exigem uma confirmação adicional.

A loja transforma transações antigas em contexto para a IA

Os criadores de modelos disputam o conhecimento geral de seus assistentes. A vantagem do Google Play é mais específica e duradoura: ele sabe quais conteúdos e serviços determinado usuário tem o direito de utilizar.

Gemini Notebook pode importar livros compatíveis adquiridos pelo usuário no Google Play e usar esses títulos como base para perguntas e geração de programas em áudio. O recurso de IA é a parte visível, mas o valor estratégico está no direito de acesso. Google não precisa deduzir se o usuário pode consultar o livro; o Play já intermediou a transação. Uma compra antiga vira contexto autorizado para um novo fluxo de trabalho executado por agentes.

O Play já conecta identidade, instalação, situação das assinaturas, recompensas e histórico de pagamentos. Um assistente pode recomendar um aplicativo sem controlar a loja, mas a loja consegue verificar se ele está instalado, se a conta tem direito a uma oferta e por onde a transação será liquidada. A capacidade do modelo indica o que pode ser útil. O contexto da plataforma define o que está disponível para aquele usuário e em quais condições.

À medida que os fornecedores de modelos reduzem o custo das inferências, as plataformas ganham poder por controlar os direitos necessários para usar os resultados. Gemini 2.5 Pro comportava uma entrada de 1 milhão de tokens e uma saída de 64,000 tokens, enquanto Gemini 3.6 Flash passou posteriormente a usar até 17% menos tokens e a cobrar menos por token do que seu antecessor. A capacidade e a economia dos modelos continuam mudando; interfaces já instaladas, direitos adquiridos e relações de cobrança não recomeçam do zero a cada lançamento.

Google construiu o Play para entregar programas às pessoas. Agora, pode usar o mesmo histórico de transações para controlar o que os programas que atuam em nome delas têm permissão para encontrar, consumir e comprar.

A escassez permite ao Android transformar limites técnicos em política

A nuvem é feita de concreto, fibra óptica, energia e memória reunidos em edifícios. A IA executada no aparelho também tem um endereço físico: módulos de RAM, capacidade de processamento neural e uma bateria compartilhada com todas as outras tarefas do celular. Quando assistentes passam a disputar esses recursos, a política do sistema operacional se transforma em alocação de capacidade.

Os novos critérios de desempenho do Android incluem limites para o uso de memória, e a empresa citou restrições significativas na oferta de componentes provocadas pelo avanço da IA. Os centros de dados de IA pressionam o fornecimento de chips de memória; em resposta, o Android restringe o comportamento dos aplicativos móveis em relação à memória. O investimento em uma categoria de infraestrutura de IA acaba alterando as regras impostas aos programas no outro extremo da rede.

Apple mostra a mesma fronteira pelo lado dos equipamentos. Seu modelo de IA mais poderoso para execução local está restrito a determinados iPhones, iPads e Macs mais recentes com pelo menos 12GB de RAM. O acesso a esse desempenho depende de uma regra de compatibilidade incorporada ao silício.

A dona do sistema operacional precisa equilibrar essas cargas porque um dispositivo não consegue atender a todas as solicitações ao mesmo tempo. Há uma justificativa técnica sólida para limites de memória e requisitos de equipamento: um único aplicativo pode prejudicar o aparelho do qual todos os outros dependem. Mas essa necessidade não torna neutra a distribuição dos recursos. O mesmo limite que protege o desempenho também define quais projetos continuam viáveis e quais desenvolvedores terão de refazer seus produtos para lidar com a escassez.

O Android materializa o controle sobre a implantação ao aplicar a política como um teto de memória no próprio aparelho.

A regulação muda a tabela de tarifas, não o plano de controle

O acordo da Alphabet em uma ação coletiva no Reino Unido sobre cobranças supostamente abusivas do Google Play trata da disputa antiga: o preço do acesso intermediado pela loja. O papel do Android no controle de permissões, segurança e recursos permanece intacto.

Google consegue preservar sua influência sobre a plataforma mesmo quando os desenvolvedores distribuem aplicativos fora do Play. A empresa planejava cobrar $2.85 por aplicativo e $3.65 por jogo quando um usuário dos EUA seguisse uma ligação externa e fizesse a instalação fora do Play em até 24 horas. A instalação deixava a loja, mas Google ainda pretendia cobrar pelo caminho que levou o usuário até ela.

O regime europeu da Apple oferece um paralelo no setor. Lojas alternativas foram autorizadas sem a comissão convencional, mas as formas de distribuição abrangidas ficaram sujeitas a uma Core Technology Fee anual de €0.50 por instalação e por conta. Aplicativos distribuídos por lojas de terceiros continuaram sujeitos a autenticação e requisitos básicos, incluindo varredura contra programas maliciosos. A vitrine foi aberta; a supervisão do sistema operacional permaneceu.

Agentes com acesso a mensagens, compras e recursos do aparelho elevam o custo de permitir a entrada de programas maliciosos ou enganosos. Por isso, as plataformas podem apresentar uma justificativa de segurança convincente para a análise dos aplicativos e, ao mesmo tempo, usar o mesmo sistema para preservar seu poder comercial. As duas finalidades compartilham a mesma infraestrutura, o que impede que uma simples reforma das comissões consiga separá-las de maneira clara.

A exceção da Apple para aplicativos de leitura mostra que mudanças nas regras ainda podem reduzir o controle da plataforma. Google Play Books no iOS pode encaminhar os usuários para concluir compras no site do Google Play. A transação atravessa a fronteira da dona do sistema operacional porque uma regra permite, não porque o controle de entrada deixou de existir.

A disputa das lojas de aplicativos está migrando de um percentual visível para um conjunto de condições: quem pode direcionar o usuário para fora da loja, quem se enquadra nas exceções, quais análises de segurança continuam obrigatórias, quais sinais de identidade ficam disponíveis e quais tarifas incidem depois que o usuário sai. Com a queda das comissões, as plataformas podem preservar sua influência multiplicando as condições vinculadas ao acesso.

Distribuição gera poder, mas não determina o resultado

A tentativa de Google de substituir Assistant por Gemini na maioria dos aparelhos Android ultrapassou a meta anterior, fixada para o fim de 2025, e avançou para 2026. Controlar a presença instalada não tornou a migração simples. A mesma escala que confere poder de distribuição também multiplica os requisitos de compatibilidade, os hábitos dos usuários e as possibilidades de falha.

Os fornecedores ainda não chegaram a uma definição consensual de agente, o que confunde clientes diante de produtos concorrentes. Seria prematuro adotar uma arquitetura única centrada no sistema operacional enquanto as empresas ainda discordam se um agente é uma interface de conversa, um fluxo de trabalho autônomo ou um programa que opera um computador em nome de alguém.

A especificação da Microsoft cria uma força contrária: controles uniformes para desenvolvedores podem permitir que a governança acompanhe o agente, em vez de permanecer inteiramente concentrada no sistema operacional.

O Play tampouco distribui apenas os vencedores de Google. O aplicativo da DeepSeek liderou a Play Store dos EUA no início de 2025 e acumulou mais de 1.2 milhão de transferências pelo Play desde meados de janeiro. Uma loja submetida a regras pode ampliar o alcance de um modelo concorrente porque os usuários valorizam esse rival e a loja valoriza sua participação. A influência do Android não equivale à exclusão automática da concorrência.

Google arca com o custo de compatibilidade decorrente da própria escala, concorrentes podem conquistar a preferência dos usuários e desenvolvedores podem obter controles portáteis. Ainda assim, qualquer agente no Android precisa se adequar ao sistema de permissões e ao limite de memória da plataforma. Os desenvolvedores têm de projetar seus produtos em torno dessas restrições, mesmo quando o modelo, o padrão de controle ou a loja vêm de outro fornecedor.

O novo critério decisivo é a permissão para implantar

Google combina Gemini com Android, direitos de acesso do Play e políticas do aparelho. Apple reúne controle do sistema operacional, critérios de compatibilidade dos equipamentos e distribuição autenticada. Microsoft propõe controles portáteis sobre o que os agentes podem fazer. OpenAI oferece contexto compartilhado, integração inicial e limites de permissão como produto de gestão. Meta parte de sua distribuição nas redes sociais, mas depende de sinais controlados pelas plataformas para atributos sensíveis, como a idade.

Reguladores podem alterar tarifas, desenvolvedores podem direcionar transações para a internet e padrões podem tornar os controles portáteis. Fornecedores de modelos podem melhorar a qualidade e reduzir o custo das inferências; fabricantes de equipamentos podem acelerar a execução local. Ainda assim, toda ação de um agente precisa passar por quatro registros: identidade, direito de acesso, pagamento e recursos. Android e Google Play já mantêm versões de todos eles.

O acordo de £260 milhões atribui um preço à antiga tarifa de entrada; o plano de controle ocupa a recepção dos cartões de acesso, o caixa, a fiscalização do prédio e o quadro de energia logo depois dela. Google pode não ter o modelo mais inteligente em determinada manhã, mas, no Android, controla cada vez mais a janela de permissões, o recibo do Play e o teto de memória que decidem se a inteligência conseguirá atravessar a porta.