Revolut bloqueia logins do GrapheneOS: certificação do Google, não segurança
O Revolut passou a bloquear o login no seu aplicativo bancário para usuários do GrapheneOS, e o projeto por trás dessa versão reforçada do Android afirma que o motivo nada tem a ver com segurança. Num tópico publicado em 6 de agosto de 2026, o GrapheneOS acusa a fintech de estar na verdade impondo o licenciamento do Google Play e a certificação de dispositivos, apresentando a restrição como medida de proteção. A disputa entre Revolut e GrapheneOS envolve pouca gente e muito princípio: é um exemplo claro de uma empresa privada decidindo que um telefone só é confiável se o Google disser que é.
O bloqueio do Revolut ao GrapheneOS: o que mudou
Usuários do GrapheneOS começaram a relatar que novas tentativas de login simplesmente falham. A barreira é o Google Play Integrity, uma interface que informa ao aplicativo se o dispositivo executa software certificado pelo Google. Sistemas Android sem os serviços do Google e compilações independentes reprovam nessa verificação por definição, por mais atualizadas que estejam as correções, porque certificação é um status de licença e não uma medida de quão seguro o aparelho realmente é.
Segundo o GrapheneOS, o Revolut vai além e rejeita dispositivos que reportam o estado amarelo do Android Verified Boot. Amarelo significa que o bootloader está bloqueado com uma chave que não é a do fabricante, que é exatamente a aparência de um sistema operacional alternativo verificado. A mesma restrição, pelos relatos, não foi aplicada ao estado laranja, que indica bootloader desbloqueado e é objetivamente a configuração mais fraca das duas.
O problema do Android 9
O argumento central do projeto é uma incoerência, não uma preferência. "O Revolut proibiu recentemente o uso do GrapheneOS sem qualquer justificativa", escreveu o GrapheneOS. "Eles alegam falsamente que fazem isso por razões de segurança. Na realidade, estão impondo o licenciamento do Google Play. O Revolut não aplica padrões de segurança. Ele roda no Android 9, sem correções desde 2018."
Uma precisão sobre essa última frase: a queixa é sobre o piso que o Revolut define para seus clientes, não sobre o código do próprio aplicativo. O Revolut continua permitindo que seu app rode em aparelhos parados no Android 9, uma versão de 2018 que está fora do suporte de segurança há anos. Esses dispositivos passam na verificação porque saíram de fábrica com a bênção do Google, enquanto um telefone com uma compilação reforçada e corrigida todo mês é recusado justamente por não ter essa bênção. Se o objetivo fosse proteger as contas dos clientes, a ordem seria a inversa.
Play Integrity contra atestação de hardware
Existe uma alternativa técnica, e o GrapheneOS afirma documentá-la há anos. A atestação de hardware do Android informa o que de fato roda no dispositivo: o modelo do hardware, o estado de inicialização, o sistema operacional e o nível das correções de segurança, tudo assinado por uma chave gravada no telefone na fábrica. O Play Integrity responde a uma pergunta diferente e bem mais grosseira: se o software tem aprovação do Google.
Um banco que realmente quisesse um piso de segurança poderia defini-lo pela atestação: exigir bootloader bloqueado, cadeia de inicialização verificada e nível de correções não anterior a certa data, e então aceitar qualquer aparelho que passe da barra. Optar pelo sinal de certificação significa que a política acompanha as relações comerciais do Google e não o estado do telefone na mão do cliente.
Não é o primeiro round
O Revolut tentou excluir esse sistema pela primeira vez em janeiro de 2025. O GrapheneOS descobriu então que o aplicativo verificava se o nome de host e o nome de usuário da máquina de compilação estavam definidos como "grapheneos" e mudou esses valores para "build-host" e "build-user", o que restaurou o acesso por mais de um ano. O bloqueio atual é mais difícil de contornar, porque o veredito do Play Integrity é produzido pela infraestrutura do Google e não por uma cadeia de texto dentro da ROM.
O Revolut não publicou uma resposta detalhada às acusações. Questionada, a empresa disse apenas que seu aplicativo oferece suporte completo a Android e iOS, sem explicar por que um dispositivo bloqueado, verificado e totalmente corrigido reprova numa verificação que uma compilação abandonada de 2018 aprova.
Por que isso importa além de um aplicativo
O Play Integrity virou, discretamente, o ingresso para a vida comum com um telefone. Bancos, pagamentos, bilheteria e um número crescente de aplicativos públicos e de identidade o consultam, e cada um deles herda a definição do Google sobre o que é um dispositivo aceitável. Na prática, escolher um sistema operacional mais privado custa o acesso a serviços que não têm nenhuma dimensão de privacidade, um desincentivo forte disfarçado de exigência técnica. A mesma dinâmica aparece quando um fornecedor de plataforma transforma o próprio telefone em documento de identidade, como a Apple fez com a verificação de idade obrigatória no Reino Unido vinculada ao Apple ID no iOS 26.4.
Por baixo de tudo isso há também uma questão de concorrência. Se um banco europeu pode tornar uma licença do Google condição para você chegar ao seu próprio dinheiro, o programa de certificação deixa de ser um selo de qualidade e passa a funcionar como gargalo, e os reguladores já demonstraram interesse por formas bem menores de alavancagem de plataforma.
O que os usuários afetados podem fazer
- Mantenha a sessão atual: o bloqueio relatado atinge novos logins, então evite sair da conta ou redefinir o aparelho até a situação ficar mais clara.
- Use a interface web: o acesso pelo navegador não executa verificações do Play Integrity e é a alternativa mais confiável para operações na conta.
- Reclame por escrito: chamados de suporte e reclamações formais deixam rastro documental, e na UE e no Reino Unido é esse rastro que um ouvidor financeiro ou regulador vai examinar.
- Não desbloqueie o bootloader para "resolver": um estado de inicialização laranja enfraquece o dispositivo e não é um caminho de volta suportado.
A lição mais ampla é sobre quem tem o direito de definir um dispositivo confiável. Quem abandona o software padrão da plataforma normalmente o faz para reduzir quantos dados são coletados sobre seu comportamento, e é o mesmo público que há tempos trata ferramentas de privacidade em nível de rede como higiene básica e não como hobby de nicho, e por isso o interesse por ferramentas de privacidade para Android cresce a cada história como esta.
