Como detectar um keylogger no Android: 5 sinais e como verificar cada um

Para detectar um keylogger no Android, verifique as permissões, não o consumo de bateria nem as travadas: ambos têm causas comuns.

Se alguém próximo pode ter instalado, leia a seção de segurança antes de abrir configurações, fazer uma verificação ou apagar qualquer coisa. Caso contrário, veja quais apps têm Acessibilidade, quais teclados estão ativados e quais apps são administradores do dispositivo, execute o Google Play Protect e remova só os apps que você não sabe explicar.

Como um keylogger lê o que você digita no Android

Saber como detectar um keylogger começa por saber como ele chega ao que você digita. Um keylogger é um programa que registra o que você digita; em um celular, isso significa o teclado na tela.

Um keylogger de hardware é um dispositivo que fica entre um computador e o teclado; este artigo trata de software no celular.

Como ele chega a um celular

Um app assim pode chegar a um celular quando alguém está com o aparelho desbloqueado na mão, quando vem de fora do Google Play ou quando um app nocivo convence você a ativar uma configuração como a Acessibilidade.

No Android 13 e posteriores, algumas configurações sensíveis, entre elas a Acessibilidade, ficam restritas para alguns apps até você permitir.

Expert Opinion

“

Verifique as permissões como você verificaria quem tem a chave da sua casa: um app que você sabe nomear e explicar está bem; um app que você não sabe explicar é por onde começar.

Persona editorial: Gilbert McNamara é um perfil de especialista fictício aprovado pelo projeto, não uma pessoa real verificada de forma independente. Este guia foi escrito e verificado pela equipe editorial; não é uma citação literal de uma entrevista.

Como ele se diferencia de um app de controle parental

Um keylogger e um stalkerware se diferenciam de um app de controle parental menos pelo acesso que usam do que pela questão de quem é o celular e de o usuário saber ou não.

Monitorar o celular de outro adulto sem o consentimento dele pode ser ilegal: nos EUA, por exemplo, a lei federal (18 U.S.C. § 2511) restringe a interceptação das comunicações de alguém, a menos que uma das partes consinta, e as leis estaduais variam. Isto é informação geral, não aconselhamento jurídico.

Os apps de controle parental, o Hoverwatch entre eles, usam os mesmos tipos de permissão; o uso legítimo é no seu próprio celular ou no de um menor que você gerencia, com o conhecimento do usuário.

Nosso guia sobre o que os apps de monitoramento coletam e de quais permissões precisam cobre esse lado. Cada caminho acima exige uma permissão ou uma configuração que você pode ver, e os sinais abaixo mostram onde.

5 sinais de um keylogger no Android

Sentir-se vigiado é perturbador; as verificações levam poucos minutos. Um aviso do Play Protect ou de um app de segurança também é um motivo para fazê-las.

Os caminhos dos menus variam conforme o fabricante e a versão do Android, então os abaixo são exemplos. Se alguém próximo pode ter instalado um app, leia “Antes de apagar qualquer coisa” antes de abrir essas configurações.

1. Alguém sabe coisas que você só digitou

O que você nota: alguém repete algo que você escreveu só em uma mensagem ou em uma busca, ou uma das suas contas mostra um login ou uma troca de senha que você não fez.

O que pode significar: um app no celular lê o que você digita ou as mensagens que recebe, ou alguém tem a senha dessa conta.

Onde verificar: os dispositivos conectados à sua conta do Google (por exemplo, Conta do Google > Segurança e login > Seus dispositivos) e a atividade de login da conta afetada; procure dispositivos e sessões que você não reconhece.

Veredicto: motivo para verificar, não prova. Faça todas as verificações abaixo, mas, sozinho, isso não aponta para um app.

2. Um app que você não reconhece tem acesso à Acessibilidade

O que você nota: um nome desconhecido na lista de apps ou serviços de Acessibilidade, ou uma notificação permanente de um app que você não lembra de ter instalado.

O que pode significar: a Acessibilidade permite que um app leia o que está na tela e interaja com os apps em seu nome, entre apps. Quando você a ativa para um app, o Android pergunta se deve permitir o controle total do dispositivo e diz que o controle total é adequado para apps que ajudam em necessidades de acessibilidade, mas não para a maioria dos apps. O texto pode variar conforme a versão do Android.

Onde verificar: por exemplo, Configurações > Acessibilidade em um Pixel ou Samsung; em um Samsung, toque em Apps instalados para ver a lista de apps de acessibilidade que você instalou. Em outros celulares e versões, essa lista pode ter outro nome.

Veredicto: sinal forte. Um app que você não sabe nomear, com a Acessibilidade ativada, é a primeira coisa a olhar.

3. Um teclado que você não instalou, ou um que mudou

O que você nota: um teclado na lista de teclados na tela que você não adicionou, ou seu teclado padrão trocado por outro.

O que pode significar: um app de teclado processa tudo o que é digitado por ele. Depois de instalar um teclado, você o seleciona nas configurações do sistema e ele funciona em todo o sistema, inclusive quando você digita senhas.

Onde verificar: por exemplo, Configurações > Sistema > Teclado > Teclado na tela, ou Configurações > Gerenciamento geral > Lista e padrão do teclado em um Samsung; o caminho varia conforme o fabricante e a versão.

Veredicto: sinal forte quando o teclado é um que você não sabe nomear; um idioma novo no seu teclado habitual não é um sinal.

4. Administrador do dispositivo, acesso a notificações ou “Instalar apps desconhecidos” ativados para algo desconhecido

O que você nota: um app desconhecido em Configurações > Apps sem ícone na tela inicial, ou um em Acesso especial a apps:

• apps administradores do dispositivo

• acesso a notificações

• instalar apps desconhecidos

O que pode significar: essas permissões não registram o que você digita por si sós. Um app de monitoramento pode usá-las:

• para continuar instalado (um app administrador do dispositivo bloqueia uma desinstalação simples)

• para ler o conteúdo das mensagens recebidas (acesso a notificações)

• para instalar mais apps

Onde verificar: por exemplo, Configurações > Apps > Acesso especial a apps; o nome e o lugar desse menu variam conforme o fabricante.

Veredicto: sinal forte para um app que você não consegue identificar; a mesma permissão em um app que você sabe nomear não é um sinal.

5. Consumo de bateria, aquecimento e uso de dados que você não consegue explicar

O que você nota: a bateria acaba mais rápido do que antes, o celular fica quente quando você não o está usando, ou o uso de dados móveis aumenta.

O que pode significar: um app trabalhando em segundo plano e enviando dados.

Onde verificar: uso de bateria por app e uso de dados por app, ambos em Configurações, por exemplo em Bateria e Rede e internet em um Pixel. São mais úteis quando o mesmo app desconhecido aparece no alto das duas listas.

Veredicto: sinal fraco; sozinho, não aponta para um keylogger. Veja os sinais mais amplos de que um celular está sendo rastreado.

Os sinais num relance: o que cada sinal diz

Os sinais de monitoramento no Android não dizem todos a mesma coisa:

Sinal	Veredicto	Onde verificar
1. Alguém sabe o que você digitou	Motivo para verificar, não prova	Dispositivos conectados às suas contas
2. App desconhecido com Acessibilidade	Sinal forte	Acessibilidade, apps instalados
3. Teclado que você não instalou	Sinal forte	Lista de teclados na tela
4. App desconhecido com administrador do dispositivo, acesso a notificações ou direitos de instalação	Sinal forte	Acesso especial a apps
5. Bateria, calor, dados	Sinal fraco	Uso de bateria e de dados por app

Como encontrar um keylogger no Android com uma verificação: o que cada ferramenta encontra e deixa passar

As configurações mostram o que um app pode fazer; uma verificação procura apps conhecidos como nocivos. Use os dois; nenhum deles é um atestado de que está tudo limpo.

O Play Protect pode avisar sobre um app, desativá-lo ou removê-lo sozinho, e apps de segurança podem se oferecer para removê-lo na hora; por isso, se alguém próximo pode ter instalado, leia antes a seção de segurança abaixo. Use-os nesta ordem: Play Protect, depois o Modo seguro, depois um app de segurança para celular.

Google Play Protect, a verificação do Google

O que encontra: o Google Play Protect verifica apps do Google Play e examina o celular em busca de apps potencialmente nocivos de outras fontes. Ele avisa você sobre eles e pode desativar ou remover um app nocivo; pode remover um automaticamente e, na maioria dos casos, envia uma notificação de que o app foi removido.

O que deixa passar: apps que a política do Google não classifica como nocivos. No teste de stalkerware da AV-Comparatives de setembro de 2025, o Play Protect detectou 53% dos 17 apps de stalkerware testados.

Onde: por exemplo, Google Play Store > ícone do perfil > Play Protect. Se a tela oferecer uma verificação, execute-a.

Segurança: ele pode remover um app sem perguntar; leia antes a seção de segurança.

Quando usar: primeiro, depois das verificações de permissões; um resultado sem avisos não as substitui.

Modo seguro

O que encontra: o Modo seguro reinicia o celular com os apps que você baixou desativados. Se um sintoma some no Modo seguro, isso aponta para um app baixado.

O que deixa passar: ele não diz qual é o app.

Como iniciar: os botões variam conforme o fabricante e o modelo; a página de ajuda do seu fabricante os lista. A ajuda do Android sugere, então, remover os apps baixados recentemente um por um, reiniciando normalmente depois de cada um.

Segurança: remover um app aqui continua sendo uma remoção; leia antes a seção de segurança.

Quando usar: para testar se um app baixado causa um sintoma, e como ajuda para remover no passo 4 abaixo.

Um app de segurança para celular

O que encontra: alguns apps de segurança para celular detectam stalkerware e apps comerciais de monitoramento. Escolha um app de segurança para celular de boa reputação e testado de forma independente no Google Play.

O que deixa passar: a detecção varia entre apps e ao longo do tempo, então nenhum resultado de verificação é garantia. No teste da AV-Comparatives de setembro de 2025 com 13 apps de segurança para Android contra 17 apps de stalkerware, a detecção foi de 53% a 100%; é um resultado para aquela amostra naquele momento.

Segurança: a maioria dos apps desse teste recomendava a remoção imediata sem explicar que ela pode alertar a pessoa que instalou o app; leia a seção de segurança antes de concordar.

Quando usar: como segunda opinião depois do Play Protect.

Antes de apagar qualquer coisa: se alguém próximo pode ter instalado

Expert Opinion

“

Trate o que você encontrou primeiro como informação. Um registro feito antes de mudar qualquer coisa mantém suas opções abertas, quer você decida remover o app agora, depois ou com a ajuda de uma organização de apoio.

Persona editorial: Betty Mitchell é um perfil de especialista fictício aprovado pelo projeto, não uma pessoa real verificada de forma independente. Este guia foi escrito e verificado pela equipe editorial; não é uma citação literal de uma entrevista.

Antes de mudar qualquer coisa, anote o que você encontrou: o nome do app, quais permissões ele tem e a data. Uma foto da tela tirada com outro dispositivo funciona. Guarde a anotação onde a outra pessoa não consiga alcançar e não a digite no celular que você está verificando.

Planeje a partir de um dispositivo ao qual a outra pessoa não teve acesso. A National Domestic Violence Hotline oferece ajuda para planejar a segurança, e a Coalition Against Stalkerware oferece orientação e uma lista de organizações de apoio.

Se você estiver em perigo imediato, ligue para 911 nos EUA ou para o número de emergência local. Quando for seguro continuar, remova o app na ordem abaixo.

Como remover um keylogger do Android, passo a passo

Se alguém próximo pode ter instalado o app, leia “Antes de apagar qualquer coisa” antes de começar. Caso contrário, siga estes passos em ordem; cada um diz o que não resolve.

2. Desative o acesso dele. Desative o acesso do app à Acessibilidade e o acesso dele às notificações. Não resolve: o app continua instalado.

3. Troque de teclado. Troque para o teclado que veio com o celular e remova o teclado extra. Não resolve: outros acessos que o app ainda possa ter.

5. Verifique e atualize. Execute o Play Protect de novo e instale as atualizações pendentes do Android e de segurança. Não resolve: senhas já capturadas.

6. Restaure se não conseguir remover. Se o app não puder ser removido, ou se você não souber dizer o que era:

• Faça backup de fotos e contatos (não de backups de apps).

• Depois, restaure o celular para as configurações de fábrica.

• Configure-o como novo.

Não resolve: contas cujas senhas já foram capturadas.

Apagar o ícone de um app da tela inicial não remove o app: em um Pixel, “Remover” tira um app só da tela inicial, enquanto “Desinstalar” o tira do dispositivo.

O que fazer em seguida, conforme o que você encontrou

Escolha o caso que se aplica.

• Nada encontrado, mas a dúvida continua: repita em algumas semanas as verificações de Acessibilidade e teclados e olhe de novo os logins das suas contas.

• Você removeu algo: nosso guia para manter o celular protegido depois de uma limpeza cobre atualizações, origem dos apps e contas.

• Você é responsável por um menor e está verificando o celular dessa pessoa: veja o guia para pais e responsáveis sobre apps ocultos no celular de um menor.

• Alguém próximo pode estar envolvido: volte a “Antes de apagar qualquer coisa” antes de mudar qualquer outra coisa.

Na nossa avaliação, se você quer detectar um keylogger no Android, comece hoje pelas listas de Acessibilidade e de teclados.

Perguntas frequentes: o que os usuários de Android realmente perguntaram

• Um app no meu celular avisa que detectou um possível keylogger. Isso significa que meu celular está infectado? +

  Não necessariamente. Um aviso que cita um app com acesso à Acessibilidade é um motivo para olhar, não uma prova: gerenciadores de senhas, launchers, antivírus e apps de automação têm esse acesso por razões comuns, e o Google Play o permite com informação clara. Veja qual app emitiu o aviso e qual app ou configuração ele citou. Se citou um app que você reconhece e usa, isso explica. Se citou um que você não sabe explicar, ou nenhum, faça as verificações de Acessibilidade e teclados dos sinais acima.

• Uma assistência técnica poderia ter instalado um keylogger enquanto meu celular estava sendo consertado? +
• Restaurar as configurações de fábrica basta para remover um keylogger, ou algo pode sobreviver à limpeza? +
• Existe um app anti-keylogger para Android que eu possa usar quando entro no meu banco? +
• A verificação do meu antivírus não encontrou nada. Ele detectaria um app de controle parental que outra pessoa instalou no meu celular? +

Todas as informações deste artigo são fornecidas apenas para fins informativos.