Como liberar instalação apenas para o Chrome no Android 13 e instalar o APK do BMG

Você tem o arquivo do aplicativo BMG na mão, clica nele e toma um bloqueio seco na tela. O Android 13 mudou a forma como lida com segurança e, honestamente, foi uma das atualizações mais necessárias dos últimos tempos. No passado, a gente tinha que ativar uma chave mestre "Instalar apps de fontes desconhecidas" que deixava a porta aberta para qualquer coisa — um clique num link duvidoso no WhatsApp e o seu aparelho virava um panelão de malware.

Agora, o sistema opera com granularidade. Você escolhe quem pode instalar o quê. Se você baixou o APK pelo Chrome, é o Chrome que precisa de permissão. Se foi pelo Telegram, seria apenas o Telegram. Isso evita que um app de mensagens instale um banco falso sem você ver.

Aqui no trabalho, vejo muita gente se enrolando nessa etapa tentando achar uma opção que não existe mais. O botão global sumiu. Vou te guiar exatamente pelos menus para liberar apenas o navegador, manter o resto do sistema blindado e fazer aquele consignado ou empréstimo sair.

O bloqueio que apareceu no seu Android 13

Ao tocar no arquivo .apk que baixou, a mensagem padrão do Android costuma ser: "Para sua segurança, seu telefone está configurado para bloquear a instalação de aplicativos de fontes desconhecidas". É assustador se você não está acostumado, mas é apenas o sistema operacional cumprindo o protocolo. Ele não sabe que o BMG é um banco legítimo, ele vê apenas um arquivo que não veio da Play Store.

Neste ponto, você tem dois caminhos: um botão de "Configurações" na própria pop-up ou a necessidade de ir manualmente até os ajustes do Chrome. Ignorar e tentar baixar de novo não vai funcionar. O arquivo está íntegro, o problema é a trava administrativa do Android.

Muitos usuários entram em pânico e acham que o celular quebrou ou que o arquivo está corrompido. Calma. É só um cadeado fechado que precisa de uma chave específica.

Por que a permissão agora é específica por app?

Pode parecer burocracia desnecessária, mas essa arquitetura salva aparelhos. Imagine que um outro aplicativo menos confiável, aquele de lanternas ou de "editar status do WhatsApp", consiga baixar um arquivo malicioso em segundo plano. Se a permissão fosse global (como no Android 8 e 9), esse app instalaria o vírus sozinho. Com a permissão granular do Android 13 (e mantida nas versões seguintes até 2026), o app de lanterna não teria autorização para instalar nada, pois você só deu poder para o Chrome.

Fazer isso apenas para o navegador isola o risco. Se você usar sites de espelhamento como APKMirror ou Uptodown para baixar o BMG, o risco é relativo, mas mantê-lo restrito ao Chrome é a melhor prática de higiene digital. Eu, pessoalmente, nunca deixo essa opção ligada no gerenciador de arquivos, apenas no navegador que eu uso para downloads.

Passo a passo para liberar apenas o Chrome

Siga esta ordem rigorosa. Pular etapas geralmente faz o usuário se perder no sub-menu de "Apps".

1. Localize o arquivo baixado: Abra o Chrome, toque nos três pontinhos no canto superior direito e vá em "Downloads". Encontre o arquivo do BMG (geralmente termina em .apk).
2. Tente a instalação: Toque no arquivo. O sistema vai exibir o bloqueio.
3. Acesse as Configurações rapidamente: Na mesma tela de bloqueio, haverá um link ou botão escrito "Configurações". Toque ali. Isso é um atalho inteligente que te leva direto para o perfil do app que tentou fazer o download (o Chrome), sem ter que caçar na lista de 200 aplicativos.
4. Autorize o Chrome: Você cairá na tela "Instalar apps desconhecidas". Verá se o Google Chrome está na lista. Toque nele.
5. Ative a permissão: Mude a chave de "Não permitir instalação" para "Permitir". O sistema vai pedir uma confirmação, avisando que você assume o risco.
6. Volte e instale: Pressione o botão de voltar ou use o gestual de voltar do seu celular até chegar na tela anterior (a do Chrome Downloads). Toque no arquivo do BMG novamente. Agora a instalação deve começar normalmente, pedindo as permissões de acesso padrão do banco (localização, contato, etc).

Esse processo "Falha e Corrige" (tentar instalar -> pegar o erro -> ir na config) é o mais rápido porque o Android te entrega o caminho pronto na mensagem de erro.

A diferença crucial entre o navegador e o Gerenciador

Um erro clássico que vejo nos tickets de suporte é a pessoa ir em Configurações > Aplicativos e procurar por "Gerenciador de Arquivos" ou "Meus Arquivos" para liberar a instalação. Isso pode funcionar em alguns modelos da Samsung ou Motorola, mas se você baixou pelo Chrome, é o Chrome que deve ser o administrador daquela ação específica.

Se você baixar o arquivo usando o navegador do Edge e tentar instalar pelo Chrome, o Android pode não reconhecer a fonte ou pedir permissão para o Edge. O "dono" da ação é sempre o app que baixou o pacote. Se o arquivo chegou no seu celular por compartilhamento (Bluetooth ou WhatsApp), você precisará habilitar a fonte específica que recebeu o arquivo.

Eu mesmo já perdi um bom tempo tentando instalar um app de mapa offline que baixei via Wi-Fi Direct, lutando contra as permissões do Chrome quando, na verdade, quem estava tentando instalar era o app de transferência. Preste atenção em qual app está com a "bola" na hora de clicar no APK.

Validação de segurança antes do "Instalar"

Não adianta nada liberar o Chrome se o arquivo que você baixou é um falsificação. Em 2026, a engenharia social dos golpes está muito mais refinada. Antes de dar a permissão definitiva no sistema, garanta que você está no site oficial ou em uma fonte confiável.

Se você recebeu o link por mensagem no WhatsApp alegando ser uma atualização do BMG, pare. O banco oficial não envia APK por chat. O download deve partir do site bancobmg.com.br ou da Play Store. Se você está fora da loja oficial por ter um aparelho chinês que não vem com Google Mobile Services, ou por questões de regionamento, a fonte tem que ser a oficial.

Antes de tocar em "Instalar" depois de liberar o Chrome, dê uma olhada rápida nas informações da tela de preparação. O app deve aparecer como "Banco BMG S.A." O desenvolvedor não pode ser "Super Apps Ltda" ou qualquer nome genérico. O pacote (package name) costuma ser algo como com.bancobmg ou similar.

Usei um check-list de 5 itens aqui na infraestrutura para validar cada atualização que testamos. O tamanho do arquivo (em MB) também é um termômetro. Se o aplicativo oficial pesa 60MB e você baixou um de 12MB, desconfie. É provável que seja uma versão "lite" modificada ou, pior, um stub que baixa malware depois.

O que fazer após a instalação bem-sucedida

O aplicativo está na tela inicial, o ícone do BMG brilhando. O trabalho acabou? Quase. A opção de permitir instalação pelo Chrome continua ativada.

Para mim, Roberto, isso é uma porta aberta desnecessária no dia a dia. Se você usa muito o Chrome para baixar outras ferramentas ou arquivos, pode deixar ativado. Mas se seu uso é padrão, redes sociais e alguns sites de notícias, eu recomendo voltar nas configurações e desativar a permissão.

Faça o caminho reverso: Configurações > Apps > Chrome > Instalar apps desconhecidas > Desativar. Dessa forma, se você ou alguém que pegar seu celular clicar acidentalmente num anúncio pop-up que baixa um .apk suspeito, a instalação vai ser barrada pelo sistema. É aquela camada extra de proteção que custa três segundos e evita uma dor de cabeça gigante com apps minadores de criptomoedas ou roubadores de pix.

Liberar a instalação manual no Android moderno não é mais sobre "soltar as rédeas", é sobre delegar uma responsabilidade temporária ao navegador. Siga o passo a passo, confirme a origem do arquivo e, assim que o BMG estiver rodando, tranque o cadeado de novo. Essa disciplina é o que mantém seu aparelho rápido e seguro em 2026.