Última atualização: 20 de setembro de 2026.
O Android System Key Verifier é um serviço do sistema da Google, com o nome técnico com.google.android.contactkeys, que guarda e confere as chaves públicas de criptografia dos seus contatos. A Ajuda do Android define o componente como «um serviço projetado para melhorar a segurança de apps de mensagens criptografados de ponta a ponta (E2EE)». Ele acompanha o dispositivo para oferecer serviços do sistema, não é algo que você baixou por engano, e dá para desinstalar pela Play Store nos aparelhos que permitem — só que aí os seus contatos deixam de conseguir verificar as chaves com você.
De onde ele veio, se você não instalou nada
com.google.android.contactkeys é o nome que o aplicativo tem por dentro, e é por ele que se confirma quem publicou o pacote. Na ficha da Play Store, o editor é a Google LLC, e a descrição da própria loja diz que «o app Android System Key Verifier está incluído no dispositivo para oferecer serviços do sistema». Ele chegou junto com o aparelho ou com uma atualização dos Serviços do sistema da Google, que é como a empresa distribui esse tipo de componente sem precisar lançar uma versão nova do Android inteiro.
Vale ressaltar ainda que muita gente descobre esse nome justamente enquanto vasculha a lista de apps atrás de espaço ou de bateria, e sai dali com a impressão de ter achado o culpado. Quando o Android fica lento, o gargalo costuma estar no armazenamento livre e nas atualizações atrasadas, e os programas que anunciam faxina de memória não trazem de volta a velocidade perdida.
O que ele faz quando você troca mensagens
O trabalho desse serviço acontece antes da conversa. A documentação da Google para desenvolvedores descreve o Key Verifier como um repositório central no próprio aparelho para as chaves públicas de E2EE e faz questão de delimitar o papel dele: «This service is for verifying keys, not providing encryption». Quem embaralha a sua mensagem continua sendo o app de mensagens; o Key Verifier guarda e confere as chaves que provam que a pessoa do outro lado é quem diz ser.
Na prática, você só encosta nisso se quiser verificar um contato, e a Ajuda do Android dá o caminho literal. Nos Contatos do Google, abra o contato e, em Configurações de contato, toque em Verificar chaves. No Google Mensagens, abra a conversa e toque no nome do contato ou em Mais > Detalhes > Verificar chaves. Os dois aparelhos leem o QR code um do outro, e é importante que você conclua todas as etapas na tela: a verificação só fecha se os dois lados fizerem a leitura.
Depois disso, o Contatos do Google passa a mostrar o resultado no próprio contato, e a seção Apps conectados aparece somente quando a chave daquele contato está verificada. Quem está verificado fica com o status Chaves verificadas; se algo mudou no meio do caminho, o rótulo vira Chaves que não estão mais verificadas.
O medo, o fato e o que fazer em cada caso
Entre o que passa pela cabeça de quem vê esse nome pela primeira vez e o que a documentação descreve há uma distância grande, e entender essa distância já tira boa parte do susto. Vale ir caso a caso: para cada receio que aparece na tela existe uma resposta na documentação da Google, e ela costuma mudar o que você faz em seguida.
| O que você teme ao ver o nome | O que é de verdade | O que fazer |
|---|---|---|
| «Apareceu um app que eu nunca instalei» | A Play Store informa que o app «está incluído no dispositivo para oferecer serviços do sistema» | Nada. Se quiser confirmar, confira que o editor é a Google LLC |
| «Esse nome estranho deve ser vírus ou spyware» | A Ajuda do Android o descreve como serviço para melhorar a segurança de apps de mensagens com E2EE | Manter instalado e, se quiser, usar a verificação de chaves nos Contatos ou no Mensagens |
| «Ele está lendo as minhas conversas» | O serviço lida com chaves públicas e com o status delas; o suporte afirma que «Suas chaves privadas nunca são enviadas ao Google» | Nada a mexer. A criptografia continua sendo do app de mensagens |
| «Está mandando os meus dados para a Google» | A coleta é opcional e limitada a registros de falhas, dados de diagnóstico e performance e identificadores de dispositivo ou conta | Ajustar a configuração Uso e diagnósticos do aparelho, que controla esse envio |
| «Está comendo memória e bateria do celular» | É um componente de sistema que só entra em ação na hora de verificar um contato | Investigar o consumo real do aparelho, sem instalar limpadores de terceiros |
| «Quero isso fora do meu celular agora» | A desinstalação é possível e a Google a trata como cenário previsto | Decidir com o custo na mesa: sem o app, ninguém verifica chaves com você |
Vale salientar que a linha da troca de chip costuma confundir. A Ajuda do Android cita a troca de chip entre as causas de as chaves de um contato mudarem, e isso faz muita gente ligar o aparecimento desse app ao golpe de sequestro da linha — mas o sinal desse golpe é outro e não tem relação com a lista de aplicativos: o aparelho fica sem serviço da operadora, com chamadas e mensagens de texto travadas enquanto o wi-fi segue normal. Um componente do sistema que surgiu sozinho não é sintoma disso.
Dá para desinstalar: o que some junto com o app
Se a sua ideia é tirar esse app do celular, a resposta é que dá, e quem confirma é a própria Google. A Ajuda do Android, na parte de solução de problemas, orienta quem não consegue verificar um contato: «Se o contato desinstalou o Verificador de Chaves do Sistema Android, peça para ele reinstalar o app e concluir o processo de verificação». A frase confirma duas coisas de uma vez: o app sai do aparelho, e quando sai a verificação de chaves para de funcionar com aquela pessoa.
Antes de decidir, vale separar duas remoções que parecem a mesma e não são. Tirar esse componente é abrir mão de uma camada que confere com quem você está falando; já remover a conta do Google do aparelho mantém a conta intacta nos servidores da empresa e apaga apenas a cópia local, com e-mails, contatos e configurações. É importante que você faça qualquer uma das duas pelos caminhos do próprio Android e da Play Store: nenhum «limpador» ou «otimizador» de terceiros deve ser instalado para remover componentes do sistema.
A prova está no nome do pacote e no editor
Você não precisa acreditar no que diz este texto nem no que diz um fórum qualquer: dá para conferir por conta própria. O nome do pacote é único e público: procure por com.google.android.contactkeys na Play Store e a ficha que abrir tem que trazer Google LLC como desenvolvedora, com endereço em Mountain View e o e-mail de suporte [email protected]. Se o que você encontrou tem outro editor ou outro nome de pacote, desconfie e não instale.
Há um segundo sinal que ajuda bastante. A descrição na loja repete a ideia central da Ajuda do Android sobre o mesmo pacote: «um serviço de sistema desenvolvido para aprimorar a segurança de aplicativos de mensagens com criptografia de ponta a ponta (E2EE)». Duas páginas oficiais da Google descrevendo o mesmo componente da mesma forma é uma checagem que você faz em dois minutos, sem baixar coisa alguma.
Se a desconfiança for de outro app do seu celular
O efeito de ler tudo isso costuma ser um alívio seguido de uma dúvida nova: e se o app estranho for outro? Aí o caminho muda, e ele é o mesmo que a Google recomenda para qualquer suspeita. O Google Play Protect verifica os apps na instalação e faz verificações periódicas no aparelho, e a Ajuda do Google Play é direta ao dizer que ele «pode desativar ou remover apps nocivos do seu dispositivo». Você chega nele em Play Store > ícone do perfil > Play Protect, que é por onde passa também a limpeza de um Android com suspeita de vírus.
A Ajuda do Google Play recomenda manter essa proteção sempre ligada, e é importante que você siga essa orientação: se algum tutorial pedir para desligar o Play Protect «só para testar», desconfie e deixe ligado. Se quiser uma camada a mais, os antivírus para Android com boa detecção nos testes independentes existem e se instalam pela Play Store, mas eles somam ao Play Protect, que a Ajuda do Google Play descreve como ativado por padrão no aparelho.
Android 10 é o piso para usar a verificação de chaves, segundo a Ajuda do Android, e o recurso não está disponível em aparelhos Android Go, tablets e wearables. Fora isso, os dois lados precisam dos apps Contatos do Google e Google Mensagens na versão mais recente e dos chats RCS ativados, porque a criptografia de ponta a ponta não existe em SMS nem em MMS. Se o seu caso atende a tudo e você nunca vai verificar um contato, o app fica ali parado, fazendo exatamente o que faz desde que apareceu na lista: nada, até você pedir.
Perguntas frequentes
Android System Key Verifier é vírus?
Não. A loja atribui o pacote com.google.android.contactkeys à Google LLC, e a documentação oficial classifica o componente como serviço de sistema voltado à segurança das mensagens com criptografia ponta a ponta. Programa malicioso não costuma estar catalogado na Play Store sob o nome da fabricante do sistema operacional, nem ganhar uma página de suporte no site da Google ensinando a usá-lo.
Posso remover esse aplicativo do meu aparelho?
A retirada é possível: a página de suporte da Google fala em pedir ao contato que reinstale o programa quando ele o tirou do telefone. O preço é perder a conferência de chaves nas conversas com quem usa o recurso. Faça pelo processo normal da loja de aplicativos, e mantenha ferramentas externas de «otimização» fora dessa história.
Por que ele surgiu sem eu ter baixado nada?
Porque veio embutido. A ficha da loja informa que o programa acompanha o dispositivo para prestar serviços do sistema, e ele se atualiza junto com os Serviços do sistema da Google. Nenhum download da sua parte foi necessário para que esse nome surgisse na relação de programas instalados.
Ele consegue ler as minhas conversas?
Esse componente trabalha com o material público da criptografia e com o registro de quem já passou pela conferência. A documentação de suporte garante que o segredo guardado no seu telefone permanece nele e não viaja até os servidores da empresa. Já as estatísticas de funcionamento — travamentos, tempo de resposta das APIs e identificadores — têm envio facultativo e respondem à opção «Uso e diagnósticos».
O meu celular é compatível?
Os requisitos publicados pela Google pedem sistema 10 ou superior nos dois telefones, Contatos e Mensagens na versão mais nova e conversas RCS habilitadas. Dispositivos Android Go, tablets e relógios ficam de fora. Número de telefone fixo e contato em outro sistema operacional também impedem a conferência.
Fontes
- Ajuda do Android — Verificador de Chaves do Sistema Android
- Android Developers — Android System Key Verifier
- Android Developers — E2eeContactKeysManager (API level 35)
- Google Play — Android System Key Verifier (Google LLC)
- Ajuda do Google Play — Como usar o Google Play Protect
