Guia de boas práticas

Configuração do aplicativo

• Tamanho do APK: não deve exceder 100MB.
• Controle de versão: versionCode deve ser incrementado e único por release.
• Nome e ícone: devem estar alinhados com o AndroidManifest.xml e representar a identidade da empresa/aplicativo.
• Remoção de configurações de debug: allowBackup, testOnly, debuggable devem ser removidos na versão de produção.

Segurança e privacidade

• Coleta de dados: apenas dados estritamente necessários, com justificativa clara e mascaramento conforme LGPD.
• Armazenamento seguro: usar Android Keystore para dados sensíveis. Não usar SQLite ou SharedPreferences, por exemplo, para dados críticos.
• Comunicação segura: usar HTTPS com TLS 1.2+ e ciphers seguros. Não usar cleartextTrafficPermitted=true.
• Serviços de acessibilidade: não permitidos.
• Armazenamento externo (SDCARD): não permitido.
• Modificação de configurações do sistema: como data, hora e idioma, não é permitida.

Integrações e dependências

• Serviços externos: devem ser informados com justificativa. Acesso a concorrentes é proibido.
• Google Play Services: acesso proibido em produção.
• ADB: não permitido em produção.
• WebApps e WebViews: não permitidos.

Conteúdo e apresentação

• Descrição do aplicativo: deve conter informações claras sobre a empresa, funcionalidades e prints sem dados reais ou sensíveis.