Diretrizes de Revisão da App Store

Razões comuns de rejeição para aplicativos Expo em 2026 - um guia para passar nas verificações automatizadas de upload e na Revisão Humana da App Store ao publicar binários React Native construídos com EAS, não Expo Go.

Receita

Cartão de receita de referência rápida - pronto para copiar e colar.

# Gate pré-submissão (execute em cada branch de release)
npx expo-doctor
npm audit --audit-level=high
eas build --profile production --platform ios
 
# Instale o build equivalente à Produção no dispositivo antes de enviar
eas build --profile preview --platform ios   # distribuição interna
# Dogfood: inicialização fria, login, paywall, toque de push, link universal, logout + exclusão de conta
 
# Envie com metadados do repositório (não da memória)
eas submit --platform ios --latest
 
# Sanidade do manifesto de privacidade - após prebuild
plutil -p ios/ShopApp/PrivacyInfo.xcprivacy 2>/dev/null || \
  grep -r NSPrivacyAccessedAPIType ios/

// app.config.ts - preventivos de rejeição agrupados
export default {
  expo: {
    ios: {
      bundleIdentifier: "com.example.shopapp",
      privacyManifests: {
        NSPrivacyAccessedAPITypes: [
          {
            NSPrivacyAccessedAPIType: "NSPrivacyAccessedAPICategoryUserDefaults",
            NSPrivacyAccessedAPITypeReasons: ["CA92.1"],
          },
        ],
      },
      infoPlist: {
        NSCameraUsageDescription: "ShopApp usa a câmera para escanear códigos de barras de produtos.",
        NSPhotoLibraryUsageDescription: "ShopApp permite que você escolha fotos para seu perfil.",
      },
    },
    plugins: ["expo-apple-authentication", "expo-notifications"],
  },
};

Quando usar isto:

Primeira submissão à App Store para um aplicativo Expo.
Respondendo a um e-mail de rejeição com um número de Guideline (4.2, 5.1.1, 2.1, etc.).
Upload automatizado falha com ITMS-91053 ou falta de conformidade.
O produto pergunta "podemos lançar este wrapper WebView / clone de chat de IA?"
Você precisa de uma checklist antes de eas submit.

Exemplo de Trabalho

Rejeição 1 - ITMS-91053 (Manifesto de privacidade / APIs de Razão Obrigatórias)

Sintoma: O processamento do upload ou TestFlight falha em minutos; o e-mail lista APIs NSPrivacyAccessedAPICategory* sem razões aprovadas.

Correção:

Execute npx expo install --fix - pacotes do Expo SDK enviam arquivos PrivacyInfo.xcprivacy.
Mescle razões de terceiros em ios.privacyManifests - veja Manifestos de Privacidade iOS.
Reconstrua - manifestos são nativos, não OTA.

ios: {
  privacyManifests: {
    NSPrivacyAccessedAPITypes: [
      {
        NSPrivacyAccessedAPIType: "NSPrivacyAccessedAPICategoryFileTimestamp",
        NSPrivacyAccessedAPITypeReasons: ["C617.1"],
      },
    ],
  },
},

Sintoma: "O aplicativo oferece login do Google, mas não Sign in with Apple."

Correção: Adicione expo-apple-authentication ao oferecer criação de conta Google/Facebook/email-senha. Aplicativos apenas de login sem autenticação de terceiros podem ser isentos - documente nas notas de Revisão.

Rejeição 3 - Guideline 5.1.1 (Exclusão de conta)

Sintoma: "Os usuários podem criar contas, mas não podem excluí-las no aplicativo."

Correção: Configurações → Excluir Conta → confirmar → chamar API de exclusão do backend. Um link para exclusão na web não é suficiente se o aplicativo suportar registro no aplicativo.

// Padrão de tela de Configurações - deve realmente excluir a conta no servidor
async function deleteAccount() {
  await api.delete("/me");
  await signOut();
  router.replace("/welcome");
}

Rejeição 4 - Guideline 2.1 (Falhas / metadados incompletos)

Sintoma: O revisor não consegue fazer login, encontra uma tela branca ou a conta de demonstração falha.

Checklist de correção:

Item	Critério de aprovação
Conta de demonstração	Credenciais ativas em App Store Connect → Informações de Revisão do App
Build de produção	Teste `eas build --profile production`, não Metro Debug
ATT / permissões	Fluxos de primeira inicialização completáveis sem becos sem saída
Offline	O aplicativo não falha em modo avião na tela de splash
Links universais	URL de marketing abre o aplicativo - Links Universais iOS

Rejeição 5 - Guideline 4.2 (Funcionalidade mínima)

Sintoma: "O aplicativo é principalmente um wrapper de site" ou "duplicata de aplicativos existentes sem diferenciação."

Correção:

Use navegação nativa, cache offline, push, widgets ou APIs de plataforma - não um único WebView de tela inteira para seu site de marketing.
Se híbrido, mostre fluxos primários nativos; WebView para docs de ajuda é aceitável como secundário.

Rejeição 6 - Guideline 5.1.2 / 2.5.4 (Modos de background e coleta de dados)

Sintoma: Declarou modos de background audio, location ou fetch sem funcionalidade; incompatibilidade do rótulo de privacidade.

Correção:

Remova UIBackgroundModes não utilizados de infoPlist.
Rótulos de Nutrição de Privacidade do App Store Connect devem refletir SDKs de análise (expo-updates, Sentry, Amplitude, etc.).
O URL da Política de Privacidade deve carregar e descrever as práticas de coleta.

O que isso demonstra:

Gates automatizados (manifestos, conformidade de exportação) bloqueiam antes que os humanos vejam o aplicativo.
Regras de conta, autenticação e exclusão são rigorosas em 2026 - planeje no design do produto.
Binários de produção se comportam de forma diferente dos clientes de desenvolvimento - teste o artefato correto.
Honestidade nos metadados - rótulos, capturas de tela e strings de permissão devem corresponder ao comportamento em tempo de execução.

Mergulho Profundo

Matriz de rejeição de 2026 para equipes Expo

Código / tema	Causa comum Expo	Prevenção
ITMS-91053	SDK usa APIs de UserDefaults, espaço em disco, tempo de inicialização	`privacyManifests` + `expo install --fix`
2.1 Desempenho	Falha do Hermes, módulo nativo ausente em Produção, OTA ruim	QA do perfil de produção; flags de recursos desativam telas quebradas
4.2 Design	Shell WebView, clone de template	UX nativa, offline, valor da plataforma
4.8 Login	Google sem Apple	`expo-apple-authentication`
5.1.1 Privacidade	Exclusão ausente, política vaga, ATT sem `NSUserTrackingUsageDescription`	Exclusão no app; rótulos precisos
2.3.3 Capturas de tela	UI do Expo Go em capturas de tela	Capturar do build de produção
3.1.1 IAP	Bens digitais apenas via Stripe	StoreKit para consumíveis/assinaturas
2.5.4 Background	Copiar e colar `UIBackgroundModes`	Apenas modos que você implementa
5.4 VPN / MDM	APIs corporativas sem entitlement	Remover entitlements não utilizados

Bloco de Informações de Revisão do App

Preencha todos os campos no App Store Connect antes de enviar:

Login necessário: Sim
Nome de usuário: review@example.com
Senha: <senha de demonstração rotativa>
Notas: Toque em "Navegar como convidado" no login para pular a autenticação. Notificações push requerem
dispositivo físico - links universais testados em https://shop.example.com/orders/demo.
Exclusão de conta: Configurações → Conta → Excluir Conta.

Rotacione senhas de demonstração após cada ciclo de revisão.
Se o backend for geo-fencado, forneça um endpoint acessível nos EUA para os revisores da Apple.

Conformidade de exportação e criptografia

Aplicativos Expo usam HTTPS (criptografia padrão). No Connect:

Usa criptografia: Sim
Isento: Sim (apenas algoritmos padrão)

ITSAppUsesNonExemptEncryption = false em infoPlist evita papelada anual para aplicativos típicos.

Categoria Infantil e ATT

Aplicativos para crianças: sem análises de terceiros ou anúncios sem conformidade rigorosa - a maioria dos SDKs de análise do Expo desqualifica a Categoria Infantil.
Rastreamento (IDFA): expo-tracking-transparency + NSUserTrackingUsageDescription antes que qualquer SDK de rastreamento seja inicializado.

O que os revisores podem ver

IPA assinado com produção - o mesmo que TestFlight externo após a Revisão Beta do App.
Eles tentarão Configurações, prompts de privacidade, logout e deep links do Safari/Notas.
Eles não terão seu servidor Metro - todo o JS deve estar embutido na Produção.

Armadilhas

Enviar um cliente de desenvolvimento por engano - ícones errados, expo-dev-menu visível. Correção: perfil production sem developmentClient: true.
Capturas de tela da classe de dispositivo errada - capturas de tela do iPad são necessárias se supportsTablet: true. Correção: capturas de tela do iPad de 13" ou desative o suporte a tablet intencionalmente.
OTA quebrou a Produção após a revisão - raro, mas possível se o OTA enviar JS quebrado após a aprovação. Correção: rollback de canal; lançamento faseado.
Link universal abre o Safari na revisão - falha do AASA. Correção: cabeçalhos CDN, appID correto - não "funciona apenas no simulador".
Strings de permissão de placeholder - "Permitir que $(PRODUCT_NAME) acesse a câmera" deixado como TODO. Correção: cópia legível específica do produto.
Ocultar recursos atrás de geo/IP - A Revisão testa a partir dos EUA. Correção: flags de recursos ativadas para builds de revisão ou acesso global.

Alternativas

Alternativa	Use Quando	Não Use Quando
TestFlight externo primeiro	Suavizar o risco antes da App Store pública	Correção de bug simples - interno pode ser suficiente
API do App Store Connect + `eas submit`	Lançamentos de CI repetíveis	Caso único - upload manual OK
Lançamento faseado (7 dias)	Limitar o raio de explosão	Hotfix necessário imediatamente em todo o mundo
Distribuição Enterprise	Aplicativos apenas para funcionários	Produto da App Store para consumidores

FAQs

O Expo Go afeta a revisão?

Você não envia o Expo Go - apenas seu IPA assinado.
Capturas de tela e metadados não devem implicar recursos que o Expo Go não pode representar (os entitlements do seu ID de bundle).

Quanto tempo leva a revisão em 2026?

Primeira submissão: geralmente 24–72 horas; resubmissões mais rápidas.
A Revisão Beta do App do TestFlight externo adiciona um gate semelhante antes dos testadores públicos.

Posso apelar de uma rejeição?

Responda na Central de Resolução com passos de reprodução e correções.
Escale através do App Review Board apenas com evidências técnicas claras - não "por favor, reconsidere."

Preciso de um URL de política de privacidade?

Sim para praticamente todos os aplicativos em rede - especialmente criação de conta, análises ou pagamentos.
Deve ser acessível sem login.

E quanto ao status de comerciante da Lei de Serviços Digitais da UE?

O App Store Connect coleta a identidade do comerciante para distribuição na UE - formulários incompletos bloqueiam o lançamento em territórios da UE.

Relacionados

Manifestos de Privacidade iOS - mergulho profundo no ITMS-91053
Distribuição TestFlight - trilha de QA pré-App Store
Entitlements & Capabilities - modos de background e push
EAS Submit - upload automatizado
Regras de Segurança para Mobile - checklist de segurança pré-submissão
Links Universais iOS - testes de deep link do revisor

Versões da Stack: Esta página foi escrita para React 19.2.3, React Native 0.86.0 e Expo SDK 57 (expo ~57.0.4).

Receita

Cartão de receita de referência rápida - pronto para copiar e colar.

# Gate pré-submissão (execute em cada branch de release)
npx expo-doctor
npm audit --audit-level=high
eas build --profile production --platform ios
 
# Instale o build equivalente à Produção no dispositivo antes de enviar
eas build --profile preview --platform ios   # distribuição interna
# Dogfood: inicialização fria, login, paywall, toque de push, link universal, logout + exclusão de conta
 
# Envie com metadados do repositório (não da memória)
eas submit --platform ios --latest
 
# Sanidade do manifesto de privacidade - após prebuild
plutil -p ios/ShopApp/PrivacyInfo.xcprivacy 2>/dev/null || \
  grep -r NSPrivacyAccessedAPIType ios/

// app.config.ts - preventivos de rejeição agrupados
export default {
  expo: {
    ios: {
      bundleIdentifier: "com.example.shopapp",
      privacyManifests: {
        NSPrivacyAccessedAPITypes: [
          {
            NSPrivacyAccessedAPIType: "NSPrivacyAccessedAPICategoryUserDefaults",
            NSPrivacyAccessedAPITypeReasons: ["CA92.1"],
          },
        ],
      },
      infoPlist: {
        NSCameraUsageDescription: "ShopApp usa a câmera para escanear códigos de barras de produtos.",
        NSPhotoLibraryUsageDescription: "ShopApp permite que você escolha fotos para seu perfil.",
      },
    },
    plugins: ["expo-apple-authentication", "expo-notifications"],
  },
};

Quando usar isto:

Primeira submissão à App Store para um aplicativo Expo.
Respondendo a um e-mail de rejeição com um número de Guideline (4.2, 5.1.1, 2.1, etc.).
Upload automatizado falha com ITMS-91053 ou falta de conformidade.
O produto pergunta "podemos lançar este wrapper WebView / clone de chat de IA?"
Você precisa de uma checklist antes de eas submit.

Exemplo de Trabalho

Rejeição 1 - ITMS-91053 (Manifesto de privacidade / APIs de Razão Obrigatórias)

Sintoma: O processamento do upload ou TestFlight falha em minutos; o e-mail lista APIs NSPrivacyAccessedAPICategory* sem razões aprovadas.

Correção:

Execute npx expo install --fix - pacotes do Expo SDK enviam arquivos PrivacyInfo.xcprivacy.
Mescle razões de terceiros em ios.privacyManifests - veja Manifestos de Privacidade iOS.
Reconstrua - manifestos são nativos, não OTA.

ios: {
  privacyManifests: {
    NSPrivacyAccessedAPITypes: [
      {
        NSPrivacyAccessedAPIType: "NSPrivacyAccessedAPICategoryFileTimestamp",
        NSPrivacyAccessedAPITypeReasons: ["C617.1"],
      },
    ],
  },
},

Sintoma: "O aplicativo oferece login do Google, mas não Sign in with Apple."

Rejeição 3 - Guideline 5.1.1 (Exclusão de conta)

Sintoma: "Os usuários podem criar contas, mas não podem excluí-las no aplicativo."

// Padrão de tela de Configurações - deve realmente excluir a conta no servidor
async function deleteAccount() {
  await api.delete("/me");
  await signOut();
  router.replace("/welcome");
}

Rejeição 4 - Guideline 2.1 (Falhas / metadados incompletos)

Sintoma: O revisor não consegue fazer login, encontra uma tela branca ou a conta de demonstração falha.

Checklist de correção:

Item	Critério de aprovação
Conta de demonstração	Credenciais ativas em App Store Connect → Informações de Revisão do App
Build de produção	Teste `eas build --profile production`, não Metro Debug
ATT / permissões	Fluxos de primeira inicialização completáveis sem becos sem saída
Offline	O aplicativo não falha em modo avião na tela de splash
Links universais	URL de marketing abre o aplicativo - Links Universais iOS

Rejeição 5 - Guideline 4.2 (Funcionalidade mínima)

Sintoma: "O aplicativo é principalmente um wrapper de site" ou "duplicata de aplicativos existentes sem diferenciação."

Correção:

Use navegação nativa, cache offline, push, widgets ou APIs de plataforma - não um único WebView de tela inteira para seu site de marketing.
Se híbrido, mostre fluxos primários nativos; WebView para docs de ajuda é aceitável como secundário.

Rejeição 6 - Guideline 5.1.2 / 2.5.4 (Modos de background e coleta de dados)

Sintoma: Declarou modos de background audio, location ou fetch sem funcionalidade; incompatibilidade do rótulo de privacidade.

Correção:

Remova UIBackgroundModes não utilizados de infoPlist.
Rótulos de Nutrição de Privacidade do App Store Connect devem refletir SDKs de análise (expo-updates, Sentry, Amplitude, etc.).
O URL da Política de Privacidade deve carregar e descrever as práticas de coleta.

O que isso demonstra:

Gates automatizados (manifestos, conformidade de exportação) bloqueiam antes que os humanos vejam o aplicativo.
Regras de conta, autenticação e exclusão são rigorosas em 2026 - planeje no design do produto.
Binários de produção se comportam de forma diferente dos clientes de desenvolvimento - teste o artefato correto.
Honestidade nos metadados - rótulos, capturas de tela e strings de permissão devem corresponder ao comportamento em tempo de execução.

Mergulho Profundo

Matriz de rejeição de 2026 para equipes Expo

Código / tema	Causa comum Expo	Prevenção
ITMS-91053	SDK usa APIs de UserDefaults, espaço em disco, tempo de inicialização	`privacyManifests` + `expo install --fix`
2.1 Desempenho	Falha do Hermes, módulo nativo ausente em Produção, OTA ruim	QA do perfil de produção; flags de recursos desativam telas quebradas
4.2 Design	Shell WebView, clone de template	UX nativa, offline, valor da plataforma
4.8 Login	Google sem Apple	`expo-apple-authentication`
5.1.1 Privacidade	Exclusão ausente, política vaga, ATT sem `NSUserTrackingUsageDescription`	Exclusão no app; rótulos precisos
2.3.3 Capturas de tela	UI do Expo Go em capturas de tela	Capturar do build de produção
3.1.1 IAP	Bens digitais apenas via Stripe	StoreKit para consumíveis/assinaturas
2.5.4 Background	Copiar e colar `UIBackgroundModes`	Apenas modos que você implementa
5.4 VPN / MDM	APIs corporativas sem entitlement	Remover entitlements não utilizados

Bloco de Informações de Revisão do App

Preencha todos os campos no App Store Connect antes de enviar:

Login necessário: Sim
Nome de usuário: review@example.com
Senha: <senha de demonstração rotativa>
Notas: Toque em "Navegar como convidado" no login para pular a autenticação. Notificações push requerem
dispositivo físico - links universais testados em https://shop.example.com/orders/demo.
Exclusão de conta: Configurações → Conta → Excluir Conta.

Rotacione senhas de demonstração após cada ciclo de revisão.
Se o backend for geo-fencado, forneça um endpoint acessível nos EUA para os revisores da Apple.

Conformidade de exportação e criptografia

Aplicativos Expo usam HTTPS (criptografia padrão). No Connect:

Usa criptografia: Sim
Isento: Sim (apenas algoritmos padrão)

ITSAppUsesNonExemptEncryption = false em infoPlist evita papelada anual para aplicativos típicos.

Categoria Infantil e ATT

Aplicativos para crianças: sem análises de terceiros ou anúncios sem conformidade rigorosa - a maioria dos SDKs de análise do Expo desqualifica a Categoria Infantil.
Rastreamento (IDFA): expo-tracking-transparency + NSUserTrackingUsageDescription antes que qualquer SDK de rastreamento seja inicializado.

O que os revisores podem ver

IPA assinado com produção - o mesmo que TestFlight externo após a Revisão Beta do App.
Eles tentarão Configurações, prompts de privacidade, logout e deep links do Safari/Notas.
Eles não terão seu servidor Metro - todo o JS deve estar embutido na Produção.

Armadilhas

Enviar um cliente de desenvolvimento por engano - ícones errados, expo-dev-menu visível. Correção: perfil production sem developmentClient: true.
Capturas de tela da classe de dispositivo errada - capturas de tela do iPad são necessárias se supportsTablet: true. Correção: capturas de tela do iPad de 13" ou desative o suporte a tablet intencionalmente.
OTA quebrou a Produção após a revisão - raro, mas possível se o OTA enviar JS quebrado após a aprovação. Correção: rollback de canal; lançamento faseado.
Link universal abre o Safari na revisão - falha do AASA. Correção: cabeçalhos CDN, appID correto - não "funciona apenas no simulador".
Strings de permissão de placeholder - "Permitir que $(PRODUCT_NAME) acesse a câmera" deixado como TODO. Correção: cópia legível específica do produto.
Ocultar recursos atrás de geo/IP - A Revisão testa a partir dos EUA. Correção: flags de recursos ativadas para builds de revisão ou acesso global.

Alternativas

Alternativa	Use Quando	Não Use Quando
TestFlight externo primeiro	Suavizar o risco antes da App Store pública	Correção de bug simples - interno pode ser suficiente
API do App Store Connect + `eas submit`	Lançamentos de CI repetíveis	Caso único - upload manual OK
Lançamento faseado (7 dias)	Limitar o raio de explosão	Hotfix necessário imediatamente em todo o mundo
Distribuição Enterprise	Aplicativos apenas para funcionários	Produto da App Store para consumidores

FAQs

O Expo Go afeta a revisão?

Você não envia o Expo Go - apenas seu IPA assinado.
Capturas de tela e metadados não devem implicar recursos que o Expo Go não pode representar (os entitlements do seu ID de bundle).

Quanto tempo leva a revisão em 2026?

Primeira submissão: geralmente 24–72 horas; resubmissões mais rápidas.
A Revisão Beta do App do TestFlight externo adiciona um gate semelhante antes dos testadores públicos.

Posso apelar de uma rejeição?

Responda na Central de Resolução com passos de reprodução e correções.
Escale através do App Review Board apenas com evidências técnicas claras - não "por favor, reconsidere."

Preciso de um URL de política de privacidade?

Sim para praticamente todos os aplicativos em rede - especialmente criação de conta, análises ou pagamentos.
Deve ser acessível sem login.

E quanto ao status de comerciante da Lei de Serviços Digitais da UE?

O App Store Connect coleta a identidade do comerciante para distribuição na UE - formulários incompletos bloqueiam o lançamento em territórios da UE.

Relacionados

Manifestos de Privacidade iOS - mergulho profundo no ITMS-91053
Distribuição TestFlight - trilha de QA pré-App Store
Entitlements & Capabilities - modos de background e push
EAS Submit - upload automatizado
Regras de Segurança para Mobile - checklist de segurança pré-submissão
Links Universais iOS - testes de deep link do revisor

Versões da Stack: Esta página foi escrita para React 19.2.3, React Native 0.86.0 e Expo SDK 57 (expo ~57.0.4).

Diretrizes de Revisão da App Store

Buscar na documentação

Diretrizes de Revisão da App Store