Celular pessoal no trabalho: quando a praticidade faz a empresa perder o controle dos próprios dados.
WhatsApp, e-mail, documentos e sistemas corporativos podem permanecer em aparelhos particulares mesmo depois que o trabalho termina; o risco não está apenas no celular, mas na falta de regras sobre onde a informação empresarial pode ficar.
Um cliente envia pelo WhatsApp a documentação necessária para uma operação. O funcionário abre os arquivos no próprio celular, responde a mensagem e depois transfere tudo para o sistema da empresa.
O trabalho terminou.
Os documentos, talvez não.
Uma cópia pode permanecer na conversa, na pasta de downloads, no backup pessoal, na galeria ou em outro aparelho sincronizado com a mesma conta.
Agora imagine que esse funcionário deixe a empresa.
A organização consegue bloquear seu e-mail corporativo e retirar seu acesso ao sistema. Mas consegue garantir que aqueles documentos deixaram de existir no aparelho particular?
Essa é uma das questões centrais do uso de celulares pessoais no ambiente profissional.
O modelo conhecido como BYOD, sigla de Bring Your Own Device, pode reduzir barreiras ao trabalho remoto e facilitar o acesso aos sistemas. O risco começa quando a conveniência é adotada sem que a empresa defina onde seus dados podem ficar, quais contas devem ser utilizadas e como o acesso será encerrado.
A discussão faz parte de um problema mais amplo abordado pelo Radar Tecnologia da AUDICONT Contabilidade: digitalizar uma operação não significa apenas colocar processos em aplicativos e sistemas. Significa também manter capacidade de controlar, recuperar e proteger a informação empresarial.
A pergunta, portanto, não é simplesmente se o funcionário pode utilizar o próprio celular.
É outra:
se esse aparelho desaparecer hoje, quais informações e acessos da empresa desaparecerão junto com ele?
O risco começa antes de qualquer ataque
Quando se fala em segurança digital, é comum imaginar invasões, vírus ou criminosos tentando acessar os sistemas.
No uso de dispositivos pessoais, muitos problemas podem surgir sem que exista qualquer ataque.
Além disso, pode permanecer conectado a contas corporativas por meses ou anos.
Por isso, o ponto principal não é saber se o celular pertence à empresa ou ao funcionário.
É saber quais informações empresariais ele consegue acessar e quais controles continuam sob domínio da organização.
A LGPD determina que agentes de tratamento adotem medidas técnicas e administrativas aptas a proteger dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de perda, alteração, comunicação ou tratamento inadequado.
O WhatsApp pessoal pode virar um arquivo empresarial sem ninguém perceber
Em muitas empresas, o uso do celular particular não começou com uma decisão formal.
Começou com uma mensagem.
O cliente enviou um documento pelo WhatsApp.
Pouco a pouco, o aplicativo deixou de ser apenas um canal de comunicação e passou a funcionar como um repositório paralelo de informações.
O problema se torna mais relevante à medida que o WhatsApp amplia recursos destinados à atividade empresarial. A matéria sobre nomes de usuário no WhatsApp para empresas mostra como a plataforma avança na construção de identidades profissionais sem depender exclusivamente da exposição do número telefônico.
Mas utilizar uma ferramenta profissionalmente não elimina uma pergunta básica:
para onde deve ir o documento depois que a conversa termina?
Se a resposta for “ele fica no celular”, existe uma dependência que merece revisão.
O celular deveria ser canal, não arquivo
Imagine que um cliente envie um contrato ou documento fiscal pelo aplicativo de mensagens.
O funcionário precisa recebê-lo para continuar o atendimento.
Até aqui, nada necessariamente está errado.
O problema aparece quando o documento termina seu ciclo naquele aparelho.
Uma rotina mais organizada deveria transformar o celular em canal de entrada, e não em arquivo definitivo.
Depois do recebimento, a informação relevante deveria migrar para o ambiente definido pela empresa.
Esse princípio reduz uma dependência perigosa: a possibilidade de a empresa precisar do aparelho ou da conta pessoal de uma pessoa para localizar seus próprios documentos.
Um único arquivo pode existir em vários lugares
Ao abrir um documento no celular, o usuário nem sempre percebe quantas cópias podem ser produzidas.
Dependendo do aplicativo e das configurações, o arquivo pode permanecer.
Esse problema se conecta diretamente à discussão sobre onde os dados empresariais ficam quando são enviados para a nuvem.
Uma organização que não sabe em quais dispositivos, contas e plataformas seus documentos estão armazenados dificilmente consegue afirmar que possui controle efetivo sobre eles.
O celular não precisa guardar o arquivo para representar risco
Mesmo quando nenhum documento fica armazenado localmente, o dispositivo ainda pode funcionar como uma chave para sistemas empresariais.
Isso significa que o risco não está apenas nos arquivos.
Está também nas sessões autenticadas.
Um terceiro que obtenha acesso ao aparelho pode encontrar contas já abertas ou utilizar determinados acessos para tentar recuperar credenciais de outros serviços.
O CERT.br recomenda medidas como bloqueio automático de tela, atualização de sistemas e aplicativos e cuidados específicos diante de perda ou furto do dispositivo.
A análise sobre cibersegurança e continuidade empresarial aprofunda esse ponto: segurança não se resume a evitar o incidente. Também envolve conseguir bloquear acessos e manter a operação quando algo deixa de funcionar.
Conta pessoal e conta corporativa não deveriam ser tratadas como a mesma coisa
O aparelho pode pertencer ao funcionário.
A identidade utilizada para acessar os recursos da empresa não precisa ser pessoal.
Essa separação é importante.
A fronteira entre informação particular e empresarial começa a desaparecer.
No desligamento, a empresa pode enfrentar uma situação difícil:
como retirar seus dados sem acessar ou atingir informações particulares do usuário?
Manter contas corporativas individualizadas reduz esse conflito.
O aparelho continua pessoal, mas o acesso empresarial possui uma identidade própria que pode ser administrada e revogada.
Credencial compartilhada piora o problema
Se vários funcionários utilizam o mesmo login, a empresa perde a capacidade de identificar quem realizou determinada ação.
O guia da ANPD para agentes de pequeno porte recomenda controles sobre acessos e senhas e orienta que usuários tenham acesso apenas ao necessário para suas funções.
O celular pessoal, portanto, não deveria ser utilizado como justificativa para simplificar controles de identidade.
Quanto mais distribuído estiver o acesso, mais importante se torna saber quem entrou, quando entrou e o que podia fazer.
Autenticação multifator ajuda, mas o celular também pode concentrar o segundo fator
A autenticação multifator é um controle importante.
O problema é que, em muitos casos, o mesmo smartphone:
- acessa o sistema;
- recebe o SMS;
- possui o aplicativo autenticador;
- recebe a notificação de aprovação.
A perda do aparelho pode atingir vários elementos simultaneamente.
A segurança precisa funcionar justamente quando o dispositivo deixa de estar disponível.
O desligamento revela se a empresa realmente controla seus acessos
O trabalhador deixa a organização.
Nesse momento, a diferença entre um ambiente organizado e um ambiente improvisado fica evidente.
Um checklist de desligamento digital pode prever:
- bloqueio das contas corporativas;
- encerramento das sessões;
- revogação do dispositivo;
- retirada das permissões;
- revisão de aplicativos integrados;
- transferência de documentos necessários;
- alteração das credenciais compartilhadas que ainda existirem;
- remoção de poderes administrativos.
Esse princípio também aparece na gestão documental discutida na matéria sobre assinatura eletrônica, validade e guarda de documentos digitais: documentos empresariais não deveriam depender indefinidamente de uma conta ou plataforma individual para continuarem disponíveis.
Apagar o celular inteiro não deveria ser a primeira solução
Ferramentas de gerenciamento podem permitir bloqueio ou exclusão remota.
Em aparelho fornecido pela empresa, esse controle pode integrar a política de segurança.
Em dispositivo particular, o cenário é diferente.
Uma política BYOD madura deve procurar separar o que pertence ao ambiente corporativo daquilo que pertence ao usuário.
O objetivo não deve ser transformar silenciosamente o aparelho particular em equipamento integralmente controlado pela empresa.
Deve ser permitir que a organização controle seus dados e suas credenciais sem assumir controle desnecessário sobre a vida digital do trabalhador.
Perda ou roubo precisa ter procedimento definido antes de acontecer
Quando o aparelho some, o funcionário não deveria precisar descobrir sozinho quem deve avisar.
O CERT.br recomenda, diante de perda ou furto, ações como bloqueio do número e do IMEI, alteração das senhas armazenadas e, quando apropriado, uso de recursos de localização ou exclusão remota.
Do ponto de vista da LGPD, a perda do aparelho não significa automaticamente que houve um incidente que precise ser comunicado à ANPD.
É necessário avaliar o que estava acessível, se houve comprometimento de dados pessoais e qual o risco decorrente da situação. A legislação diferencia a existência de um evento da análise de risco associada ao tratamento dos dados.
O risco aumenta quando o mesmo celular movimenta dinheiro
Isso cria uma concentração de recursos que merece controles adicionais.
Uma movimentação relevante não deveria depender apenas da segurança do aparelho.
O princípio é simples:
quanto maior a consequência financeira de um acesso indevido, menor deve ser a dependência de um único dispositivo.
O impacto também chega à contabilidade
Celulares frequentemente recebem documentos que sustentam registros contábeis e financeiros.
Quando esses arquivos permanecem somente em conversas ou dispositivos pessoais, podem surgir problemas no fechamento.
A digitalização deveria reduzir a dispersão dos documentos.
Não ampliá-la.
Na avaliação de Cleiton Celini e Gledson Alves, sócios e contadores, permitir que celulares particulares participem da rotina empresarial não deveria significar aceitar que dados e documentos fiquem permanentemente presos a dispositivos individuais.
“O celular pode funcionar como um canal de trabalho, mas não deveria se tornar o arquivo da empresa. Informações relevantes precisam chegar a ambientes corporativos controlados, e os acessos devem poder ser encerrados sem que a organização dependa fisicamente do aparelho ou da conta pessoal do funcionário.”
Uma pequena empresa não precisa começar com uma política complexa
Governança de dispositivos pessoais não precisa nascer com dezenas de páginas.
Uma pequena ou média empresa pode começar estabelecendo algumas respostas objetivas.
Quais sistemas podem ser acessados?
Nem todo processo precisa permitir aparelho particular.
Qual conta deve ser utilizada?
Sempre que possível, uma identidade corporativa individual.
Que documentos podem permanecer no dispositivo?
Definir limites reduz armazenamento desnecessário.
O aparelho precisa ter bloqueio?
Sim, quando utilizado para acessar recursos empresariais, controles mínimos de acesso físico são fundamentais. O CERT.br recomenda bloqueio automático da tela e outras medidas de proteção do dispositivo.
Atualizações são exigidas?
Sistemas e aplicativos desatualizados podem manter vulnerabilidades conhecidas.
O que deve acontecer em caso de perda?
O procedimento precisa existir antes do problema.
Como o acesso é encerrado?
A empresa precisa conseguir revogar sua identidade corporativa sem possuir fisicamente o dispositivo.
O que acontece com documentos recebidos por WhatsApp?
Eles precisam ter um destino corporativo definido.
Nem todo processo precisa aceitar celular pessoal
Uma empresa também pode concluir que determinadas funções exigem dispositivo corporativo.
A política não precisa escolher entre dois extremos:
“todo mundo pode usar qualquer celular”
ou
“nenhum dispositivo pessoal pode ser utilizado”.
O nível de restrição pode acompanhar o risco.
Um profissional que acessa apenas agenda e e-mail pode estar em situação diferente daquele que possui permissões administrativas ou movimenta recursos financeiros.
O melhor teste é imaginar o aparelho desaparecendo hoje
Uma forma simples de avaliar a maturidade do processo é responder:
se esse celular desaparecer agora, o que precisamos fazer?
existe governança.
Se a resposta depender de descobrir tudo depois do problema, o celular pessoal já se transformou em um ponto cego.
Sinais de que o celular pessoal virou um ponto cego
Nessas situações, o problema não é necessariamente o aparelho pessoal.
É o processo construído ao redor dele.
Perguntas frequentes
A empresa pode permitir celular pessoal no trabalho?
Sim. Não existe uma proibição geral ao uso de aparelhos particulares. A empresa, porém, deve avaliar os riscos e estabelecer controles proporcionais aos sistemas e dados acessados. Quando houver tratamento de dados pessoais, também devem ser observadas as medidas de segurança previstas na LGPD. (Palácio do Planalto)
A LGPD proíbe BYOD?
Não. A LGPD não estabelece uma proibição geral ao BYOD. Ela exige que os agentes de tratamento adotem medidas técnicas e administrativas adequadas para proteger dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas.
Documentos de clientes podem ficar no WhatsApp pessoal?
O ponto principal é avaliar necessidade e controle. Se o aplicativo é apenas um canal de recebimento, o ideal é que o documento relevante seja transferido para o ambiente corporativo adequado e não permaneça indefinidamente no dispositivo particular.
A empresa pode apagar o celular do funcionário remotamente?
A medida depende da tecnologia utilizada e das regras previamente estabelecidas. Em aparelhos particulares, é importante separar os dados corporativos dos pessoais e evitar intervenções desnecessárias sobre conteúdo privado.
O que fazer se o celular utilizado para trabalhar for perdido?
A empresa deve possuir procedimento para bloquear contas, encerrar sessões, revogar o dispositivo e avaliar quais informações estavam acessíveis. O CERT.br também recomenda medidas como bloqueio da linha e do IMEI e alteração de senhas que possam estar armazenadas no aparelho.
O que deve acontecer no desligamento do funcionário?
As contas corporativas devem ser bloqueadas, sessões encerradas, permissões revogadas e documentos empresariais necessários transferidos para os ambientes da organização. O desligamento do vínculo profissional também precisa incluir o encerramento dos acessos digitais.
É melhor fornecer celular corporativo?
Depende do risco. Processos críticos, acesso administrativo, dados mais sensíveis ou movimentações financeiras podem justificar dispositivos administrados pela empresa. Atividades de menor risco podem admitir aparelho pessoal com controles adequados.
Fontes consultadas
Autoridade Nacional de Proteção de Dados - ANPDGuia Orientativo sobre Segurança da Informação para Agentes de Tratamento de Pequeno Porte.
Presidência da RepúblicaLei nº 13.709, de 14 de agosto de 2018 - Lei Geral de Proteção de Dados Pessoais.
CERT.br / NIC.brCartilha de Segurança para Internet - Celulares e Tablets.
CERT.br / NIC.brDicas rápidas de segurança para dispositivos, contas e situações de perda ou furto.
Por Cleiton Celini e Gledson Alves, sócios e contadores da AUDICONT Contabilidade
