Gestão de Dispositivos Móveis (MDM) em Pequenas Empresas: Protegendo Celulares de Trabalho

Edson Feitosa de Oliveira Júnior

Fundador & Desenvolvedor Full Stack

Hoje o celular é a principal ferramenta de trabalho de muitas equipes: WhatsApp com clientes, e-mail, banco, fotos de documentos e acesso a sistemas. Quando um desses aparelhos é perdido ou roubado, ou quando um funcionário sai da empresa, a pergunta é sempre a mesma: como garantir que os dados da empresa não vão junto? A resposta é o MDM (gestão de dispositivos móveis). Este guia explica o que é e como aplicar em uma pequena empresa.

O que é MDM

MDM é um sistema que permite à empresa gerenciar celulares e tablets a distância: aplicar regras de segurança, instalar aplicativos, localizar o aparelho e apagar dados em caso de perda. Exemplos conhecidos são o Microsoft Intune, o Google Workspace (gestão de endpoints), o Android Enterprise e soluções de terceiros.

Aparelho da empresa ou do funcionário?

Celular corporativo

A empresa compra e controla o aparelho por completo. Pode bloquear aplicativos, exigir senha e apagar tudo remotamente. É a opção mais segura para quem lida com dados sensíveis.

Celular pessoal (BYOD)

O funcionário usa o próprio celular. Aqui a regra é separar, não controlar tudo:

• No Android, o perfil de trabalho cria um espaço separado, com ícones marcados por uma maleta, onde ficam os aplicativos da empresa.
• No iPhone, o registro de usuário separa os dados corporativos dos pessoais.
• A empresa pode apagar só os dados de trabalho, sem tocar em fotos e conversas pessoais.

Essa separação também ajuda na LGPD e no respeito à privacidade do funcionário.

Políticas essenciais

• Bloqueio de tela obrigatório com PIN, digital ou reconhecimento facial.
• Criptografia ativada, que já vem por padrão em aparelhos modernos com bloqueio de tela.
• Sistema atualizado e bloqueio de aparelhos que não recebem mais atualizações.
• Aplicativos só da loja oficial, sem instalação de APKs de fontes desconhecidas.
• Bloqueio e limpeza remota em caso de perda ou roubo.
• Verificação em duas etapas nas contas usadas no celular. Veja por que usar gerenciador de senhas.

Sem orçamento para MDM? Comece com o básico

Mesmo sem um sistema de gestão, dá para reduzir muito o risco:

1. Ative o Encontre Meu Dispositivo (Android) ou Buscar (iPhone) em todos os aparelhos usados no trabalho.
2. Exija bloqueio de tela e mantenha o sistema atualizado.
3. Use contas da empresa (e-mail, nuvem) que possam ser desconectadas remotamente pelo administrador.
4. Ative a verificação em duas etapas no WhatsApp. Veja como recuperar WhatsApp hackeado.
5. Mantenha uma lista simples de quem usa quais aparelhos e contas.

Quando um funcionário sai

• Remova o acesso dele às contas e sistemas da empresa no mesmo dia.
• Em celular corporativo, recolha o aparelho e restaure as configurações de fábrica.
• Em celular pessoal com perfil de trabalho, remova o perfil remotamente.
• Transfira o número de WhatsApp Business, se for da empresa, para outro responsável.

Em caso de perda ou roubo

1. Bloqueie o aparelho remotamente e tente localizá-lo.
2. Peça à operadora o bloqueio do chip, para evitar uso do número em golpes.
3. Troque as senhas das contas que estavam abertas no celular.
4. Se não houver chance de recuperar, apague os dados remotamente.
5. Registre ocorrência e avalie se houve exposição de dados pessoais de clientes, conforme a LGPD.

Para outras medidas, veja o checklist de segurança digital e golpes no WhatsApp.

Perguntas frequentes