BYOD: celular pessoal no trabalho e proteção de dados

Um funcionário abre uma planilha de clientes no próprio celular para resolver uma demanda fora do escritório. O arquivo acaba salvo junto aos documentos particulares, e ninguém sabe como retirá-lo depois. Esse é um problema que uma política de BYOD precisa resolver. Neste artigo, você verá como decidir quais usos permitir, separar os ambientes e organizar a perda do aparelho ou o desligamento.

O que é BYOD e quando permitir na empresa

BYOD vem de Bring Your Own Device, expressão em inglês para usar o próprio equipamento no trabalho. Isso inclui acessar sistemas profissionais pelo celular ou computador particular. A decisão deve considerar os dados acessados e as proteções que a empresa consegue manter. Autorizar uma consulta à agenda envolve riscos diferentes de permitir baixar uma base completa de clientes.

O guia de segurança da informação da ANPD, voltado a organizações de pequeno porte, recomenda separar aparelhos privados e institucionais quando possível. Se o equipamento particular não puder receber medidas equivalentes às da organização, a orientação é evitar seu uso profissional. É uma recomendação de segurança, não uma proibição geral do modelo.

Para decidir sobre BYOD, comece pelo trabalho que precisa ser feito. Pergunte quais sistemas serão abertos, se haverá arquivos baixados e quem usa o mesmo aparelho. Se a tarefa exigir proteção que o celular não suporta, ofereça um equipamento da empresa. Essa avaliação deve acontecer antes de liberar a conta profissional.

Mapeie o caminho dos dados antes de escrever a política

Depois de definir as atividades candidatas, acompanhe o percurso das informações. O data mapping, ou mapeamento de dados, mostra onde a empresa coleta, guarda e compartilha informações sobre pessoas. No exemplo da planilha, registre quem envia o arquivo, qual aplicativo o abre e onde ficam as cópias. Inclua o armazenamento pessoal na internet, caso receba cópias automáticas do aparelho.

Esse levantamento transforma uma autorização genérica de BYOD em decisões verificáveis. O gestor pode descobrir que o funcionário precisa consultar poucos campos, sem baixar a planilha inteira. Nesse caso, vale oferecer acesso limitado ao sistema em vez de distribuir arquivos. Se já existir uma exposição conhecida, corrija o acesso enquanto o restante do mapa é elaborado.

A LGPD exige medidas para proteger dados pessoais contra acessos não autorizados e outras situações indevidas. O artigo 46 estabelece esse dever; o aparelho pertencer ao funcionário não o elimina. Com o fluxo entendido, a empresa consegue escolher onde colocar as barreiras e quem vai conferi-las.

Como separar o ambiente profissional do pessoal

A separação deve limitar onde os arquivos profissionais podem circular. A política de BYOD pode prever um perfil de trabalho, uma área do aparelho com aplicativos e configurações administrados pela empresa. Outra possibilidade é restringir o acesso a aplicativos profissionais gerenciados. A escolha depende dos recursos do sistema e precisa ser testada pela TI.

O NIST, instituto norte-americano de padrões e tecnologia, aborda essas alternativas no guia sobre dispositivos móveis. O documento cobre equipamentos corporativos e particulares, incluindo gestão centralizada e proteção durante seu ciclo de uso. Ele serve como referência técnica, sem criar obrigação brasileira. Para a empresa, o passo seguinte é transformar a alternativa escolhida em testes concretos.

Antes de ampliar o BYOD, use documentos de teste sem dados reais. Tente enviar um anexo profissional para um aplicativo pessoal e verificar se ele entra na cópia automática particular. Confira também se notificações exibem informações de clientes na tela bloqueada. Registre o que foi impedido e ajuste a configuração quando o resultado contrariar a política.

No exemplo da planilha, a separação só atende ao objetivo se impedir a cópia fora do espaço autorizado. Apenas instalar um aplicativo profissional não comprova isso. O teste também precisa incluir a retirada do acesso, porque essa será uma etapa importante no desligamento.

Quais requisitos definir para liberar o acesso

Com o ambiente escolhido, estabeleça requisitos que a TI consiga verificar. O acesso deve acompanhar a necessidade da função, com uma conta individual e permissões limitadas. Na implantação do BYOD, recomendamos combinar condições do aparelho com regras para os aplicativos. A tabela abaixo é um ponto de partida para distribuir as verificações.

Defina também o que acontece quando o aparelho deixa de atender a uma condição. Uma atualização pendente pode exigir prazo de correção e suspensão do acesso, conforme o risco. A política precisa indicar quem comunica o problema e como o funcionário continua trabalhando. Assim, uma falha técnica não vira uma exceção permanente por falta de alternativa.

No BYOD, o suporte merece um acordo claro. Registre quais problemas a empresa atende e quem autoriza novas instalações profissionais. Oriente o funcionário a avisar antes de trocar, vender ou levar o aparelho para manutenção. Essas mudanças podem colocar arquivos e contas nas mãos de outras pessoas.

Até onde pode ir a gestão remota

Definidas as proteções, explique quais informações a administração do aparelho permitirá consultar. Gestão remota é a capacidade de aplicar configurações e comandos sem estar com o celular em mãos. No BYOD, a configuração deve preservar o espaço particular do trabalhador. Evite coletar dados que não sejam necessários para proteger o acesso profissional.

Os princípios de necessidade e transparência da LGPD ajudam a orientar essa escolha. A empresa precisa limitar a coleta ao necessário e explicar como usa os dados. Antes da adesão, apresente quais informações a ferramenta mostra, quem pode vê-las e por quanto tempo serão guardadas. Um termo assinado não substitui essa avaliação nem torna qualquer coleta adequada.

Peça à TI uma demonstração do painel administrativo usando um aparelho de teste. Confira se aparecem apenas informações necessárias, como versão do sistema e situação do acesso profissional. Se houver localização ou outros dados particulares, avalie a necessidade e ajuste a coleta. Essa conferência aproxima o aviso entregue ao funcionário do funcionamento real da ferramenta.

O que fazer se o aparelho for perdido

Com os limites da gestão definidos, prepare a resposta à perda ou ao roubo. A política de BYOD deve indicar um canal de aviso que funcione mesmo sem o celular. O funcionário precisa saber a quem recorrer e quais informações relatar. A equipe responsável deve conseguir suspender o acesso profissional sem depender da recuperação do aparelho.

Na prática, prepare um roteiro para bloquear a conta ou o dispositivo autorizado, desconectar as contas profissionais abertas no aparelho e avaliar os arquivos acessíveis. Registre quando o aviso chegou e quais medidas foram tomadas. Verifique se havia dados baixados e se a proteção estava ativa. Essa apuração orienta a resposta ao incidente e a avaliação de eventuais comunicações exigidas.

A ANPD recomenda avaliar recursos para apagar remotamente os dados relacionados à atividade da organização. Para BYOD, teste previamente se a solução consegue remover apenas o conteúdo profissional. Não presuma que um comando enviado foi executado: a equipe precisa conferir seu resultado. Se o aparelho estiver desconectado, mantenha a restrição de acesso e acompanhe a ação pendente.

Como encerrar o uso no desligamento

A saída do funcionário exige um encerramento planejado, mesmo quando o celular permanece com ele. Inclua o BYOD na comunicação entre RH e TI, com horário definido para retirar acessos. Antes disso, organize a transferência dos documentos necessários para o local de armazenamento de arquivos da empresa. Evite depender de uma conta particular para recuperar registros profissionais.

Depois, remova o vínculo do aparelho com os sistemas e retire o conteúdo corporativo pelo procedimento testado. Verifique contas que ficaram conectadas e aplicativos autorizados separadamente. Registre as ações concluídas e qualquer cópia profissional cuja retirada não tenha sido confirmada. Mudanças de função também pedem revisão: o acesso antigo pode deixar de fazer sentido mesmo sem desligamento.

Como a TOGETHER pode apoiar essa organização

Para reunir essas decisões, a metodologia da TOGETHER começa pelo data mapping. O mapa permite identificar quais atividades usam equipamentos particulares e onde estão os riscos que merecem atenção primeiro. A consultoria em LGPD da TOGETHER pode apoiar a definição da política, dos responsáveis e das orientações aos trabalhadores. A TI traduz essas decisões em configurações e testes.

O DPO as a Service, serviço de apoio contínuo ao papel de responsável pela proteção de dados, ajuda a acompanhar dúvidas e mudanças na operação. Isso inclui avaliar novas formas de acesso e apoiar a resposta a incidentes. A política passa a acompanhar o uso real dos aparelhos, com revisões quando os sistemas ou as tarefas mudam.

Conclusão

O BYOD exige uma decisão clara sobre quais dados podem chegar ao aparelho particular e como sairão dele depois. Comece por uma atividade concreta, como a consulta à planilha de clientes, e acompanhe todo o percurso. Teste a separação dos ambientes e a retirada de acesso antes de ampliar a autorização. Converse com a TOGETHER para transformar esse levantamento em regras que gestores, TI e funcionários consigam aplicar.

Perguntas frequentes

A LGPD proíbe BYOD?

Não há proibição geral de usar equipamentos pessoais no trabalho. A empresa continua responsável por adotar medidas adequadas de proteção aos dados que utiliza. A orientação da ANPD é evitar o uso de aparelhos pessoais no trabalho quando não for possível oferecer segurança equivalente à da organização.

Basta assinar um termo de responsabilidade?

Não. O termo registra as regras, mas precisa corresponder a configurações e procedimentos que funcionem. A empresa deve testar os acessos, explicar os limites da gestão e preparar a retirada dos dados profissionais.

A empresa pode apagar todo o celular pessoal?

Apagar o aparelho inteiro pode atingir fotos e documentos particulares. Planeje a remoção do conteúdo profissional e confira o alcance do comando antes de adotá-lo. Se a ferramenta não permite a separação necessária, reavalie o uso desse equipamento para trabalhar.

Fontes

• ANPD: guia orientativo de segurança da informação para organizações de pequeno porte, seção 3.3.
• NIST SP 800-124 Rev. 2: orientações para gerenciar a segurança de dispositivos móveis nas organizações.
• Câmara dos Deputados: texto atualizado da Lei Geral de Proteção de Dados Pessoais.