Celular pessoal no trabalho: riscos para dados e acessos da empresa

Celular pessoal no trabalho: quando a praticidade faz a empresa perder o controle dos próprios dados

WhatsApp, e-mail, documentos e sistemas corporativos podem permanecer em aparelhos particulares mesmo depois que o trabalho termina; o risco não está apenas no celular, mas na falta de regras sobre onde a informação empresarial pode ficar

Por Cleiton Celini e Gledson Alves, sócios e contadores da AUDICONT Contabilidade

Um cliente envia pelo WhatsApp a documentação necessária para uma operação. O funcionário abre os arquivos no próprio celular, responde a mensagem e depois transfere tudo para o sistema da empresa.

O trabalho terminou.

Os documentos, talvez não.

Uma cópia pode permanecer na conversa, na pasta de downloads, no backup pessoal, na galeria ou em outro aparelho sincronizado com a mesma conta.

Agora imagine que esse funcionário deixe a empresa.

A organização consegue bloquear seu e-mail corporativo e retirar seu acesso ao sistema. Mas consegue garantir que aqueles documentos deixaram de existir no aparelho particular?

Essa é uma das questões centrais do uso de celulares pessoais no ambiente profissional.

O modelo conhecido como BYOD, sigla de Bring Your Own Device, pode reduzir barreiras ao trabalho remoto e facilitar o acesso aos sistemas. O risco começa quando a conveniência é adotada sem que a empresa defina onde seus dados podem ficar, quais contas devem ser utilizadas e como o acesso será encerrado.

A discussão faz parte de um problema mais amplo abordado pelo Radar Tecnologia da AUDICONT Contabilidade: digitalizar uma operação não significa apenas colocar processos em aplicativos e sistemas. Significa também manter capacidade de controlar, recuperar e proteger a informação empresarial.

A pergunta, portanto, não é simplesmente se o funcionário pode utilizar o próprio celular.

É outra:

se esse aparelho desaparecer hoje, quais informações e acessos da empresa desaparecerão junto com ele?

O risco começa antes de qualquer ataque

Quando se fala em segurança digital, é comum imaginar invasões, vírus ou criminosos tentando acessar os sistemas.

No uso de dispositivos pessoais, muitos problemas podem surgir sem que exista qualquer ataque.

O aparelho pode ser:

• perdido;
• furtado;
• emprestado;
• trocado;
• vendido;
• enviado para manutenção;
• utilizado por familiares;
• mantido pelo trabalhador após seu desligamento.

Além disso, pode permanecer conectado a contas corporativas por meses ou anos.

Por isso, o ponto principal não é saber se o celular pertence à empresa ou ao funcionário.

É saber quais informações empresariais ele consegue acessar e quais controles continuam sob domínio da organização.

A LGPD determina que agentes de tratamento adotem medidas técnicas e administrativas aptas a proteger dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas de perda, alteração, comunicação ou tratamento inadequado.

O WhatsApp pessoal pode virar um arquivo empresarial sem ninguém perceber

Em muitas empresas, o uso do celular particular não começou com uma decisão formal.

Começou com uma mensagem.

O cliente enviou um documento pelo WhatsApp.

Depois vieram:

• contratos;
• boletos;
• notas fiscais;
• dados bancários;
• documentos pessoais;
• comprovantes;
• informações de funcionários;
• fotografias;
• arquivos de trabalho.

Pouco a pouco, o aplicativo deixou de ser apenas um canal de comunicação e passou a funcionar como um repositório paralelo de informações.

O problema se torna mais relevante à medida que o WhatsApp amplia recursos destinados à atividade empresarial. A matéria sobre nomes de usuário no WhatsApp para empresas mostra como a plataforma avança na construção de identidades profissionais sem depender exclusivamente da exposição do número telefônico.

Mas utilizar uma ferramenta profissionalmente não elimina uma pergunta básica:

para onde deve ir o documento depois que a conversa termina?

Se a resposta for “ele fica no celular”, existe uma dependência que merece revisão.

O celular deveria ser canal, não arquivo

Imagine que um cliente envie um contrato ou documento fiscal pelo aplicativo de mensagens.

O funcionário precisa recebê-lo para continuar o atendimento.

Até aqui, nada necessariamente está errado.

O problema aparece quando o documento termina seu ciclo naquele aparelho.

Uma rotina mais organizada deveria transformar o celular em canal de entrada, e não em arquivo definitivo.

Depois do recebimento, a informação relevante deveria migrar para o ambiente definido pela empresa:

• sistema de gestão;
• plataforma documental;
• CRM;
• ERP;
• armazenamento corporativo;
• processo interno correspondente.

Esse princípio reduz uma dependência perigosa: a possibilidade de a empresa precisar do aparelho ou da conta pessoal de uma pessoa para localizar seus próprios documentos.

Um único arquivo pode existir em vários lugares

Ao abrir um documento no celular, o usuário nem sempre percebe quantas cópias podem ser produzidas.

Dependendo do aplicativo e das configurações, o arquivo pode permanecer:

• na conversa;
• no armazenamento local;
• na pasta de downloads;
• no backup automático;
• em armazenamento pessoal na nuvem;
• em outro dispositivo sincronizado.

Esse problema se conecta diretamente à discussão sobre onde os dados empresariais ficam quando são enviados para a nuvem.

Uma organização que não sabe em quais dispositivos, contas e plataformas seus documentos estão armazenados dificilmente consegue afirmar que possui controle efetivo sobre eles.

O celular não precisa guardar o arquivo para representar risco

Mesmo quando nenhum documento fica armazenado localmente, o dispositivo ainda pode funcionar como uma chave para sistemas empresariais.

Um smartphone pode concentrar:

• e-mail;
• WhatsApp;
• CRM;
• ERP;
• armazenamento em nuvem;
• aplicativos bancários;
• senhas;
• códigos de autenticação;
• notificações de aprovação.

Isso significa que o risco não está apenas nos arquivos.

Está também nas sessões autenticadas.

Um terceiro que obtenha acesso ao aparelho pode encontrar contas já abertas ou utilizar determinados acessos para tentar recuperar credenciais de outros serviços.

O CERT.br recomenda medidas como bloqueio automático de tela, atualização de sistemas e aplicativos e cuidados específicos diante de perda ou furto do dispositivo.

A análise sobre cibersegurança e continuidade empresarial aprofunda esse ponto: segurança não se resume a evitar o incidente. Também envolve conseguir bloquear acessos e manter a operação quando algo deixa de funcionar.

Conta pessoal e conta corporativa não deveriam ser tratadas como a mesma coisa

O aparelho pode pertencer ao funcionário.

A identidade utilizada para acessar os recursos da empresa não precisa ser pessoal.

Essa separação é importante.

Quando o trabalhador usa suas próprias contas para:

• armazenar documentos;
• acessar plataformas;
• sincronizar arquivos;
• organizar contatos;
• realizar backups,

a fronteira entre informação particular e empresarial começa a desaparecer.

No desligamento, a empresa pode enfrentar uma situação difícil:

como retirar seus dados sem acessar ou atingir informações particulares do usuário?

Manter contas corporativas individualizadas reduz esse conflito.

O aparelho continua pessoal, mas o acesso empresarial possui uma identidade própria que pode ser administrada e revogada.

Credencial compartilhada piora o problema

Se vários funcionários utilizam o mesmo login, a empresa perde a capacidade de identificar quem realizou determinada ação.

Isso compromete:

• rastreabilidade;
• investigação;
• responsabilização;
• desligamento;
• controle de permissões.

O guia da ANPD para agentes de pequeno porte recomenda controles sobre acessos e senhas e orienta que usuários tenham acesso apenas ao necessário para suas funções.

O celular pessoal, portanto, não deveria ser utilizado como justificativa para simplificar controles de identidade.

Quanto mais distribuído estiver o acesso, mais importante se torna saber quem entrou, quando entrou e o que podia fazer.

Autenticação multifator ajuda, mas o celular também pode concentrar o segundo fator

A autenticação multifator é um controle importante.

O problema é que, em muitos casos, o mesmo smartphone:

1. acessa o sistema;
2. recebe o SMS;
3. possui o aplicativo autenticador;
4. recebe a notificação de aprovação.

A perda do aparelho pode atingir vários elementos simultaneamente.

Por isso, a empresa precisa saber previamente:

• como revogar o dispositivo;
• como recuperar a conta;
• quem possui autoridade para fazer isso;
• onde estão os códigos de contingência;
• como substituir o segundo fator;
• como encerrar sessões abertas.

A segurança precisa funcionar justamente quando o dispositivo deixa de estar disponível.

O desligamento revela se a empresa realmente controla seus acessos

O trabalhador deixa a organização.

No celular dele podem permanecer:

• mensagens;
• arquivos;
• contatos;
• e-mails;
• aplicativos;
• sessões autenticadas;
• documentos baixados.

Nesse momento, a diferença entre um ambiente organizado e um ambiente improvisado fica evidente.

Um checklist de desligamento digital pode prever:

1. bloqueio das contas corporativas;
2. encerramento das sessões;
3. revogação do dispositivo;
4. retirada das permissões;
5. revisão de aplicativos integrados;
6. transferência de documentos necessários;
7. alteração das credenciais compartilhadas que ainda existirem;
8. remoção de poderes administrativos.

Esse princípio também aparece na gestão documental discutida na matéria sobre assinatura eletrônica, validade e guarda de documentos digitais: documentos empresariais não deveriam depender indefinidamente de uma conta ou plataforma individual para continuarem disponíveis.

Apagar o celular inteiro não deveria ser a primeira solução

Ferramentas de gerenciamento podem permitir bloqueio ou exclusão remota.

Em aparelho fornecido pela empresa, esse controle pode integrar a política de segurança.

Em dispositivo particular, o cenário é diferente.

Um apagamento completo pode alcançar:

• fotografias;
• documentos pessoais;
• conversas privadas;
• aplicativos particulares.

Uma política BYOD madura deve procurar separar o que pertence ao ambiente corporativo daquilo que pertence ao usuário.

O objetivo não deve ser transformar silenciosamente o aparelho particular em equipamento integralmente controlado pela empresa.

Deve ser permitir que a organização controle seus dados e suas credenciais sem assumir controle desnecessário sobre a vida digital do trabalhador.

Perda ou roubo precisa ter procedimento definido antes de acontecer

Quando o aparelho some, o funcionário não deveria precisar descobrir sozinho quem deve avisar.

A empresa precisa estabelecer previamente:

• responsável pela comunicação;
• bloqueio de contas;
• encerramento de sessões;
• revisão de credenciais;
• retirada do dispositivo;
• avaliação das informações acessíveis;
• registro do ocorrido.

O CERT.br recomenda, diante de perda ou furto, ações como bloqueio do número e do IMEI, alteração das senhas armazenadas e, quando apropriado, uso de recursos de localização ou exclusão remota.

Do ponto de vista da LGPD, a perda do aparelho não significa automaticamente que houve um incidente que precise ser comunicado à ANPD.

É necessário avaliar o que estava acessível, se houve comprometimento de dados pessoais e qual o risco decorrente da situação. A legislação diferencia a existência de um evento da análise de risco associada ao tratamento dos dados.

O risco aumenta quando o mesmo celular movimenta dinheiro

Em um aparelho utilizado pelo financeiro ou pela administração podem coexistir:

• banco;
• e-mail;
• WhatsApp;
• SMS;
• autenticador;
• contatos de fornecedores;
• documentos.

Isso cria uma concentração de recursos que merece controles adicionais.

Uma movimentação relevante não deveria depender apenas da segurança do aparelho.

Podem ser adotados, conforme o risco:

• limites de transação;
• dupla aprovação;
• conferência de favorecidos;
• dispositivos autorizados;
• confirmação independente para alteração bancária;
• alertas.

O princípio é simples:

quanto maior a consequência financeira de um acesso indevido, menor deve ser a dependência de um único dispositivo.

O impacto também chega à contabilidade

Celulares frequentemente recebem documentos que sustentam registros contábeis e financeiros:

• notas fiscais;
• comprovantes;
• contratos;
• recibos;
• extratos;
• documentos bancários.

Quando esses arquivos permanecem somente em conversas ou dispositivos pessoais, podem surgir problemas no fechamento:

• documentação que não chegou à contabilidade;
• versão errada;
• comprovante perdido;
• duplicidade;
• ausência de suporte documental;
• dificuldade para rastrear a origem da informação.

A digitalização deveria reduzir a dispersão dos documentos.

Não ampliá-la.

Na avaliação de Cleiton Celini e Gledson Alves, sócios e contadores da AUDICONT Contabilidade, permitir que celulares particulares participem da rotina empresarial não deveria significar aceitar que dados e documentos fiquem permanentemente presos a dispositivos individuais.

“O celular pode funcionar como um canal de trabalho, mas não deveria se tornar o arquivo da empresa. Informações relevantes precisam chegar a ambientes corporativos controlados, e os acessos devem poder ser encerrados sem que a organização dependa fisicamente do aparelho ou da conta pessoal do funcionário.”

Uma pequena empresa não precisa começar com uma política complexa

Governança de dispositivos pessoais não precisa nascer com dezenas de páginas.

Uma pequena ou média empresa pode começar estabelecendo algumas respostas objetivas.

Quais sistemas podem ser acessados?

Nem todo processo precisa permitir aparelho particular.

Qual conta deve ser utilizada?

Sempre que possível, uma identidade corporativa individual.

Que documentos podem permanecer no dispositivo?

Definir limites reduz armazenamento desnecessário.

O aparelho precisa ter bloqueio?

Sim, quando utilizado para acessar recursos empresariais, controles mínimos de acesso físico são fundamentais. O CERT.br recomenda bloqueio automático da tela e outras medidas de proteção do dispositivo.

Atualizações são exigidas?

Sistemas e aplicativos desatualizados podem manter vulnerabilidades conhecidas.

O que deve acontecer em caso de perda?

O procedimento precisa existir antes do problema.

Como o acesso é encerrado?

A empresa precisa conseguir revogar sua identidade corporativa sem possuir fisicamente o dispositivo.

O que acontece com documentos recebidos por WhatsApp?

Eles precisam ter um destino corporativo definido.

Nem todo processo precisa aceitar celular pessoal

Uma empresa também pode concluir que determinadas funções exigem dispositivo corporativo.

Isso pode ser adequado em atividades que envolvem:

• movimentação financeira relevante;
• grande volume de dados pessoais;
• acesso administrativo;
• informações estratégicas;
• sistemas críticos;
• necessidade elevada de controle.

A política não precisa escolher entre dois extremos:

“todo mundo pode usar qualquer celular”

ou

“nenhum dispositivo pessoal pode ser utilizado”.

O nível de restrição pode acompanhar o risco.

Um profissional que acessa apenas agenda e e-mail pode estar em situação diferente daquele que possui permissões administrativas ou movimenta recursos financeiros.

O melhor teste é imaginar o aparelho desaparecendo hoje

Uma forma simples de avaliar a maturidade do processo é responder:

se esse celular desaparecer agora, o que precisamos fazer?

Se a empresa souber:

• quais sistemas estavam acessíveis;
• quais contas bloquear;
• quem executar o bloqueio;
• onde estão os documentos;
• como recuperar o trabalho;
• quais dados precisam ser avaliados,

existe governança.

Se a resposta depender de descobrir tudo depois do problema, o celular pessoal já se transformou em um ponto cego.

Sinais de que o celular pessoal virou um ponto cego

• documentos de clientes ficam em conversas particulares;
• arquivos empresariais entram em backups pessoais;
• contas particulares são utilizadas para acessar sistemas da empresa;
• ninguém sabe quais aparelhos permanecem autenticados;
• não existe procedimento para perda ou furto;
• ex-funcionários mantêm acessos ou documentos;
• senhas são compartilhadas;
• determinado arquivo existe apenas em um celular;
• ninguém consegue revogar uma sessão remotamente;
• a empresa não consegue separar o conteúdo particular do corporativo.

Nessas situações, o problema não é necessariamente o aparelho pessoal.

É o processo construído ao redor dele.

Perguntas frequentes

A empresa pode permitir celular pessoal no trabalho?

Sim. Não existe uma proibição geral ao uso de aparelhos particulares. A empresa, porém, deve avaliar os riscos e estabelecer controles proporcionais aos sistemas e dados acessados. Quando houver tratamento de dados pessoais, também devem ser observadas as medidas de segurança previstas na LGPD. (Palácio do Planalto)

A LGPD proíbe BYOD?

Não. A LGPD não estabelece uma proibição geral ao BYOD. Ela exige que os agentes de tratamento adotem medidas técnicas e administrativas adequadas para proteger dados pessoais contra acessos não autorizados e situações acidentais ou ilícitas.

Documentos de clientes podem ficar no WhatsApp pessoal?

O ponto principal é avaliar necessidade e controle. Se o aplicativo é apenas um canal de recebimento, o ideal é que o documento relevante seja transferido para o ambiente corporativo adequado e não permaneça indefinidamente no dispositivo particular.

A empresa pode apagar o celular do funcionário remotamente?

A medida depende da tecnologia utilizada e das regras previamente estabelecidas. Em aparelhos particulares, é importante separar os dados corporativos dos pessoais e evitar intervenções desnecessárias sobre conteúdo privado.

O que fazer se o celular utilizado para trabalhar for perdido?

A empresa deve possuir procedimento para bloquear contas, encerrar sessões, revogar o dispositivo e avaliar quais informações estavam acessíveis. O CERT.br também recomenda medidas como bloqueio da linha e do IMEI e alteração de senhas que possam estar armazenadas no aparelho.

O que deve acontecer no desligamento do funcionário?

As contas corporativas devem ser bloqueadas, sessões encerradas, permissões revogadas e documentos empresariais necessários transferidos para os ambientes da organização. O desligamento do vínculo profissional também precisa incluir o encerramento dos acessos digitais.

É melhor fornecer celular corporativo?

Depende do risco. Processos críticos, acesso administrativo, dados mais sensíveis ou movimentações financeiras podem justificar dispositivos administrados pela empresa. Atividades de menor risco podem admitir aparelho pessoal com controles adequados.

Fontes consultadas

Autoridade Nacional de Proteção de Dados - ANPD
Guia Orientativo sobre Segurança da Informação para Agentes de Tratamento de Pequeno Porte.

Presidência da República
Lei nº 13.709, de 14 de agosto de 2018 - Lei Geral de Proteção de Dados Pessoais.

CERT.br / NIC.br
Cartilha de Segurança para Internet - Celulares e Tablets.

CERT.br / NIC.br
Dicas rápidas de segurança para dispositivos, contas e situações de perda ou furto.