Gerenciamento e segurança de smartphones alugados: o que controlar?
O gerenciamento e a segurança de smartphones alugados não terminam quando os aparelhos são entregues aos colaboradores. Na verdade, é nesse momento que começa a parte mais importante da operação.
Durante o período de uso, um celular corporativo pode acessar e-mails, sistemas internos, arquivos, dados de clientes, aplicativos de atendimento e códigos de autenticação. Também pode trocar de usuário, precisar de suporte, ser perdido ou chegar ao fim do contrato ainda conectado às contas da empresa.
Por isso, não basta escolher um modelo adequado e distribuir os aparelhos. É preciso definir como eles serão identificados, configurados, utilizados, atualizados, substituídos e devolvidos.
A locação ajuda a padronizar o parque e organizar o ciclo dos equipamentos. A segurança, entretanto, depende da combinação entre tecnologia, processos e responsabilidades bem definidas.
Por que um celular funcionando ainda pode estar mal gerenciado?
Imagine que um vendedor receba um smartphone corporativo com CRM, e-mail e WhatsApp instalados. O aparelho funciona normalmente e permite que ele realize suas atividades.
Mas algumas perguntas continuam sem resposta:
- O celular está registrado em nome daquele usuário?
- Há uma política para instalação de aplicativos?
- Os acessos podem ser removidos à distância?
- Quem será avisado se o aparelho for perdido?
- O que acontecerá com os dados quando o vendedor sair da empresa?
- Quem preparará o celular para o próximo colaborador?
Se a empresa não consegue responder a essas perguntas, ela possui um equipamento operacional, mas ainda não estruturou a governança desse dispositivo.
O risco nem sempre aparece como uma invasão ou um incidente de grande proporção. Muitas vezes, começa em situações comuns: uma conta que permanece ativa, um aparelho repassado sem limpeza, uma atualização ignorada ou um dispositivo que deixou de constar no inventário.
O que envolve o gerenciamento e a segurança de smartphones alugados?
A segurança móvel não depende de um único aplicativo. Ela é formada por diferentes controles que precisam funcionar em conjunto.
O aparelho deve receber atualizações e oferecer recursos compatíveis com o uso corporativo. As contas precisam ser individuais. Os aplicativos e suas permissões devem seguir uma política. O inventário precisa indicar quem está usando cada unidade. E a empresa deve saber como agir diante de perda, roubo, defeito ou desligamento do colaborador.
As diretrizes do NIST para segurança de dispositivos móveis reforçam essa visão ao tratar o celular como parte permanente do ambiente corporativo, exigindo gerenciamento durante todo o seu ciclo de vida.
Na prática, a proteção pode ser organizada em cinco frentes:
- identificação e inventário;
- configuração dos aparelhos;
- controle de identidades e acessos;
- acompanhamento durante o uso;
- tratamento adequado na troca ou devolução.
A locação pode facilitar cada uma dessas etapas, principalmente quando permite trabalhar com modelos padronizados, lotes identificados e ciclos definidos de substituição. Ainda assim, os controles precisam estar previstos na contratação e nos processos internos.
A locação organiza o parque, mas não substitui a política interna
Quando os celulares são comprados em momentos diferentes, cada área pode acabar utilizando modelos, versões e configurações distintas. Isso dificulta o suporte e aumenta o número de situações que a TI precisa administrar.
No aluguel, a empresa pode definir previamente os perfis de aparelho, a quantidade necessária, a duração do contrato e os serviços que devem acompanhar o equipamento.
Isso ajuda a construir uma base mais organizada, mas não significa que todos os smartphones alugados já venham com MDM, VPN, antivírus ou bloqueio remoto. A disponibilidade desses recursos depende do fornecedor, das licenças, do sistema operacional e do escopo contratado.
Antes de fechar a proposta, é importante esclarecer:
- quem identificará os aparelhos;
- quem instalará os aplicativos;
- se haverá uma plataforma de gerenciamento;
- quem criará e administrará as políticas;
- como funcionarão suporte e substituição;
- qual procedimento será aplicado aos dados na devolução.
Essa divisão evita que a locadora considere determinada atividade como responsabilidade da contratante, enquanto a contratante acredita que ela já está incluída no serviço.
O inventário é o ponto de partida
Antes de controlar remotamente um celular, a empresa precisa saber onde ele está e quem responde por seu uso.
Um inventário útil relaciona cada aparelho à operação. Ele pode registrar modelo, IMEI, linha, usuário, departamento, centro de custo, data de entrega, localização, acessórios e situação atual.
Os status também ajudam a acompanhar movimentações. Em vez de deixar todos os aparelhos simplesmente como “ativos”, a empresa pode classificá-los como:
- em preparação;
- disponível;
- em uso;
- em suporte;
- em substituição;
- em recolhimento;
- devolvido.
Imagine um smartphone que sai da equipe comercial e passa para o atendimento. Se essa mudança não for registrada, o inventário continuará indicando o usuário anterior. Quando houver uma falha, devolução ou incidente, a empresa perderá tempo tentando descobrir quem estava realmente com o equipamento.
Portanto, inventário não é apenas uma lista patrimonial. É o registro vivo do ciclo de cada dispositivo.
MDM é importante, mas não resolve tudo sozinho
MDM significa Mobile Device Management, ou gerenciamento de dispositivos móveis. A ferramenta permite administrar configurações de vários celulares a partir de um ambiente centralizado.
Dependendo da plataforma, das licenças e do modo de inscrição dos aparelhos, o MDM pode ajudar a:
- exigir bloqueio de tela;
- configurar Wi-Fi e VPN;
- distribuir aplicativos;
- restringir determinados recursos;
- acompanhar a versão do sistema;
- verificar a conformidade do dispositivo;
- separar dados profissionais e pessoais;
- bloquear ou remover informações remotamente.
O Android Enterprise oferece modos de gerenciamento para aparelhos corporativos e perfis de trabalho. A Apple também mantém uma estrutura própria de gerenciamento de dispositivos, com inscrições, perfis e comandos compatíveis com seu ecossistema.
Esses recursos ajudam a aplicar regras de forma consistente, mas ainda dependem de decisões humanas.
Alguém precisa definir quais aplicativos serão permitidos, quais permissões serão necessárias, quem poderá executar comandos remotos e como um aparelho fora de conformidade será tratado.
Por isso, a pergunta não deve ser apenas “tem MDM?”. O decisor também precisa perguntar:
- Qual plataforma será utilizada?
- As licenças estão incluídas?
- Quem fará a inscrição dos aparelhos?
- Quem administrará as políticas?
- O que acontecerá quando um dispositivo ficar fora de conformidade?
- Como o aparelho será retirado da plataforma na devolução?
Perfis de uso deixam a preparação mais consistente
Nem todos os colaboradores precisam da mesma configuração.
Um vendedor pode utilizar CRM, mapas, catálogo, e-mail e comunicação corporativa. Uma equipe de logística pode depender de aplicativos de entrega, leitura de códigos e registro de imagens. Já um celular usado em evento pode funcionar somente com credenciamento e atendimento.
Criar perfis por função evita que cada aparelho seja configurado de maneira improvisada.
Para uma equipe comercial, por exemplo, a empresa pode definir previamente:
- aplicativos obrigatórios;
- permissões necessárias;
- contas corporativas;
- regras para armazenamento;
- formas de autenticação;
- canais de suporte.
O conteúdo sobre aluguel de celular para equipe de vendas mostra como essa padronização pode acompanhar a rotina dos vendedores, desde o acesso ao CRM até o atendimento fora do escritório.
Já em operações temporárias, a configuração pode ser mais restrita. No aluguel de celular para eventos, os aparelhos podem ser preparados para funções específicas e recolhidos assim que a ação termina.
A vantagem dos perfis não está apenas na velocidade de preparação. Eles facilitam suporte, troca de usuário e verificação de conformidade.
Contas individuais protegem mais do que senhas compartilhadas
Quando várias pessoas utilizam a mesma conta, a empresa perde capacidade de rastrear ações, revogar acessos e investigar problemas.
Sempre que possível, cada colaborador deve usar uma identidade individual. As permissões devem acompanhar sua função, e não apenas o aparelho que está em suas mãos.
Isso permite:
- remover o acesso de uma pessoa sem afetar toda a equipe;
- aplicar autenticação multifator;
- registrar atividades;
- encerrar sessões específicas;
- alterar permissões quando a função muda;
- bloquear acessos durante o desligamento.
Também é importante separar o desbloqueio físico do celular do acesso aos sistemas corporativos. Conhecer a senha do dispositivo não deveria conceder acesso automático a todos os aplicativos e dados da organização.
Essa diferença se torna especialmente relevante quando o aparelho troca de usuário.
Um celular não deve passar diretamente para outro colaborador
Quando um profissional devolve o aparelho, pode existir a tentação de apenas trocar o chip e entregá-lo para outra pessoa.
Esse atalho pode deixar no dispositivo:
- conversas;
- contatos;
- arquivos;
- contas sincronizadas;
- sessões abertas;
- aplicativos autenticados;
- códigos ou tokens de acesso.
Antes da nova entrega, é necessário remover as contas anteriores, tratar os dados conforme a política, revisar o vínculo com o MDM, atualizar o inventário e aplicar o perfil do novo usuário.
Esse fluxo protege a empresa e evita que o próximo colaborador tenha contato com informações que não deveria acessar.
Perda ou roubo exige um procedimento já definido
Quando um celular desaparece, cada minuto gasto descobrindo quem deve ser acionado prolonga a exposição.
O colaborador precisa saber qual canal utilizar. A equipe responsável precisa identificar rapidamente o aparelho, suspender a linha quando necessário, revogar acessos e avaliar se há possibilidade de bloqueio ou limpeza remota.
Um fluxo básico pode envolver:
- comunicar a ocorrência pelo canal oficial;
- identificar aparelho, usuário e linha;
- revogar sessões e credenciais;
- bloquear a linha, quando necessário;
- executar bloqueio ou limpeza remota, se o recurso estiver configurado;
- avaliar a possível exposição de dados;
- registrar as medidas adotadas;
- iniciar a substituição do equipamento.
A limpeza remota não deve ser tratada como solução automática. Ela depende de configuração prévia, conectividade, compatibilidade e autorização para execução.
Quando a operação não pode esperar pela manutenção do aparelho, o contrato também deve prever como funciona a troca rápida no aluguel de celular corporativo, considerando cobertura, disponibilidade e SLA.
Conectividade também faz parte da proteção
Os smartphones corporativos trabalham longe da infraestrutura física da empresa. Eles se conectam por redes móveis, Wi-Fi de clientes, hotéis, aeroportos e residências.
Por isso, a política deve orientar o uso de redes públicas, VPN, compartilhamento de internet e alertas de segurança.
A contratação de aluguel de celular com linha telefônica pode reunir aparelho, chip e conectividade. Entretanto, ter um plano de dados ativo não determina como o acesso aos sistemas será protegido.
A empresa ainda precisa definir quais recursos exigem VPN, quais canais podem ser utilizados para o envio de arquivos e como o colaborador deve agir diante de conexões suspeitas.
Como a LGPD se relaciona com os celulares corporativos?
Um smartphone pode armazenar ou acessar dados pessoais de clientes, colaboradores e parceiros. Por isso, ele faz parte do ambiente em que o tratamento desses dados acontece.
Na prática, a empresa precisa entender:
- quais dados estarão disponíveis no aparelho;
- quais aplicativos poderão acessá-los;
- por quanto tempo permanecerão armazenados;
- como serão compartilhados;
- quem terá permissão;
- como serão removidos ao final do uso.
O guia de segurança da informação da ANPD destaca a combinação entre medidas técnicas, administrativas e ações de conscientização.
Isso reforça um ponto importante: alugar os aparelhos não transfere automaticamente para o fornecedor todas as responsabilidades da contratante sobre os dados utilizados na operação.
A locadora pode apoiar com infraestrutura, configuração, inventário e tratamento dos equipamentos, conforme o contrato. A empresa continua responsável por definir finalidades, acessos, políticas e critérios de proteção compatíveis com seu contexto.
Este artigo possui caráter informativo e não substitui uma avaliação jurídica ou de segurança da informação.A devolução também é uma etapa de segurança
O ciclo não termina quando o colaborador coloca o celular e o carregador em uma caixa.
Antes da devolução, a empresa precisa confirmar se os dados necessários foram preservados, remover acessos, desvincular contas e atualizar o inventário. O aparelho também pode precisar ser retirado da plataforma de gerenciamento e ter a linha ou eSIM transferidos.
A ordem dessas ações é importante.
Remover o gerenciamento antes da hora pode impedir um comando necessário. Apagar o aparelho sem verificar a retenção pode eliminar informações que deveriam ser preservadas. Devolver sem registrar acessórios ou identificadores pode criar divergências contratuais.
O procedimento deve informar:
- quem remove os acessos;
- quem realiza ou confirma o apagamento;
- em que momento o dispositivo sai do MDM;
- como linha e eSIM serão tratados;
- quem registra a coleta;
- quais evidências serão fornecidas pelo fornecedor.
Dessa forma, o encerramento deixa de ser apenas logístico e passa a fazer parte da política de segurança.
Quem deve cuidar de cada etapa?
A contratante define a política de uso, os acessos, as ferramentas e os critérios de proteção. A equipe de TI ou o parceiro de gerenciamento configura a plataforma e acompanha os dispositivos. A locadora entrega, identifica, substitui e recolhe os equipamentos dentro do escopo contratado. A operadora administra os serviços de linha e conectividade.
O usuário também participa desse processo. Ele precisa proteger o aparelho, seguir as regras e comunicar rapidamente perda, defeito ou comportamento suspeito.
Em vez de deixar essas responsabilidades espalhadas em diferentes documentos, a empresa pode criar uma matriz simples com:
- atividade;
- responsável;
- aprovador;
- prazo;
- canal de acionamento.
Esse registro reduz uma das falhas mais comuns na gestão móvel: todos acreditarem que outra equipe está cuidando do problema.
Checklist antes de contratar smartphones para a empresa
Antes de comparar apenas o valor mensal, verifique:
- Quais modelos e versões serão fornecidos?
- Como cada aparelho será identificado?
- É possível criar configurações por função?
- O MDM está incluído ou será contratado separadamente?
- Quem fornecerá as licenças?
- Quem inscreverá e administrará os dispositivos?
- Quais aplicativos podem ser instalados antes da entrega?
- Como funcionam chip, linha e eSIM?
- Qual é o procedimento em caso de perda ou roubo?
- Como funciona a substituição por defeito?
- O que está previsto no SLA?
- Como o aparelho será preparado para outro usuário?
- Quem fará o tratamento dos dados na devolução?
- Quais atividades permanecem sob responsabilidade da contratante?
Essas respostas permitem comparar propostas de maneira mais realista e evitam descobrir limitações quando os aparelhos já estão em uso.
Segurança é uma jornada, não uma configuração inicial
Um smartphone corporativo não permanece protegido apenas porque foi entregue com senha e aplicativos instalados.
Durante o contrato, ele precisa continuar identificado, atualizado e vinculado à pessoa correta. Os acessos devem acompanhar as mudanças de função. Perdas e defeitos precisam acionar procedimentos conhecidos. E a devolução deve encerrar contas, linhas e dados de maneira controlada.
O gerenciamento e a segurança de smartphones alugados funcionam melhor quando a locação, as ferramentas de TI e os processos internos são tratados como partes da mesma operação.
Se sua empresa precisa organizar um parque de celulares para colaboradores, solicite uma proposta pelo Aluguel Celular. Informe a quantidade de aparelhos, localidades, perfis de uso, necessidade de linha, aplicativos e requisitos de gerenciamento para avaliar uma estrutura adequada à operação.
Perguntas frequentes sobre gerenciamento e segurança de smartphones alugados
Smartphones alugados já vêm com MDM?
Não necessariamente. O MDM precisa estar previsto no escopo. Confirme qual plataforma será utilizada, quem fornecerá as licenças, quem fará a inscrição dos aparelhos e quem administrará as políticas.
É possível bloquear um celular corporativo perdido?
Sim, desde que exista uma solução compatível e previamente configurada. O bloqueio também depende das condições do aparelho, da conectividade e das permissões administrativas.
Qual é a diferença entre inventário e MDM?
O inventário registra aparelho, usuário, linha, localização e status. O MDM permite aplicar e acompanhar configurações e políticas. Os recursos se complementam, mas possuem funções diferentes.
A empresa pode impedir a instalação de aplicativos?
Dependendo do sistema operacional, do modo de gerenciamento e da plataforma adotada, é possível restringir instalações ou disponibilizar somente aplicativos aprovados.
A LGPD exige que a empresa utilize MDM?
A LGPD não determina uma ferramenta específica para todos os contextos. A organização deve adotar medidas técnicas e administrativas adequadas aos riscos. O MDM pode fazer parte dessa estratégia.
O que acontece com os dados na devolução?
O procedimento pode envolver sincronização, remoção de contas, apagamento, retirada do gerenciamento e atualização do inventário. As responsabilidades devem estar definidas no contrato e na política interna.
Um celular corporativo alugado pode ter uso pessoal?
Pode, se a empresa permitir. Nesse caso, as regras de uso, privacidade, monitoramento, aplicativos e tratamento dos dados precisam ser informadas ao usuário.
Quem é responsável pelas atualizações?
A responsabilidade depende do escopo. A plataforma pode distribuir ou exigir versões, mas fornecedor, TI e usuário podem participar do processo. O contrato deve definir quem acompanha aparelhos fora de conformidade.
Como preparar o aparelho para outro colaborador?
É necessário remover contas e sessões do usuário anterior, tratar os dados, revisar o vínculo com o MDM, atualizar o inventário, testar o dispositivo e aplicar o perfil do novo colaborador.
