Adequação à LGPD é uma obrigação de todas as empresas brasileiras que tratam dados pessoais e isso inclui praticamente qualquer organização com colaboradores, clientes ou fornecedores. O que muitas empresas ainda não perceberam é que os dispositivos móveis corporativos são um dos principais pontos cegos nessa jornada de conformidade.
Celulares e tablets de colaboradores acessam e-mails com dados de clientes, sistemas de CRM, documentos com informações pessoais e plataformas de RH. Sem políticas técnicas específicas para esses dispositivos, a empresa pode estar cumprindo a LGPD no papel, mas falhando na prática.
Neste artigo, você vai entender o que a LGPD exige em relação a dispositivos móveis, quais medidas técnicas são necessárias e como o MDM simplifica a demonstração de conformidade.
O que a LGPD diz sobre segurança de dados em dispositivos móveis
A LGPD (Lei nº 13.709/2018) não cita especificamente dispositivos móveis, mas os princípios gerais da lei se aplicam diretamente a qualquer ambiente onde dados pessoais são tratados.
Os artigos mais relevantes para dispositivos móveis:
Art. 46: “Os agentes de tratamento devem adotar medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão.”
Art. 48: Obriga a notificação da ANPD e dos titulares em casos de incidentes de segurança que possam acarretar risco ou dano relevante aos titulares — incluindo vazamentos originados em dispositivos móveis perdidos ou comprometidos.
Na prática, a empresa precisa demonstrar que adotou medidas técnicas razoáveis para proteger os dados que circulam em dispositivos móveis. E “razoáveis” hoje significa, no mínimo: criptografia, controle de acesso, monitoramento e processo de resposta a incidentes.
Mapeando dados pessoais em dispositivos móveis
O primeiro passo para adequação à LGPD em dispositivos móveis é saber quais dados pessoais circulam nesses aparelhos. Um mapeamento básico deve cobrir:
Aplicativos com acesso a dados pessoais:
- E-mail corporativo (contém dados de clientes e colaboradores)
- CRM (dados de clientes: nome, telefone, e-mail, histórico)
- ERP/sistema de RH (dados de colaboradores)
- Apps de força de vendas (dados de compradores, pedidos)
- WhatsApp Business (conversas com clientes)
Dados armazenados localmente no dispositivo:
- Fotos e documentos sincronizados
- Cache de aplicativos
- Conversas e arquivos baixados
Dados em trânsito:
- Conexões com servidores corporativos via VPN ou diretamente
- Sincronização com serviços em nuvem
Com esse mapeamento, a empresa consegue definir quais controles são necessários para cada categoria de dado e dispositivo.
Medidas técnicas obrigatórias para adequação à LGPD em dispositivos móveis
Criptografia de dispositivo
Todos os dados armazenados no dispositivo devem estar criptografados. No Android moderno, a criptografia é ativada por padrão, mas precisa ser verificada e garantida via política MDM. Um dispositivo sem criptografia com dados de clientes é uma violação em potencial da LGPD esperando acontecer.
Autenticação e controle de acesso
Senha obrigatória com complexidade mínima. Bloqueio automático após período de inatividade. Autenticação multifator para acesso a sistemas corporativos com dados pessoais sensíveis.
Segregação de dados pessoais e corporativos
Em dispositivos BYOD, o perfil de trabalho Android Enterprise isola dados corporativos dos pessoais, o que é também uma proteção ao próprio colaborador, cuja privacidade pessoal precisa ser respeitada.
Controle de aplicativos e permissões
Apps com acesso a dados pessoais devem ser controlados. Bloqueio de apps não autorizados que possam coletar ou exfiltrar dados. Controle de permissões de câmera, microfone e localização por aplicativo.
Processo documentado de resposta a incidentes
A LGPD exige notificação em caso de incidente. A empresa precisa ter um processo documentado para: detectar a perda ou comprometimento de um dispositivo, executar o wipe remoto, documentar o incidente e notificar a ANPD se necessário.
Sem MDM, esse processo é manual, lento e sujeito a falhas. Com MDM, o wipe remoto é executado em minutos e o evento fica registrado no log da plataforma.
Retenção e descarte de dados
Ao desligar um colaborador ou encerrar um contrato, os dados corporativos nos dispositivos precisam ser removidos. O MDM executa esse processo de forma documentada e auditável.
Como o MDM apoia a demonstração de conformidade
Um dos desafios da adequação à LGPD é demonstrar para auditores e para a ANPD que as medidas foram adotadas. O MDM fornece:
Inventário completo: lista de todos os dispositivos com acesso a dados corporativos, com status de conformidade de cada um.
Log de eventos: registro de ações executadas (wipes, bloqueios, instalação de apps, conexões), que serve como trilha de auditoria.
Relatórios de conformidade: relatórios automáticos mostrando quais dispositivos estão em conformidade com as políticas definidas e quais apresentam desvios.
Histórico de incidentes: documentação de todos os incidentes de segurança tratados via plataforma.
🔗 Leia também: MDM e LGPD: como proteger dados na sua empresa
Adequação à LGPD para diferentes setores
Saúde
Hospitais, clínicas e laboratórios tratam dados pessoais sensíveis — incluindo dados de saúde, que a LGPD classifica como categoria especial com requisitos de proteção mais rigorosos. Tablets e smartphones usados por médicos, enfermeiros e técnicos de laboratório precisam de:
- Modo quiosque para acesso apenas ao prontuário eletrônico autorizado
- Bloqueio de câmera em ambientes de privacidade do paciente
- Criptografia obrigatória
- Wipe remoto imediato em caso de perda
Financeiro e seguros
Dados financeiros de clientes, propostas com informações pessoais e documentos de sinistro circulam em dispositivos de consultores e corretores. As mesmas políticas de segurança se aplicam, com atenção especial ao bloqueio de sincronização com contas pessoais de nuvem.
RH e gestão de pessoas
Apps de RH em dispositivos de gestores têm acesso a dados de colaboradores: salários, avaliações, dados pessoais. Controle de acesso rigoroso e log de auditoria são essenciais.
Como o Cloud4Mobile suporta a adequação à LGPD
O Cloud4Mobile oferece as ferramentas técnicas necessárias para os requisitos de segurança da LGPD em dispositivos móveis:
- Criptografia verificada e forçada via política
- Autenticação com senha e biometria configurável
- Perfil de trabalho para separação BYOD
- Controle de apps e permissões
- Wipe remoto seletivo e total com log auditável
- Relatórios de conformidade exportáveis
- Infraestrutura com dados armazenados no Brasil
Adeque sua empresa à LGPD nos dispositivos móveis. Fale com um especialista da Mobiltec.
Conclusão
Adequação à LGPD em dispositivos móveis não é um projeto de uma vez só, é uma política contínua de controle, monitoramento e resposta a incidentes. As medidas técnicas necessárias são claras: criptografia, controle de acesso, gestão de aplicativos e processo documentado de resposta a incidentes.
O MDM é a ferramenta que torna essas medidas práticas e escaláveis, especialmente para empresas com frotas de dezenas ou centenas de dispositivos. Sem ele, a conformidade com a LGPD em dispositivos móveis depende de processos manuais sujeitos a falhas humanas.
FAQ — Perguntas frequentes sobre adequação à LGPD e dispositivos móveis
Sim. A LGPD se aplica a qualquer ambiente onde dados pessoais são tratados e dispositivos móveis que acessam e-mails, CRM, sistemas de RH e outros repositórios de dados pessoais estão claramente no escopo da lei. A empresa é responsável pela segurança desses dados, independente de onde são acessados.
A ANPD pode aplicar multas de até 2% do faturamento da empresa no Brasil no exercício anterior, limitadas a R$ 50 milhões por infração. Além das multas, há previsão de publicização da infração e suspensão do tratamento de dados, o que pode ter impacto reputacional significativo.
O MDM cobre os principais requisitos técnicos: criptografia, controle de acesso, gestão de apps, wipe remoto e auditoria. Mas a adequação à LGPD também envolve medidas administrativas: políticas de uso, treinamento de colaboradores, base legal documentada para tratamento de dados e registro de atividades de tratamento. O MDM é necessário, mas não suficiente sozinho.
Em BYOD, o Android Enterprise cria um perfil de trabalho separado no dispositivo pessoal do colaborador. Os dados corporativos ficam isolados e protegidos e a empresa só tem visibilidade e controle sobre o perfil corporativo, respeitando a privacidade dos dados pessoais do colaborador. Ao desligar o colaborador, apenas o perfil corporativo é removido.
Depende do que estava no dispositivo e do nível de risco para os titulares dos dados. Se o dispositivo tinha acesso a dados pessoais que podem causar dano relevante aos titulares, a notificação à ANPD é obrigatória. Com MDM, o wipe remoto pode eliminar ou reduzir o risco, o que é um fator relevante na avaliação da obrigação de notificação.
