Compliance LGPD em Dispositivos Corporativos: Guia Prático para TI

A LGPD não é só sobre bancos de dados e formulários de cadastro. Ela se aplica diretamente a qualquer dispositivo corporativo que processe dados pessoais — o que significa praticamente todos. E quando a auditoria chegar, a pergunta vai ser: você consegue provar que os dados estavam protegidos nos dispositivos?

1. O que a LGPD exige especificamente de empresas com dispositivos corporativos

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) regula o tratamento de dados pessoais por pessoas físicas ou jurídicas — e ‘tratamento’ inclui coleta, armazenamento, acesso, transmissão e uso. Quando um colaborador acessa dados de clientes via app corporativo no smartphone, está ocorrendo tratamento de dados pessoais — sujeito às obrigações da LGPD.

Os artigos mais relevantes para gestão de dispositivos corporativos:

• Art. 46: medidas de segurança técnicas e administrativas para proteger dados pessoais de acessos não autorizados e de situações acidentais — o que inclui dispositivos sem criptografia, sem senha ou sem gestão centralizada
• Art. 48: em caso de incidente de segurança com dados pessoais, notificação obrigatória à ANPD e aos titulares afetados — dispositivo perdido com dados de clientes é um incidente notificável
• Art. 52: multas de até 2% do faturamento bruto, limitadas a R$ 50 milhões por infração — cumulativas por incidente

2. Dados pessoais em dispositivos corporativos: quais são os riscos

Um smartphone corporativo típico em uma empresa de médio porte pode conter:

• Email com dados de clientes: nome, CPF, endereço, dados de saúde (em planos de saúde ou farmácias), dados financeiros
• App de CRM: histórico completo de relacionamento com o cliente
• WhatsApp Business: conversas com clientes que podem conter dados pessoais sensíveis
• Fotos de documentos: CNH, RG, comprovantes — frequentemente capturadas em processos de onboarding
• App de ponto eletrônico: dados biométricos de colaboradores (impressão digital, face ID)
• App de geolocalização: histórico de localização de colaboradores em campo

Se esse dispositivo for perdido, roubado ou acessado por terceiros não autorizados, todos esses dados estão expostos — e a empresa é responsável pelo incidente sob a LGPD

3. Separação de dados pessoais e corporativos com Work Profile

Work Profile do Android Enterprise é a ferramenta técnica mais importante para LGPD em cenários BYOD. Ele garante que dados corporativos — incluindo dados pessoais de clientes processados por apps corporativos — ficam isolados no perfil de trabalho e não se misturam com dados pessoais do colaborador.

Para a LGPD, essa separação é relevante em duas direções:

• Proteção dos dados corporativos: apps corporativos no Work Profile não podem acessar dados pessoais do colaborador (contatos pessoais, fotos, localização pessoal) — minimiza o acesso além do necessário
• Proteção dos dados do colaborador: o MDM não acessa o perfil pessoal — dados pessoais do colaborador não são tratados pela empresa via MDM

4. Como o MDM ajuda a garantir conformidade sem violar privacidade do colaborador

Requisito LGPD	Como o MDM atende
Medidas técnicas de segurança (Art. 46)	Criptografia, senha obrigatória, wipe remoto em caso de perda
Minimização de dados coletados	Work Profile: MDM não acessa perfil pessoal do colaborador
Controle de acesso	Políticas de senha, biometria, timeout de tela obrigatórios
Rastreabilidade e auditoria	Log de eventos, relatório de conformidade, histórico de wipes
Resposta a incidentes (Art. 48)	Wipe remoto imediato, identificação do dispositivo afetado, log para notificação
Exclusão de dados (Art. 18)	Wipe do Work Profile no offboarding — exclusão comprovável via log do MDM

5. Auditoria de dispositivos: o que registrar e como fazer de forma LGPD-compliant

O MDM gera logs de eventos que servem como evidência de conformidade em auditoria:

• Enrollment de dispositivos: data, hora, responsável e configuração aplicada
• Aplicação de políticas de segurança: confirmação de que senha, criptografia e VPN foram configuradas
• Wipes remotos: data, hora, dispositivo e executor — evidência de que dados foram excluídos no offboarding
• Acesso remoto de suporte: log de quem acessou remotamente um dispositivo, por quanto tempo e quais ações foram realizadas
• Tentativas de acesso não autorizado: alertas de PIN incorreto repetido, jailbreak detectado, app não autorizado

O log de wipe remoto do MDM é a evidência técnica de que a empresa excluiu dados pessoais de um ex-colaborador ou de um dispositivo perdido. Sem MDM, essa evidência simplesmente não existe — e a empresa não consegue provar conformidade em caso de auditoria da ANPD.

6. O que fazer em caso de incidente com dispositivo corporativo

Dispositivo perdido ou roubado com dados pessoais é um incidente de segurança notificável à ANPD quando há risco para os titulares. O processo:

1. Wipe remoto imediato via MDM — com registro do log e do horário da execução
2. Inventário dos dados presentes no dispositivo: quais apps, quais dados de clientes ou colaboradores eram acessíveis
3. Avaliação de risco: os dados apagados antes de serem acessados por terceiros? Havia criptografia ativa?
4. Notificação interna ao DPO (Encarregado de Proteção de Dados)
5. Se há risco real para titulares: notificação à ANPD em prazo razoável e comunicação aos titulares afetados

Com criptografia ativa + wipe remoto executado rapidamente, o risco de acesso indevido a dados é muito reduzido — o que pode afastar a obrigação de notificação em casos borderline.

7. FAQ

LGPD se aplica a dispositivos de colaboradores usados para trabalho?

Sim, quando o dispositivo é usado para tratamento de dados pessoais (de clientes, de outros colaboradores, ou qualquer dado pessoal acessado no trabalho). A empresa é a controladora dos dados tratados nos apps corporativos — independente de o dispositivo ser dela ou do colaborador.

Monitorar localização de dispositivos corporativos viola LGPD?

Depende do contexto e de como é feito. Monitorar localização de dispositivo corporativo em COBO (dispositivo exclusivo da empresa) para fins operacionais legítimos tem base legal clara. Monitorar localização de dispositivo BYOD do colaborador fora do horário de trabalho é problemático. O MDM deve permitir configurar o monitoramento apenas no perfil corporativo e apenas no horário de trabalho — o que atende tanto a necessidade operacional quanto os limites da LGPD.

Como tratar dados de colaboradores armazenados nos dispositivos no desligamento?

No offboarding, o processo via MDM é: wipe do Work Profile (para BYOD) ou wipe completo do dispositivo (para corporativo). O log do MDM registra o wipe com timestamp e usuário executor — essa evidência deve ser guardada pelo prazo de prescrição trabalhista (2 anos após o término do vínculo). Dados de biometria eventualmente armazenados devem ser tratados com atenção especial — são dados sensíveis pela LGPD.

O DPO da empresa precisa ser envolvido na implementação de MDM?

Sim, especialmente para definir: o que o MDM pode e não pode coletar de dispositivos pessoais (BYOD), como os logs de monitoramento são tratados, qual é o prazo de retenção dos logs e como é feita a comunicação com colaboradores sobre o monitoramento. A implementação técnica de MDM tem impacto direto na postura de proteção de dados da empresa.

→ Download do checklist de adequação LGPD para dispositivos corporativos: urmobo.com.br/funcionalidades