Celular Pessoal no Trabalho: Decisão da Justiça Expõe o Risco Real do BYOD sem Gestão

Celular Pessoal no Trabalho: Decisão da Justiça Expõe o Risco Real do BYOD sem Gestão

Uma técnica de enfermagem usou o próprio celular por um ano inteiro para consultar exames de pacientes, verificar rotas de ambulâncias e manter comunicação operacional com a empresa. A Justiça do Trabalho condenou o empregador a indenizá-la em R$ 150 por mês durante todo o contrato. Mas o valor da indenização não é a parte que deveria preocupar um gestor de TI. A parte que interessa é outra: durante 12 meses, dado operacional de uma empresa de saúde trafegou num aparelho sem gestão, sem controle de acesso e sem garantia nenhuma sobre o que aconteceu com ele quando o vínculo terminou.

Esse é o retrato exato do que acontece quando BYOD (Bring Your Own Device) existe na prática, mas não tem política nem gestão por trás.

O caso, em resumo

A 2ª Vara do Trabalho do Fórum da Zona Sul de São Paulo condenou uma empresa de UTI móvel a indenizar uma técnica de enfermagem que usava celular e plano de dados pessoais para atividades de trabalho. A empresa alegou ter fornecido um aparelho corporativo, mas não conseguiu comprovar quando isso ocorreu — e essa lacuna pesou contra a defesa. O juiz responsável baseou a decisão no artigo 2º da CLT: o empregador assume os riscos da atividade econômica, e isso inclui as ferramentas necessárias para o trabalho. O valor fixado foi de R$ 150 mensais, referentes ao período de abril de 2025 a abril de 2026. A decisão ainda pode ser revista em recurso.

O custo real não é o valor da indenização

R$ 150 por mês é pouco, mas o princípio por trás da decisão é o que importa: se o funcionário precisa do celular para trabalhar, o custo — e a responsabilidade — são da empresa. Isso vale para o reembolso financeiro. E vale, com peso ainda maior, para a segurança da informação.

Pensa no que passou por aquele celular durante 12 meses: dado de paciente, geolocalização de ambulância, comunicação operacional de uma empresa de saúde. Tudo isso num aparelho:

• sem MDM e sem nenhuma política de segurança aplicada
• sem controle sobre o que acontece se o aparelho for perdido, roubado ou trocado
• sem garantia de que o acesso a sistemas corporativos foi revogado quando o contrato terminou

Se algo desse errado nesse período, a empresa não teria nenhuma ferramenta para provar o que aconteceu, conter o incidente ou demonstrar conformidade com a LGPD.

BYOD não é o problema. BYOD sem gestão é.

Vale separar as coisas. Permitir que o funcionário use o próprio dispositivo não é, por si só, um risco. Empresas de todos os portes usam BYOD, inclusive porque reduz custo de hardware. O problema nesse caso — e no que provavelmente acontece em boa parte das operações de campo, saúde e logística no Brasil — é que o dispositivo foi usado para trabalho sem nenhuma camada de gestão em cima dele.

Uma política de BYOD que funciona juridicamente e operacionalmente precisa resolver três coisas ao mesmo tempo:

• Definição clara e documentada — o que a empresa exige do funcionário, o que ela paga ou reembolsa, e o que fica registrado desde o primeiro dia

• Separação entre dado pessoal e corporativo — via Work Profile ou container corporativo, sem a empresa enxergar ou controlar o que é vida pessoal do funcionário

• Gestão remota de segurança e acesso — políticas de senha, criptografia e, principalmente, revogação de acesso corporativo no desligamento, sem apagar nada pessoal

O que fazer na prática

Se sua empresa tem operação de campo, saúde ou qualquer time que usa celular próprio para trabalhar, três passos resolvem o risco jurídico e o risco de segurança ao mesmo tempo:

• Formalize a política de BYOD antes que vire prática informal — inclusive o valor de reembolso, se aplicável
• Implemente Work Profile (Android Enterprise) para separar corporativo de pessoal no mesmo aparelho
• Configure gestão remota de acesso e segurança, com revogação automática no desligamento

Isso não é burocracia. É a diferença entre uma operação que sabe exatamente o que acontece com o dado da empresa e uma que descobre o problema só depois que ele já causou dano — jurídico ou de segurança.

Perguntas frequentes

Empresa é obrigada a reembolsar o uso de celular pessoal no trabalho?

Segundo a decisão da 2ª Vara do Trabalho de São Paulo, sim, quando o uso do aparelho pessoal é uma exigência da atividade profissional e não uma escolha do funcionário. O artigo 2º da CLT estabelece que o empregador assume os riscos e custos da atividade econômica.

BYOD é seguro do ponto de vista jurídico e de dados?

Pode ser, desde que exista política formal, separação clara entre dados pessoais e corporativos (Work Profile) e gestão remota de acesso e segurança. BYOD sem essas camadas expõe a empresa a risco trabalhista e de vazamento de dado.

Como separar dado pessoal de dado corporativo no mesmo celular?

O Android Enterprise oferece o Work Profile, que cria um container isolado só para apps e dados corporativos, sem a empresa ter acesso a fotos, mensagens ou apps pessoais do funcionário.

O que acontece com o acesso corporativo quando o funcionário sai da empresa em modelo BYOD?

Com gestão adequada, o acesso a e-mail, sistemas e dados corporativos é revogado remotamente, sem apagar nada do lado pessoal do aparelho — algo praticamente impossível de garantir sem uma plataforma de MDM/UEM.

Vale mais a pena fornecer celular corporativo ou aplicar BYOD gerenciado?

Depende do perfil da operação. Times de campo com alta exposição a dado sensível — saúde, logística com rastreamento — tendem a se beneficiar mais de dispositivo corporativo dedicado. Times administrativos ou híbridos costumam funcionar bem com BYOD gerenciado. O ponto em comum: os dois modelos exigem gestão — nenhum dos dois funciona sem controle.

Quer saber se a sua política de BYOD está protegendo a empresa de verdade? Fale com um especialista Urmobo”

https://urmobo.com/teste-gratis/