Permitir que a equipe use o próprio notebook ou celular economiza dinheiro e complica a conformidade. A pergunta prática não é «podemos monitorar um dispositivo pessoal?», mas «qual parte desse dispositivo é nossa?».
A linha que funciona
Pode ser registrado: o uso dos aplicativos da empresa, o acesso aos sistemas corporativos, a atividade dentro desses sistemas e os arquivos que saem deles. Isso é atividade de trabalho, independentemente de quem é o dono do equipamento.
Não deve ser registrado: mensagens pessoais, fotos, localização fora do horário, contatos privados ou o conteúdo da tela quando a pessoa não está trabalhando. Um agente que captura a tela continuamente em um celular pessoal registra a vida privada por construção, mesmo que ninguém consulte.
Três condições antes de instalar
- Consentimento informado e específico, por escrito. Em dispositivo pessoal, a política geral do empregado não basta: é preciso autorização expressa e revogável.
- Separação técnica, não promessa. Ou o agente vê apenas o contêiner corporativo (e-mail, aplicativos gerenciados), ou estamos confiando na boa-fé.
- O que acontece no desligamento. A limpeza deve remover os dados da empresa e preservar os pessoais; se não for demonstrável, não está resolvido.
Uma alternativa mais simples
Se o objetivo é proteger a informação e não vigiar pessoas, a prevenção de vazamento de dados nos sistemas corporativos costuma bastar: quais arquivos foram copiados, para qual mídia, por qual canal. Isso fica registrado no servidor da empresa e não exige agente no celular pessoal.
Informação geral, não é assessoria jurídica.
iMonitor EAM em português · Doze verificações antes de comprar
→ Leia também: BYOD, o que pode ser registrado em um dispositivo pessoal