Fotos pessoais no celular da empresa: o acervo do filho que a TI pode apagar remotamente

Fotos pessoais no celular da empresa são as imagens da sua vida, muitas vezes do seu filho, guardadas num aparelho que pertence ao empregador e é gerenciado remotamente pelo departamento de tecnologia. O ponto que quase ninguém percebe é o gerenciamento: aparelhos corporativos costumam ter um perfil instalado que permite à empresa aplicar regras e, se for preciso, apagar o conteúdo à distância. Esse apagamento acontece em momentos previsíveis, como o desligamento, a troca de aparelho ou a comunicação de perda, e em momentos imprevisíveis, como uma suspeita de segurança. Dependendo de como o celular foi configurado, ele leva só os dados de trabalho ou leva tudo, inclusive o vídeo do primeiro passo que só existia ali. Este guia mostra como descobrir em qual caso você está, o que cada arranjo apaga e a regra simples que resolve o problema.

Dois assuntos vizinhos. O e-mail de trabalho que virou arquivo de fotos de família está em fotos antigas no e-mail, e as outras portas de exposição do celular, pessoal ou não, estão em como proteger as fotos do filho no celular. Aqui o foco é um só: o aparelho que não é seu.

Por que as fotos do filho acabam no celular do trabalho?

Porque ele está no bolso na hora certa. O celular pessoal ficou sem bateria, estava carregando na cozinha ou é o mais velho da casa, com a câmera pior. O corporativo é novo, está sempre carregado e está na mão. Três situações se repetem:

• O celular único. A pessoa recebeu um aparelho da empresa e deixou de usar o próprio. Tudo passa a acontecer nele, trabalho e família.
• A foto de ocasião. A saída da escola, o recital, o parquinho no fim do expediente. Foi tirada no corporativo e ficou lá.
• O aplicativo de mensagem. O WhatsApp do trabalho recebe a foto do filho mandada pelo parceiro, e o aparelho salva na galeria.

Nenhuma dessas situações é um erro grave. O erro é deixar ali a única cópia.

Como saber se o seu celular é gerenciado?

Leva dois minutos e vale fazer hoje, mesmo que o aparelho seja seu e você só tenha instalado o e-mail da empresa.

No iPhone, abra Ajustes, Geral, e procure VPN e Gerenciamento de Dispositivos. Se aparecer um perfil com o nome da organização ou de um serviço de gestão, o aparelho está inscrito num sistema de gerenciamento. Toque no perfil para ver o que ele permite.

No Android, os sinais variam por fabricante, mas os mais comuns são uma aba ou pasta de trabalho na lista de aplicativos, com ícones marcados por uma pequena maleta, e um aviso nas configurações ou na tela de bloqueio dizendo que o dispositivo pertence ou é gerenciado pela sua organização. A primeira situação costuma indicar um perfil de trabalho num aparelho pessoal; a segunda, um aparelho da empresa.

Se ficar em dúvida, pergunte ao suporte de TI de um jeito direto: "este aparelho é gerenciado como dispositivo da empresa ou só tem perfil de trabalho?". É uma pergunta comum e a resposta muda tudo o que vem a seguir.

O que o apagamento remoto leva em cada arranjo?

A tabela resume o que dizem a documentação da Google para gestão de Android, a documentação da Apple para gestão de iPhone e a documentação do Microsoft Intune, um dos sistemas de gestão mais usados por empresas.

Vale conhecer a diferença entre dois comandos que aparecem com nomes parecidos. No Intune, a Microsoft documenta que apagar faz a restauração de fábrica e remove todos os dados pessoais e da organização, enquanto desativar remove os dados, aplicativos e perfis da empresa e preserva os dados pessoais. Quem escolhe o comando é o administrador, não você, e a escolha depende muito do tipo de aparelho e da política da empresa.

E a foto tirada dentro do perfil de trabalho?

Esse é o detalhe que pega quem se sente protegido. No Android com perfil de trabalho, os aplicativos de trabalho têm o próprio armazenamento, separado do pessoal. Se você abriu a câmera pelo aplicativo da maleta, ou se um aplicativo de trabalho salvou uma foto que chegou numa conversa, essa imagem mora do lado da empresa. Quando o perfil for removido, ela vai junto, mesmo que o aparelho seja seu.

A regra prática é fotografar a família sempre pela câmera pessoal e, se uma foto importante chegou por um aplicativo de trabalho, salvá-la do lado pessoal ou mandá-la para o acervo da família no mesmo dia.

Por que a foto pode subir para a nuvem da empresa?

Porque o backup automático usa a conta que estiver conectada, não a sua intenção. Se o único login do aparelho é o e-mail corporativo, o aplicativo de fotos pode fazer backup no armazenamento dessa conta, que é administrado pela empresa. Algumas organizações bloqueiam isso, outras não.

O problema aparece no desligamento. A conta corporativa costuma ser desativada, e com ela vai o que estava guardado ali. É o mesmo mecanismo do e-mail de trabalho, e ele costuma ser mais rápido do que a política de inatividade de uma conta pessoal, assunto de conta inativa apaga fotos. Para entender o que o backup automático sobe sem pedir licença, veja backup automático de fotos: o que sobe.

Uma verificação de um minuto: abra o aplicativo de fotos, toque na foto do perfil no canto da tela e veja qual conta está fazendo backup. Se for a da empresa, decida com calma o que fazer, sempre dentro da política de uso do aparelho.

Qual é a regra que resolve tudo?

Nunca tenha o único original de nada num aparelho que você não controla. Não é preciso parar de fotografar com o celular do trabalho, nem viver com medo da TI. É preciso que o arquivo importante saia de lá depressa e more num lugar que é seu. Um roteiro para aplicar hoje:

• Descubra se o aparelho é gerenciado e em qual arranjo, pela tabela acima.
• Confira em qual conta o aplicativo de fotos faz backup.
• Leia a política de uso do aparelho corporativo, se existe, e veja o que ela diz sobre dados pessoais.
• Separe as fotos da família que só existem no corporativo e leve para o seu acervo pessoal.
• Abra algumas delas no destino para ter certeza de que chegaram inteiras.
• Crie uma rotina: foto da família tirada no corporativo sai de lá na mesma semana.
• Antes de trocar de aparelho ou de sair da empresa, repita a separação, sem esperar o último dia.

Se o apagamento já aconteceu, seja realista: fotos de um aparelho restaurado de fábrica, em geral, não têm recuperação. O que pode salvar é uma cópia que já existia em outro lugar, como um backup pessoal ou fotos mandadas para alguém. O caminho de procurar essas cópias está em como recuperar fotos de celular roubado, que vale igual para o aparelho apagado. E, para não depender de sorte na próxima vez, como testar se o backup está funcionando.

Um aviso importante: este texto não é orientação jurídica. As regras sobre o que pode ou não ser guardado e retirado de um aparelho da empresa estão na política interna que você assinou, e é ela que vale. Em caso de dúvida ou conflito, fale com o RH ou com o suporte de TI antes de agir.

Onde o Memmora entra nisso?

O Memmora foi feito para ser o lugar que é seu, e da sua família, onde as fotos do filho moram independentemente do aparelho que tirou a foto. Ele funciona pelo navegador, então dá para enviar a foto do corporativo para a linha do tempo privada da criança sem instalar nada do lado da empresa, se a política de uso permitir. A partir daí, o apagamento remoto do aparelho deixa de ser um risco para o acervo, e a família convidada acompanha de graça, sem rede social no meio.

Se hoje uma parte da infância do seu filho está num celular que não é seu, crie sua conta e comece pelas fotos que só existem ali.

O que levar deste texto

Celular da empresa costuma ser gerenciado, e gerenciado quer dizer que pode ser apagado à distância. O que o apagamento leva depende do arranjo: no aparelho pessoal com perfil de trabalho ou com registro de usuário, sai só a parte da empresa; no Android da empresa e no iPhone com registro de dispositivo, sai tudo, fotos do filho incluídas. Descubra em qual caso você está, confira em qual conta o backup de fotos está sendo feito e siga uma regra só: nenhum original importante fica, sozinho, num aparelho que você não controla.

Fontes oficiais citadas: Google, apagar e desprovisionar um dispositivo na Android Management API, Microsoft Intune, apagar dispositivos, Microsoft Intune, desativar dispositivos, Apple, registro de dispositivo e gerenciamento de dispositivos, Apple, métodos de registro conduzidos por conta e Apple, referência do comando de apagar dispositivo no repositório oficial de gestão.