Em 2025, o Brasil registrou 830.890 celulares roubados ou furtados, segundo o Anuário Brasileiro de Segurança Pública 2026, do Fórum Brasileiro de Segurança Pública — uma média de quase 95 aparelhos por hora, todo dia do ano. O levantamento separa 308.723 roubos, com queda de 18,6% em relação a 2024, e 483.561 furtos, praticamente estáveis.

O aparelho que some não é só um telefone. É o e-mail sincronizado da empresa, o grupo do financeiro no WhatsApp, a planilha de preço salva para consulta rápida no meio de uma visita a cliente, e o aplicativo do sistema já logado, sem precisar digitar senha de novo. Tudo isso viaja junto, porque foi tudo colocado ali, um dia, para o vendedor trabalhar mais rápido.

O detalhe que muda tudo: o celular é dele. O chip é dele. A empresa nunca teve posse sobre nenhum dos dois — só colocou dado dentro. E é exatamente por isso que, quando o aparelho some, a maioria das empresas descobre que não existe nada pronto para fazer.

O problema em detalhe

Quem trabalha na rua — vendedor, técnico, representante, entregador — carrega o celular pessoal como ferramenta de trabalho o dia inteiro. É nele que fica o WhatsApp usado com clientes, é nele que o e-mail chega primeiro, e é nele que a senha do sistema ficou salva para não perder tempo digitando de novo a cada visita.

O Anuário também mostra onde esse risco se concentra: a cidade de São Paulo, sozinha, responde por 20% de todos os roubos e furtos de celular do país, embora tenha 5,6% da população nacional. Para quem vende ou atende cliente em campo em qualquer grande centro urbano, esse não é um risco distante — é rotina.

O aparelho recuperado é raro. O próprio Anuário descreve uma cadeia de revenda que atravessa fronteiras, com celulares roubados no Brasil chegando a mercados de eletrônicos no exterior. Na prática, a empresa deve tratar cada celular pessoal perdido como definitivamente fora de alcance — não como algo que vai voltar.

O prejuízo não é só o aparelho. É o cliente que recebe uma mensagem estranha vinda do número de sempre, achando que ainda fala com o vendedor. É a planilha de preço que passa a circular fora da empresa. É o acesso ao sistema, ainda ativo, sem ninguém sabendo até quando.

E tem uma segunda porta que se abre do mesmo jeito, embora mais rara de se falar: a pessoa que saiu da empresa continua com o e-mail sincronizado no celular dela, e ninguém tirou. Não é o foco deste texto, mas é o mesmo problema visto de outro ângulo — dado da empresa dentro de um aparelho que a empresa não controla.

Por que o jeito comum não resolve

O jeito comum é confiar que "cada um cuida do próprio celular" e não ir além disso. Funciona até o dia em que alguém liga desconfiado, ou o próprio vendedor avisa, dias depois, que perdeu o aparelho no fim de semana.

Outra versão do mesmo jeito comum é orientar verbalmente — "não deixa senha salva", "não guarda a planilha no celular" — sem nenhum mecanismo por trás. Orientação sem controle depende da lembrança de cada pessoa, num dia comum de trabalho puxado, e é exatamente aí que ela falha.

Também é comum tratar "segurança de TI" como assunto só de computador — antivírus na máquina, backup no servidor — e deixar o celular pessoal completamente de fora, mesmo sendo, para muita empresa, o aparelho que mais acessa cliente e sistema durante o dia.

E quando alguém sai da empresa, o mais comum é lembrar de desligar o e-mail do computador do escritório e esquecer que aquele mesmo e-mail também está sincronizado no celular pessoal da pessoa — que continua recebendo tudo, mesmo sem mais trabalhar ali.

O que precisa existir na prática

Acessos corporativos identificados. Registre quais contas, aplicativos e informações da empresa estão no celular. A empresa precisa saber o que deve bloquear e quem pode autorizar a ação.

Proteção compatível com o uso e com o aparelho. Perfis de trabalho e proteção de aplicativos podem separar dados corporativos dos pessoais quando os recursos utilizados oferecem essa capacidade. É preciso verificar plataforma, aplicativo, licença e configuração; não vale presumir que qualquer arquivo salvo no celular pode ser apagado separadamente.

Autenticação e sessões avaliadas. A confirmação em duas etapas ajuda a proteger novos acessos, mas não deve ser tratada como garantia quando o aparelho já está desbloqueado e conectado. O plano também precisa considerar bloqueio da conta e revogação das sessões nos sistemas envolvidos.

Regras conhecidas por quem usa o dispositivo. Combine antes do uso o que será gerenciado, quais ações podem ocorrer em caso de perda e como a pessoa avisa a empresa. A configuração deve respeitar as autorizações e a separação entre uso pessoal e corporativo.

Decisão sobre o equipamento. Para determinadas funções, pode fazer sentido fornecer um celular corporativo. A escolha deve considerar os dados acessados, os recursos de proteção necessários e o custo; a compra e as licenças são definidas na proposta.

A Skills IT avalia os acessos corporativos em dispositivos móveis e recomenda controles compatíveis com o ambiente. A configuração de proteção e apagamento seletivo depende dos aplicativos, equipamentos, licenças, autorizações e serviços contratados. Em caso de perda ou desligamento, a equipe atua sobre os acessos abrangidos após o aviso autorizado, conforme a prioridade e a cobertura combinadas.

O ganho para a empresa

Com o mapa de acessos e os responsáveis definidos, a equipe tem uma referência para agir após uma perda. O resultado depende dos sistemas, dos acessos disponíveis e da comunicação da ocorrência.

Tem também um ganho que só aparece quando falta: o prazo. Segundo orientação da ANPD, perder um aparelho com dado pessoal de cliente ou funcionário pode obrigar a empresa a comunicar o incidente em até três dias úteis, quando esse dado, sem proteção, puder gerar risco real para quem foi afetado. Descobrir isso no meio de uma crise custa muito mais caro do que já ter separado o que era da empresa antes.

O objetivo é reduzir o uso indevido de contas e informações após uma perda. Além das ações técnicas possíveis, a empresa avalia quem precisa ser avisado e acompanha o que ainda está pendente; nenhum desses cuidados garante que todo golpe será impedido.

Perguntas para levar à próxima reunião

  1. Alguém sabe, hoje, o que cada celular pessoal da equipe acessa da empresa? Se a resposta é "mais ou menos", não existe mapa nenhum para revogar em caso de perda.
  2. Existe algo por escrito combinado com quem usa o próprio celular para trabalho? Sem isso, ninguém sabe o que a empresa pode ou não apagar quando o aparelho some.
  3. Quem recebe o aviso de perda e quais ações precisa executar? Combine o canal, as autorizações, os sistemas abrangidos e como confirmar o bloqueio.
  4. Existe um segundo passo de confirmação além da senha em cada acesso pelo celular pessoal? Sem ele, a senha salva no aparelho perdido é suficiente para entrar.
  5. Quem lida com preço e cliente o dia inteiro tem celular da empresa, ou o próprio? A resposta define se vale a pena tratar isso como investimento, em vez de esperar o prejuízo acontecer.