En 2025, Brasil registró 830.890 celulares robados o hurtados, según el Anuario Brasileño de Seguridad Pública 2026, publicado por el Foro Brasileño de Seguridad Pública — un promedio de casi 95 aparatos por hora, todos los días del año. El relevamiento separa 308.723 robos, con una caída del 18,6% frente a 2024, y 483.561 hurtos, prácticamente estables.
El aparato que desaparece no es solo un teléfono. Es el correo de la empresa sincronizado, el grupo de finanzas en el chat, la lista de precios guardada para consultar rápido a mitad de una visita, y la aplicación del sistema ya con la sesión abierta, sin necesidad de escribir la contraseña de nuevo. Todo eso viaja junto, porque alguien lo puso ahí, un día, para que el vendedor trabajara más rápido.
El detalle que lo cambia todo: el celular es de él. El chip es de él. La empresa nunca tuvo posesión de ninguno de los dos — solo puso datos adentro. Y por eso mismo, cuando el aparato desaparece, la mayoría de las empresas descubre que no tiene nada previsto para hacer.
El problema en detalle
Quien trabaja en la calle —vendedor, técnico, repartidor— lleva el celular personal como herramienta de trabajo todo el día. Ahí vive el chat que usa con clientes, ahí llega primero el correo, y ahí quedó guardada la contraseña del sistema para no perder tiempo escribiéndola en cada visita.
El Anuario también muestra dónde se concentra este riesgo: la ciudad de São Paulo, sola, concentra el 20% de todos los robos y hurtos de celular del país, aunque tiene el 5,6% de la población nacional. Para quien vende o atiende clientes en la calle en cualquier gran centro urbano, este no es un riesgo lejano — es rutina.
Recuperar el aparato es poco frecuente. El propio Anuario describe una cadena de reventa que cruza fronteras, con celulares robados en Brasil que terminan en mercados de electrónicos en el exterior. En la práctica, la empresa debe tratar cada celular personal perdido como algo definitivamente fuera de alcance, no como algo que va a volver.
La pérdida no es solo el aparato. Es el cliente que recibe un mensaje extraño desde el número de siempre, pensando que todavía habla con el mismo vendedor. Es la lista de precios que empieza a circular fuera de la empresa. Es el acceso al sistema, todavía activo, sin que nadie sepa hasta cuándo.
Y hay una segunda puerta que se abre de la misma forma, aunque se hable menos de ella: la persona que dejó la empresa sigue con el correo sincronizado en su propio celular, y nadie lo quitó. No es el centro de este texto, pero es el mismo problema visto desde otro ángulo — dato de la empresa dentro de un aparato que la empresa no controla.
Por qué la forma común no resuelve
La forma común es confiar en que "cada quien cuida su celular" y no ir más allá. Funciona hasta el día en que alguien llama desconfiado, o el propio vendedor avisa, días después, que perdió el aparato el fin de semana.
Otra versión de la misma forma común es dar instrucciones verbales —"no dejes la contraseña guardada", "no guardes la lista de precios en el celular"— sin ningún mecanismo detrás. Una instrucción sin control depende de que cada persona la recuerde en un día común de trabajo apurado, y es justo ahí donde falla.
También es común tratar la "seguridad de TI" como un tema solo de computadoras —antivirus en la máquina, respaldo en el servidor— y dejar el celular personal completamente afuera, aunque para muchas empresas sea el aparato que más contacta clientes y sistemas durante el día.
Y cuando alguien deja la empresa, lo más común es acordarse de desactivar el correo de la computadora de la oficina y olvidar que ese mismo correo también sigue sincronizado en el celular personal de esa persona, que continúa recibiendo todo aunque ya no trabaje ahí.
Lo que tiene que existir en la práctica
Un entorno preparado no depende de comprar un celular para cada empleado. Depende de separar, desde el principio, lo que es de la empresa de lo que es de la persona.
Un perfil de trabajo separado del uso personal en el mismo aparato. El correo, la aplicación del sistema y los archivos de trabajo quedan en un espacio propio dentro del celular — las fotos, el chat personal y el resto del aparato siguen siendo solo del dueño, sin que la empresa los vea ni los toque.
Una forma de gestionar el acceso de la empresa a distancia. Es una función que permite borrar, a distancia, solo lo que es de la empresa dentro del celular — el correo, la aplicación del sistema, el archivo guardado — sin borrar fotos, mensajes personales ni ninguna otra aplicación del dueño del aparato. Cada fabricante lo llama de una forma distinta; lo que importa es que la empresa pueda limpiar su parte sin tocar la vida personal de nadie.
Un segundo paso de confirmación en todo acceso hecho desde el celular personal. Aunque el aparato sea robado desbloqueado, ese segundo paso —un código, una notificación— sigue impidiendo que quien lo tenga entre al correo o al sistema de la empresa.
Un acuerdo por escrito antes de habilitar el acceso desde el aparato personal. Qué puede borrar la empresa a distancia, qué nunca va a tocar, y que el acceso desaparece el mismo día en que la persona avisa que perdió el celular, o el mismo día en que deja la empresa.
Un registro de qué cuentas y sistemas alcanza cada celular personal. Sin ese mapa, cada aparato perdido se convierte en una investigación desde cero: nadie sabe con certeza qué revocar primero, ni si quedó algo olvidado.
Celular de la empresa para quien maneja dato sensible todo el día. Para quien lleva encima lista de precios y acceso a sistemas todo el tiempo, un celular de la empresa —que ella pueda gestionar por completo— cuesta menos que el riesgo de dejar todo eso en un aparato fuera de su alcance.
Así es como trabaja Skills IT: separando el acceso de la empresa del aparato de la persona, configurando el borrado remoto solo de la parte corporativa y cortando ese acceso el mismo día en que deja de ser necesario.
La ganancia para la empresa
La ganancia empieza en no tener que reconstruir, bajo presión, qué alcanzaba un celular perdido. Cuando el mapa de acceso ya existe, revocarlo toma minutos, no un día entero de gente tratando de recordar en qué sistemas estaba conectada esa persona.
También hay una ganancia que solo se nota cuando falta: el plazo. Según orientación de la ANPD, perder un aparato con dato personal de cliente o empleado puede obligar a la empresa a comunicar el incidente en un plazo de hasta tres días hábiles, cuando ese dato, sin protección, pueda generar un riesgo real para los afectados. Descubrir esto en medio de una crisis cuesta mucho más que haber separado antes lo que era de la empresa.
Menos visible, pero igual de real: el cliente sigue confiando en el número de siempre, porque ese número nunca se convirtió en una puerta para un engaño. Y el dueño o director de la empresa deja de preguntarse, cada vez que alguien sale o pierde el celular, qué era exactamente lo que ese aparato alcanzaba.
Preguntas para llevar a la próxima reunión
- ¿Alguien sabe, hoy, qué alcanza cada celular personal del equipo dentro de la empresa? Si la respuesta es "más o menos", no existe ningún mapa para revocar en caso de pérdida.
- ¿Existe algo por escrito acordado con quien usa su propio celular para trabajar? Sin eso, nadie sabe qué puede o no puede borrar la empresa cuando el aparato desaparece.
- Si un vendedor perdiera el celular ahora mismo, ¿en cuánto tiempo se cortaría el acceso al sistema? Si la respuesta no es minutos, el correo y el sistema siguen abiertos para quien tenga el aparato.
- ¿Existe un segundo paso de confirmación además de la contraseña en cada acceso desde el celular personal? Sin él, la contraseña guardada en el aparato perdido basta para entrar.
- ¿Quien maneja precios y clientes todo el día tiene celular de la empresa, o el propio? La respuesta define si vale la pena tratar esto como una inversión, en vez de esperar a que ocurra la pérdida.
