En 2025, Brasil registró 830.890 celulares robados o hurtados, según el Anuario Brasileño de Seguridad Pública 2026, publicado por el Foro Brasileño de Seguridad Pública — un promedio de casi 95 aparatos por hora, todos los días del año. El relevamiento separa 308.723 robos, con una caída del 18,6% frente a 2024, y 483.561 hurtos, prácticamente estables.
El aparato que desaparece no es solo un teléfono. Es el correo de la empresa sincronizado, el grupo de finanzas en el chat, la lista de precios guardada para consultar rápido a mitad de una visita, y la aplicación del sistema ya con la sesión abierta, sin necesidad de escribir la contraseña de nuevo. Todo eso viaja junto, porque alguien lo puso ahí, un día, para que el vendedor trabajara más rápido.
El detalle que lo cambia todo: el celular es de él. El chip es de él. La empresa nunca tuvo posesión de ninguno de los dos — solo puso datos adentro. Y por eso mismo, cuando el aparato desaparece, la mayoría de las empresas descubre que no tiene nada previsto para hacer.
El problema en detalle
Quien trabaja en la calle —vendedor, técnico, repartidor— lleva el celular personal como herramienta de trabajo todo el día. Ahí vive el chat que usa con clientes, ahí llega primero el correo, y ahí quedó guardada la contraseña del sistema para no perder tiempo escribiéndola en cada visita.
El Anuario también muestra dónde se concentra este riesgo: la ciudad de São Paulo, sola, concentra el 20% de todos los robos y hurtos de celular del país, aunque tiene el 5,6% de la población nacional. Para quien vende o atiende clientes en la calle en cualquier gran centro urbano, este no es un riesgo lejano — es rutina.
Recuperar el aparato es poco frecuente. El propio Anuario describe una cadena de reventa que cruza fronteras, con celulares robados en Brasil que terminan en mercados de electrónicos en el exterior. En la práctica, la empresa debe tratar cada celular personal perdido como algo definitivamente fuera de alcance, no como algo que va a volver.
La pérdida no es solo el aparato. Es el cliente que recibe un mensaje extraño desde el número de siempre, pensando que todavía habla con el mismo vendedor. Es la lista de precios que empieza a circular fuera de la empresa. Es el acceso al sistema, todavía activo, sin que nadie sepa hasta cuándo.
Y hay una segunda puerta que se abre de la misma forma, aunque se hable menos de ella: la persona que dejó la empresa sigue con el correo sincronizado en su propio celular, y nadie lo quitó. No es el centro de este texto, pero es el mismo problema visto desde otro ángulo — dato de la empresa dentro de un aparato que la empresa no controla.
Por qué la forma común no resuelve
La forma común es confiar en que "cada quien cuida su celular" y no ir más allá. Funciona hasta el día en que alguien llama desconfiado, o el propio vendedor avisa, días después, que perdió el aparato el fin de semana.
Otra versión de la misma forma común es dar instrucciones verbales —"no dejes la contraseña guardada", "no guardes la lista de precios en el celular"— sin ningún mecanismo detrás. Una instrucción sin control depende de que cada persona la recuerde en un día común de trabajo apurado, y es justo ahí donde falla.
También es común tratar la "seguridad de TI" como un tema solo de computadoras —antivirus en la máquina, respaldo en el servidor— y dejar el celular personal completamente afuera, aunque para muchas empresas sea el aparato que más contacta clientes y sistemas durante el día.
Y cuando alguien deja la empresa, lo más común es acordarse de desactivar el correo de la computadora de la oficina y olvidar que ese mismo correo también sigue sincronizado en el celular personal de esa persona, que continúa recibiendo todo aunque ya no trabaje ahí.
Lo que tiene que existir en la práctica
Accesos corporativos identificados. Registre qué cuentas, aplicaciones e información de la empresa están en el celular. La empresa necesita saber qué bloquear y quién puede autorizar la acción.
Protección compatible con el uso y el equipo. Los perfiles de trabajo y la protección de aplicaciones pueden separar datos corporativos y personales cuando las herramientas ofrecen esa capacidad. Verifique plataforma, aplicación, licencia y configuración; no suponga que cualquier archivo guardado puede borrarse por separado.
Autenticación y sesiones evaluadas. La confirmación en dos pasos ayuda a proteger nuevos accesos, pero no es una garantía cuando el aparato ya está desbloqueado y conectado. El plan también debe considerar bloqueo de cuenta y revocación de sesiones en los sistemas involucrados.
Reglas conocidas por quien utiliza el equipo. Acuerde antes qué se gestionará, qué acciones pueden realizarse ante una pérdida y cómo debe avisar la persona. La configuración debe respetar las autorizaciones y la separación entre uso personal y corporativo.
Decisión sobre el dispositivo. Para ciertas funciones puede convenir un celular corporativo. Considere los datos accesibles, la protección necesaria y el costo; los equipos y las licencias se definen en la propuesta.
Skills IT evalúa los accesos corporativos en dispositivos móviles y recomienda controles compatibles con el entorno. La protección y el borrado selectivo dependen de las aplicaciones, equipos, licencias, autorizaciones y servicios contratados. Tras el aviso autorizado de pérdida o salida, actuamos sobre los accesos cubiertos según la prioridad y la cobertura acordadas.
La ganancia para la empresa
Con el mapa de accesos y los responsables definidos, el equipo tiene una referencia para actuar ante una pérdida. El resultado depende de los sistemas, los accesos disponibles y el aviso del incidente.
También hay una ganancia que solo se nota cuando falta: el plazo. Según orientación de la ANPD, perder un aparato con dato personal de cliente o empleado puede obligar a la empresa a comunicar el incidente en un plazo de hasta tres días hábiles, cuando ese dato, sin protección, pueda generar un riesgo real para los afectados. Descubrir esto en medio de una crisis cuesta mucho más que haber separado antes lo que era de la empresa.
El objetivo es reducir el uso indebido de cuentas e información tras una pérdida. Además de las acciones técnicas disponibles, la empresa evalúa a quién avisar y sigue los pendientes; estas medidas no garantizan impedir todos los fraudes.
Preguntas para llevar a la próxima reunión
- ¿Alguien sabe, hoy, qué alcanza cada celular personal del equipo dentro de la empresa? Si la respuesta es "más o menos", no existe ningún mapa para revocar en caso de pérdida.
- ¿Existe algo por escrito acordado con quien usa su propio celular para trabajar? Sin eso, nadie sabe qué puede o no puede borrar la empresa cuando el aparato desaparece.
- ¿Quién recibe el aviso de pérdida y qué debe hacer? Acuerde el canal, las autorizaciones, los sistemas cubiertos y cómo confirmar el bloqueo.
- ¿Existe un segundo paso de confirmación además de la contraseña en cada acceso desde el celular personal? Sin él, la contraseña guardada en el aparato perdido basta para entrar.
- ¿Quien maneja precios y clientes todo el día tiene celular de la empresa, o el propio? La respuesta define si vale la pena tratar esto como una inversión, en vez de esperar a que ocurra la pérdida.
