Quais são os riscos de uma máquina não gerenciada no home office?
Computador pessoal no home office cria três problemas que a empresa não controla: não dá para garantir que a máquina está atualizada e protegida, não dá para saber o que ficou de dado da empresa nela, e não dá para recuperar nada disso quando a pessoa sai.
É a decisão que quase nenhuma empresa tomou explicitamente e que quase toda empresa tem em vigor. Alguém passou a trabalhar de casa, usou o computador que tinha, e ficou assim. Usar computador pessoal no home office não é necessariamente errado — errado é não ter definido nada sobre isso e descobrir as consequências quando alguém sai ou quando a máquina é invadida.
Os riscos concretos
Sem dramatizar, e sem minimizar:
- Estado desconhecido da máquina. Sistema sem suporte, atualização atrasada, antivírus vencido, programa pirata. A empresa não tem visibilidade nem controle.
- Compartilhamento com a família. Outras pessoas usando a mesma máquina, muitas vezes com a mesma conta e com privilégio de administrador.
- Dado da empresa espalhado. Documento baixado para a área de trabalho, anexo salvo em pasta pessoal, planilha em pen drive.
- Sem caminho de retorno. No desligamento, não há como recolher, apagar nem verificar o que ficou.
- Roubo ou perda. Máquina sem criptografia de disco entrega tudo o que está nela para quem a tiver.
- Acesso remoto instalado de forma permanente, com senha fixa — porta preferida do golpe do falso suporte.
- Backup inexistente. O que estiver só naquela máquina não existe em lugar nenhum.
O mínimo a exigir quando não há alternativa
Se a empresa decide permitir, que seja com regras escritas:
- Sistema operacional com suporte do fabricante e atualizações automáticas ativadas.
- Antivírus ativo e atualizado, com verificação periódica.
- Conta de uso diário SEM privilégio de administrador, e conta separada da que a família usa.
- Disco com criptografia ativada, o que resolve boa parte do risco de roubo.
- Tela bloqueando automaticamente, com senha.
- Nada de guardar arquivo da empresa localmente: o trabalho acontece na área compartilhada da empresa.
- Acesso aos sistemas por VPN e com verificação em duas etapas, nunca por porta aberta na internet.
- Compromisso, por escrito, de devolver ou eliminar dado da empresa no desligamento.
A alternativa que resolve melhor do que exigir
Em vez de tentar controlar a máquina de outra pessoa, tire o dado dela:
- Trabalho inteiramente na nuvem, com o arquivo aberto do navegador e nada salvo localmente. A máquina vira apenas uma janela.
- Acesso remoto a uma área de trabalho da empresa, em que o processamento e os arquivos ficam no ambiente controlado. A máquina pessoal não guarda nada.
- Perfil de trabalho separado no celular, quando o acesso móvel é parte do trabalho.
- Restrição de download em áreas sensíveis, permitindo consultar sem permitir copiar.
Essas opções custam menos do que equipar todo mundo e entregam mais controle do que qualquer lista de exigências que dependa de cada pessoa cumprir.
Quando a empresa realmente deve fornecer o equipamento
Há situações em que exigir não basta:
- Funções que lidam com dado sensível de clientes, com pagamento ou com informação estratégica.
- Trabalho integralmente remoto, sem passagem pela empresa.
- Exigência contratual de cliente ou de auditoria sobre controle de dispositivos.
- Sistemas que precisam ser instalados localmente e não funcionam pelo navegador.
- Quando a empresa quer poder recolher, apagar e auditar — o que só é possível em equipamento próprio.
Como isso fica no contrato mensal
Independentemente de quem é o equipamento, o que a empresa consegue controlar é o acesso: contas, verificação em duas etapas, VPN, permissões e o que cada pessoa enxerga. No contrato mensal, isso é mantido em dia, o inventário registra quem tem acesso de fora e o desligamento tem roteiro para encerrar tudo no mesmo dia. Veja Migração para nuvem e os planos de suporte mensal.