O espectro de controle: de BYOD até COSU

Antes de escolher qualquer modelo, é preciso entender que BYOD, COPE, COBO e COSU não são categorias isoladas. São pontos num espectro contínuo que vai de máxima flexibilidade para o colaborador até máximo controle para a empresa. Cada ponto nesse espectro tem um custo, uma vantagem e um risco associado.

Existem dois eixos que definem onde cada modelo se posiciona nesse espectro. O primeiro é o eixo de propriedade: quem é dono do dispositivo, a empresa ou o colaborador. O segundo é o eixo de controle: o quanto a empresa consegue controlar o que acontece naquele dispositivo. A intersecção desses dois eixos é o que diferencia os modelos na prática.

BYOD: Bring Your Own Device

BYOD é o modelo onde o colaborador usa o próprio smartphone, tablet ou notebook para atividades corporativas. É o modelo mais comum no mercado brasileiro, especialmente em empresas que nunca formalizaram uma política de mobilidade: na prática, toda empresa que não proíbe o uso de celulares pessoais para trabalho já opera em BYOD.

O BYOD não é um modelo ruim. É um modelo que exige uma camada técnica específica para funcionar com segurança: o container corporativo, que separa tecnicamente os dados de trabalho dos dados pessoais no mesmo dispositivo. Sem essa separação, o BYOD é o pior dos dois mundos: o colaborador usa o dispositivo dele, mas os dados da empresa ficam expostos sem controle.

COPE: Corporate Owned, Personally Enabled

COPE é o modelo onde a empresa adquire e é proprietária do dispositivo, mas permite que o colaborador também o use para fins pessoais dentro de políticas definidas. É frequentemente descrito como o melhor dos dois mundos: a empresa tem controle total sobre o hardware e o software corporativo, enquanto o colaborador não precisa carregar dois aparelhos.

COBO: Corporate Owned, Business Only

COBO é o modelo mais restritivo após o COSU. A empresa é proprietária do dispositivo e o uso é estritamente corporativo. Nenhuma atividade pessoal é permitida: sem redes sociais, sem apps de streaming, sem uso pessoal de qualquer tipo. O MDM configura o dispositivo para que essas restrições sejam técnicas, não apenas declaradas em política.

COSU: Corporate Owned, Single Use

COSU é o modelo mais restritivo e especializado. O dispositivo é configurado para executar exclusivamente uma função ou um conjunto muito específico de aplicações. O MDM implementa o modo quiosque (kiosk mode), bloqueando o dispositivo para que o usuário não possa acessar nada além do que foi definido pelo TI.

O COSU é amplamente usado em contextos operacionais específicos: tablets de cardápio em restaurantes, coletores de inventário em armazéns, terminais de check-in em hotéis, leitores de código de barras em expedição logística e dispositivos de triagem de pacientes em clínicas. Em todos esses casos, o dispositivo é uma ferramenta especializada, não um computador de uso geral.

Comparativo completo: tabela de decisão

Antes de escolher o modelo, é preciso comparar os quatro em dimensões que realmente importam para uma decisão de TI corporativo: custo, controle, conformidade, satisfação do colaborador e complexidade de gestão.

Qual modelo usar por segmento de mercado

A escolha do modelo de mobilidade corporativa não é universal: o mesmo segmento pode ter modelos diferentes para perfis de colaboradores diferentes. Aqui estão as recomendações por setor com a lógica por trás de cada escolha.

Por que a maioria das empresas usa modelos híbridos

Na prática, poucas empresas de médio e grande porte operam com um único modelo de mobilidade para todos os colaboradores. A realidade é que diferentes funções têm diferentes necessidades de segurança, diferentes perfis de uso e diferentes expectativas de privacidade. Tentar aplicar o mesmo modelo para todos resulta em excesso de controle onde não é necessário ou falta de controle onde é crítico.

Por que nenhum modelo funciona sem MDM

BYOD, COPE, COBO e COSU são políticas: definem quem é dono do dispositivo e o que é permitido nele. Mas política sem tecnologia é só um documento. O MDM é o que transforma a política em realidade operacional: aplica as regras tecnicamente, monitora o cumprimento e executa ações (bloqueio, wipe, instalação de app) sem depender da boa vontade ou memória do colaborador.

Perguntas frequentes