O gerente de relacionamento aprova uma operação pelo celular. O corretor parceiro faz a proposta de seguro num tablet na casa do cliente. O analista acessa o ambiente de produção a partir de casa. Em todos os casos, um dispositivo fora do escritório toca dado financeiro e sistema regulado. O MDM para instituições financeiras (Mobile Device Management, gestão de dispositivos móveis) é a camada que transforma esses aparelhos em ativos conhecidos, autorizados e auditáveis. A base conceitual está no guia o que é MDM.

O que os reguladores exigem e onde entram os dispositivos?

As normas de segurança cibernética do sistema financeiro e de seguros exigem política formal, controles mínimos, rastreabilidade e gestão de incidentes. Desde as alterações de dezembro de 2025, as normas do Banco Central citam expressamente dispositivos autorizados.

A 4.893 também exige que a política seja aprovada pelo conselho de administração, ou pela diretoria na falta dele, e um relatório anual com data-base em 31 de dezembro, apresentado até 31 de março. A SUSEP discute em 2026 ajustes pontuais na Circular 638; confirme a redação vigente antes de citar artigos em documentos internos.

Quais aparelhos entram no escopo do MDM para instituições financeiras?

Todo aparelho que acessa a rede corporativa, sistemas internos ou dados de clientes, seja da instituição, do colaborador ou de um parceiro.

O dado da IBM, divulgado em 15/10/2026, considera violações no Brasil entre março de 2025 e fevereiro de 2026. Para equipes que atendem clientes pelo celular, o dado da Verizon sobre phishing por voz e SMS é o mais relevante.

Como provar que só aparelhos autorizados acessam a rede e os sistemas?

Com três peças conectadas: inventário de aparelhos inscritos no MDM, política de conformidade e acesso condicionado a essa conformidade. Aparelho fora do inventário não entra.

No ecossistema Microsoft, uma política de acesso condicional do Entra ID pode exigir que o dispositivo esteja marcado como em conformidade com as regras do Intune para acessar recursos. O log de auditoria do Intune registra criações, alterações, atribuições e ações remotas, com o autor de cada uma, e não pode ser desativado, segundo a Microsoft. Esse histórico conversa com a exigência de trilhas de auditoria e rastreabilidade das normas.

• Inventário de aparelhos autorizados, com responsável e área.
• Criptografia, bloqueio de tela e versão mínima de sistema operacional exigidos.
• Acesso condicionado a aparelho em conformidade e autenticação multifator fora da rede interna.
• Atualizações de sistema e aplicativos aplicadas em prazo definido pela política.
• Registro de comandos de bloqueio, retirada e apagamento.

Correspondentes e corretores em campo: quem gerencia o aparelho de quem não é empregado?

A instituição define o padrão e o contrato com o parceiro diz como ele será cumprido. As duas saídas usuais são fornecer aparelho gerenciado ou exigir perfil de trabalho no aparelho do parceiro.

A Resolução CMN 4.893/2021 já tratava de prestadores de serviços que manuseiam dados sensíveis, e a alteração de 2025 pede revisão periódica das permissões de acesso, especialmente do pessoal de terceiros. Com aparelho corporativo totalmente gerenciado, a instituição controla o equipamento inteiro. Com perfil de trabalho, controla só os aplicativos e dados da operação, o que facilita a adesão do parceiro. Os modelos estão comparados em BYOD, COPE e COBO.

O que fazer quando some um aparelho com dados financeiros?

Bloquear, avaliar, apagar quando não houver recuperação e acionar o plano de resposta a incidentes. Os prazos de comunicação variam conforme o regulador e o tipo de dado.

O roteiro completo está no guia sobre celular corporativo perdido ou roubado, e a visão geral da lei em LGPD e dispositivos móveis corporativos.

Como organizar inventário, termos e evidências para auditoria?

Relacionando cada aparelho ao responsável, ao termo de responsabilidade, à linha móvel e à área. Na auditoria, a pergunta raramente é técnica: é quem tinha o quê, desde quando e com qual autorização.

O que o MDM resolve no setor financeiro e o que a MOBIT entrega?

Como a MOBIT atua

A MOBIT atende empresas do setor financeiro, de seguros e de benefícios com MDM em plataformas parceiras e gerencia mais de 7.000 dispositivos. Não é uma empresa de cibersegurança: atua na camada de dispositivos, integrada à política definida pela área de segurança da instituição.

A contratação pode ser só a licença, licença com implantação, serviço gerenciado ou serviço sobre a licença que a instituição já tem. Critérios no guia como contratar MDM, comparação de plataformas em como escolher plataforma de MDM e oferta na página de gestão de dispositivos da MOBIT.

Perguntas frequentes