Na loja, a consultora pede foto do passaporte pelo aplicativo de mensagens. Em casa, outro consultor responde um cliente às 22h pelo próprio celular. Na feira de negócios, tablets credenciam milhares de visitantes e voltam ao depósito na segunda-feira. Em todos esses pontos circulam documentos, dados de pagamento e roteiros. O MDM para turismo (Mobile Device Management, gestão de dispositivos móveis) coloca esse conjunto de aparelhos sob regras únicas, sem travar a venda. Se o conceito ainda é novo, comece pelo guia o que é MDM e como funciona.

Por que agências, operadoras e eventos precisam de MDM para turismo?

Porque o atendimento acontece no celular, que acumula dados de passageiros fora dos sistemas da empresa. Sem gestão, ninguém sabe onde esses dados estão nem consegue retirá-los quando o aparelho some.

A Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) exige medidas de segurança técnicas e administrativas aptas a proteger dados pessoais (art. 46) e a comunicação à autoridade e aos titulares quando um incidente puder acarretar risco ou dano relevante (art. 48). A Resolução CD/ANPD nº 15/2024 fixa três dias úteis para essas comunicações e exige registro de todos os incidentes por no mínimo cinco anos.

O estudo da IBM, divulgado em 15/10/2026, considera violações entre março de 2025 e fevereiro de 2026. O dado da Verizon se refere aos 80% de organizações que testaram smishing, o golpe por SMS. No turismo, consultores recebem links de reserva e pagamento o dia inteiro, e a mensagem falsa se parece com a verdadeira.

Cenários típicos do setor

Consultor com celular próprio: como separar o que é da agência?

Com perfil de trabalho no Android e inscrição do usuário no iPhone. A empresa gerencia só aplicativos e dados corporativos, e o lado pessoal fica fora do alcance da plataforma.

No Android Enterprise, o perfil de trabalho cria um espaço separado para os aplicativos da agência, e, segundo o Google, bloqueio e apagamento atingem só os dados de trabalho. No iPhone, a inscrição do usuário por conta, descrita pela Apple, mantém dados gerenciados separados dos pessoais.

O ponto sensível é o aplicativo de mensagens. Distribuído pela loja gerenciada, o aplicativo de atendimento fica no perfil de trabalho, e a conversa com o passageiro pertence à empresa. No aplicativo pessoal, a carteira vai embora com o consultor. A escolha entre aparelho corporativo e pessoal está detalhada no guia de BYOD, COPE e COBO: qual política de dispositivos escolher.

Onde devem ficar passaporte, documentos e dados de pagamento do passageiro?

No sistema de reservas ou no ambiente corporativo, e não na galeria do celular. O aparelho deve funcionar como janela de acesso, com o mínimo de dado local.

O princípio da necessidade da LGPD (art. 6º, III) limita o tratamento ao mínimo necessário para a finalidade, e foto de passaporte esquecida na galeria pessoal não atende a ele. Dados de cartão seguem o padrão PCI DSS, do PCI Security Standards Council (versão 4.0.1, de junho de 2024). Na prática, número de cartão não deve circular em foto ou mensagem.

O MDM contribui com controles técnicos:

• Aplicativos de trabalho distribuídos pela loja gerenciada, com bloqueio de instalação fora da lista aprovada no aparelho corporativo.
• Restrição de copiar e colar e de compartilhamento entre perfil de trabalho e pessoal, conforme a plataforma e o sistema.
• Bloqueio de tela obrigatório, criptografia verificada e versão mínima de sistema operacional.
• Bloqueio e apagamento remoto do perfil de trabalho ou do aparelho, conforme o modelo de propriedade.

A visão geral da lei aplicada a aparelhos está no guia de LGPD e dispositivos móveis corporativos.

Como configurar tablets e totens de credenciamento em eventos?

Em modo dedicado, presos ao aplicativo de credenciamento, com apagamento dos dados do evento antes de voltarem ao estoque.

No Android, o modo de tarefa bloqueada (lock task mode) mantém o tablet nos aplicativos permitidos. No iPad supervisionado, o payload App Lock da Apple restringe o aparelho a um único aplicativo. Se houver reconhecimento facial, atenção: dado biométrico é dado pessoal sensível (LGPD, art. 5º, II), e base legal e prazo de guarda precisam estar definidos antes da abertura dos portões.

Como lidar com picos de alta temporada sem comprar aparelhos para o ano todo?

Com locação temporária, inscrição automática e licença que acompanha os dispositivos ativos.

Férias escolares e grandes eventos concentram demanda em poucas semanas. Comprar aparelhos para o pico deixa equipamento parado o resto do ano. A locação resolve o capital, desde que cada aparelho temporário receba a mesma política dos permanentes.

Dois recursos encurtam o prazo. O Android Zero-Touch permite que o revendedor registre os aparelhos na conta da empresa, e o aparelho baixa a configuração ao ser ligado pela primeira vez; o funcionamento está no guia de Android Zero-Touch para empresas. No licenciamento, a Pulsus, principal parceira da MOBIT em MDM, oferece cobrança mensal pelos dispositivos ativos no mês anterior, além da modalidade anual, segundo o site oficial da Pulsus.

Quais problemas do turismo o MDM resolve e o que a MOBIT entrega?

A tabela resume o problema, o controle do MDM e a parte operacional que fica com a MOBIT.

O que muda quando um consultor sai da agência?

O desligamento de colaboradores (recolhimento do aparelho, bloqueio da linha móvel e remoção dos acessos) precisa acontecer no mesmo dia, porque a carteira de passageiros está no celular. Sem MDM, a agência depende da boa vontade de quem sai.

No aparelho corporativo, a TI bloqueia, recolhe e apaga. No pessoal, remove o perfil de trabalho com as conversas da empresa, preservando o que é pessoal. A linha móvel corporativa é bloqueada ou transferida ao substituto, para que o cliente não fique sem resposta. O passo a passo está no guia de desligamento de colaborador e celular corporativo.

Um grupo de turismo e viagens atendido pela MOBIT colocou 350 smartphones de equipes externas sob gestão antes de restringir; com o uso real visível, bloqueou por grupo os aplicativos sem relação com o trabalho. Os detalhes estão no case de MDM em 350 dispositivos com controle de apps e dados.

Como a MOBIT atua

A MOBIT atende empresas de turismo, viagens e eventos com o MDM para turismo em plataformas parceiras: Pulsus como parceira principal, além de Microsoft Intune, IBM MaaS360 e SOTI MobiControl. Ambientes mistos são possíveis, como Pulsus nos celulares e Intune nos notebooks, com um único ponto de contato e mais de 7.000 dispositivos gerenciados.

A contratação pode ser só a licença, licença com implantação, serviço gerenciado completo ou serviço sobre a licença que a empresa já tem. Os critérios de decisão estão no guia como contratar MDM, e a oferta, na página de gestão de dispositivos da MOBIT.

Perguntas frequentes