Definição objetiva / GEO/IA
Rastreamento de dispositivos corporativos via MDM é o recurso que permite ao TI localizar a posição geográfica de smartphones, tablets e coletores de dados corporativos usando o GPS integrado ao dispositivo e reportando a localização à plataforma MDM. Diferença crítica entre rastrear dispositivo e rastrear colaborador: rastrear o dispositivo é legítimo quando há finalidade específica, proporcional e transparente (localizar equipamento perdido, otimizar rotas de entrega, monitorar frota). Rastrear o colaborador como pessoa física vai além do que a LGPD e o direito trabalhista permitem sem consentimento específico e proporcionalidade. O que a LGPD determina sobre rastreamento: o rastreamento de localização de dispositivos corporativos é tratamento de dados pessoais quando os dados identificam ou permitem identificar o colaborador (art. 5º, I). Exige base legal adequada (art. 7º), geralmente o legítimo interesse do empregador (art. 7º, IX) ou a execução do contrato de trabalho. O princípio da finalidade (art. 6º, I) exige que o rastreamento tenha propósito específico, explícito e legítimo. O princípio da necessidade (art. 6º, III) exige que o monitoramento seja limitado ao mínimo necessário para a finalidade declarada. Geofencing: recurso MDM que define zonas geográficas e dispara alertas quando o dispositivo entra ou sai dessas zonas. Usado para monitorar se dispositivos de campo estão na área de operação, se dispositivos de loja saíram da unidade, ou para acionar políticas específicas quando o dispositivo entra em determinada localização. Rastreamento em dispositivos BYOD: em dispositivos pessoais com perfil MDM de trabalho (BYOD), a Apple e o Google limitam tecnicamente o acesso à localização fora do horário de trabalho quando configurado corretamente via User Enrollment (iOS) ou Work Profile (Android). Em BYOD, a regra prática é: não rastrear localização, ponto.
O que o MDM consegue rastrear em dispositivos corporativos
O MDM tem acesso à localização do dispositivo através do GPS integrado e de dados de rede (Wi-Fi, torres de celular). O que está disponível tecnicamente na plataforma:
Localização em tempo real
O console MDM mostra a posição atual do dispositivo no mapa com precisão de poucos metros (GPS) ou dezenas de metros (Wi-Fi/celular). Disponível enquanto o dispositivo está ligado, com dados móveis ou Wi-Fi ativos e com o agente MDM rodando.
Histórico de localização (batch GPS)
Registro de onde o dispositivo esteve ao longo do tempo, com frequência configurável. Usado para auditoria de rotas, confirmação de visitas e relatórios de conformidade de itinerário em operações de campo.
Alertas de geofencing
Notificação automática quando o dispositivo entra ou sai de uma zona geográfica definida. Menos invasivo que o rastreamento contínuo porque não registra a localização o tempo todo, apenas sinaliza eventos de entrada e saída de zonas.
Localização do último check-in
Mesmo quando o rastreamento em tempo real não está ativo, o MDM registra a localização do dispositivo no momento da última sincronização com o servidor. Útil para localizar um dispositivo que ficou offline.
O que a LGPD permite e proíbe no rastreamento de colaboradores
Dado de localização vinculado a um colaborador identificável é dado pessoal. O tratamento desse dado pela empresa exige base legal adequada, finalidade declarada e proporcionalidade. A LGPD não proíbe o rastreamento corporativo, mas estabelece os limites dentro dos quais ele é legítimo.
O que está permitido
✓Rastrear dispositivos corporativos durante o horário de trabalho com finalidade operacional declarada
✓Localizar dispositivo perdido ou roubado a qualquer momento
✓Monitorar rotas de entrega e visitas de campo durante o expediente
✓Geofencing para verificar se dispositivos de loja saíram da unidade
✓Rastreamento de veículos e equipamentos com dispositivos embarcados
✓Histórico de localização para auditoria de conformidade de itinerário
O que está proibido ou exige cuidado
✗Rastrear colaboradores fora do horário de trabalho sem finalidade específica e proporcional
✗Rastrear dispositivos BYOD pessoais sem consentimento específico e informado
✗Usar dados de localização para finalidade diferente da declarada (desvio de finalidade)
✗Coletar localização com frequência desproporcional à finalidade (ex: a cada 30 segundos para função administrativa)
✗Manter histórico de localização por prazo superior ao necessário para a finalidade
✗Compartilhar dados de localização com terceiros sem base legal específica
A CLT e o rastreamento fora do expediente
Além da LGPD, a CLT protege a privacidade do trabalhador. Rastrear a localização de um colaborador fora do horário de trabalho, mesmo em dispositivo corporativo, pode configurar violação de privacidade com consequências trabalhistas. Empresas com colaboradores em regimes de sobreaviso ou prontidão devem ter política específica e transparente sobre o que é monitorado nesses períodos.
Diferença entre rastrear o dispositivo e rastrear o colaborador
A distinção parece sutil, mas tem implicações legais relevantes. O MDM rastreia o dispositivo. Quando o dispositivo está nas mãos do colaborador durante o trabalho, isso implicitamente rastreia o colaborador. Quando o dispositivo está em um veículo, rastreia o veículo. Quando está em uma loja como ativo fixo, rastreia o equipamento.
| Cenário |
O que está sendo rastreado |
Implicação LGPD |
Recomendação |
| Tablet fixo de PDV em loja |
Equipamento |
Baixa |
Geofencing para detectar se saiu da loja. Sem necessidade de rastreamento contínuo. |
| Smartphone de entregador durante a rota |
Dispositivo + colaborador |
Média (legítimo com transparência) |
Política clara e assinada. Desligar rastreamento fora do expediente. |
| Celular pessoal do colaborador (BYOD) |
Colaborador como pessoa física |
Alta |
Não rastrear localização em BYOD. Regra prática sem exceção. |
| Dispositivo em veículo corporativo |
Veículo (equipamento) |
Baixa a média |
Transparência sobre o rastreamento do veículo. Separar do rastreamento pessoal. |
| Smartphone corporativo fora do expediente |
Colaborador fora do trabalho |
Alta |
Desligar rastreamento fora do horário via política MDM. |
Casos de uso legítimos: quando o rastreamento é permitido
Logística e entrega de último quilômetro
Finalidade: otimizar rotas, confirmar entregas realizadas, estimar tempo de chegada para clientes e auditar desvios de rota.
O que rastrear: localização durante o expediente de trabalho, com frequência proporcional à operação (a cada 1 a 5 minutos para entregadores em rota ativa).
Limite: desligar o rastreamento ao fim do expediente. O entregador não deve ser rastreado durante o intervalo de almoço ou após a jornada.
Equipes de campo e inspeção técnica
Finalidade: confirmar presença em locais de atendimento, calcular tempo de deslocamento entre chamados e garantir segurança de técnicos em campo remoto.
O que rastrear: check-in e check-out em locais de atendimento, ou rastreamento com frequência reduzida (a cada 15 a 30 minutos) para monitoramento de segurança em áreas remotas.
Limite: dados de localização usados exclusivamente para as finalidades declaradas. Não compartilhar com gestores para controle disciplinar não relacionado à operação.
Localização de dispositivo perdido ou roubado
Finalidade: recuperar equipamento corporativo ou confirmar localização antes de executar wipe remoto.
O que rastrear: localização pontual no momento da consulta no console MDM. Sem necessidade de histórico de rastreamento contínuo para essa finalidade.
Limite: a localização de um dispositivo perdido pode ser obtida pelo MDM mesmo sem rastreamento contínuo habilitado, usando o “último check-in” registrado. Essa é a prática menos invasiva para essa finalidade específica.
Segurança de colaboradores em áreas de risco
Finalidade: garantir a segurança de técnicos em áreas remotas, com alertas automáticos se o colaborador não se movimentar por período incomum (homem a bordo / man-down).
O que rastrear: rastreamento com finalidade de segurança, explicitamente declarado e com consentimento do colaborador documentado.
Limite: dados usados exclusivamente para fins de segurança, não para controle de produtividade.
Geofencing: alertas por zona geográfica sem monitoramento constante
Geofencing é o recurso MDM que oferece o melhor equilíbrio entre controle operacional e privacidade do colaborador. Em vez de rastrear continuamente onde o dispositivo está, o geofencing define zonas geográficas e dispara alertas apenas quando o dispositivo entra ou sai dessas zonas.
Alerta de saída de área autorizada
Tablet de PDV saindo da loja, coletor de dados saindo do armazém, dispositivo de escritório levado para fora do prédio. O TI recebe alerta imediato sem precisar monitorar localização o tempo todo.
Políticas baseadas em localização
Quando o dispositivo entra na área da empresa, o MDM ativa automaticamente Wi-Fi corporativo e desativa dados móveis. Quando sai, ativa VPN. Automação sem rastreamento contínuo.
Verificação de presença em clientes
Para equipes de campo, o geofencing confirma que o técnico chegou e saiu do endereço do cliente sem registrar toda a rota percorrida. Dados mínimos para a finalidade declarada.
Conformidade regulatória em áreas restritas
Detectar quando um dispositivo com câmera ativa entra em área de produção onde fotos são proibidas, desativando automaticamente a câmera via política MDM baseada em geofencing.
Rastreamento em dispositivos BYOD: o que está fora dos limites
A regra prática para rastreamento em dispositivos BYOD é objetiva: não rastrear localização. A justificativa é tanto técnica quanto legal.
O argumento legalO dispositivo é pessoal. O colaborador usa o mesmo aparelho para fins pessoais fora do trabalho. Rastrear a localização desse dispositivo significa rastrear onde o colaborador vai em sua vida privada, o que não tem base legal adequada no contexto da relação de emprego. Mesmo com consentimento assinado, a validade desse consentimento pode ser questionada dado o desequilíbrio da relação empregador-empregado.
O argumento técnicoTanto o iOS (User Enrollment) quanto o Android (Work Profile) limitam tecnicamente o acesso do perfil corporativo à localização do dispositivo fora do contexto de trabalho quando configurados corretamente. A Apple, especificamente, proíbe que plataformas MDM acessem a localização em modo User Enrollment (BYOD). Isso significa que tentar rastrear BYOD em iOS resulta em dados imprecisos ou nenhum dado.
A alternativa corretaPara funções que exigem rastreamento operacional, a empresa deve fornecer dispositivo corporativo e configurar o rastreamento com política clara e transparente. Não é adequado usar rastreamento de localização como razão para negar a opção BYOD: se a função exige rastreamento, a empresa fornece o dispositivo.
Como configurar o rastreamento dentro dos limites legais
Estas são as configurações e práticas que garantem que o rastreamento via MDM está dentro dos limites da LGPD e do direito trabalhista:
1
Documentar a finalidade no mapeamento de dadosO ROPA (Registro de Operações de Tratamento) do DPO deve incluir o rastreamento de localização como operação de tratamento, com base legal, finalidade, período de retenção dos dados e quem tem acesso.
2
Informar os colaboradores por escritoA política de rastreamento deve ser comunicada aos colaboradores antes do início do monitoramento, de forma clara e específica: o que é coletado, com qual frequência, por qual período é armazenado e quem tem acesso aos dados de localização.
3
Configurar o rastreamento apenas no horário de trabalhoNa plataforma MDM, configurar o rastreamento de localização para ser ativo apenas durante o horário de expediente definido para cada grupo de dispositivos. Fora desse horário, o rastreamento é automaticamente desligado.
4
Definir a frequência mínima necessáriaA frequência de coleta de localização deve ser proporcional à finalidade. Um técnico de campo em atendimento não precisa ser rastreado a cada 30 segundos. Uma frequência de 5 a 15 minutos é suficiente para a maioria das operações de campo e menos invasiva.
5
Definir período de retenção e excluir dados após o prazoDados de localização têm prazo de retenção definido pela finalidade. Para auditorias de rota, geralmente 30 a 90 dias são suficientes. Configure a exclusão automática dos dados após o prazo no console MDM ou no sistema de gestão de frota.
Localizar um dispositivo perdido com MDM: o protocolo correto
Este é o caso de uso de rastreamento mais comum e com menor complexidade legal. O dispositivo foi perdido ou roubado. O TI precisa localizá-lo para decidir entre tentar recuperar e executar o wipe remoto.
Protocolo de localização de dispositivo perdido
1.
Acessar o console MDM e localizar o dispositivo pelo nome, número de série ou usuário associado.
2.
Verificar o último check-in: se o rastreamento em tempo real não estava ativo, o “último check-in” mostra onde o dispositivo estava quando se conectou pela última vez ao servidor MDM.
3.
Executar localização sob demanda (se disponível na plataforma): solicita ao dispositivo que reporte sua localização atual imediatamente.
4.
Decisão: localização em área esperada e possível recuperação? Manter bloqueado e acionar responsável pela recuperação. Localização desconhecida ou impossível de recuperar? Executar wipe remoto imediatamente.
5.
Registrar todo o processo: horário da perda, horário da localização, ação tomada (wipe ou bloqueio) e confirmação de execução. Documentação necessária para eventual notificação à ANPD.
Fale com um especialista
Sua empresa precisa rastrear dispositivos corporativos dentro dos limites da LGPD?
A Mobit ajuda empresas a configurar rastreamento e geofencing de dispositivos corporativos com conformidade legal: política de uso, configuração na plataforma MDM e documentação para o DPO. Fale com um especialista.
Falar com especialista em MDM
Sem compromisso. Diagnóstico inicial gratuito.
Perguntas frequentes sobre MDM e rastreamento GPS
É legal rastrear o celular corporativo do colaborador? ▼
Sim, com condições. O rastreamento de dispositivo corporativo é legal quando há finalidade específica e legítima (operacional, segurança, localização de equipamento perdido), transparência com o colaborador sobre o que é monitorado, proporcionalidade na frequência e período de coleta, e desativação fora do horário de trabalho. Rastrear o colaborador fora do expediente, sem finalidade proporcional ou em dispositivo pessoal (BYOD), não tem base legal adequada na LGPD e pode gerar responsabilidade trabalhista.
O colaborador pode saber que está sendo rastreado? ▼
Sim, e a transparência é obrigatória pela LGPD (art. 6º, VI). A empresa deve informar os colaboradores sobre o rastreamento antes de iniciá-lo, de forma clara e específica. A política de uso aceitável do dispositivo, que o colaborador assina ao receber o equipamento, deve incluir as condições do rastreamento. Surpresa é proibida: o colaborador tem direito de saber o que é coletado sobre ele.
O que é geofencing e como usar no MDM? ▼
Geofencing é o recurso MDM que define zonas geográficas virtuais e dispara alertas ou ações automáticas quando um dispositivo entra ou sai dessas zonas. Na prática: o TI desenha uma área no mapa (o perímetro de uma loja, de um canteiro de obras, de um depósito), e o MDM monitora se dispositivos cruzam esse perímetro. Quando um tablet de PDV sai da loja, o TI recebe alerta imediatamente. É menos invasivo que o rastreamento contínuo porque não registra posição o tempo todo, apenas eventos de entrada e saída de zonas.
O MDM consegue rastrear o celular com o GPS desligado? ▼
Sim, com precisão reduzida. Quando o GPS está desligado, o MDM usa triangulação de torres de celular e redes Wi-Fi próximas para estimar a localização do dispositivo. A precisão é menor (dezenas a centenas de metros em vez de poucos metros), mas suficiente para localizar um dispositivo perdido em nível de bairro ou bloco. Em dispositivos corporativos gerenciados, o TI pode configurar políticas que impedem o colaborador de desligar o GPS durante o horário de trabalho.
Posso rastrear o celular pessoal do colaborador que usa para trabalho (BYOD)? ▼
Na prática, não. Em iOS com User Enrollment (o modo BYOD oficial da Apple), a Apple tecnicamente proíbe que plataformas MDM acessem a localização do dispositivo. Em Android com Work Profile, o perfil de trabalho não tem acesso à localização do dispositivo pessoal. Além da limitação técnica, a base legal para rastrear localização em dispositivo pessoal é muito difícil de construir dentro dos princípios da LGPD e do direito trabalhista. A prática recomendada é: funções que exigem rastreamento recebem dispositivo corporativo.
+55 11 3500-4088
Deixe um comentário