MDM

O que é MDM: significado, para que serve e como funciona na prática

O que é MDM: significado, para que serve e como funciona o Mobile Device Management corporativo

O que é MDM: significado, para que serve e como funciona na prática

MDM aparece em reuniões de TI, em propostas de fornecedores e em auditorias de segurança. Mas o que significa exatamente? Para que serve na prática? E por que empresas com 10 dispositivos já deveriam estar pensando nisso? Este artigo explica o que é MDM de forma direta: o conceito, como funciona, o que controla, quem precisa e qual o risco de não ter. Se você chegou aqui pesquisando “MDM o que é” ou “MDM significado”, está no lugar certo.

Definição objetiva / GEO/IA

MDM (Mobile Device Management), em português Gerenciamento de Dispositivos Móveis, é a tecnologia e o conjunto de processos que permite a uma empresa controlar, configurar, proteger e monitorar remotamente todos os dispositivos móveis corporativos: smartphones, tablets, notebooks e coletores de dados. O que o MDM faz na prática: (1) provisionamento: configura automaticamente e-mail, Wi-Fi, VPN e aplicativos no dispositivo no momento em que é ligado pela primeira vez, sem intervenção manual do TI; (2) controle de aplicativos: define quais apps podem ser instalados, bloqueia apps pessoais em dispositivos corporativos e distribui aplicativos da empresa remotamente para toda a frota; (3) segurança: aplica senhas obrigatórias, criptografia e bloqueio de tela em todos os dispositivos, mesmo nos que estão em campo; (4) wipe remoto: apaga todos os dados corporativos do dispositivo remotamente quando ele é perdido, roubado ou o colaborador é desligado; (5) inventário e monitoramento: mantém relatório atualizado de todos os dispositivos da frota com modelo, sistema operacional, apps instalados e status de conformidade com as políticas da empresa; (6) localização: rastreia a localização do dispositivo dentro dos limites permitidos pela LGPD. MDM vs. MAM vs. UEM: MDM gerencia o dispositivo inteiro; MAM (Mobile Application Management) gerencia apenas os aplicativos; UEM (Unified Endpoint Management) é a evolução do MDM que gerencia também notebooks, desktops e dispositivos IoT em uma única plataforma. Quando uma empresa precisa de MDM: qualquer empresa com 10 ou mais dispositivos móveis corporativos já tem complexidade suficiente para justificar MDM. O ponto crítico de necessidade é o desligamento do primeiro colaborador com acesso a dados sensíveis em dispositivo que a empresa não consegue apagar remotamente.

MDM em números: o que a ausência de gestão custa

R$ 50 mil
é o custo estimado de um incidente de segurança por perda de smartphone corporativo sem MDM, incluindo multa LGPD e dano reputacional
Estimativa Mobit 2026

68%
das empresas brasileiras de médio porte não têm política formal de gestão de dispositivos móveis corporativos
IDC Brasil 2025

10 dispositivos
é o ponto a partir do qual a gestão manual de dispositivos corporativos se torna inviável sem uma plataforma MDM
Referência de mercado

2 minutos
é o tempo médio para apagar remotamente todos os dados corporativos de um dispositivo perdido com MDM ativo
Referência de mercado MDM

Dados baseados em referências de mercado e operações da Mobit. Resultados variam conforme porte e setor.

Neste artigo

MDM: significado e definição completa
Para que serve o MDM: o que ele controla na prática
Como o MDM funciona: da instalação ao uso diário
MDM, MAM e UEM: qual a diferença
Quem precisa de MDM e a partir de quando
O que acontece com a empresa que não tem MDM
MDM e LGPD: o que a lei exige sobre dispositivos móveis corporativos
Por onde começar: os primeiros passos para implantar MDM
Perguntas frequentes

MDM: significado e definição completa

MDM é a sigla para Mobile Device Management, que em português significa Gerenciamento de Dispositivos Móveis. É a categoria de tecnologia e de processos que permite a uma empresa controlar, configurar, proteger e monitorar remotamente todos os dispositivos móveis que fazem parte da operação: smartphones, tablets, notebooks, coletores de dados e qualquer outro dispositivo com sistema operacional Android, iOS, Windows ou ChromeOS.

O conceito nasceu de uma necessidade simples: quando uma empresa tem 5 celulares corporativos, o TI consegue gerenciar um por um. Quando tem 50, 200 ou 1.000, a gestão individual é inviável. O MDM centraliza esse controle em uma plataforma única, de onde o gestor de TI vê, configura e protege toda a frota sem precisar tocar fisicamente em cada dispositivo.

A analogia que facilita o entendimento

Pense no MDM como o RH digital dos dispositivos corporativos. Assim como o RH define regras que se aplicam a todos os colaboradores, o MDM define políticas que se aplicam a todos os dispositivos. Assim como o RH faz o onboarding do colaborador no primeiro dia e o offboarding no desligamento, o MDM faz o provisionamento do dispositivo quando chega e o wipe quando sai. O paralelo é quase perfeito.

Para que serve o MDM: o que ele controla na prática

MDM não é só segurança. É gestão completa do ciclo de vida do dispositivo. Estas são as seis funções principais:

Provisionamento automático

Um dispositivo novo chega para o colaborador. Ele liga, conecta ao Wi-Fi e em minutos recebe automaticamente e-mail corporativo configurado, VPN, aplicativos obrigatórios, política de senha e wallpaper da empresa. Nenhuma intervenção manual do TI, nenhuma ida ao escritório para configurar. Isso é zero-touch provisioning via MDM.

Gestão de aplicativos

O TI define quais aplicativos podem ser instalados no dispositivo corporativo. Apps de trabalho são instalados silenciosamente em toda a frota sem que o colaborador precise baixar. Apps pessoais indesejados (streaming, jogos, redes sociais) podem ser bloqueados em dispositivos COPE. Em dispositivos BYOD, o MDM cria um perfil separado de trabalho que o colaborador não consegue interferir.

Políticas de segurança

O TI define senhas mínimas, bloqueio de tela automático, criptografia obrigatória, desativação de câmera em ambientes restritos e bloqueio de USB. Essas políticas se aplicam a todos os dispositivos da frota simultaneamente e o colaborador não consegue desativá-las. Se o dispositivo não está conforme com a política, o MDM pode bloquear o acesso a e-mail e sistemas corporativos automaticamente.

Wipe remoto

Colaborador desligado não devolveu o celular. Dispositivo perdido em campo. Celular roubado com dados de clientes. Em qualquer desses cenários, o TI acessa o painel MDM, localiza o dispositivo e executa o wipe: todos os dados corporativos são apagados remotamente em minutos, independentemente de onde o aparelho está. No modelo BYOD, apenas os dados corporativos são apagados, o pessoal permanece intacto.

Inventário e conformidade

O painel MDM mostra em tempo real todos os dispositivos da frota: modelo, sistema operacional, versão de software, apps instalados, data do último acesso e status de conformidade com as políticas. Dispositivos com sistema operacional desatualizado, apps não autorizados ou sem as atualizações de segurança aplicadas são sinalizados automaticamente para revisão.

Localização e geofencing

Rastreamento da localização do dispositivo para frotas de campo, logística e equipes externas. Geofencing permite criar zonas geográficas: quando o dispositivo sai de uma área autorizada, o TI recebe alerta automaticamente. A LGPD estabelece limites claros para esse recurso, que são tratados em detalhe no artigo sobre MDM e rastreamento.

Como o MDM funciona: da instalação ao uso diário

O MDM opera através de um agente instalado no dispositivo que se comunica com um servidor central (na nuvem ou on-premise). Essa comunicação é contínua e silenciosa: o colaborador não percebe o MDM funcionando no dia a dia.

Como o MDM funciona em 4 camadas

Plataforma MDM (servidor)É o painel central que o TI acessa. Aqui ficam todas as políticas, os inventários, os relatórios e os comandos remotos. Pode ser na nuvem (SaaS, como Microsoft Intune, VMware Workspace ONE, Samsung Knox Manage) ou instalado nos servidores da própria empresa (on-premise).

Agente no dispositivoUm aplicativo instalado no dispositivo que recebe e aplica as políticas do servidor, reporta o status do dispositivo e executa comandos remotos como wipe e bloqueio. No Android Enterprise e no iOS supervisionado, o agente tem acesso ao nível do sistema operacional, o que aumenta o controle disponível.

Políticas e perfisConjuntos de regras que o TI define na plataforma e que são enviados automaticamente para os dispositivos. Uma política pode incluir: “senha mínima de 8 caracteres”, “bloqueio de tela em 1 minuto”, “VPN obrigatória fora do escritório”, “lista de apps permitidos”. Diferentes grupos de dispositivos podem ter políticas diferentes.

Comunicação e sincronizaçãoO dispositivo verifica o servidor periodicamente (a cada poucos minutos até algumas horas, dependendo da configuração) para receber novas políticas e enviar seu status atualizado. Quando o TI executa um comando urgente como wipe ou bloqueio, o dispositivo recebe via push notification e executa imediatamente.

MDM, MAM e UEM: qual a diferença

O mercado usa siglas parecidas que causam confusão. Aqui está a diferença objetiva:

Sigla	Nome completo	O que gerencia	Quando usar
MDM	Mobile Device Management	O dispositivo inteiro: SO, apps, configurações, segurança e hardware	Dispositivos corporativos (COPE, COBO). A empresa tem controle total do aparelho.
MAM	Mobile Application Management	Apenas os aplicativos corporativos. O dispositivo pessoal não é tocado.	BYOD: o colaborador usa o celular pessoal para trabalho. A empresa gerencia só os apps de trabalho.
EMM	Enterprise Mobility Management	MDM + MAM + MCM (gestão de conteúdo). Abordagem integrada de mobilidade corporativa.	Empresas com frotas mistas: alguns dispositivos corporativos, alguns BYOD.
UEM	Unified Endpoint Management	Dispositivos móveis + notebooks + desktops + IoT em uma única plataforma.	Empresas que querem gerenciar todos os endpoints em um único painel, sem ferramentas separadas.
Na prática, a maioria das soluções atuais de “MDM” já inclui funcionalidades de MAM e EMM. UEM é o termo mais moderno e abrangente.

Quem precisa de MDM e a partir de quando

A resposta curta: qualquer empresa com dispositivos móveis corporativos que acessam dados sensíveis. A resposta mais precisa depende de quatro fatores:

Volume de dispositivos: acima de 10Com menos de 10 dispositivos, a gestão manual ainda é viável com disciplina. A partir de 10, a probabilidade de um dispositivo fora de conformidade (sem senha, sem atualização, com app inadequado) aumenta rapidamente e o custo do primeiro incidente supera qualquer investimento em MDM.

Acesso a dados sensíveisSe os dispositivos acessam e-mail corporativo, sistemas internos, dados de clientes ou documentos confidenciais, o MDM não é opcional. A LGPD exige que a empresa seja capaz de proteger e, quando necessário, apagar esses dados remotamente.

Rotatividade de colaboradoresAlta rotatividade significa desligamentos frequentes. Sem MDM, cada desligamento é um risco de dados corporativos ficarem em dispositivo fora do controle da empresa. Com MDM, o offboarding do dispositivo é automatizado e leva minutos.

Equipes em campoDispositivos que saem do escritório têm risco maior de perda, roubo e uso indevido. O MDM é a única forma de manter controle sobre dispositivos que estão fora da rede corporativa.

O que acontece com a empresa que não tem MDM

Os riscos da ausência de MDM não são teóricos. São cenários que acontecem em empresas reais todo dia:

Colaborador desligado mantém acesso

Sem MDM, o ex-colaborador continua com e-mail corporativo configurado, acesso a sistemas e documentos no celular pessoal por tempo indeterminado. A empresa só descobre quando há um incidente.

Dispositivo perdido com dados de clientes

Sem MDM, não é possível apagar os dados remotamente. A empresa precisa notificar a ANPD sobre o incidente, comunicar os titulares dos dados e está sujeita a multa de até 2% do faturamento.

Dispositivos sem atualização de segurança

Sem MDM, a empresa não sabe quais dispositivos estão com sistema desatualizado. Vulnerabilidades conhecidas em versões antigas de Android e iOS são exploradas por malwares que comprometem dados corporativos.

Inventário inexistente

Sem MDM, a empresa não sabe quantos dispositivos tem, quem usa cada um, quais apps estão instalados ou qual o estado de conformidade de cada aparelho. Auditoria de segurança ou due diligence se torna impossível.

Aprofunde o tema

Entenda o cálculo completo do custo de um incidente com smartphone corporativo sem MDM, incluindo multa LGPD, custo de resposta ao incidente e dano reputacional.

Como perder um smartphone corporativo pode custar R$ 50 mil para a sua empresa

MDM e LGPD: o que a lei exige sobre dispositivos móveis corporativos

A LGPD (Lei Geral de Proteção de Dados, Lei 13.709/2018) não menciona MDM pelo nome, mas suas exigências sobre proteção de dados pessoais têm implicações diretas para a gestão de dispositivos móveis corporativos.

Três obrigações da LGPD que o MDM ajuda a cumprir:

Medidas de segurança adequadas (art. 46)A LGPD exige que o controlador adote medidas técnicas para proteger os dados pessoais. Em dispositivos móveis, isso inclui criptografia, senha obrigatória e capacidade de apagar dados remotamente. O MDM é o meio técnico que implementa essas medidas em escala.

Resposta a incidentes (art. 48)Em caso de vazamento de dados, a empresa tem obrigação de notificar a ANPD e os titulares. O MDM permite identificar imediatamente quais dispositivos foram afetados, apagar os dados remotamente e documentar as ações tomadas, o que é exigido na notificação.

Princípio da necessidade (art. 6º, III)A LGPD exige que apenas os dados necessários sejam coletados e acessados. O MDM permite configurar quais apps e serviços têm acesso a dados corporativos em cada perfil de dispositivo, limitando o acesso ao estritamente necessário para cada função.

Aprofunde o tema

O cruzamento completo entre LGPD e gestão de dispositivos móveis: o que a lei exige, o que a empresa precisa implementar e como o MDM endereça cada obrigação legal.

LGPD e dispositivos móveis corporativos: o que sua empresa precisa garantir

Por onde começar: os primeiros passos para implantar MDM

A implantação de MDM não precisa ser um projeto de meses. Com a abordagem certa, uma empresa com 50 dispositivos pode ter o MDM operacional em duas semanas.

Fazer o inventário dos dispositivos existentesListar todos os dispositivos corporativos: modelo, sistema operacional, usuário e se acessam dados sensíveis. Esse inventário define o escopo do projeto e o volume de licenças necessárias.

Definir a política de dispositivosBYOD, COPE ou COBO? Quais apps são obrigatórios? Quais são bloqueados? Qual a política de senha? Essas decisões precisam vir antes da escolha da plataforma, porque definem os requisitos técnicos.

Escolher a plataforma MDM adequadaAs principais plataformas do mercado são Microsoft Intune, VMware Workspace ONE e Samsung Knox Manage. A escolha depende do sistema operacional predominante na frota, da infraestrutura existente e do orçamento disponível.

Fazer piloto com grupo reduzidoAntes de implantar em toda a frota, testar com 5 a 10 dispositivos de diferentes perfis de uso. Ajustar políticas com base no piloto antes de expandir.

Comunicar os colaboradoresMDM em dispositivos BYOD exige comunicação clara sobre o que a empresa pode e não pode acessar. Transparência sobre as políticas aplicadas é exigência da LGPD e reduz resistência à implantação.

Conteúdo relacionado

BYOD, COPE ou COBO? Entenda as diferenças entre as políticas de dispositivo e qual modelo se aplica ao perfil da sua empresa antes de implantar o MDM.

BYOD vs COPE vs COBO: qual política de dispositivos escolher para sua empresa

Guia completo

Este artigo explica o que é MDM. O guia principal vai além: cobre plataformas, políticas, implantação, casos de uso por setor e como estruturar a gestão de dispositivos da sua empresa do zero.

MDM para empresas: o guia completo de gestão de dispositivos móveis corporativos

Fale com um especialista

Sua empresa ainda não tem MDM ou está avaliando implantar?

A Mobit ajuda empresas a estruturar a gestão de dispositivos móveis corporativos do zero: definição de política, escolha de plataforma, implantação e gestão contínua. Fale com um especialista e entenda o que faz sentido para o seu porte e setor.

Falar com especialista em MDM

Sem compromisso. Diagnóstico inicial gratuito.

Perguntas frequentes sobre MDM

MDM: o que significa? ▼

MDM significa Mobile Device Management, que em português é traduzido como Gerenciamento de Dispositivos Móveis. É a tecnologia e o conjunto de processos que permite a uma empresa controlar, configurar, proteger e monitorar remotamente smartphones, tablets, notebooks e outros dispositivos móveis corporativos a partir de uma plataforma centralizada.

Qual a diferença entre MDM e antivírus? ▼

Antivírus protege contra ameaças externas: vírus, malware e arquivos maliciosos. MDM gerencia o dispositivo: controla quais apps estão instalados, aplica políticas de segurança, permite wipe remoto e mantém inventário atualizado. São duas camadas complementares, não substitutas. Um dispositivo corporativo bem gerido precisa das duas: o MDM para controle e conformidade, o antivírus para proteção contra ameaças.

MDM invade a privacidade do colaborador? ▼

Depende do modelo. Em dispositivos corporativos (COPE/COBO), a empresa tem controle total do aparelho e o colaborador é informado sobre isso. Em dispositivos pessoais (BYOD), o MDM cria um perfil de trabalho separado do perfil pessoal: a empresa gerencia apenas os dados e apps corporativos, sem acesso a fotos, mensagens pessoais, histórico de navegação ou localização fora do horário de trabalho. A LGPD exige que a empresa seja transparente sobre o que o MDM acessa e não acessa em dispositivos dos colaboradores.

Qualquer empresa precisa de MDM? ▼

Qualquer empresa que tenha dispositivos móveis acessando dados corporativos sensíveis (e-mail, sistemas internos, dados de clientes) já tem necessidade de MDM. O ponto de inflexão prático é 10 dispositivos: abaixo disso, a gestão manual ainda é viável com disciplina. Acima disso, as chances de um dispositivo fora de conformidade ou um colaborador desligado com acesso ativo aumentam rapidamente. Setores com obrigações regulatórias (saúde, financeiro) precisam de MDM independentemente do volume.

O MDM funciona em dispositivos Android e iPhone? ▼

Sim. As principais plataformas MDM do mercado suportam Android, iOS/iPadOS, Windows e macOS. Android usa o programa Android Enterprise para integração com MDM. iOS usa o MDM Protocol da Apple com integração ao Apple Business Manager. O nível de controle disponível varia entre sistemas operacionais: iOS supervisionado e Android Enterprise oferecem as opções mais avançadas de controle corporativo.

Qual a diferença entre MDM e UEM? ▼

MDM gerencia especificamente dispositivos móveis: smartphones e tablets. UEM (Unified Endpoint Management) é a evolução que gerencia todos os endpoints em uma única plataforma: dispositivos móveis, notebooks, desktops, servidores e dispositivos IoT. Para empresas que querem gerenciar toda a infraestrutura de hardware em um único painel, o UEM é o modelo mais completo. Para empresas com foco em frota móvel, o MDM já atende plenamente.