Um celular corporativo perdido ou roubado é um incidente com três frentes: o aparelho, a linha móvel e os dados. As decisões das primeiras horas definem se o caso termina em reposição de equipamento ou em incidente de segurança. Este guia traz a ordem de ações, o procedimento atual com a operadora, os limites do programa Celular Seguro e o que a LGPD (Lei Geral de Proteção de Dados Pessoais) exige.

Este conteúdo é informativo e não substitui a análise do encarregado de dados e do jurídico da sua empresa.

Qual é o tamanho do risco de um celular corporativo perdido?

O risco é frequente e o custo maior está nos dados, não no aparelho.

O Anuário do Fórum Brasileiro de Segurança Pública (julho de 2026) detalha 308.723 roubos de celular em 2025, queda de 18,6%, e 483.561 furtos, alta de 0,9%. O estudo da IBM, divulgado em 15/10/2026, indica alta de 3,5% sobre o ano anterior. No índice da Verizon, publicado em 22/10/2025, 85% das organizações relataram aumento de ataques a dispositivos móveis.

Um aparelho perdido não equivale a uma violação. Ele vira violação quando alguém consegue acessar o que estava nele ou nas contas abertas nele. As primeiras horas servem para impedir isso.

O que fazer nas primeiras horas, e em que ordem?

Corte o acesso às contas primeiro, porque isso funciona mesmo com o aparelho desligado. Depois atue sobre o aparelho, a linha móvel e o registro. A sequência pressupõe aparelho inscrito em MDM (Mobile Device Management, gestão de dispositivos móveis). Sem MDM, a empresa depende de ações isoladas em cada conta, como explica o guia sobre o que é MDM.

Como bloquear a linha móvel e o IMEI junto à operadora?

O pedido é feito à operadora, por qualquer canal de atendimento. Segundo a Anatel, basta informar o número da linha móvel, a data e a hora do roubo, furto ou extravio e dados que confirmem a identidade do titular.

• IMEI: o bloqueio do aparelho inclui o IMEI no Cadastro de Estações Móveis Impedidas (CEMI), replicado para todas as prestadoras do país. Em aparelho com mais de um chip, todos os IMEIs devem ser bloqueados.
• Número basta: a Anatel informa que não é mais preciso fornecer o IMEI, só o número da linha móvel. Ainda assim, manter o IMEI no inventário do MDM agiliza a conferência.
• Boletim de ocorrência: é exigido em roubo ou furto, e não em simples perda. Segundo a Anatel, as polícias civis de todos os estados, exceto Amapá e Acre, e a Polícia Federal têm acesso ao sistema e podem pedir o bloqueio durante o registro.
• Desbloqueio: se o aparelho for recuperado, o titular pede o desbloqueio à operadora.

Em linha móvel corporativa, o titular é a empresa. O pedido sai do gestor da conta, pelo canal corporativo da operadora. Por isso, a lista de quem pode solicitar bloqueio deve estar definida antes do incidente.

O programa Celular Seguro serve para celular corporativo?

Em regra, não. O Ministério da Justiça e Segurança Pública informa que o Celular Seguro é apenas para pessoas físicas, e que a linha móvel precisa estar no CPF do titular da conta na operadora.

O programa funciona por cadastro prévio do aparelho e da linha móvel, com a opção de indicar pessoas de confiança. Em caso de roubo ou furto, o alerta segue às operadoras e às instituições parceiras. Há dois modos: recuperação, que bloqueia a linha móvel e as contas em instituições parceiras, e bloqueio total, que inclui o aparelho. O alerta não substitui o boletim de ocorrência, e o desbloqueio não é feito pelo programa.

Para a empresa, a consequência prática é dupla. Linhas móveis em nome da empresa seguem pelo canal corporativo da operadora. Em BYOD (Bring Your Own Device, aparelho pessoal do colaborador), a linha móvel costuma estar no CPF do colaborador, e a política pode orientá-lo a cadastrar o próprio aparelho no programa.

Bloqueio, Modo Perdido ou wipe: o que usar e quando?

Comece pela ação reversível e avance para o wipe quando a recuperação ficar improvável.

A proteção real das primeiras horas vem de senha de tela com criptografia e da revogação das contas. Os detalhes por sistema estão no guia de wipe remoto, bloqueio e inventário, e os limites do uso de localização, no artigo sobre rastreamento GPS e LGPD.

O que a LGPD exige quando um celular corporativo some?

A LGPD não trata de celulares, e sim de dados pessoais, que o celular corporativo costuma carregar em volume. As regras centrais são estas:

• Art. 46: o controlador deve adotar medidas de segurança aptas a proteger os dados contra acessos não autorizados e situações acidentais ou ilícitas.
• Art. 48: o controlador deve comunicar à ANPD (Autoridade Nacional de Proteção de Dados) e ao titular o incidente que possa acarretar risco ou dano relevante.
• Resolução CD/ANPD nº 15/2024: comunicação à ANPD em 3 dias úteis (art. 6º) e aos titulares em 3 dias úteis (art. 9º). Agentes de pequeno porte têm prazos em dobro. O art. 10 exige registro de todos os incidentes, inclusive os não comunicados, por no mínimo 5 anos.
• Art. 52, II: multa simples de até 2% do faturamento da pessoa jurídica no Brasil no último exercício, limitada a R$ 50 milhões por infração.

O panorama geral está no guia de LGPD em dispositivos corporativos.

Como avaliar se a perda é um incidente comunicável?

A decisão é do controlador, com o encarregado e o jurídico. Pela Resolução nº 15/2024, o risco é relevante quando o incidente pode afetar significativamente interesses e direitos dos titulares e envolve ao menos um critério, como dados sensíveis, dados financeiros, dados de autenticação, dados de crianças, adolescentes ou idosos, ou dados em larga escala. Perguntas que orientam a análise:

• O aparelho tinha senha de tela e armazenamento criptografado no momento da perda?
• Que dados pessoais estavam acessíveis no aparelho e nas contas abertas nele?
• Em quanto tempo as contas foram revogadas?
• O wipe foi confirmado pelo aparelho?
• Há indício de acesso indevido nos sistemas depois da perda?

O MDM fornece a maior parte das evidências: data da última comunicação, status de conformidade, autor e horário de cada comando, confirmação de execução, última localização quando a política permite e aplicativos instalados. Guarde esses registros junto ao boletim e ao protocolo da operadora.

Como a MOBIT atua

A partir de um único aviso, a MOBIT executa o bloqueio ou o Modo Perdido no MDM, trata a linha móvel com a operadora quando ela faz parte do escopo, organiza os registros do console para o encarregado de dados e cuida da reposição do aparelho, já preparado e entregue. A operação roda nas plataformas parceiras, com a Pulsus como principal parceira, além de Microsoft Intune, IBM MaaS360 e SOTI MobiControl. Veja o serviço de gestão de dispositivos da MOBIT.

Perguntas frequentes