|
O Intune oferece dois comandos de remoção, e a diferença entre eles decide o destino dos seus arquivos. Wipe restaura o aparelho ao estado de fábrica e apaga tudo. Retire (desligar) remove só os dados, os aplicativos e as configurações que a empresa colocou lá.
A documentação da Microsoft descreve o Retire como a opção para aparelho pessoal. O Wipe foi pensado para o notebook que a empresa comprou e entregou ao funcionário, e que volta para o estoque quando ele sai.
O problema nasce quando o MDM trata o seu notebook como se fosse da empresa. O tratamento depende do tipo de inscrição escolhido pelo TI do cliente, e o PJ raramente pergunta qual é.
TRÊS JEITOS DE ENTRAR NO MDM
No Mac, a Apple separa a inscrição completa do User Enrollment (inscrição de usuário), criado para aparelho pessoal. Na inscrição de usuário, o sistema cria um volume separado para os dados da empresa, e o administrador não consegue apagar o computador inteiro.
No Windows, a inscrição pelo Company Portal com uma conta corporativa costuma marcar o aparelho como pessoal no Intune. Quando o TI importa o identificador da máquina ou usa o Autopilot (a inscrição automática de fábrica da Microsoft), ela passa a constar como corporativa, e o Wipe fica disponível.
O terceiro caminho dispensa o computador inteiro. Com a MAM (mobile application management, gestão de aplicativos), o cliente controla só o Outlook, o Teams e o navegador corporativo, e o apagamento remoto atinge apenas o que está dentro desses aplicativos.
Antes de instalar, peça por escrito o tipo de inscrição: no Intune, a coluna Propriedade do aparelho diz se ele consta como pessoal ou corporativo.
Há também o risco de acidente. O comando costuma partir de um fluxo automático de desligamento, disparado quando o RH encerra o contrato no sistema, e o administrador que aperta o botão nem sabe que a máquina pertence a um prestador.
A lei brasileira dá algum chão ao PJ. A Lei Geral de Proteção de Dados, a Lei 13.709 de 2018, trata as fotos e os documentos pessoais no notebook como dados pessoais seus, e a empresa que apaga tudo responde pelo tratamento.
“Os agentes de tratamento devem adotar medidas de segurança, técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer forma de tratamento inadequado ou ilícito”, diz o artigo 46 da Lei 13.709, sancionada em 2018.
O artigo protege o titular, mas cobrar uma empresa sediada nos Estados Unidos por um apagamento custa processo, tempo e advogado. Até 09/10/2026, a casa não encontrou decisão publicada de tribunal brasileiro sobre um MDM estrangeiro que zerou a máquina de um prestador. Sem esse precedente, a proteção prática mora no contrato e no backup.
| 
