A empresa pode ver o que eu acesso? Veja caso a caso

A resposta depende de duas coisas: de quem é o dispositivo na sua mão e de quem é a rede em que ele está conectado. A navegação anônima e apagar o histórico não mudam nada.

Resposta curta: em um dispositivo fornecido pela empresa, sim, parta do princípio de que a empresa pode ver os sites que você visita, em qualquer rede e também na navegação anônima. No seu próprio dispositivo conectado ao Wi-Fi do trabalho, a empresa pode ver quais sites você visita, mas não as páginas. No seu próprio dispositivo, com a sua própria conexão, a empresa não pode ver a sua navegação.

O que a empresa pode ver em cada situação

A empresa pode ver meu histórico no computador ou no celular do trabalho?

Sim. Em um dispositivo gerenciado pela empresa, o registro não acontece no navegador, então nada do que você faz no navegador o apaga.

Um computador gerenciado costuma ter um software de segurança que envia relatórios para a empresa. No Microsoft Defender para Ponto de Extremidade, o recurso de filtragem de conteúdo web existe para "rastrear e regular o acesso a sites", funciona nos dispositivos gerenciados tanto dentro quanto fora da rede da empresa e dá aos administradores relatórios com os domínios acessados ou bloqueados.

Os produtos de monitoramento dedicados vão além. Um memorando de 2022 do conselheiro-geral do Conselho Nacional de Relações Trabalhistas dos Estados Unidos (NLRB) descreveu empresas que "monitoram os computadores dos funcionários com keyloggers e softwares que fazem capturas de tela, fotos pela webcam ou gravações de áudio ao longo do dia". O memorando foi revogado em fevereiro de 2025, mas as ferramentas que ele descrevia continuam à venda.

Celulares corporativos funcionam do mesmo jeito. Em um Android da empresa, o app de gerenciamento pode ativar o registro de rede, que guarda cada consulta DNS e cada tentativa de conexão junto com o app que a fez. Em um iPhone da empresa, a Apple permite que a organização envie o tráfego da web pelo próprio proxy, no trabalho e em casa, e a página da Apple sobre dispositivos supervisionados diz que você poderá ver uma mensagem nos ajustes informando que sua empresa pode monitorar seu tráfego de Internet.

Por isso, em um dispositivo do trabalho a resposta continua sendo sim em casa e fora da rede da empresa. O monitoramento vai junto com o dispositivo.

A empresa pode ver o que eu acesso no celular pessoal pelo Wi-Fi do trabalho?

Em parte. Quem administra uma rede pode registrar quais sites cada dispositivo acessa, em que horário e quantos dados trafegam. Com HTTPS, a rede não vê a página específica, suas pesquisas nem nada do que você digita. O firewall da empresa sabe que seu celular acessou um site de vagas às 13h15. Não sabe qual vaga você abriu.

Existe uma exceção. Muitas empresas usam inspeção TLS: um gateway de segurança descriptografa o tráfego HTTPS, lê e criptografa de novo. A documentação da Cloudflare sobre o próprio gateway descreve o processo sem rodeios: ele vai "descriptografar todo o tráfego enviado por HTTPS, aplicar suas políticas HTTP e depois criptografar de novo a solicitação". Isso só funciona em dispositivos que têm o certificado raiz da empresa instalado e marcado como confiável. Os dispositivos do trabalho têm. Seu celular pessoal não, a menos que você tenha instalado um certificado ou perfil para entrar no Wi-Fi do escritório. Se instalou, a empresa pode ler o conteúdo da sua navegação nessa rede. Se você só digitou uma senha de Wi-Fi, ela vê os nomes dos sites e nada mais, a mesma visão de qualquer dono de Wi-Fi, como mostramos em o que o dono do Wi-Fi pode ver. Nos dados móveis, ela não vê nada.

A empresa pode ver meu histórico em casa, no meu próprio dispositivo?

Não. Em um computador ou celular pessoal sem software do trabalho, conectado à internet de casa ou aos dados móveis, a empresa não tem nenhum meio técnico de ver os sites que você visita.

Três coisas tiram você dessa situação segura:

• Contas do trabalho. Tudo o que você faz dentro de uma conta do trabalho fica visível para a empresa, em qualquer dispositivo. Isso inclui e-mail, arquivos e chat do trabalho, como explicamos em se o seu chefe pode ler suas mensagens no Slack (em inglês).
• Um perfil do trabalho no navegador. Se você faz login no Chrome com uma conta do trabalho, esse perfil do navegador pode ser gerenciado. O Google diz que o administrador de um navegador gerenciado pode "configurar ou restringir determinados recursos, instalar extensões, monitorar atividades e controlar o modo como você usa o navegador". Use um perfil pessoal separado para a navegação pessoal.
• A VPN da empresa. Enquanto a VPN da empresa está conectada, parte ou todo o seu tráfego passa pela rede da empresa, onde é registrado como qualquer tráfego do escritório. Desconecte quando terminar o trabalho.

O que o MDM pode ver em um celular pessoal?

Menos do que muita gente teme, se o celular foi registrado do jeito que a Apple e o Google preveem para dispositivos pessoais.

iPhone e iPad. A Apple publica uma tabela do que cada método de registro permite. "Visualizar o histórico de navegação do Safari" aparece como não permitido em todos os métodos, inclusive quando o aparelho é totalmente da empresa. O mesmo vale para ver e-mails pessoais, mensagens e registros de ligações. Com o Registro de Usuário, o método que a Apple criou para dispositivos dos funcionários, a empresa também não pode listar seus apps pessoais, configurar uma VPN para o dispositivo inteiro nem apagar o celular todo.

Os tipos de registro mais fortes permitem mais. Se o seu iPhone foi registrado com um perfil de dispositivo completo, a empresa pode listar todos os apps instalados e configurar uma VPN para o dispositivo. A documentação da Apple observa que, quando o tráfego passa por uma VPN, a atividade de rede pode ser monitorada e filtrada. A empresa continua sem poder abrir o histórico do Safari, mas pode registrar o tráfego que passa pelo túnel dela.

Android. Um perfil de trabalho divide o celular em dois. A Ajuda do Android Enterprise diz: "os apps e dados no perfil pessoal não ficam visíveis para a organização". A empresa pode ver os apps do perfil de trabalho, a conta gerenciada e a atividade de rede dos apps de trabalho, além de dados do aparelho como modelo, número de série e número de telefone. Uma VPN configurada dentro do perfil de trabalho não encaminha o tráfego dos seus apps pessoais.

Para tudo o que uma empresa pode e não pode ver no seu próprio celular, de mensagens a fotos, veja can my employer see my personal phone (em inglês).

Apps do trabalho como Okta, Outlook ou Portal da Empresa podem ver minha navegação?

Instalar um app do trabalho no seu celular não entrega o histórico do navegador para a empresa. O que cada app informa está documentado.

• Portal da Empresa (Microsoft Intune). A página da Microsoft sobre o que sua organização pode ver quando você registra um dispositivo coloca o "histórico de chamadas e de navegação na Web" entre as coisas que sua organização nunca pode ver, junto com e-mail, mensagens de texto, contatos, fotos e senhas. Ela pode ver o proprietário, o nome, o modelo, o número de série e o sistema operacional do dispositivo e, em um aparelho pessoal, os apps de trabalho que gerencia e os quatro últimos dígitos do seu número de telefone.
• Okta Verify. A lista da Okta de dados coletados pelo Okta Verify traz o nome do dispositivo, modelo, fabricante, plataforma, versão do sistema operacional, um ID do app, o e-mail usado no registro e os logs do app. O histórico de navegação não está na lista. A Okta cuida dos seus logins nos apps do trabalho, então é isso que ela vê.
• Outlook e Teams. Links tocados em apps do trabalho podem abrir em um navegador do trabalho. O guia da Microsoft para gerenciar o Edge em celulares diz que, quando o Outlook e o Microsoft Teams são protegidos por políticas de proteção de aplicativo, "esses aplicativos abrem links no Microsoft Edge", onde a conta de trabalho e a pessoal ficam separadas e a empresa define as regras do lado do trabalho. Trate tudo o que você abre a partir de um app do trabalho como navegação do trabalho. Para pesquisas pessoais, abra o seu próprio navegador e digite lá.

A exceção é o celular corporativo totalmente gerenciado que vimos acima, em que o tráfego da web pode passar pelo filtro ou pela VPN da empresa.

O que significa "sua organização pode monitorar o tráfego de rede"?

O Android mostra um aviso na parte de baixo das Configurações rápidas em celulares monitorados, e o texto diz em qual situação você está. As frases abaixo foram citadas dos textos do sistema Android em português do Brasil:

• "Sua organização é dona deste dispositivo e pode monitorar o tráfego de rede". Um celular da empresa, totalmente gerenciado. Valem as regras de dispositivo do trabalho em qualquer lugar.
• "Sua organização pode monitorar o tráfego de rede no seu perfil de trabalho". Um perfil de trabalho no seu celular. Vale para os apps de trabalho, não para os pessoais.
• "A rede pode ser monitorada". Há uma autoridade de certificação instalada no dispositivo. A explicação do Android diz: "É possível monitorar ou modificar seu tráfego de rede seguro". Se você não instalou uma de propósito, procure-a com os passos sobre certificados abaixo.

No iPhone, a Apple diz que um dispositivo supervisionado pode mostrar uma mensagem nos ajustes informando que sua empresa pode monitorar seu tráfego de Internet e localizar seu dispositivo.

Como verificar se seu dispositivo é gerenciado ou inspecionado

1. iPhone ou iPad. Abra Ajustes. Em um dispositivo supervisionado, a mensagem de supervisão fica na parte superior da página principal de Ajustes. Depois vá em Ajustes > Geral > Gerenciamento de VPN e Dispositivos e toque em qualquer perfil para ver o que ele controla, incluindo certificados e ajustes de VPN. Certificados instalados manualmente aparecem em Ajustes > Geral > Sobre > Certificados Confiáveis.
2. Mac. Abra o menu Apple > Ajustes do Sistema > Geral > Gerenciamento de Dispositivo. Se a lista estiver vazia, não há perfis de configuração instalados.
3. Android. Abra as Configurações rápidas e leia o rodapé em busca de um dos avisos acima. Depois, abra Configurações, vá até a seção de contas e veja se existe uma aba de trabalho, o que indica um perfil de trabalho. Para certificados, vá em Configurações > Segurança e privacidade > Mais configurações de segurança > Criptografia e credenciais e confira Credenciais do usuário e a lista de credenciais confiáveis adicionadas pelo usuário. Os nomes dos menus variam conforme o fabricante.
4. Windows. Abra Configurações > Contas > Acessar trabalho ou escola. Uma conta de trabalho conectada aparece ali.
5. Chrome. Abra o menu Mais no canto superior direito. Se a parte de baixo mostrar "Gerenciado pela sua organização", o navegador é gerenciado. A página de ajuda do Google também indica chrome://management, que lista o que o administrador configurou. No Microsoft Edge, edge://policy mostra todas as políticas aplicadas ao navegador.
6. Qualquer navegador, qualquer dispositivo. Abra um site HTTPS conhecido, clique no ícone ao lado do endereço e veja o certificado. Repare em quem o emitiu. Uma autoridade de certificação pública é o normal. Se o emissor for o nome da sua empresa ou de um produto de segurança, seu tráfego HTTPS está sendo descriptografado e inspecionado nesse dispositivo ou nessa rede.

Em um dispositivo do trabalho, tudo isso é esperado. O equipamento é da empresa e esses controles o protegem, então não tente removê-los nem contorná-los. Em vez disso, mantenha a navegação pessoal fora desse dispositivo.

É legal a empresa monitorar minha navegação?

Isto é informação geral, não aconselhamento jurídico. Os detalhes dependem de onde você trabalha.

Estados Unidos. A lei federal é permissiva. A Electronic Communications Privacy Act proíbe interceptar comunicações, mas o 18 U.S.C. 2511(2)(d) permite isso quando "uma das partes da comunicação deu consentimento prévio", e a política de uso aceitável que você aceitou ao ser contratado costuma ser tratada como esse consentimento. A lei federal não obriga o empregador a avisar sobre o monitoramento. Alguns estados obrigam:

• Nova York. A seção 52-c da Civil Rights Law exige aviso por escrito na contratação de que telefone, e-mail e "acesso ou uso da internet" podem ser monitorados. Você precisa confirmar o aviso, e ele deve ficar afixado onde os funcionários possam ver. As multas civis vão até $500 na primeira infração, $1,000 na segunda e $3,000 em cada uma depois disso.
• Connecticut. A seção 31-48d dos General Statutes exige aviso prévio por escrito sobre os tipos de monitoramento eletrônico usados nas instalações do empregador. As multas seguem os mesmos degraus de $500, $1,000 e $3,000.
• Delaware. O título 19, seção 705, proíbe monitorar e-mail e uso da internet, a menos que o empregador dê um aviso eletrônico a cada dia ou um aviso único confirmado pelo funcionário. A multa civil é de $100 por infração.

Reino Unido. O Information Commissioner's Office diz em sua orientação sobre monitoramento de trabalhadores que a lei de proteção de dados "não impede o monitoramento de trabalhadores", mas os empregadores precisam informar o que é coletado e por quê, e precisam ter uma base legal. A orientação acrescenta que as expectativas de privacidade dos trabalhadores "tendem a ser bem maiores em casa do que no local de trabalho".

União Europeia e restante da Europa. O GDPR aplica os mesmos testes de transparência e proporcionalidade. Em Bărbulescu contra Romênia (2017), o Tribunal Europeu dos Direitos Humanos reconheceu uma violação do direito à vida privada depois que um funcionário foi demitido por mensagens monitoradas, porque os tribunais nacionais nunca verificaram se ele tinha sido avisado antes.

O ponto em comum: monitorar os sistemas do trabalho em geral é permitido, e o que a lei acrescenta é principalmente o dever de avisar você. Por isso vale a pena ler a política de monitoramento da sua empresa.

Como manter sua navegação pessoal longe do trabalho

1. Use seu próprio dispositivo para assuntos pessoais. Busca de emprego, dúvidas de saúde e banco ficam em um celular ou computador que a empresa não gerencia.
2. Use sua própria conexão. No escritório, os dados móveis deixam seu celular pessoal totalmente fora da rede da empresa.
3. Mantenha contas pessoais fora do notebook do trabalho. Não entre no seu e-mail pessoal ali. Passe para recrutadores, médicos e bancos um endereço pessoal, não o do trabalho. O Secria Mail foi feito para esse papel: os e-mails ficam guardados com criptografia de acesso zero, os pixels de rastreamento são removidos automaticamente e os remetentes nunca veem seu endereço IP, e existe um plano gratuito.
4. Escolha o registro mais leve oferecido. Se o trabalho precisa estar no seu celular, peça um perfil de trabalho no Android ou o Registro de Usuário no iPhone, e leia a tela de registro antes de aceitar.

Mantenha o pessoal no pessoal

O que você controla é o seu celular, a sua rede e as suas contas. Quando o seu celular ou notebook pessoal precisa usar uma rede administrada por outra pessoa, como o Wi-Fi de visitantes do escritório, um hotel ou o local de um cliente, uma VPN mantém os nomes dos sites que você visita longe dessa rede. A Secria VPN custa $7.99 por mês avulsa ou vem incluída no Pro. Sem registros de atividade: não registramos sua navegação, suas consultas DNS nem o conteúdo do seu tráfego.

Perguntas frequentes

A empresa pode ver meu histórico na navegação anônima? Em um dispositivo ou rede do trabalho, sim. A navegação anônima só impede que o navegador salve o histórico no dispositivo. A própria ajuda do Google sobre a navegação anônima diz que as organizações que gerenciam sua rede, como o empregador, podem observar sua atividade na navegação anônima. A lista completa está em what incognito mode hides (em inglês).

A empresa pode ver meu histórico se eu apagar? Sim, se ele foi registrado. Apagar o histórico limpa a cópia do seu navegador. Os registros guardados pelo software de monitoramento ou pela rede da empresa estão fora do alcance do navegador.

A empresa pode ver meu histórico se eu usar uma VPN? Em um dispositivo do trabalho, uma VPN pessoal não esconde nada do software que roda no próprio dispositivo. A VPN da empresa faz o contrário de esconder: ela envia seu tráfego pela rede da empresa. No seu próprio dispositivo, uma VPN pessoal esconde os nomes dos sites de uma rede Wi-Fi que você não controla.

A empresa pode ver meu histórico quando não estou na rede dela? Em um notebook ou celular do trabalho, parta do princípio de que sim: o software de monitoramento vai junto com o dispositivo, em casa e em qualquer Wi-Fi. Em um celular pessoal sem gerenciamento do trabalho, na internet de casa ou nos dados móveis, não. Com um perfil de trabalho, só os apps de trabalho informam a empresa.

Usar o DuckDuckGo ou outro buscador privado esconde minhas pesquisas da empresa? Não. Um buscador privado limita o que a empresa do buscador guarda. Não muda o que um dispositivo gerenciado ou uma rede inspecionada pode registrar.