Política de BYOD pode barrar busca em celular de funcionário
Decisão de tribunal americano mostra que o texto da política de uso de aparelho pessoal influencia o que a empresa precisa entregar na Justiça.
Em processos judiciais nos Estados Unidos, a parte contrária pede com frequência cada vez maior acesso a dados guardados em celulares pessoais de empregados. Segundo artigo do HR Daily Advisor, a obrigação de a empresa vasculhar esses aparelhos depende, em boa parte, do que diz a sua política de BYOD (sigla em inglês para uso de dispositivo próprio no trabalho). As regras citadas são americanas e não valem no Brasil, mas o caso mostra como a redação dessas políticas pode pesar.
O texto é assinado por Megan Sutton e Abby Parker Nix, do escritório Baker Donelson, em Nashville, que atuam na área trabalhista. As avaliações a seguir são delas.
Os dois testes que o tribunal aplica
O primeiro obstáculo é a relevância. Pela Regra 26(b)(1) das Regras Federais de Processo Civil dos EUA, quem pede dados de um celular pessoal precisa ir além da suposição de que há algo útil no aparelho. Deve apontar indícios, como testemunhos, documentos ou metadados, de que a informação relevante provavelmente está lá. Segundo as autoras, se a política da empresa exige que as comunicações de trabalho passem por sistemas gerenciados por ela, isso já pode bastar para derrubar o pedido.
Se há chance de existir informação relevante, a pergunta seguinte é se a empresa tem "posse, guarda ou controle" dela, nos termos da Regra 34(a). Os tribunais costumam usar um de dois critérios:
- direito legal: a empresa tem o direito de obter a informação sob demanda, por meio de política, contrato ou outra autoridade;
- capacidade prática: a empresa consegue obter a informação na prática, mesmo sem um direito formal.
A aplicação não é uniforme. O resultado varia com a jurisdição, o texto da política, as práticas da empresa e os fatos do caso. Quem opera em vários estados deve esperar abordagens diferentes.
O caso do Tennessee
O artigo usa como exemplo uma decisão de 2025 do tribunal federal do Distrito Médio do Tennessee. Numa disputa por segredos comerciais, a autora da ação queria obrigar a empresa a vasculhar os celulares pessoais de funcionários que os usavam no trabalho sob uma política de BYOD. O tribunal negou o pedido. Concluiu que a empresa não tinha controle sobre os aparelhos, nem pelo critério do direito legal nem pelo da capacidade prática.
O juízo olhou para quatro pontos da política:
- inspeção limitada: o aparelho só podia ser inspecionado para verificar o cumprimento de requisitos de segurança da informação, não para acessar dados pessoais;
- comunicação por sistemas da empresa: os funcionários deviam tratar de trabalho por e-mail corporativo e aplicativos aprovados, que já tinham sido pesquisados, o que tirou a justificativa para uma busca mais ampla;
- limpeza remota: a possibilidade de apagar o aparelho à distância, em situações restritas, foi vista como medida de segurança, não como prova de controle sobre dados pessoais;
- definição de propriedade da empresa: as menções do manual a bens e sistemas de computação valiam para equipamentos da empresa, não para aparelhos pessoais.
O tribunal também não encontrou provas de que a empresa acessasse com frequência dados dos aparelhos pessoais, de que os funcionários já tivessem entregado esses dados a ela ou de que tivessem interesse financeiro pessoal no processo. Somados, esses fatos pesaram contra a existência de controle.
O que as autoras recomendam
Para elas, políticas claras e restritas, que separem sistemas da empresa de aparelhos pessoais, ajudam a limitar as obrigações na troca de provas. Já políticas que dão amplo direito de inspeção ou que definem "propriedade da empresa" de forma larga demais podem sustentar o argumento de que a empresa controla os dispositivos.
Há um alerta: uma política bem escrita pode afastar a obrigação de busca prevista na Regra 34, mas não torna os aparelhos imunes. A outra parte ainda pode pedir os dados diretamente aos funcionários, por intimações (subpoenas) da Regra 45, e a empresa deve estar preparada para isso. As recomendações práticas do artigo são:
- adotar uma política de BYOD clara e restrita, com inspeção limitada a fins de segurança e conformidade;
- exigir que as comunicações de trabalho passem por e-mail corporativo e aplicativos aprovados;
- definir com cuidado termos como "propriedade da empresa", "dados da empresa" e "ativos de TI da empresa", para não abranger aparelhos ou dados pessoais;
- avaliar programas de reembolso e subsídio de aparelhos pessoais, que podem reforçar o argumento de que o dispositivo funciona como equipamento da empresa;
- considerar o fornecimento de aparelhos corporativos a quem atua em funções sensíveis ou de alto risco.
Perguntas frequentes
A empresa sempre precisa buscar dados em celulares pessoais de funcionários num processo nos EUA?
Não. Segundo o artigo, depende de haver indício de que informação relevante está no aparelho e de a empresa ter controle sobre ele. No caso do Tennessee, o tribunal concluiu que não havia.
Qual a diferença entre os testes de direito legal e de capacidade prática?
No primeiro, a empresa tem direito de obter a informação sob demanda, por política, contrato ou outra autoridade. No segundo, basta que consiga obtê-la na prática, mesmo sem direito formal.
Uma política de BYOD bem escrita protege os dados do celular pessoal de qualquer pedido?
Não. Ela pode afastar a obrigação de a empresa fazer a busca, mas a outra parte ainda pode pedir os dados diretamente aos funcionários, por intimações da Regra 45.
Essas regras valem para empresas no Brasil?
Não. São regras federais de processo civil dos Estados Unidos. O artigo não trata da legislação brasileira.
