Blog Metlivi

Registros pessoais e de trabalho podem ficar em um único aplicativo?

Pode ser seguro manter registros pessoais e de trabalho em um único aplicativo se você puder controlar com segurança quem pode acessar cada conjunto de registros, como eles são compartilhados e o que acontece quando uma conta ou dispositivo é perdido. Um rótulo ou pasta de “trabalho” por si só não cria um limite de privacidade. Antes de combinar registros, verifique os controles de conta, compartilhamento, exportação e exclusão do aplicativo — e considere se o seu empregador pode gerenciar a conta ou o dispositivo.

27 de setembro de 20269 min de leituraEstética cotidiana e expressão pessoalPor Metlivi Editorial Team

Conhecer produtos Voltar ao blog

Seção 1

O que significa “separação” dentro de um aplicativo

Um único aplicativo pode armazenar registros em cadernos, pastas, espaços de trabalho ou perfis separados. Esses rótulos podem facilitar a organização dos registros, mas seu valor de privacidade depende das permissões reais do aplicativo. Pergunte-se se outra pessoa que tem acesso a um espaço de trabalho também pode pesquisar, exportar ou compartilhar o outro. Verifique se um link compartilhado, um convite de equipe ou uma integração conectada pode expor mais do que o registro selecionado.

Um limite mais forte é uma conta distinta ou um perfil de trabalho gerenciado com separação explícita entre dados de trabalho e pessoais. Por exemplo, o Google descreve o Perfil de Trabalho do Android como uma separação de aplicativos e dados de trabalho dos aplicativos e dados pessoais; a organização gerencia o lado profissional, enquanto os aplicativos, dados e o uso pessoais permanecem privados. Esse exemplo se aplica ao Perfil de Trabalho do Android, não automaticamente a todo aplicativo com uma pasta de “trabalho”. Consulte a [explicação do Google sobre o Perfil de Trabalho do Android](https://support.google.com/work/android/answer/6191949?hl=en).

Mesmo uma separação clara dentro de um aplicativo não resolve todas as questões de privacidade. O provedor de serviços ainda pode processar ou armazenar ambos os conjuntos de registros sob a mesma conta. A criptografia também varia: a Apple, por exemplo, afirma que a Proteção Avançada de Dados torna a maioria dos dados do iCloud criptografada de ponta a ponta, com responsabilidades de recuperação que mudam quando o recurso é ativado. Isso ilustra por que é importante verificar as configurações específicas do serviço e o modelo de recuperação, em vez de presumir que todo aplicativo em nuvem protege cada registro da mesma forma. Consulte as [orientações da Apple sobre a Proteção Avançada de Dados](https://support.apple.com/en-us/108756).

Seção 2

Uma verificação prática antes de misturar registros

Use esta breve revisão para decidir se o aplicativo oferece limites adequados às suas necessidades. Se você não conseguir confirmar um controle importante nas configurações ou nas páginas de ajuda do aplicativo, trate-o como desconhecido e mantenha os registros confidenciais separados até conseguir fazê-lo.

**Identifique quem controla a conta.** É sua conta pessoal, uma conta gerenciada pelo empregador ou um perfil de trabalho em um dispositivo? Se o seu empregador administra a conta ou o dispositivo, descubra o que o administrador pode gerenciar e o que acontece com os dados de trabalho quando o acesso termina. Não presuma que uma interface com aparência pessoal signifique que a conta seja controlada pessoalmente.

**Teste o limite.** Procure permissões separadas para cada espaço de trabalho ou registro. Verifique se o compartilhamento de um item pode expor sua pasta de origem, se a busca inclui registros pessoais e de trabalho e se os colaboradores podem baixar ou recompartilhar conteúdo. Um teste útil é criar um exemplo inofensivo em cada área e inspecionar as opções de compartilhamento antes de mover registros reais.

**Revise o acesso conectado.** Verifique quais pessoas, aplicativos, extensões de navegador e dispositivos têm acesso. Uma integração pode receber permissão para ler ou editar mais do que o único registro que você pretendia usar com ela. Remova conexões de que você não precisa mais e revise o acesso após mudar de função ou de dispositivo.

**Proteja o login e a recuperação.** Use uma senha exclusiva e ative a autenticação multifator se o serviço oferecer essa opção. A FTC explica que um segundo fator de login pode ajudar a proteger uma conta mesmo quando a senha for roubada. Revise também os e-mails de recuperação, números de telefone e dispositivos confiáveis; a privacidade de uma conta depende de quem pode recuperar o acesso a ela. Consulte as orientações da FTC sobre [proteção de senhas e contas](https://consumer.ftc.gov/articles/creating-strong-passwords-and-other-ways-protect-your-accounts) e o [guia de autenticação de dois fatores](https://consumer.ftc.gov/articles/use-two-factor-authentication-protect-your-accounts).

**Entenda a exportação e a exclusão.** Descubra se você pode exportar registros pessoais separadamente, se a exclusão de um espaço de trabalho também exclui seus registros e como as cópias compartilhadas ou armazenadas em backup são tratadas. Uma opção de exportação pode ajudar na portabilidade, mas baixar uma cópia não remove necessariamente o original do serviço. O Google faz essa distinção explicitamente em suas [instruções para download de dados do Google](https://support.google.com/accounts/answer/3024190?hl=en).

**Verifique dispositivos e notificações.** Considere se títulos de registros de trabalho ou prévias aparecem na tela de bloqueio de um dispositivo pessoal, em notificações ou na lista de itens recentes de um dispositivo compartilhado. Use o bloqueio do dispositivo e software atualizado, e evite deixar uma sessão desbloqueada em um dispositivo que outras pessoas utilizam.

Seção 3

Escolha a configuração que se adapta aos registros

Essas são escolhas práticas de privacidade, não garantias. Contas separadas ainda podem ser expostas por meio de um dispositivo compartilhado, senha reutilizada ou link compartilhado por engano. Por outro lado, um único aplicativo pode oferecer uma separação útil se suas permissões e administração forem claras e aplicadas de forma consistente.

Anotações cotidianas sem diferença relevante de acesso: Uma única conta pode ser conveniente se você revisou as configurações de compartilhamento, pesquisa e recuperação.

Registros de trabalho que devem ficar visíveis apenas para colegas específicos: Use um espaço de trabalho com permissões de membros explícitas ou um perfil de trabalho gerenciado, se disponível. Confirme se o conteúdo pessoal está fora do limite gerenciado.

Registros pessoais e de trabalho precisam de proprietários, administradores ou caminhos de recuperação diferentes: Contas separadas são mais fáceis de compreender e gerenciar. Mantenha os registros de trabalho na conta designada pela sua organização.

Registros que causariam problemas se fossem expostos juntos: Armazene-os separadamente, a menos que o aplicativo documente um limite que atenda às suas necessidades e você tenha verificado os controles relevantes.

Seção 4

Um exemplo rápido: anotações em um projeto compartilhado

Suponha que você use um aplicativo de anotações para um projeto de equipe e para o planejamento diário pessoal. Primeiro, verifique se o espaço de trabalho do projeto possui membros nomeados e se as anotações privadas são excluídas da busca e da exportação da equipe. Em seguida, inspecione os padrões de compartilhamento de links e as integrações conectadas. Se o aplicativo oferecer apenas um rótulo, ou se você não puder saber se um administrador pode acessar ambas as áreas, mantenha as anotações privadas em uma conta separada. Se o aplicativo fornecer permissões separadas e seu teste confirmar que os colaboradores veem apenas o espaço de trabalho do projeto, um único aplicativo pode atender à tarefa — desde que você esteja confortável com os arranjos de conta e tratamento de dados.

O exemplo é um processo de tomada de decisão, não uma afirmação sobre como qualquer aplicativo específico se comporta. Os controles de aplicativos e as configurações organizacionais variam, portanto, verifique-os no serviço que você utiliza.

Seção 5

Quando manter os registros separados

Mantenha os registros pessoais e de trabalho em contas ou ambientes separados quando não puder verificar permissões distintas, a conta de trabalho for administrada por outra pessoa, o comportamento de compartilhamento do serviço não for claro ou você não quiser que um registro pessoal seja incluído em uma exportação de trabalho ou ação de gerenciamento de dispositivos. A separação também é uma escolha prática quando você precisa de arranjos diferentes de login, recuperação ou colaboração.

Antes de mover os registros, verifique as regras de acesso do destino e faça um pequeno teste com conteúdo não confidencial. Confirme se as pessoas certas conseguem abrir o material de trabalho e se o conteúdo pessoal permanece fora da área compartilhada. Reavalie a configuração quando houver alterações de colaboradores, dispositivos ou titularidade da conta.

Seção 6

A decisão em uma pergunta

Você consegue explicar, em termos simples, quem pode acessar cada tipo de registro, como esse acesso é concedido e como removê-lo? Se a resposta for sim — e as configurações do aplicativo sustentarem essa explicação —, usar um único aplicativo pode ser razoável para suas necessidades. Se você estiver apenas supondo algum desses limites, separe os registros até conseguir verificá-los. Uma configuração útil tem regras de acesso que você compreende e consegue manter.

Leituras relacionadas