Monitoramento remoto

O monitoramento remoto aplica a mesma supervisão sobre o trabalho e a atividade digital a pessoas que trabalham fora do escritório. A diferença está no lugar onde a atividade pode ser vista: não na rede corporativa, que já não transporta todo o tráfego, mas no próprio dispositivo.

Antes de 2020, o monitoramento de funcionários se estendia à rede corporativa. O tráfego passava por proxies locais e equipamentos de prevenção contra perda de dados (DLP), os registros de crachá controlavam a presença e o escritório oferecia supervisão informal. O trabalho remoto eliminou as três coisas de uma vez.

As organizações passaram a monitorar no endpoint. Agentes nos notebooks registram a atividade onde quer que o dispositivo esteja, e o trabalho híbrido manteve essa mudança. Esse é o núcleo do monitoramento de atividade de usuários para equipes distribuídas.

Os canais são, em grande parte, os mesmos do escritório. O que muda é o lugar da captura: ela acontece no dispositivo, porque a rede corporativa não vê mais o tráfego.

O registro de jornada segue a mesma lógica do monitoramento de produtividade, mas o relógio agora começa no dispositivo, e não no leitor de ponto.

A captura acontece no nível do sistema operacional. O agente armazena os dados localmente e os envia ao servidor local da organização quando o dispositivo se reconecta. Assim, não é preciso uma conexão VPN contínua, e o fornecedor não tem acesso aos dados.

O mesmo agente informa todas as redes Wi-Fi que o dispositivo detecta, não apenas a conectada. Isso permite à equipe de segurança distinguir a rede do escritório, o roteador de casa e uma rede pública desconhecida. Os computadores também podem ser comparados a locais aprovados pela geolocalização, e um deslocamento inesperado gera alerta.

A visualização da área de trabalho ao vivo e a gravação agendada vêm do mesmo agente que cobre as estações do escritório, por isso não há um modo remoto separado para ativar. O auditor abre uma sessão ao vivo na aba de monitoramento, e cada estação aparece em sua própria janela.

As sessões gravadas são reproduzidas na linha do tempo de atividade, então o auditor pode ir direto ao momento em que um arquivo foi copiado, em vez de assistir a horas de imagens. A gravação é a opção mais invasiva e fica desligada enquanto a política não a exigir.

O principal problema jurídico é o local. O dispositivo monitorado normalmente fica na casa do funcionário, uma esfera privada protegida na maioria das jurisdições. Pela LGPD, o monitoramento precisa de base legal, deve ser proporcional a uma finalidade declarada e coletar o mínimo de dados. A observação contínua da casa por webcam, microfone ou tela é difícil de justificar. Alguns estados dos EUA exigem aviso por escrito sobre monitoramento eletrônico, e na Alemanha o conselho de trabalhadores normalmente precisa aprovar.

Dispositivos pessoais agravam o problema: um notebook da família pode expor a atividade de outros moradores. As medidas de mitigação incluem monitorar apenas dispositivos gerenciados ou perfis corporativos, limitar a captura ao horário de trabalho, desativar os recursos mais invasivos enquanto uma investigação não os justificar e restringir o acesso aos dados. Esses limites mantêm o programa ligado à finalidade de segurança, ou seja, à ameaça interna que os dispositivos remotos tornam mais difícil de ver.

O monitoramento remoto está no centro de um debate sobre gestão. Quando a observação direta desaparece, os gestores são tentados a medir atividade em vez de resultados, e os números de atividade podem parecer um substituto para a confiança. Críticos afirmam que a observação constante aumenta o estresse, corrói a confiança e premia a manipulação das métricas.

Organizações que o usam de forma sustentável tratam o monitoramento como controle de segurança e conformidade: um registro para investigar incidentes e identificar comportamentos incomuns com a análise de comportamento de usuários e entidades. Não o tratam como presença gerencial em tempo real. Declaram o que é coletado e por quê, analisam agregados em vez de pessoas e reservam o exame detalhado para alertas disparados. Um registro objetivo também protege o funcionário, porque é mais justo do que uma impressão.

Cinco elementos tornam um programa de monitoramento mais fácil de defender.

1. 1

   Política escrita e comunicação

   Os funcionários sabem o que é monitorado, em quais dispositivos e por quê. A vigilância oculta é restrita ou proibida em muitas jurisdições.

2. 2

   Proporcionalidade por padrão

   Comece pela cobertura menos invasiva que atende à finalidade. Ative captura de tela, áudio ou câmera somente com justificativa.

3. 3

   Disciplina de finalidade

   Use os dados para segurança, conformidade e registros justos de jornada. Não para microgestão em tempo real nem para buscas abertas em dados de atividade.

4. 4

   Controle de acesso e retenção

   Os dados de monitoramento ficam visíveis apenas para papéis definidos e são mantidos por um período fixo e documentado.

5. 5

   Revisão humana

   Uma pessoa analisa os alertas automáticos antes de qualquer conclusão ou sanção.

Comece pela pergunta que o programa precisa responder e depois escolha os dispositivos e os dados que a respondem. Uma cobertura maior do que a finalidade justifica aumenta o risco jurídico sem tornar ninguém mais seguro.

A Anexet roda nos servidores do próprio cliente, então os dados capturados permanecem sob controle da organização. A página sobre implantação on-premise descreve a arquitetura.

Leitura adicional: SOC e Segurança da Informação.