Você está na fila do depósito de material, terceiro da vez, quando a mão bate no bolso vazio.
Você sabe exatamente como aconteceu, o que não ajuda em nada. Luva na mão a manhã inteira, então o celular ficou em cima do carrinho de madeira entre um corte e outro. Onde está o carrinho agora? Ainda perto da serra? No pátio? Você pagou a compra há vinte minutos, então não está na caminhonete. E o bloqueio de tela está desligado desde março, porque luva, porque inverno, porque digitar o PIN quarenta vezes por dia cansou.
Para uma pessoa comum, perder o celular é perder fotos e ter uma dor de cabeça. Para você é outra categoria de problema, e vale a pena ser direto sobre o que realmente está guardado nesse aparelho, agora em cima do carrinho. Nome, endereço, telefone e e-mail de cada cliente. De quais desses endereços você tem chave ou código, anotado nas notas do serviço, onde faz sentido guardar. Quanto cada um te deve, quanto cada um já pagou, quanto você cobra. Orçamentos que a concorrência adoraria ver. Assinaturas. Fotos do interior da casa de outras pessoas. Uma conta de e-mail logada que reseta a maioria das suas outras senhas.
Isso não é um celular. É o arquivo, o livro-caixa e o molho de chaves mestras, tudo dentro de um aparelho que cabe no bolso e é largado quarenta vezes por dia em propriedade alheia, dentro da caminhonete com o vidro aberto, no balcão de loja de material cheia de gente. O trabalho de campo é o ambiente mais hostil que existe para um celular. A maioria das empresas de serviço encara esse ambiente com a porta da frente escancarada.
A solução não é paranoia nem uma gaveta trancada no escritório. É trabalhar em camadas, do jeito que você protegeria uma oficina: uma tranca no portão, uma tranca na porta, uma tranca no armário caro, e a premissa de que qualquer uma dessas travas, sozinha, pode falhar. Aqui vão as quatro camadas, de fora para dentro, e os dez minutos que leva para configurar todas elas.
Camada 1: o bloqueio de tela do aparelho
Tudo o resto é construído em cima dessa camada, e é justamente por isso que ela é a primeira que as pessoas desligam.
Sem bloqueio de tela, quem pegar o celular é você: seu e-mail, suas mensagens, sua sessão do banco, e todo aplicativo que confia num aparelho destravado. Com o bloqueio ativado, quem encontrar o celular fica com um aparelho inútil, e até um ladrão de verdade, na maioria das vezes, só leva o hardware. Os leitores de digital modernos já tiraram a desculpa da luva na maior parte do dia (meio segundo de encostar o polegar está longe do pedágio de quarenta PINs por dia que já foi), e o PIN cobre os dias de mão molhada, suja ou enfaixada.
Ative o bloqueio e deixe o tempo de bloqueio automático curto: um ou dois minutos, nunca dez. Um celular que continua destravado dez minutos depois de você largá-lo fica destravado exatamente na janela em que ele costuma ser pego por outra pessoa. Se o aparelho oferecer para ficar destravado em condições "de confiança", desconfie de confiar na cabine de uma caminhonete onde outras pessoas também sentam.
Essa camada também sustenta a próxima de um jeito bem específico: o Zeus nem oferece o próprio bloqueio do aplicativo num aparelho sem bloqueio de tela configurado. Isso é proposital, e é o assunto da camada seguinte.
Camada 2: o bloqueio do aplicativo
Dentro do bloqueio do aparelho existe uma segunda trava, mais estreita: um bloqueio do aplicativo só para o Zeus, que faz abrir os dados do negócio exigir a digital ou o PIN de novo, mesmo num celular que já está destravado.
Para que serve, se o celular já está travado? Para os intervalos entre as camadas. O celular que você entrega para um cliente ver as fotos do andamento da obra de ontem. O que fica destravado em cima da carroceria porque está tocando música. O adolescente em casa. O bloqueio do aparelho protege o celular de estranhos; o bloqueio do aplicativo protege o negócio de qualquer pessoa que esteja segurando, de forma legítima, o seu celular destravado, por outro motivo qualquer.
Três detalhes, sem enrolação:
É opcional, e vem desligado por padrão. Você ativa nas configurações de segurança do app; nada obriga. Se o celular nunca sai da sua mão destravado, dá para pular essa camada com tranquilidade. A maioria dos donos que têm equipe, filhos em casa ou o hábito de passar o celular adiante não deveria.
Só aparece em aparelhos protegidos. Sem bloqueio de tela no celular, não existe opção de bloqueio do aplicativo, porque num aparelho sem nenhuma credencial, ativar essa trava poderia deixar você fora do seu próprio trabalho ainda não sincronizado, sem um jeito limpo de voltar. Resolva a camada 1 e a camada 2 se libera.
Usa o que o aparelho já tem. Digital, ou o PIN do aparelho como alternativa. Não existe senha separada para você inventar e depois esquecer.
O custo é um toque de polegar cada vez que você volta para o app. Num dia de trabalho isso é atrito de verdade, e compra uma coisa real: a diferença entre "meu celular está em algum lugar daquela casa" e "minha lista de clientes está em algum lugar daquela casa".
Camada 3: o banco de dados criptografado
As duas primeiras camadas partem do princípio de que o celular está sendo usado como celular. Um adversário mais sério simplesmente ignora a tela: extrai o armazenamento, lê os arquivos, pega os dados sem nunca ver a tela de bloqueio.
Essa camada você não configura, mas vale saber que ela existe, porque responde à pergunta que as duas primeiras não respondem. O Zeus mantém criptografado no aparelho o seu banco de dados local, feito para funcionar offline — que existe justamente para os dados do seu negócio ficarem no aparelho, com ou sem sinal. A chave fica no armazenamento protegido do sistema operacional, e não ao lado dos dados que ela destrava. Quem extrai o arquivo do banco de dados encontra só dado cifrado, não a sua lista de clientes.
Funcionar offline e ser seguro puxam para lados opostos por natureza: quanto mais do seu negócio funciona sem sinal, mais do seu negócio está fisicamente dentro do celular. A criptografia em repouso é o que permite ter a primeira coisa sem abrir mão da segunda.
Camada 4: o interruptor de dados de uso
Menor que as outras, mas nasce do mesmo instinto: dado que não sai do celular não pode vazar de lugar nenhum. Em Configurações, dentro de Privacidade, "Compartilhar dados de uso" controla se as estatísticas de uso anônimas são compartilhadas ou não. A escolha é sua, é um único interruptor, e o app funciona exatamente do mesmo jeito nos dois casos. Uma empresa de campo trabalha na base da confiança com os clientes, e saber exatamente o que sai do aparelho, com a opção de dizer não, faz parte de honrar esse acordo.
O checklist de dez minutos para blindar o aparelho
Faça isso hoje, dentro da caminhonete, nesta ordem:
- Configure o bloqueio de tela do aparelho: digital mais um PIN que não seja data de aniversário nem 1234. (3 minutos)
- Diminua o tempo de bloqueio automático para um ou dois minutos. (1 minuto)
- Ative o Bloqueio do aplicativo nas configurações de segurança do Zeus. (1 minuto)
- Confira "Compartilhar dados de uso" em Configurações › Privacidade e deixe do jeito que você realmente quer. (1 minuto)
- Faça o mesmo com a equipe. Cada celular de cada integrante com o app instalado é mais uma cópia das portas que dá para abrir. Torne as camadas 1 e 2 no aparelho de cada um uma condição para ter o app, do mesmo jeito que uma carteira de motorista limpa é condição para dirigir a caminhonete. (o resto dos dez minutos, e vale cada segundo)
Já que está nisso, um item que não tem nada a ver com o Zeus mas rende muito: confirme que a função de localizar o aparelho está ativada no celular. Achar um celular em cima de um carrinho de madeira é um final bem mais feliz do que comprar outro.
E decida agora o que a equipe faz quando um celular some, porque o plano que você inventa no balcão do depósito não é um plano. Pode caber numa frase só:
"Se o seu celular com o app instalado sumir (perdeu, roubaram, ou só não sabe onde está), você me avisa na mesma hora, sem cobrança, e a gente troca a senha e confere o localizador antes de fazer qualquer outra coisa. O único erro é esperar até amanhã."
A cláusula de "sem cobrança" não é frescura, é engenharia. Um integrante da equipe que teme a reação segura a notícia por um dia, e esse dia é o jogo inteiro.
Do que isso não te protege?
Uma promessa de segurança merece a mesma honestidade que um orçamento, então aqui vai a letra miúda, sem rodeios.
Nenhuma camada aqui é absoluta. Um celular levado enquanto está destravado e em uso derruba a maior parte disso: o cenário do assalto no meio de uma mensagem é o caso difícil para qualquer celular do planeta, e o tempo curto de bloqueio automático é o principal obstáculo que você tem contra ele. Nada aqui impede o golpe mais velho que existe: um segundo celular fotografando a sua tela. A criptografia protege o dado parado, não o dado que você mostra para alguém. E a pilha de proteção mais forte desta página cai por terra diante de um PIN que é o seu ano de nascimento, contado justamente para a pessoa que você não devia ter contado.
O que essas camadas compram é chance a seu favor, não invencibilidade. Os casos de celular perdido tendem a ser oportunistas: quem achou, um bisbilhoteiro casual, um celular esquecido no balcão. Contra isso, essa pilha de proteção muda o resultado de "perdi a lista de clientes" para "perdi um aparelho, que chato", em troca de dez minutos de configuração e um pedágio de toque de polegar que você para de notar em uma semana. Cadeado na oficina também não deixa ela à prova de arrombamento. Você tranca do mesmo jeito, porque a maioria dos ladrões testa a maçaneta primeiro.
Perguntas frequentes
Dá para apagar os dados do negócio remotamente se o celular sumir?
Apagar, não. Não existe comando de apagamento remoto dentro do app, e seria enganoso dizer o contrário. O que o Zeus tem é o controle feito exatamente para esse momento: Configurações › Segurança › Sair de outros dispositivos. Toque nele em qualquer outro celular ou computador em que você entrar e o aparelho perdido é cortado — a sessão dele morre e não consegue se renovar — enquanto o aparelho que está na sua mão continua conectado. Isso é um corte de acesso, não um apagamento: um celular que nunca mais se conecta continua com a cópia que já tem. Depois, use o serviço de localização do celular para localizar, travar ou apagar o aparelho. É também por isso que a ordem das camadas importa: num celular com bloqueio de tela, bloqueio do aplicativo e banco de dados criptografado, as horas até você perceber o sumiço são horas em que os dados ficam atrás de três portas.
O bloqueio do aplicativo vai me deixar louco num dia de quarenta toques no celular?
É um toque de digital cada vez que você volta para o app, mais ou menos meio segundo. A maioria das pessoas relata que isso vira automático em poucos dias, do mesmo jeito que o próprio leitor de digital virou. Se o seu dia realmente envolve entregar o celular destravado para um ajudante trabalhar dentro do Zeus, a solução melhor é dar a esse ajudante o login dele mesmo, com as permissões dele mesmo — mais seguro do que qualquer bloqueio e mais barato do que compartilhar o seu.
Minha equipe usa o celular pessoal. De quem é o problema da segurança?
Seu, estruturalmente: o dado no celular deles é dos seus clientes, e o seu nome é que está em jogo na relação. Você não consegue forçar configurações num celular pessoal, mas consegue deixar as expectativas claras: bloqueio de tela ligado, bloqueio do aplicativo ligado, avisar sobre qualquer perda na mesma hora. O login de cada um ter só as permissões que a função exige é a parte que está totalmente sob seu controle, e é isso que limita o tanto que um único celular perdido consegue expor.
Isso vale para outros celulares também?
As camadas específicas do app descritas acima (bloqueio do aplicativo, banco de dados criptografado, o interruptor de dados de uso) são particularidades do app Android. Os hábitos, porém, valem para qualquer aparelho de onde você toca o seu negócio: bloqueio de tela, tempo curto, localizador ativado, e a regra de avisar na mesma hora quando algo sumir.
ZEUS