Seu celular pode ser aberto na fronteira dos EUA: o checklist completo
O passo a passo de dispositivos e dados para quem viaja aos EUA com informação de cliente no bolso: o que fazer antes, na véspera, no desembarque, se pedirem o aparelho e depois.
Em 17 de setembro, no caso United States v. Alisigwe, o Segundo Circuito decidiu que agente de fronteira pode revistar celular sem mandado e sem suspeita. A decisão vale para Nova York, Connecticut e Vermont. Na prática: vale para quem desembarca em JFK.
O susto imediato é pessoal: suas fotos, suas conversas. Mas o risco grande é outro. O aparelho que você leva na viagem carrega WhatsApp com cliente, contrato sob NDA, planilha de margem e o histórico do ChatGPT com dados da sua operação. Tudo em um objeto só, que cabe na mão de um terceiro por alguns minutos.
Abaixo está o checklist completo que prometi no carrossel. É o que eu uso e o que recomendo para time que viaja com dado de cliente no bolso. Não é conselho jurídico: é higiene de operação. Para o caso concreto, fale com o seu jurídico.
Antes de comprar a passagem
A hora de decidir não é no check-in. É quando a viagem entra na agenda. A pergunta de dono: quem precisa viajar com dado sensível e quem não precisa levar nada? Na maioria das viagens comerciais, a resposta é que quase ninguém precisa.
- Defina quem viaja com dado sensível e quem viaja limpo
- Escreva uma política de uma página: o que pode e o que não pode ir no aparelho
- Avalie um aparelho secundário limpo, só com e-mail e mapas
- Combine com o jurídico o que fazer se um dispositivo for retido
O erro comum aqui é achar que política é documento de empresa grande. Uma página resolve. Se não couber em uma página, ninguém lê e ninguém cumpre.
Na véspera do voo
- Backup completo do celular e do notebook em nuvem corporativa
- Remova o que não será usado na viagem: contratos, planilhas, fotos de documentos
- Saia das contas que você não vai acessar e encerre sessões antigas
- Exporte e apague conversas de IA com dados internos da empresa
- Troque o bloqueio por uma senha longa, com letras e números
Backup primeiro, limpeza depois. Nessa ordem. Gente apaga com pressa, perde arquivo e passa a viagem inteira tentando recuperar. E atenção à senha: uma sequência alfanumérica longa é bem diferente de quatro dígitos.
Antes de pousar
- Desative desbloqueio por rosto e por digital
- Desligue o aparelho por completo, não deixe só na tela bloqueada
- Deixe a tela inicial sem prévia de notificação
Esse é o ponto mais negligenciado. Seu rosto e sua senha não têm o mesmo tratamento. Rosto e digital podem ser usados em segundos, sem você dizer nada. Senha exige um ato seu. E a prévia de notificação entrega o resumo do seu negócio na tela bloqueada, sem ninguém abrir nada.
Se pedirem o aparelho
- Mantenha a calma e pergunte se o pedido é voluntário ou obrigatório
- Não desbloqueie no automático: diga que o aparelho tem dados de clientes sob sigilo
- Anote nome, posto e horário, e peça comprovante se houver retenção
- Avise a empresa no mesmo dia para iniciar o plano de resposta
As consequências de recusar variam conforme o status migratório. Cidadão, residente e portador de visto estão em situações diferentes. Por isso o alinhamento com o jurídico acontece antes do voo, não no balcão.
Depois da viagem
- Troque as senhas das contas que estavam no aparelho retido
- Revogue sessões ativas e tokens de acesso
- Restaure os dados do backup só depois de checar o aparelho
- Registre o ocorrido para ajustar a política interna
O ponto cego: suas conversas de IA
Hoje o histórico de IA é o arquivo mais perigoso do aparelho. Ali estão rascunho de proposta, estrutura de custo, base de clientes colada para "organizar rapidinho", diagnóstico de time. É o raio-x da empresa em texto corrido, pesquisável.
- Desligue o histórico de conversas nas contas usadas em viagem
- Use conta corporativa com controle de retenção, não conta pessoal
- Proíba colar contrato, base de clientes e dado financeiro em chat aberto
- Centralize o uso de IA em um ambiente da empresa, com registro de acesso
A política de uma página, pronta
Use este prompt para gerar a primeira versão da política do seu time. Depois leve ao jurídico para ajustar.
Você é consultor de segurança da informação para pequenas e médias empresas.
Contexto da minha empresa:
- Setor: [SETOR]
- Número de pessoas que viajam ao exterior por ano: [NÚMERO]
- Tipos de dado sensível que circulam nos aparelhos: [EX: contratos sob NDA, base de clientes, planilhas financeiras, históricos de IA]
- Ferramentas usadas: [EX: WhatsApp, Google Workspace, CRM, ChatGPT]
Escreva uma política de dispositivos para viagem internacional com no máximo 1 página, em português do Brasil, organizada em 5 blocos:
1) Antes de comprar a passagem
2) Na véspera do voo
3) Antes de pousar
4) Se um agente pedir o aparelho
5) Depois da viagem
Regras:
- Frases curtas, em forma de instrução direta
- Máximo 5 itens por bloco
- Inclua um bloco extra sobre uso de ferramentas de IA em viagem
- Ao final, liste em 3 linhas o que o jurídico precisa revisarO que fazer na segunda-feira
Não precisa de projeto. Precisa de uma reunião de 30 minutos com quem viaja, a política de uma página na mão e a definição de quem é o contato de emergência se um aparelho for retido. Isso já tira você da condição de refém do improviso.