Home office e BYOD: contas de cliente no notebook pessoal

O notebook da casa já tem Netflix, extensão de cupom, senha do banco do gestor e o Chrome sync da conta Google pessoal. Na terça à tarde, a BM do cliente entra na mesma janela porque “é mais rápido”. O filho instala um PDF reader. O WebRTC mostra o IP do condomínio. A agência chama isso de home office. A plataforma chama isso de mais um dispositivo no grafo.

BYOD — trazer o próprio device — não é benefício. É desenho de risco. Conta de cliente no hardware que a empresa não controla mistura família, malware doméstico e anúncio. A página de agência de publicidade cobre o recorte de time remoto. Este texto é o roteiro da máquina: o que pode morar no laptop pessoal, o que nunca entra no Chrome da casa, e por que pasta de favoritos não salva o plantão.

O Chrome da casa já é um grafo

Antes da primeira BM, o browser pessoal já acumula identidade.

Sync da Google leva cookie e extensão para o telefone e para o PC do quarto. Extensão de produtividade, de e-mail, de “desbloquear conteúdo”, de carteira. Histórico de navegação que não é de cliente. Login do Instagram pessoal, do Gmail, do internet banking. WebRTC pronto para vazar o IP real no primeiro site que pedir câmera.

Quando a BM entra nesse processo, ela não entra “só na aba”. Entra no storage que já existia. Cookie de ads conversa com cookie de rede social pessoal. Fingerprint é o da máquina da família. IP é o do Wi-Fi residencial, a menos que o perfil force outra rota — e force de verdade, não com VPN de consumo no sistema inteiro.

O atalho “é o mesmo computador do escritório, só que em casa” é falso. No escritório há, no mínimo, uma chance de política de extensão e de rede. Em casa há roteador com UPnP, visitante na rede, atualização do Windows adiada e antivírus que o gestor desligou porque “pesava no Ads”.

Isolamento começa por recusar o Chrome pessoal como ferramenta de produção. Não por pedir para o gestor “tomar cuidado com as abas”.

Perfil isolado no laptop pessoal

BYOD aceitável tem uma regra dura: a identidade de cliente vive em outro processo de browser, com storage próprio, proxy documentado e lista de extensão fechada. Não vive em pessoa nativa do Chrome da Google pessoal. Não vive em janela anônima. Não vive em pasta de favoritos.

O perfil viaja com a pessoa. A senha não. Convite com papel: operar, não exportar cookie, não trocar proxy. Quando o gestor sai, o perfil continua no sistema da agência. O laptop pessoal perde o convite. Se o trabalho só existia no Chrome local sem dono, a saída pergunta o que ninguém sabe responder.

AdSafe, no recorte de anúncio, é essa camada de camuflagem e isolamento de perfil — não um toggle de laboratório para o gestor brincar de fingerprint no sofá. O job é a BM do cliente não herdar o retrato da Netflix. Não é promessa de conta eterna.

Proxy no perfil, não VPN de streaming no sistema. VPN de consumo muda o IP de tudo, inclusive do banco pessoal e do Meet da escola. Perfil de ads precisa de rota própria, sticky se a conta está logada, geo coerente com a conta. Teste de leak — WebRTC, DNS — no Wi-Fi de casa, não só no escritório. O ritual está em vazamento WebRTC. Casa e escritório são redes diferentes. Um print no coworking não cobre o condomínio.

Extensão: lista branca. Cupom, PDF, “acelerador”, carteira de cripto, qualquer coisa que o filho ou o gestor instalou no Chrome da casa não entra no perfil de cliente. Perfil de produção não é laboratório de plugin.

O que o notebook da empresa resolve — e o que não

Há agências que entregam laptop e acham o problema encerrado. Hardware corporativo reduz um eixo: você pode exigir disco cifrado, EDR, política de extensão no Chrome gerenciado, VPN corporativa, dono do ativo na planilha de TI.

Não reduz o outro eixo: doze BMs no mesmo browser. Máquina da empresa com um único Chrome da agência é o mesmo grafo de escritório, só que com asset tag. O roteiro de organizar dezenas de contas vale em casa e no QG. Identidade, perfil, proxy, dono. Sem isso, o Dell da firma é BYOD com logo.

Política honesta nomeia três zonas.

Zona corporativa. Laptop da agência, perfil isolado, sem conta pessoal no mesmo processo. Preferível. Custa dinheiro e logística de TI.

Zona BYOD controlada. Laptop pessoal permitido para operação, somente via browser de operação com perfil convidado. Chrome pessoal proibido para BM, MCC, Seller. Escrito. Fiscalizado por amostragem, não por fé.

Zona proibida. Tablet da família, computador da sala, cybercafé, “o PC do marido que está mais rápido”. Não opera conta de cliente. Plantão que depende disso não é plantão. É incidente anunciado.

Quem mistura as três zonas no mesmo Slack está só postergando o e-mail do cliente.

Wi-Fi de casa, IP e horário

O gestor em home office loga a BM às nove da manhã no IP residencial de Campinas. À tarde, no 4G do shopping. À noite, no Wi-Fi da casa da namorada. A conta de anúncio vê isso como deslocamento estranho se o restante do retrato — fuso, idioma, fingerprint — não acompanha, ou se a sessão pula de ASN em ASN sem sticky.

Não é teoria de terror. É consistência chata. Conta logada prefere bairro estável. Rotacionar IP a cada clique parece script. Residencial sticky no perfil reduz o teatro. “Estou em casa, então o IP tem que ser o do meu modem” só vale se o contrato e o geo da conta pedem isso — e se o WebRTC não entrega o modem enquanto o proxy entrega outra cidade.

Horário também fala. Login às três da manhã no fuso da conta, todo santo dia, de um notebook que de dia opera outra identidade, vira padrão de plantão ou padrão de compartilhamento. O coordenador decide qual dos dois o roteiro autoriza. O browser não decide sozinho.

Teste leak no ambiente real de casa uma vez por trimestre, não na crise. Rede de visitante, IPv6 do provedor, DNS do roteador. O que passa no escritório com DNS corporativo pode falhar no condomínio.

Malware, extensão e o PDF do condomínio

Máquina de mídia em casa é máquina de família. O risco clássico não é o hacker genial. É o instalador de “codec”, a extensão de desconto, o crack de software de edição, o pendrive da escola.

Cookie de ads no mesmo sistema que baixou executável duvidoso é incidente. Não precisa de filme. Infostealer pega sessão e vai embora. O artigo de malware na máquina de mídia existe para o rito depois do fato. Aqui o rito antes: perfil de cliente não compartilha o Chrome onde se instala utilitário pirata. Disco cifrado. Atualização de sistema. EDR se a agência paga. Conta de admin do Windows que não é a sessão do dia a dia.

Extensão de password manager no Chrome pessoal é outro eixo. Pode ajudar a vida do gestor e vazar o perfil se a extensão injeta script em todo site. Cofre da operação mora no browser de operação, não na extensão que também preenche o internet banking.

PDF do boleto do condomínio, WhatsApp Web da família, Facebook pessoal: fora do processo da BM. Três mundos. O quarto — teste — também separado. Quem opera produção e pessoal na mesma janela está treinando o grafo.

Plantão, criança no sofá e a aba pinada

Fim de semana em home office é quando o BYOD quebra de verdade.

A regra do plantão não muda porque a pessoa está de pijama. Dono temporário, permissão já concedida, lista curta do que pode pausar. O que muda é a máquina: a mesma TV que passa desenho, o mesmo notebook que a criança usa para escola, o mesmo login do streaming.

Aba pinada da BM no Chrome da casa é convite. Quem senta no sofá não precisa de senha. Precisa de um clique. Perfil isolado com bloqueio de sessão e senha de sistema reduz isso. Não zera. Disciplina de fechar o perfil no fim do bloco reduz mais.

Celular pessoal para “só olhar o gasto” vira Ads Manager no Chrome mobile com a conta Google da família. Se o roteiro autoriza app oficial com usuário próprio do anunciante, escreva isso. Se não autoriza, o plantão usa o laptop com perfil isolado. Meio-termo no grupo do WhatsApp é o Chrome da casa de novo.

Não peça print da tela da BM no grupo da família. Peça no canal de incidente da agência. Print viaja. Sessão também, se o print incluir QR ou código.

Contrato, LGPD e o que o cliente pode exigir

Anunciante grande já escreve: acesso só de IP conhecido, sem encaminhamento de senha, log de quem entrou. Home office BYOD sem perfil isolado fura isso no primeiro dia. O comercial que vendeu “time 100% remoto” sem ler a cláusula entrega o problema para o ops na semana dois.

LGPD não pede antidetect. Pede base legal e controle de acesso a dado. Conta de anúncio carrega audiência, criativo, às vezes base de CRM colada no Ads. Notebook pessoal sem disco cifrado, sem dono de perfil, sem revogação, é o mesmo risco de planilha no Google Drive pessoal. O jurídico entende “máquina não gerenciada”. Entenda você também.

Inventário de BYOD: quem opera de casa, qual máquina, se é corporativa, se o perfil vive no sistema da agência, data do último teste de leak em rede residencial. Sem essa linha, você não tem home office. Tem fé.

Cliente que recusa BYOD tem direito. A agência decide se absorve o laptop ou se perde o contrato. Improvisar Chrome pessoal contra cláusula escrita é pior do que recusar o cliente.

Impressora, TV e o “só um minutinho” no PC da sala

BYOD não é só o laptop do gestor. É qualquer hardware que a BM tocar.

Impressora compartilhada na rede de casa, pasta de rede com o nome da criança, Smart TV com o mesmo Google account do Chrome. Sync é o mecanismo. Conta Google pessoal no perfil de ads puxa o grafo da casa para o retrato da BM. Desligue o sync no browser de operação. Melhor: não use a conta Google pessoal nesse processo.

PC da sala “só para o Meet com o cliente” vira Ads Manager aberto porque o gestor compartilhou a tela e depois não fechou. Visitante senta. Clique. O roteiro de zona proibida inclui a sala.

Atualização do sistema no meio da campanha: casa atrasa patch. Escritório, se existir política, força. BYOD precisa de regra mínima de patch e de disco cifrado. Sem isso, o contrato de cliente enterprise que pede máquina gerenciada está furado — e o comercial já vendeu remoto.

Backup de Time Machine ou OneDrive no notebook pessoal: o cookie e o perfil local podem ir para a nuvem pessoal. Perfil de cliente não deveria morar só no disco que o backup da família varre. O perfil vive no sistema da agência. O laptop é o terminal.

Amostragem, não fé

Uma vez por trimestre, o coordenador pede: print do perfil aberto (nome da identidade na barra); print do leak na rede de casa; confirmação de que o Chrome pessoal não tem a BM na lista de pessoas. Amostra de três gestores, não do time inteiro. Quem recusa a amostra sai da escala de plantão remoto.

Não é polícia de webcam. É o único jeito de o BYOD não ser poster. Política sem amostra é o Chrome da Netflix de novo.

Política curta que o time consegue seguir

Escreva uma página. Não um PDF de trinta.

1. Conta de cliente não abre no Chrome pessoal, nem em janela anônima.
2. Perfil isolado, proxy documentado, extensão na lista branca.
3. Laptop da empresa preferível; BYOD só com convite revogável.
4. Teste de leak na rede de casa, não só no escritório.
5. Plantão fecha o perfil. Criança e visitante não herdam a aba.
6. Na saída, revoga o convite. “Desloga em casa” não é controle.

Quem furar a política uma vez ganha conversa. Quem furar de novo sai da escala de plantão. Ferramenta sem consequência vira poster na parede.

Home office bom é operação que viaja no perfil, não no Chrome da Netflix. BYOD sem essa frase é só economia de laptop — paga-se na sessão, no malware e no e-mail do cliente.