Backup automático no Android: para qual conta vai o arquivo

O Android passou a fazer backup automático dos documentos no Google Drive. É boa notícia por um motivo objetivo: esquecimento é a causa número um de perda de arquivo, e backup automático resolve exatamente isso. Vem com uma pergunta junto, e ela precisa ser respondida antes que o recurso se espalhe pelo parque.

A pergunta é para qual conta

Backup automático envia o arquivo para a conta configurada no dispositivo. Em celular pessoal, essa conta é pessoal. E documento produzido no trabalho, aberto no celular, passa a existir em um repositório que a empresa não administra.

As consequências são concretas e se acumulam em silêncio. A empresa não consegue auditar o que está lá, porque não tem acesso. Não consegue aplicar política de retenção nem de exclusão. E, no desligamento, não consegue revogar: a conta é da pessoa, continua com ela, e os arquivos vão junto.

Não é um cenário de má-fé. Na maioria absoluta dos casos é alguém que abriu um documento no celular para revisar antes de uma reunião, e o sistema fez o que foi configurado para fazer, sem perguntar nada a ninguém.

Separação entre perfil pessoal e perfil de trabalho

O Android oferece a separação de perfis como recurso nativo, e ela é a resposta mais direta para esse problema. O perfil de trabalho funciona como um contêiner isolado: aplicativos, dados e configurações dele não se misturam com os pessoais, e a política corporativa se aplica apenas a essa área.

Com a separação ativa, o backup do contêiner corporativo vai para o ambiente corporativo, e o backup pessoal segue para a conta pessoal. Cada arquivo acaba onde deveria estar, sem exigir disciplina de quem está usando o aparelho.

Vale destacar o outro lado do benefício, que costuma facilitar a adoção. A separação também protege a privacidade da pessoa, porque a empresa não enxerga nem administra o perfil pessoal. É um argumento mais eficaz do que a exigência de controle, especialmente em modelos de dispositivo próprio.

Política explícita sobre nuvem pessoal

Além da configuração técnica, é preciso haver regra escrita sobre o uso de nuvem pessoal para dado de cliente. Essa não é uma preferência organizacional: é exigência decorrente da Lei Geral de Proteção de Dados, que atribui à empresa a responsabilidade pelo tratamento dos dados pessoais que coleta, inclusive quando eles acabam em um serviço que ela não contratou.

A regra funciona melhor quando é específica. Dizer que dado de cliente não pode ir para nuvem pessoal é abstrato. Dizer que planilha de contatos, contrato assinado, documento com dado de identificação e relatório com informação de cliente não devem ser abertos ou salvos em conta pessoal dá à pessoa um critério que ela consegue aplicar sozinha.

Verificação de restauração

Há um ponto que vale enquanto se fala de backup, mesmo que não seja o tema central. Backup só existe de fato quando alguém já restaurou a partir dele. Rotinas que rodam há anos sem nenhum teste de restauração são comuns, e a descoberta de que o conteúdo está incompleto ou ilegível costuma acontecer no pior momento possível.

Um teste periódico, ainda que simples, com restauração de alguns arquivos escolhidos ao acaso, é o que transforma a rotina em garantia.

O desligamento que precisa contemplar a nuvem pessoal

O processo de saída costuma cobrir bem o que é visível: crachá, equipamento, acessos aos sistemas, e-mail. O que ficou em conta pessoal quase nunca entra na lista, porque não há como verificar e porque ninguém pensa nisso no momento.

Onde existe gerenciamento com perfil de trabalho, a remoção do contêiner resolve de forma limpa e verificável. Onde não existe, sobra a conversa no desligamento, que depende inteiramente da boa vontade de quem está saindo. É pouco, e é melhor do que nada, desde que a empresa saiba que está contando com isso.

Backup que ninguém configurou é risco de perder o arquivo. Backup configurado para o lugar errado é risco de perder o controle sobre ele.

Perguntas frequentes

O backup automático do Android é seguro?

O mecanismo em si é adequado e resolve a principal causa de perda de arquivo, que é o esquecimento. A questão não é a segurança da transmissão, e sim o destino: em conta pessoal, o conteúdo corporativo fica fora do alcance de auditoria e de revogação pela empresa.

O que é o perfil de trabalho no Android?

É um contêiner isolado dentro do mesmo aparelho, com aplicativos e dados separados dos pessoais. A política corporativa se aplica apenas a essa área, o que permite à empresa gerenciar o que é dela e preserva a privacidade do conteúdo pessoal do usuário.

A LGPD proíbe usar nuvem pessoal para arquivo de trabalho?

A lei não lista serviços permitidos, mas responsabiliza a empresa pelo tratamento dos dados pessoais que coleta, incluindo onde eles são armazenados. Na prática, dado de cliente em repositório que a empresa não administra nem consegue auditar é uma situação difícil de sustentar em caso de incidente.

Como verificar se um backup realmente funciona?

Restaurando a partir dele, periodicamente, ainda que apenas alguns arquivos escolhidos ao acaso. Rotina que nunca foi testada não oferece garantia, porque falhas de integridade ou de escopo só aparecem no momento da restauração.