A segurança dos portáteis e do Wi-Fi público em viagem resume-se a três ideias: o equipamento tem de estar cifrado e gerido, as contas têm de ter MFA e a ligação deve, sempre que possível, ser a sua — dados móveis ou VPN da empresa. Com isso tratado antes de sair, uma viagem de trabalho ou umas férias com o portátil na mala deixam de ser um risco para a empresa. Sem isso, basta um esquecimento num aeroporto.
O que muda quando a equipa sai do escritório
No escritório, a firewall filtra o tráfego, a rede é conhecida e os equipamentos estão à vista. Em viagem, nada disto existe. O portátil liga-se a redes de terceiros, fica em quartos de hotel e passa por raios X, táxis e salas de espera. Os telemóveis, com email e aplicações da empresa, ainda mais.
Há também um efeito menos óbvio: em férias, as pessoas estão menos atentas. Um email “do banco” ou “da companhia aérea” chega quando o colaborador está a fazer check-in e a responder com pressa. Segundo o CNCS, cerca de metade dos 3.864 incidentes registados pelo CERT.PT em 2025 explorou vulnerabilidades ligadas ao fator humano, com o phishing por email, SMS ou redes sociais como principal método.
Checklist antes de sair
| Verificação | Porquê |
|---|---|
| Disco cifrado (BitLocker ou FileVault) e chave de recuperação guardada pela empresa | Sem a palavra-passe, os dados de um portátil roubado ficam ilegíveis, mesmo com o disco retirado |
| Equipamento inscrito na gestão de dispositivos da empresa | Permite localizar, bloquear e apagar à distância |
| Sistema operativo, browser e antivírus atualizados | Corrige falhas conhecidas antes de sair da rede protegida |
| MFA ativa no email e nas aplicações críticas | Uma palavra-passe roubada no caminho não chega para entrar |
| VPN da empresa instalada e testada | Descobrir que não funciona no hotel é tarde |
| Ficheiros sensíveis na cloud da empresa, não no ambiente de trabalho | Se o portátil desaparecer, o trabalho não desaparece com ele |
| Bloqueio automático do ecrã em poucos minutos | Um portátil aberto numa esplanada é um portátil desbloqueado |
| Número do suporte informático guardado no telemóvel | Quem perde o portátil precisa de ligar a alguém nos primeiros minutos |
Em linguagem simples: cifrar o disco é guardar tudo o que está no portátil num cofre que só abre com a palavra-passe do utilizador. Se alguém roubar o portátil e tirar o disco para o ligar a outro computador, encontra apenas dados baralhados. O BitLocker (Windows) e o FileVault (Mac) já vêm incluídos no sistema — só têm de estar ligados e com a chave de recuperação guardada em lugar seguro.
No hotel, no aeroporto e no café
Wi-Fi público: menos perigoso do que era, ainda não é a sua rede
Hoje, quase todos os sites e serviços usam ligações cifradas — o cadeado na barra de endereço. A Comissão Federal do Comércio dos EUA (FTC) reconhece que isso tornou o Wi-Fi público mais seguro, mas lembra que a cifra não protege de um site falso: os dados chegam cifrados… ao burlão. Os riscos que ficam são três:
- Redes falsas com o nome do hotel ou do aeroporto, criadas para atrair ligações.
- Páginas de entrada que pedem dados pessoais, credenciais de redes sociais ou instalação de “certificados”.
- Partilhas de ficheiros e impressoras do portátil visíveis para quem está na mesma rede.
A regra prática: confirmar o nome exato da rede na receção, nunca instalar nada para “ter acesso” e ligar a VPN da empresa logo a seguir. Explicamos o papel atual da VPN em porque a VPN, sozinha, já não chega.
Dados móveis: muitas vezes, a melhor opção
Partilhar a ligação do telemóvel com o portátil evita a rede de terceiros por completo. Dentro da União Europeia — e também na Islândia, no Liechtenstein e na Noruega — o regime “itinerância como em casa” cobra chamadas, SMS e dados ao preço nacional, embora o operador possa aplicar uma política de utilização responsável aos dados. Fora da UE essas regras não se aplicam e os preços podem ser altos: vale a pena contratar um pacote antes de viajar.
Carregadores e portas USB
As portas USB públicas em aeroportos geram muitos alertas. A FCC, o regulador norte-americano das comunicações, diz não ter conhecimento de casos confirmados, mas recomenda o simples: usar a tomada com o carregador próprio ou uma bateria externa, e escolher “apenas carregar” se o telemóvel perguntar.
Se o portátil desaparecer
Os primeiros minutos contam. O procedimento deve ser conhecido por todos antes da viagem:
- Avisar o suporte informático de imediato, por telefone, com o nome do utilizador e a hora aproximada.
- Bloquear ou apagar à distância. Com o equipamento gerido, a equipa de IT pode repor o portátil de fábrica remotamente — a Microsoft documenta esta ação no Intune para Windows, macOS, iOS e Android. Num Mac com FileVault, apagar a chave de cifra torna o disco ilegível de imediato.
- Terminar sessões e mudar a palavra-passe da conta Microsoft 365 ou Google, e rever a MFA associada.
- Apresentar queixa às autoridades locais e guardar o comprovativo.
- Avaliar se houve dados pessoais em risco. Com o disco cifrado, o risco é muito menor — e isso conta na avaliação que a empresa tem de fazer.
Sem cifra e sem gestão, nenhum destes passos garante nada. É por isso que a preparação acontece no escritório, não no aeroporto. Para equipas com Macs, explicamos como funciona a gestão em Macs na empresa: gestão, segurança e suporte; para as contas, em MFA na empresa.
DataRoad IT Unlimited
Fale com a DataRoad. Avaliamos a sua operação e propomos o plano certo.
Um caso real: uma empresa em movimento
A Boost Portugal junta animação turística, transporte alternativo e tecnologia, com operação em Lisboa, Porto, Douro e Madrid. No contrato IT Unlimited, a DataRoad assegura suporte permanente aos utilizadores, backups, redundância de internet, monitorização remota com alertas e a gestão dos serviços de ambiente de trabalho remoto e da VPN — precisamente o que permite a uma equipa espalhada por várias cidades trabalhar com a mesma segurança do escritório. Leia o caso em Boost Portugal: suporte Unlimited e monitorização.
As soluções de trabalho remoto e mobilidade da DataRoad incluem cifra, gestão de equipamentos, VPN e MFA. Para quem viaja ao fim de semana ou em feriados, o plano Premium 365 estende a cobertura a noites, fins de semana e feriados — é aí que um portátil perdido costuma acontecer.
Perguntas frequentes
Posso usar o Wi-Fi do hotel para trabalhar?
Pode, com cuidado: confirme o nome exato da rede, não instale nada que a página de entrada peça e ligue a VPN da empresa. Se tiver dados móveis suficientes, a partilha a partir do telemóvel é normalmente a opção mais simples e mais segura.
A cifra do disco torna o portátil mais lento?
Nos equipamentos atuais, a diferença não se nota no trabalho do dia a dia. O BitLocker e o FileVault fazem parte do sistema operativo e usam o hardware de segurança do próprio computador.
Apagar o portátil à distância apaga também o trabalho?
Apaga o que está no equipamento. Se os ficheiros estiverem na cloud da empresa e houver backup, o trabalho recupera-se num portátil novo. É por isso que a regra é trabalhar na cloud, não no ambiente de trabalho.
Os colaboradores devem levar o portátil de trabalho nas férias?
Se não precisarem dele, o mais seguro é ficar no escritório. Se tiverem de o levar, aplica-se a mesma checklist de uma viagem de trabalho, com especial atenção ao bloqueio do ecrã e à partilha do equipamento com a família.
Portáteis prontos para viajar: diagnóstico em 5 dias úteis
Verificamos cifra, gestão remota, MFA, VPN e atualizações de todos os portáteis e telemóveis da empresa, e deixamos o procedimento de perda pronto a usar. Para empresas com mais de 10 postos · contrato de assistência · suporte remoto, local e telefónico.
