Segurança de dados em viagem corporativa: eSIM, VPN e o que a TI deve exigir

Resposta do Guia

Para a TI, a regra de viagem é uma só: dados móveis próprios sempre, Wi-Fi público nunca para nada corporativo. A rede móvel cifra o tráfego entre aparelho e antena; o Wi-Fi aberto do café/aeroporto é o habitat clássico de interceptação. O kit mínimo: eSIM de dados para cada viajante + VPN corporativa ativa + MDM com bloqueio remoto. eSIM barata demais para justificar exceção.

Por que dados móveis vencem o Wi-Fi público

No 4G/5G, o tráfego viaja cifrado da antena ao núcleo da rede; num Wi-Fi aberto, qualquer participante da rede pode tentar interceptar, e "redes gêmeas" falsas (Free_Airport_WiFi) capturam credenciais de quem se conecta sem olhar. Com uma eSIM de custo marginal por dia, expor o notebook do diretor no Wi-Fi do lobby é risco sem contrapartida.

O checklist da TI para viagens

eSIM de dados individual instalada antes do embarque (evita a tentação do Wi-Fi aberto na chegada);
VPN corporativa sempre ativa para acesso a sistemas internos, mesmo sobre dados móveis (defesa em profundidade);
MDM com localização e wipe remoto: celular perdido em viagem é incidente de dados, não só de patrimônio;
Hotspot pessoal em vez de Wi-Fi de hotel para o notebook;
Autenticação por app, não por SMS: SMS em roaming atrasa e falha; migre o 2FA para app autenticador antes da viagem.

eSIM e MDM convivem?

Sim: em aparelhos gerenciados, a TI pode permitir ou provisionar eSIMs. Alinhe com antecedência para o perfil não ser bloqueado na véspera; os detalhes estão em eSIM no celular da empresa. Para o fornecedor padrão de eSIM, o comparativo do Guia aponta a VoaSim (Escolha do Guia, suporte em português que a TI aciona por WhatsApp).

Coloque em prática na próxima viagem

A VoaSim, Escolha do Guia em 2026, entrega a eSIM configurada com instruções em português e suporte no WhatsApp até você conectar.

Ver planos na VoaSim

Perguntas frequentes

VPN não basta para usar Wi-Fi público?

Reduz o risco, não zera: captive portals, vazamento de DNS e o intervalo antes de a VPN subir continuam expostos. Com dados móveis baratos, não vale a economia.

eSIM de viagem é auditável pela empresa?

O tráfego corporativo passa pela VPN/MDM, com a mesma visibilidade de sempre. A eSIM é só o transporte, como qualquer operadora.

E países com restrição a VPN?

Envolva a TI antes de viagens a destinos com bloqueio (China, por exemplo): há soluções corporativas específicas, e a eSIM em roaming muitas vezes acessa serviços bloqueados nas redes locais.