Morgan Stanley entrega iPhones restritos a banqueiros que viajam para a China — entenda o motivo

Bancos internacionais que operam na China estão mudando a forma como seus funcionários acessam informações sensíveis. Um exemplo recente vem do Morgan Stanley, que teria distribuído iPhones e iPads com funcionalidades restritas para mais de 300 funcionários de investment banking baseados em Hong Kong que viajam regularmente para a China continental a trabalho.

A lógica é simples: permitir comunicação básica durante viagens, mas evitar que dispositivos levem dados corporativos ou de clientes altamente confidenciais para dentro de um ambiente regulatório e tecnológico diferente.

Por que o banco criou dispositivos “apenas para a China”

Segundo relatos baseados em fontes familiarizadas com a decisão, os dispositivos foram preparados especificamente para uso durante viagens à China continental. Eles funcionam como aparelhos de trabalho separados dos celulares corporativos normais usados no dia a dia.

No passado, políticas semelhantes — às vezes chamadas de uso de "clean devices" (dispositivos limpos) — eram mais comuns apenas para executivos de alto escalão viajando para determinados países. Nesse caso, porém, o programa teria sido ampliado para vários níveis da equipe, de analistas juniores a diretores‑gerentes, refletindo a importância das operações ligadas à China para a base do banco em Hong Kong.

O que esses iPhones podem (e não podem) fazer

Os aparelhos são gerenciados diretamente pelos sistemas de TI do banco e possuem funcionalidade bastante limitada em comparação com os dispositivos corporativos normais.

Relatos indicam que eles permitem principalmente:

• acesso ao e‑mail corporativo
• uso de aplicativos de reunião e videoconferência

Outros recursos — como acesso a bancos de dados internos, downloads de arquivos sensíveis ou sistemas corporativos mais amplos — são restritos ou simplesmente não estão disponíveis. O objetivo é aplicar um princípio básico de segurança: quanto menos dados no aparelho, menor o risco caso ele seja inspecionado, perdido ou comprometido.

O papel das leis de dados da China

Nos últimos anos, a China criou um conjunto amplo de regras que afetam como empresas armazenam e transferem informações.

Entre as principais legislações estão:

• Lei de Cibersegurança (2017), que estabeleceu a base do sistema regulatório de segurança digital no país.
• Lei de Segurança de Dados (2021), que classifica dados por níveis de sensibilidade e impõe restrições a transferências internacionais.
• Lei de Proteção de Informações Pessoais — PIPL (2021), que regula coleta e transferência de dados pessoais e pode ter alcance extraterritorial.

Juntas, essas leis criaram um regime regulatório que frequentemente exige que certos dados permaneçam dentro da China ou passem por avaliações regulatórias antes de serem transferidos para o exterior.

Análises do governo dos EUA também apontam que dados armazenados dentro do país podem ser acessíveis às autoridades chinesas em determinadas circunstâncias de segurança nacional, algo que preocupa empresas estrangeiras que lidam com informações estratégicas ou confidenciais.

Tendência maior entre bancos globais

A política do Morgan Stanley faz parte de uma mudança mais ampla no setor financeiro internacional.

Diversos bancos globais vêm:

• separando sistemas tecnológicos usados na China
• criando infraestruturas locais de dados
• limitando quais informações podem circular entre unidades globais

Algumas instituições chegaram a reorganizar estruturas tecnológicas ou operacionais para reduzir a interconexão entre operações chinesas e redes globais.

O próprio Morgan Stanley já havia transferido mais de 200 desenvolvedores de tecnologia para fora da China continental, levando muitos deles para Hong Kong e Singapura após regras mais rígidas sobre acesso a dados armazenados no país.

O que essa decisão revela sobre o ambiente geopolítico

A estratégia de dispositivos restritos reflete um cenário em que tensões geopolíticas — especialmente entre Estados Unidos e China — passaram a influenciar diretamente políticas internas de tecnologia e segurança corporativa.

Em vez de abandonar o mercado chinês, muitas multinacionais estão adotando uma abordagem de contenção de riscos, que inclui:

• segmentação de sistemas tecnológicos
• redução da exposição de dados sensíveis
• uso de dispositivos dedicados para viagens
• separação de infraestruturas entre China e redes globais

Na prática, isso significa que profissionais que viajam para determinados países podem trabalhar com aparelhos temporários e altamente controlados.

Para bancos globais, o objetivo é equilibrar dois fatores difíceis: manter negócios em um dos maiores mercados financeiros do mundo enquanto minimizam o risco de exposição de dados corporativos e de clientes.

À medida que as regras de dados e o ambiente geopolítico continuam evoluindo, políticas como a do Morgan Stanley podem se tornar cada vez mais comuns em empresas financeiras internacionais.