Gestão de telemóveis para empresas
Os telemóveis da sua empresa.
Gira todos os telemóveis da empresa de forma simples no navegador. Os seus dados ficam no seu próprio , totalmente sem Google.
- Funciona no seu próprio servidor
- Os telemóveis não precisam da Google
- Todas as funcionalidades em todos os pacotes
- A partir de 199 € por mês
- GrapheneOS
- Google Pixel
- Samsung
- OnePlus
- Android 15 ou superior
Testado com Google Pixel, Samsung e OnePlus. Funciona com todos os telemóveis Android comuns a partir do Android 15.
Na maioria dos fornecedores, os dados da sua empresa ficam numa nuvem alheia. Connosco não.
Um é o comando à distância dos telemóveis da sua empresa: distribuir apps, escolher definições, bloquear um telemóvel perdido. A maioria das soluções funciona nos servidores do fornecedor e depende da Google. O ShadowZ MDM funciona no seu próprio servidor.
ShadowZ MDM
No seu servidor- Todos os dados dos dispositivos ficam no seu servidor
- Os telemóveis não precisam de serviços Google nem de uma conta Google
- Os comandos chegam diretamente do seu servidor através de uma ligação permanente, sem passar pela Google
- Feito para o , particularmente seguro, e funciona em todos os telemóveis Android comuns a partir do Android 15 (testado com Samsung e OnePlus)
- Um preço para todas as funcionalidades, sem custos extra por módulos adicionais
- Cada alteração fica guardada num registo que não pode ser alterado posteriormente
- Os seus telemóveis continuam a funcionar, mesmo que os nossos servidores estejam temporariamente inacessíveis
MDM típico na nuvem
- Os dados dos dispositivos ficam nos servidores do fornecedor
- A ligação aos telemóveis passa, na maioria dos casos, pela Google
- Telemóveis sem serviços Google só com limitações, por exemplo configuração por cabo e comandos com atraso
- Funcionalidades importantes têm custo extra
- Faturação por dispositivo e por mês
- Se o serviço do fornecedor falhar, o seu painel de administração também fica inacessível
Ligar o Pixel, clicar no navegador e o telemóvel fica gerido.
O é um dos sistemas operativos mais seguros para telemóveis. Para que um MDM possa controlar totalmente um telemóvel com GrapheneOS, a app de gestão tem de ser configurada uma vez por cabo USB. Normalmente, isso significa escrever comandos no computador, telemóvel a telemóvel. O ShadowZ MDM faz isso por si, diretamente no painel de administração, no seu navegador.
- 01
Ligar
Ligue o telemóvel ao computador com um cabo USB-C e confirme uma vez no telemóvel «Permitir ».
- 02
Ativar
No painel de administração, escolha a configuração, o grupo e a duração e clique em «Ativar».
- 03
Concluído
O telemóvel fica totalmente gerido. Pode desligar o cabo.
O que acontece automaticamente:
- A app ShadowZ é instalada e recebe todos os sobre o telemóvel.
- O telemóvel inscreve-se no seu servidor, com a configuração, o grupo e a duração que escolheu.
- O logótipo, o nome e a cor da sua empresa passam para o telemóvel.
- As definições de segurança recomendadas do GrapheneOS são aplicadas e verificadas, por exemplo a proteção de memória alargada para todas as apps e um reinício automático quando o telemóvel não é desbloqueado durante quatro horas.
- No fim, a depuração USB e as opções de programador são novamente desativadas.
Ainda não tem o GrapheneOS no telemóvel?
Também isso pode fazer no painel de administração. Ele instala o GrapheneOS no seu telemóvel Google Pixel por cabo USB. Não precisa de programas adicionais; no Windows, quando muito, do controlador USB da Google.
Funciona com telemóveis Google Pixel e, no computador, com o Chrome, o Edge ou outro navegador Chromium. Há duas definições que o GrapheneOS só permite alterar manualmente. O painel de administração mostra-lhe quais.
Ver a demonstração ao vivoO ShadowZ MDM e outras soluções em resumo.
Analisámos as informações públicas de 25 produtos MDM. A tabela mostra o que é habitual na maioria dos fornecedores. Alguns fornecedores podem ser diferentes.
| Tema | ShadowZ MDM | MDM típico na nuvem | MDM típico de alojamento próprio |
|---|---|---|---|
| Onde ficam os dados dos seus dispositivos | No seu próprio servidor | Nos servidores do fornecedor | No seu próprio servidor |
| Telemóveis sem serviços Google | Todas as funcionalidades | Na maioria dos casos, só com ligação à Google; sem Google, muito limitado | Possível em parte, muitas vezes com limitações |
| GrapheneOS | Feito para ele | Pouco suportado | Raramente suportado de forma explícita |
| Configurar um telemóvel com GrapheneOS | Por cabo USB a partir do navegador, com um clique | Na maioria dos casos, não previsto | Onde é suportado, na maioria dos casos com comandos no computador, telemóvel a telemóvel |
| Instalar o GrapheneOS | Diretamente no painel de administração | Regra geral, não incluído | Regra geral, não incluído |
| Comandos para os telemóveis | Através de uma ligação permanente, diretamente do seu servidor | Na maioria dos casos via Google; sem Google, em parte só de hora a hora ou a cada poucas horas | Varia, em parte só em intervalos fixos |
| Apps do F-Droid e do GitHub | Sim, com verificação diária de novas versões | Na maioria dos casos, Google Play e ficheiros de apps próprios | Na maioria dos casos, ficheiros de apps próprios |
| Mensagens para os telemóveis | Encriptadas ponto a ponto, nem o seu servidor as consegue ler | Quando oferecida, a encriptação ponto a ponto é pouco descrita | Quando oferecida, a encriptação ponto a ponto é pouco descrita |
| Modo quiosque, apagamento remoto, mensagens para os telemóveis, registo de alterações | Tudo incluído em todos os pacotes | Em parte, só em planos mais caros | Em parte, só em níveis superiores ou como módulo adicional |
| Faturação | Preço fixo por pacote | Por dispositivo e por mês | Na maioria dos casos por dispositivo, preços muitas vezes só sob consulta |
| Quando o serviço do fornecedor falha | Os telemóveis e o painel de administração continuam a funcionar | Painel de administração inacessível | Os telemóveis e o painel de administração continuam a funcionar |
Onde ficam os dados dos seus dispositivos
- ShadowZ MDM
- No seu próprio servidor
- MDM típico na nuvem
- Nos servidores do fornecedor
- MDM típico de alojamento próprio
- No seu próprio servidor
Telemóveis sem serviços Google
- ShadowZ MDM
- Todas as funcionalidades
- MDM típico na nuvem
- Na maioria dos casos, só com ligação à Google; sem Google, muito limitado
- MDM típico de alojamento próprio
- Possível em parte, muitas vezes com limitações
GrapheneOS
- ShadowZ MDM
- Feito para ele
- MDM típico na nuvem
- Pouco suportado
- MDM típico de alojamento próprio
- Raramente suportado de forma explícita
Configurar um telemóvel com GrapheneOS
- ShadowZ MDM
- Por cabo USB a partir do navegador, com um clique
- MDM típico na nuvem
- Na maioria dos casos, não previsto
- MDM típico de alojamento próprio
- Onde é suportado, na maioria dos casos com comandos no computador, telemóvel a telemóvel
Instalar o GrapheneOS
- ShadowZ MDM
- Diretamente no painel de administração
- MDM típico na nuvem
- Regra geral, não incluído
- MDM típico de alojamento próprio
- Regra geral, não incluído
Comandos para os telemóveis
- ShadowZ MDM
- Através de uma ligação permanente, diretamente do seu servidor
- MDM típico na nuvem
- Na maioria dos casos via Google; sem Google, em parte só de hora a hora ou a cada poucas horas
- MDM típico de alojamento próprio
- Varia, em parte só em intervalos fixos
Apps do F-Droid e do GitHub
- ShadowZ MDM
- Sim, com verificação diária de novas versões
- MDM típico na nuvem
- Na maioria dos casos, Google Play e ficheiros de apps próprios
- MDM típico de alojamento próprio
- Na maioria dos casos, ficheiros de apps próprios
Mensagens para os telemóveis
- ShadowZ MDM
- Encriptadas ponto a ponto, nem o seu servidor as consegue ler
- MDM típico na nuvem
- Quando oferecida, a encriptação ponto a ponto é pouco descrita
- MDM típico de alojamento próprio
- Quando oferecida, a encriptação ponto a ponto é pouco descrita
Modo quiosque, apagamento remoto, mensagens para os telemóveis, registo de alterações
- ShadowZ MDM
- Tudo incluído em todos os pacotes
- MDM típico na nuvem
- Em parte, só em planos mais caros
- MDM típico de alojamento próprio
- Em parte, só em níveis superiores ou como módulo adicional
Faturação
- ShadowZ MDM
- Preço fixo por pacote
- MDM típico na nuvem
- Por dispositivo e por mês
- MDM típico de alojamento próprio
- Na maioria dos casos por dispositivo, preços muitas vezes só sob consulta
Quando o serviço do fornecedor falha
- ShadowZ MDM
- Os telemóveis e o painel de administração continuam a funcionar
- MDM típico na nuvem
- Painel de administração inacessível
- MDM típico de alojamento próprio
- Os telemóveis e o painel de administração continuam a funcionar
Atualizado em: outubro de 2026. Resumido a partir de informações públicas dos fabricantes (sites, documentação, tabelas de preços).
Também incluído em todos os pacotes
- Cópia de segurança encriptada dos contactos, que só o colaborador consegue abrir
- Aviso quando alguém tenta intercetar a ligação de um telemóvel
- Duração por telemóvel, que bloqueia o telemóvel mesmo sem Internet
- O seu logótipo e as suas cores em cada telemóvel
Tudo o que precisa para os telemóveis da sua empresa. Num só lugar.
Da configuração de um telemóvel novo ao bloqueio de um dispositivo perdido: trata de tudo no , de forma simples no navegador.
Configurar
- Inscrição
Telemóveis configurados em minutos
Samsung, OnePlus e outros telemóveis Android: ligue um telemóvel novo ou reposto, leia um código QR e já está. Telemóveis Google Pixel com GrapheneOS: ative-os por cabo USB diretamente a partir do navegador, se quiser incluindo a instalação do GrapheneOS. Não é necessária uma conta Google.
- Inscrição
Muitos telemóveis de uma só vez
Um único código QR configura até 1000 telemóveis. No código define antecipadamente que configuração, que grupos e que duração recebe cada telemóvel novo. Os telemóveis recebem automaticamente nomes como «Armazém 1», «Armazém 2» e assim por diante. Pode imprimir o código ou guardá-lo como imagem, e pode invalidá-lo a qualquer momento.
- Inscrição
Reposto, mas reconhecido
Quando um telemóvel é reposto às definições de fábrica e configurado de novo, o ShadowZ MDM volta a reconhecê-lo. A entrada antiga é substituída e a duração anterior mantém-se.
Apps
- Apps
Distribuir apps automaticamente
Defina para cada app se é obrigatória e fica sempre instalada, ou se é apenas permitida e os colaboradores a podem instalar por si. As apps obrigatórias chegam ao telemóvel sem intervenção dos colaboradores e mantêm-se atualizadas. As suas próprias apps são simplesmente carregadas como ficheiro. O WhatsApp já vem preparado e é obtido diretamente do fabricante.
- Fontes de apps
Apps do F-Droid e do GitHub
Adicione apps diretamente do F-Droid ou do GitHub. Só tem de indicar o nome da app, o seu servidor vai buscá-la sozinho. Todos os dias verifica se existe uma nova versão e distribui-a pelos seus telemóveis. Antes de cada atualização, verifica se a nova versão vem mesmo do mesmo programador. Também pode adicionar as fontes F-Droid próprias de fabricantes como a Threema.
- Apps
Atualizações à hora certa
As atualizações de apps só são instaladas no intervalo de tempo que definir, por exemplo durante a noite. Se quiser, os telemóveis só transferem apps por Wi-Fi, para poupar dados móveis.
- Atualizações
Testar primeiro a nova versão da app do telemóvel
Distribua uma atualização da app ShadowZ primeiro a um grupo de teste e depois a todos os telemóveis. Vê quantos telemóveis ainda têm uma versão anterior. Se uma atualização falhar num telemóvel, não volta a ser oferecida indefinidamente.
Regras e segurança
- Políticas
Definições que ninguém consegue contornar
Mais de 30 definições, da câmara e das capturas de ecrã até à reposição de fábrica. O que definir aplica-se no telemóvel e não pode ser revertido lá. Para cada telemóvel, vê se tudo está a ser aplicado.
- Grupos
Grupos em vez de trabalho individual
Junte os telemóveis em grupos, como Armazém, Motoristas e Administração. Uma configuração para o grupo aplica-se a todos os telemóveis desse grupo. Se um telemóvel precisar de algo diferente, recebe uma configuração própria, e o painel de administração mostra-lhe, em cada telemóvel, se usa a configuração do seu grupo ou uma própria.
- Quiosque
para telemóveis individuais
Transforme um telemóvel num dispositivo para uma única app, por exemplo como terminal de caixa ou de armazém. O telemóvel fica nessa app, mesmo depois de reiniciar.
- Duração
Duração por telemóvel
Atribua uma duração a cada telemóvel. Quando termina, o telemóvel bloqueia-se automaticamente, mesmo sem ligação à Internet. Antes disso, aparecem lembretes no telemóvel. Prolongue com um clique no painel de administração.
Em caso de emergência
- Acesso remoto
Telemóvel perdido? Reaja de imediato
Bloquear, reiniciar, impor uma nova palavra-passe ou apagar o telemóvel por completo. Vê a qualquer momento em que ponto está a ordem de apagamento: entregue, confirmada ou cancelada. Se o telemóvel estiver offline nesse momento, a ordem fica à espera e é executada assim que ele der sinal.
- Acesso remoto
Colegas podem apagar um telemóvel perdido
Permita que telemóveis selecionados, por exemplo o da chefia de turno, apaguem um telemóvel perdido, mesmo quando ninguém está no painel de administração. Define quais os grupos que esse telemóvel pode apagar. Por predefinição, antes de apagar decorre uma contagem decrescente de 30 segundos, durante a qual pode cancelar a ordem no painel de administração. Cada ordem fica no registo.
No dia a dia
- Mensagens
Mensagens encriptadas para os seus telemóveis
Escreva aos seus colaboradores diretamente a partir do painel de administração. As mensagens são , nem o seu servidor as consegue ler. Decide se e com que frequência um telemóvel pode responder. Quando chega uma resposta, o painel de administração avisa-o. No telemóvel, as mensagens podem apagar-se sozinhas após um tempo escolhido.
- Contactos
Contactos consigo, em segurança
No telemóvel da empresa, os seus colaboradores gerem os contactos dos mensageiros e abrem com um toque a conversa no Signal, no WhatsApp ou no Threema. Inclui ainda uma lista telefónica própria para ligar e escrever. Tudo é guardado uma vez por dia, de forma encriptada, no seu servidor. Se um telemóvel se perder, recupera os contactos para o telemóvel novo. Só o colaborador conhece a palavra-passe para isso.
- Marca
O seu logótipo, as suas cores
A app nos telemóveis mostra o logótipo, o nome e a cor da sua empresa. Além disso, o seu próprio texto no ecrã de bloqueio e a sua imagem de fundo.
- Visão geral
O que há a fazer, num relance
A visão geral mostra quais os telemóveis que precisam de atenção: duração prestes a terminar, offline há dias, uma definição que não está a ser aplicada, nova resposta. Na lista de dispositivos encontra cada telemóvel pelo nome, modelo ou número de série e filtra por grupo, configuração ou estado. Em caso de problemas, lê os relatórios de falhas de um telemóvel ou obtém do telemóvel um excerto atual do registo, sem o ter na mão.
- Acesso
Acessos com direitos claros
Quatro funções, do acesso só de leitura até à gestão total. Quem pode alterar algo inicia sessão sempre com um através de uma app. Se perder a app, volta a entrar com códigos de utilização única. Após um período configurável sem utilização, o painel de administração termina a sessão automaticamente. Cada alteração fica no registo, que pode pesquisar por área, período e nome. O painel de administração está disponível em seis idiomas.
É assim que fica nos telemóveis dos seus colaboradores.
A app funciona em segundo plano e mantém o telemóvel no estado que definir. Os seus colaboradores veem uma visão geral arrumada com o seu logótipo.
Definições de segurança para os seus telemóveis
Idiomas no painel de administração
Funções de utilizador com direitos claros
Serviços Google necessários nos seus telemóveis
Definições que se aplicam no telemóvel. Não apenas no painel de administração.
O ShadowZ MDM impõe cada definição diretamente no telemóvel. Os seus colaboradores não as conseguem desativar. Todas as definições funcionam a partir do Android 15.
- Bloquear aProteção contra antenas falsas que escutam chamadas
- NFC desativadoSem leitura sem contacto
- Banda ultralarga desativadaSem localização por rádio de curto alcance
- Thread desativadoSem ligação a dispositivos de casa inteligente (a partir do Android 16)
- Partilha de contactos por Bluetooth desativadaOs contactos não saem do telemóvel por Bluetooth
- Localização desativadaO telemóvel não revela a sua localização
- Bloquear a rede 2G
- NFC desativado
- Banda ultralarga desativada
- Thread desativado
- Partilha de contactos por Bluetooth desativada
Se alguém tentar intrometer-se na ligação, o telemóvel dá o alarme.
Cada telemóvel comunica de forma encriptada com o seu e só confia no próprio desse servidor. Se alguém interpuser um certificado alheio para quebrar a encriptação, o telemóvel deteta-o, seja qual for a rede.
Só confia no seu servidor
O telemóvel aceita exclusivamente o certificado do seu próprio servidor. Os certificados do Android e os certificados instalados pelo utilizador não contam. Até um certificado que parece válido para o Android é detetado.
Detetado em qualquer rede
Wi-Fi, rede móvel, cabo de rede ou VPN: o telemóvel deteta uma tentativa de interceção independentemente da rede. Uma VPN normal não dispara nenhum alarme, porque a encriptação se mantém.
Aviso imediato
No telemóvel aparece de imediato um aviso para sair desta rede. Assim, o colaborador reage ainda antes de a notificação chegar até si.
Todos os pormenores no painel de administração
Um aviso vermelho no dispositivo e na lista de dispositivos mostra quando aconteceu pela primeira e pela última vez, quantas vezes e através de que tipo de ligação. Além disso, a impressão digital, o titular e o emissor do certificado alheio. Com isso, muitas vezes já reconhece que produto está por trás. Marca o incidente como verificado.
Nenhuma notificação se perde
Se o telemóvel estiver offline ou a rede continuar a bloquear, o telemóvel junta as notificações e envia-as assim que voltar a ter uma ligação limpa.
A chave fica no telemóvel
A chave do telemóvel é criada no armazenamento protegido do telemóvel e não pode ser copiada para fora. Se o telemóvel tiver um chip de segurança, a chave fica guardada nele, caso contrário na área protegida do processador. No painel de administração vê, para cada telemóvel, o nível de proteção.
Casos típicos que o telemóvel deteta
- Firewalls empresariais que quebram e inspecionam ligações encriptadas
- Hotspots Wi-Fi manipulados
- Redes Wi-Fi de hotéis, aeroportos e para convidados que quebram ligações encriptadas
- Redirecionamento para um servidor alheio, por exemplo através de DNS manipulado
- Apps de VPN ou proxies que desencriptam o tráfego de dados
- Interceção por parte de um fornecedor ou de uma entidade estatal
Os seus telemóveis falam com o seu servidor. Com mais ninguém.
Comandos, definições e mensagens de estado circulam diretamente entre os seus telemóveis e o seu servidor. Nós não vemos nada disso.
A única ligação a nós é a verificação de licença, uma vez por dia. Só é transmitido:
- a sua chave de licença
- o identificador da sua instalação
- o endereço do seu servidor
- o número de versão do ShadowZ MDM
Sem dados dos dispositivos, sem dados dos utilizadores, sem definições. As novas versões de apps são obtidas pelo seu servidor diretamente no F-Droid, no GitHub ou junto do fabricante. Os seus telemóveis só transferem apps a partir do seu servidor.
Em quatro passos até ao seu próprio MDM.
Não precisa de uma sala de servidores. Basta um pequeno servidor alugado na Internet. Dois comandos tratam do resto.
▶ Check tour✓ System ubuntu 24.04✓ Docker Engine 29.8.2 running, Compose 5.6.0✓ Firewall ufw active: 22/tcp, 80/tcp, 443/tcp, 443/udp, 8443/tcp open✓ fail2ban sshd jail active✓ Updates automatic security updates on (no automatic reboot)Result: ready for install.shApós a compra, encontra o seu comando de instalação pessoal, com o seu código, na sua página de cliente.
- PASSO 01
Alugar um servidor
Basta um pequeno servidor alugado num fornecedor à sua escolha. Escolha Ubuntu ou Debian, 4 GB de memória RAM e 40 GB de espaço de armazenamento. Precisa também de um endereço de Internet para o seu painel de administração, por exemplo mdm.a-sua-empresa.pt.
- PASSO 02
Preparar o servidor
Um comando instala tudo o que o ShadowZ MDM precisa: Docker, uma , proteção contra ataques a palavras-passe e atualizações de segurança automáticas. Depois verifica tudo e mostra-lhe se o seu servidor está pronto.
- PASSO 03
Instalar o ShadowZ MDM
Um segundo comando, pessoal, instala o ShadowZ MDM e introduz a sua chave de licença pelo caminho. O certificado de segurança para o seu endereço de Internet é configurado automaticamente.
- PASSO 04
Configurar os telemóveis
Samsung, OnePlus e outros: crie um código QR no painel de administração e leia-o com o telemóvel novo. Google Pixel com GrapheneOS: ligue-o por cabo USB e clique em «Ativar» no painel de administração.
Uma licença. Todas as funcionalidades. Só escolhe a duração e o número de dispositivos.
Não há pacotes de funcionalidades nem custos extra. Cada pacote inclui tudo o que o ShadowZ MDM consegue fazer.
Mensal
até 50 dispositivos
Sem período mínimo
- Todas as funcionalidades: painel de administração e app para os telemóveis
- Tantos acessos quantos quiser para os seus administradores
- Atualizações contínuas do painel de administração e da app do telemóvel
- Suporte pessoal pelo Signal
Anual
até 250 dispositivos
Paga dez meses e utiliza doze
- Todas as funcionalidades: painel de administração e app para os telemóveis
- Tantos acessos quantos quiser para os seus administradores
- Atualizações contínuas do painel de administração e da app do telemóvel
- Suporte pessoal pelo Signal
Vitalícia
preço normal 5990 €
número ilimitado de dispositivos (licença vitalícia)
Pague uma vez e utilize de forma permanente, com todas as atualizações futuras incluídas
- Todas as funcionalidades: painel de administração e app para os telemóveis
- Tantos acessos quantos quiser para os seus administradores
- Atualizações contínuas do painel de administração e da app do telemóvel
- Suporte pessoal pelo Signal
Pagamento em criptomoeda através da ATLOS, por exemplo Bitcoin, USDT ou USDC. Após o pagamento, recebe a sua chave de licença.
Ajuda pessoal, diretamente pelo Signal.
Leia o código com o seu telemóvel e escreva-nos pelo Signal. O Signal é um mensageiro gratuito e encriptado, por isso o seu pedido também fica confidencial.
Ainda não tem o Signal? A app é gratuita para Android e iPhone.
Perguntas frequentes
Recupere o controlo sobre os telemóveis da sua empresa.
O seu próprio servidor, sem serviços Google, todas as funcionalidades num só pacote.
Escolher pacote