PIL

PIL (Policy Integrity Layer) é um aplicativo de segurança e conformidade empresarial projetado para ajudar as organizações a aplicar políticas de uso de dispositivos no local de trabalho em ambientes controlados. O aplicativo é usado por organizações que exigem um gerenciamento robusto de dispositivos móveis e monitoramento de segurança para proteger informações operacionais confidenciais.
Muitos locais de trabalho operam em ambientes onde o uso de câmeras móveis ou determinados aplicativos pode levar à exposição de dados confidenciais. O PIL ajuda as organizações a reduzir esses riscos aplicando políticas de segurança que restringem recursos específicos do dispositivo durante sessões de trabalho ativas.
O aplicativo destina-se à implantação empresarial e é usado por funcionários que trabalham sob políticas de segurança definidas pela organização. Quando um usuário faz login no aplicativo em uma área de trabalho autorizada, o sistema ativa uma sessão de monitoramento segura. Durante essa sessão, certos recursos do dispositivo podem ser restringidos de acordo com as políticas de conformidade da organização.
Um dos principais recursos do aplicativo é a restrição da câmera durante sessões de trabalho ativas. Em ambientes onde a fotografia ou a gravação de vídeo não são permitidas, o PIL pode desativar o acesso à câmera enquanto a sessão segura estiver ativa, a fim de evitar a captura não autorizada de informações confidenciais.
O aplicativo também usa verificação de localização para garantir que as restrições sejam aplicadas apenas em ambientes de trabalho designados. A permissão de localização é usada para confirmar se o usuário está dentro de um local autorizado da organização antes de ativar as políticas de segurança.
O PIL também pode detectar quando aplicativos restritos são abertos durante uma sessão de conformidade ativa. Se um aplicativo restrito for iniciado, o sistema poderá notificar o usuário ou bloquear o aplicativo para manter as políticas de segurança da organização.
Para dar suporte ao monitoramento de conformidade corporativa, o aplicativo usa a API AccessibilityService do Android. O Accessibility Service é usado especificamente para detectar tentativas de desativar o aplicativo de segurança ou modificar configurações importantes do dispositivo necessárias para a aplicação das políticas de segurança no local de trabalho.
Por exemplo, o serviço pode detectar quando um usuário tenta navegar até as configurações do sistema para desativar permissões, remover privilégios administrativos ou forçar a parada do aplicativo de segurança durante uma sessão de trabalho ativa. Isso garante que as políticas de segurança permaneçam ativas enquanto o usuário estiver trabalhando no ambiente protegido.
O Accessibility Service usado pelo aplicativo não coleta dados pessoais do usuário e não lê mensagens pessoais, captura conteúdo da tela ou monitora comunicações privadas. O serviço é usado apenas para aplicar as políticas de segurança do dispositivo corporativo.
Antes de habilitar o Accessibility Service, o aplicativo informa claramente aos usuários por que a permissão é necessária e solicita o consentimento explícito do usuário. O aplicativo também pode solicitar privilégios de Administrador do Dispositivo para aplicar políticas de segurança em nível de dispositivo, como restrição de câmera durante sessões de trabalho ativas.
Permissões adicionais incluem a permissão de Estatísticas de Uso para detectar qual aplicativo está ativo no momento, a permissão de Sobreposição do Sistema para exibir alertas de segurança sobre outros aplicativos e a permissão de Serviço em Primeiro Plano para garantir que o monitoramento de conformidade continue durante as sessões ativas.

A permissão da câmera pode ser usada apenas para fins de autenticação durante a verificação de login ou logout, quando exigido pela organização.

O PIL não coleta dados pessoais do usuário para publicidade e não acessa arquivos pessoais, mensagens ou informações de chamadas. Todas as funcionalidades de monitoramento são limitadas à aplicação de políticas de segurança corporativas em ambientes de trabalho autorizados.
O aplicativo destina-se ao uso em escritórios corporativos, instalações de fabricação, laboratórios de pesquisa e outros ambientes operacionais seguros, onde as organizações devem manter um controle rigoroso sobre o uso de dispositivos móveis.