PC da recepção: limpeza e blindagem de privacidade que importam de verdade

O PC da recepção é usado todo dia por uma dúzia de pessoas, e nenhuma delas está tentando ser cuidadosa. O que se acumula nele não é malware clássico: é resíduo — logins lembrados, histórico de downloads, arquivos recentes, filas de impressão. Blindar essa máquina é ensiná-la a esquecer sozinha.

O risco real é o resíduo, não a invasão

Pense no que um navegador compartilhado lembra depois de um mês na recepção: o site de reservas com o cookie de sessão ainda vivo, o portal de transportadoras com endereços no preenchimento automático, o e-mail da gerência cuja aba alguém fechou sem sair da conta. O Windows adiciona um rastro próprio — as listas de atalhos do menu Iniciar, o Acesso rápido exibindo os últimos arquivos abertos, a fila de impressão guardando os trabalhos da manhã, a área de transferência com o último telefone copiado.

Isso não se resolve com um memorando de “tomem cuidado”, e sim com uma máquina que esquece por construção. Dê à recepção uma conta padrão, sem direitos de administrador, para o dia a dia; os navegadores desse posto não devem salvar senhas nem dados de pagamento; e para qualquer consulta de visitante, abre-se uma janela InPrivate, que descarta tudo ao fechar.

Sair de todas as sessões web — e-mail, banco, portais de reserva — e não apenas fechar a aba
Esvaziar a pasta Downloads: faturas, documentos de hóspedes e RGs escaneados moram ali por meses
Limpar a Lixeira e conferir a fila de impressão atrás de trabalhos presos
Ejetar com cuidado qualquer pendrive trazido por visitante, sem puxá-lo
Bloquear a estação — tecla Windows + L — a cada saída, mesmo por um minuto
Abrir as consultas dos visitantes somente em janela InPrivate ou anônima

Configure-o para esquecer sozinho

Em Opções do Explorador de Arquivos → Geral, desmarque “Mostrar arquivos usados recentemente no Acesso rápido” e “Mostrar pastas usadas com frequência no Acesso rápido”: o rastro de arquivos da recepção para de se construir sozinho. Em Configurações → Contas → Opções de entrada, confirme que a entrada automática está desligada e que, após alguns minutos de inatividade, a tela pede a senha. A criptografia de disco com BitLocker se configura uma vez e se agradece sempre: o hardware de recepção é exatamente o tipo que sai pela porta.

E a faxina pesada, agende em vez de implorar. Uma passada noturna que limpa as pastas temporárias, os caches dos navegadores e os rastros de histórico de arquivos dá mais privacidade à recepção do que qualquer circular — o Kleaner PRO, por exemplo, executa essa limpeza por agenda sem que ninguém precise lembrar. Entre visitantes, mantenha o bloqueio de tela agressivo e, uma vez por trimestre, revise a lista de contas: os logins de ex-colegas também são resíduo.

Perguntas e respostas

Como limpar um computador de trabalho compartilhado?

Uma conta padrão para o dia a dia, navegadores sem salvar senhas, listas de arquivos recentes desativadas e uma limpeza agendada de temporários e caches: um PC que esquece sozinho vale mais que um que depende da memória das pessoas.

Um PC de recepção precisa de uma conta de administrador sempre disponível?

Não. Guarde uma conta de administrador à parte para instalar programas e trabalhe no dia a dia com uma conta padrão: uma sessão limitada não instala nada em silêncio, e a equipe raramente precisa de mais.