Proteção do inventário de aparelhos no varejo

As frotas de aparelhos do varejo — terminais PDV nos caixas, coletores de inventário portáteis, tablets de quiosque e de exposição, aparelhos portáteis compartilhados pela equipe de loja — representam um capital relevante imobilizado em hardware pequeno, valioso e fácil de tirar da loja. O MDM apenas por software foi projetado para frotas de trabalhadores de escritório, em que o modelo de ameaça para recuperação de ativos se resume a aparelhos extraviados e desligamentos conturbados. As perdas no varejo são diferentes: furtos oportunistas na retaguarda da loja, retirada física fora do horário de funcionamento, desvio na cadeia de suprimentos entre o centro de distribuição e a ativação na loja.

A conta não perdoa. Uma rede varejista de porte médio com 10.000 terminais PDV a $400 em média mantém $4M em valor de ativos em aparelhos (estimativa padrão do setor). Com as taxas médias anuais de perdas do setor, centenas de milhares de dólares em hardware não recuperado se acumulam todo ano nos resultados operacionais. A recuperação baseada em MDM exige que o aparelho se comunique com o servidor antes que alguém o restaure de fábrica; em um furto na retaguarda da loja, isso quase nunca acontece.

O modo de falha arquitetônico é sempre o mesmo: no momento em que um aparelho é burlado via restauração de fábrica ou modo de recuperação, a camada de controle do MDM desaparece e o aparelho passa a valer, para quem o tem em mãos, o seu preço de revenda no mercado de usados. Os varejistas precisam de uma camada de controle que bloqueie as tentativas de burla que derrotam o MDM apenas por software.

Controle de aparelhos que bloqueia a restauração de fábrica, construído sobre uma arquitetura ancorada em hardware com patente pendente. O Cipher Protocol — a arquitetura com patente pendente da Lockia (pedido provisório USPTO 63/940,826) — bloqueia a restauração de fábrica. As rotas padrão de burla — modo de recuperação, restauração de fábrica — são bloqueadas em pontos de verificação com atestação por hardware. Aparelhos furtados do varejo que chegam ao mercado secundário continuam bloqueados; seu valor de revenda despenca e, com ele, o incentivo econômico para o furto de aparelhos no varejo.

Controle granular e sensível à função. As frotas do varejo são heterogêneas dentro de uma mesma loja: terminais PDV executam um fluxo de pagamento rigidamente restrito, coletores de inventário precisam de acesso mais amplo a apps, aparelhos da equipe de loja precisam de permissões diferentes a cada turno. O plano de políticas da Lockia configura o comportamento do aparelho por função, por loja, por região e por horário — o controle não é um único estado binário de bloqueio, mas uma superfície de políticas graduais vinculada ao contexto operacional.

Integração com o stack que o varejista já usa. A Lockia se integra a sistemas de PDV, plataformas de gestão de estoque, sistemas de rastreamento de ativos e fluxos de prevenção de perdas via webhook e API REST. Aparelhos sinalizados pelo sistema de rastreamento de ativos do varejista acionam automaticamente ações de controle da Lockia; casos resolvidos desbloqueiam os aparelhos sem intervenção manual.

Para frotas de varejo com múltiplas plataformas, a Lockia opera o Cipher MDM na sua região de implantação — sem SaaS de MDM de terceiros no seu fluxo de dados. Aparelhos iOS se integram via Apple Business Manager, com o mesmo fluxo operacional e o mesmo plano de políticas nas duas metades do parque de aparelhos.

Tenant em cinco minutos. Não 90 dias de implementação. A Lockia provisiona um tenant funcional em cinco minutos. Sem instalação de servidor on-premises. Sem taxa de setup de milhares de dólares. Sem ciclo de integração de 90 dias. O operador se integra às APIs da Lockia; a Lockia opera a plataforma por trás.

Essa é a consequência arquitetônica de a plataforma ser operada pela própria Lockia, e não instalada nas dependências do cliente. Fornecedores de MDM convencionais exigem que o cliente monte um servidor, negocie ciclos de compra que levam de semanas a meses, pague taxas de setup que criam barreiras de investimento (capex) que operadores menores não conseguem absorver e mantenha o servidor durante todo o contrato. A arquitetura da Lockia inverte essa lógica: a plataforma é uma infraestrutura multi-tenant operada pela Lockia; o operador se integra via API; o único custo de infraestrutura do lado do operador é o tempo de desenvolvimento para conectar as integrações.

A proteção do inventário de aparelhos no varejo é uma configuração da plataforma Sovereign UEM da Lockia. O mesmo Cipher Protocol, o mesmo Cipher DPC, o mesmo Cipher MDM operado pela Lockia, a mesma camada Guardian AI. O que muda por vertical é a configuração de políticas, o ecossistema de parceiros de integração e o fluxo operacional ajustado à implantação.

Para um varejista que avalia a Lockia: a plataforma que você implanta para proteger o inventário no varejo é a mesma que varejistas, bancos, operadores de e-commerce e revendedores usam para o financiamento de aparelhos de clientes, operações de frota para entregas e outras verticais de programas de aparelhos. Um compromisso arquitetônico, muitas implantações verticais.