Semana passada quase entraram aqui dois MacBook Pro que não valiam nada — e eu não tinha como saber só de olhar.

Eram dois MacBook Pro com chip M4 Pro, configuração parruda, quase sem marca de uso. O vendedor foi claro na conversa: estava tudo zerado, sem conta de ninguém, sem senha, prontos para uso. Fizemos a cotação, ele topou, e mandou os dois pelos Correios.

Chegaram aqui certinho. Liguei o primeiro, conectei no Wi-Fi para começar a configuração e, na tela seguinte, apareceu a mensagem: “Gerenciamento Remoto — este Mac pertence à sua organização”. O segundo, a mesma coisa.

Traduzindo: aqueles dois MacBook estavam matriculados no sistema de uma empresa. Sem a empresa liberar, eu não configuro, não uso e não revendo. Vira peso de papel de alumínio — ou quase.

O vendedor, pelo que apurei depois, não estava mentindo de propósito: ele tinha apagado os aparelhos, saído do iCloud, feito tudo o que se espera. O bloqueio que sobrou é de um tipo que não aparece no uso do dia a dia e não sai formatando. É sobre ele que este artigo fala — para os dois lados do balcão.

O que é o bloqueio de MDM

MDM é a sigla de Mobile Device Management — “gestão de dispositivos móveis”. É o sistema que empresas e escolas usam para administrar à distância os aparelhos que entregam para funcionários e alunos: instalar aplicativos, impor senhas, ligar a criptografia, bloquear ou apagar o aparelho se ele for perdido.

Até aí, tudo bem — é o empregador cuidando do que é dele. O problema para o mercado de usados aparece quando o Mac sai da empresa sem ser removido desse sistema.

Quando uma empresa compra Macs por um canal corporativo, cada aparelho é registrado no Apple Business Manager (ou Apple School Manager, no caso das escolas) pelo número de série. A partir daí, toda vez que aquele Mac é apagado e passa pelo Assistente de Configuração, ele consulta os servidores da Apple, descobre que “pertence à organização X” e se matricula sozinho no sistema de gestão dela.

É por isso que a dica que todo mundo dá — “é só formatar” — não funciona aqui. O registro não está no disco do Mac. Está nos servidores da Apple e na conta da empresa. Você pode reinstalar o macOS do zero quantas vezes quiser: na primeira conexão com a internet, a tela de Gerenciamento Remoto volta.

MDM não é a mesma coisa que Bloqueio de Ativação

Muita gente confunde os dois, e são bloqueios diferentes, de donos diferentes:

Bloqueio de MDM (empresa) Bloqueio de Ativação (iCloud)
Quem trava A empresa ou escola dona, por um sistema de gestão Uma pessoa, pela conta Apple e o app “Buscar”
Preso a quê Número de série, registrado no Apple Business Manager E-mail e senha da conta Apple do dono anterior
Formatar resolve? Não — o registro está fora do aparelho Não — reaparece no Assistente de Configuração
Quem consegue liberar Só o time de TI da empresa, tirando o aparelho do sistema dela Só o dono anterior, com a senha da conta Apple
Quando aparece Logo depois de conectar no Wi-Fi, na tela “Gerenciamento Remoto” Ao ligar ou após apagar, pedindo e-mail e senha da conta Apple

Os dois podem estar no mesmo aparelho ao mesmo tempo. Checar um não dispensa checar o outro.

O que a empresa dona pode fazer com o Mac — mesmo longe dele

Enquanto o número de série estiver no sistema da empresa, quem administra aquele MDM pode, pela internet:

  • Bloquear o Mac com uma senha, à distância.
  • Apagar o aparelho inteiro remotamente, sem aviso.
  • Impor perfis de configuração, VPN obrigatória, restrições de aplicativos e de sites.
  • Impedir que o próprio Gerenciamento Remoto seja removido pelo usuário.

Ou seja: mesmo que você conseguisse usar um Mac nessa situação, ele continua na mão de outra pessoa. Num dia qualquer, um administrador de TI que nem lembra mais daquele número de série roda uma limpeza no painel e o seu Mac reinicia zerado.

O problema do “bypass”

Pesquisando o assunto, você esbarra rápido em gente vendendo “MacBook com MDM bypass” ou oferecendo o serviço de “remover o MDM”. São gambiarras que escondem ou interrompem a conversa do Mac com o servidor da empresa, para a tela de Gerenciamento Remoto não aparecer.

Não vou explicar como se faz, e recomendo ficar longe de um Mac assim. Os motivos são práticos:

  • O registro continua existindo. O bypass mascara o sintoma; o número de série segue no Apple Business Manager da empresa. Para efeitos de procedência, aquele aparelho ainda “é” da empresa.
  • Atualização do macOS costuma desfazer a gambiarra. Na primeira atualização grande do sistema, ou numa reinstalação, o bloqueio volta — e aí já é problema seu.
  • A empresa pode retomar o controle. Se a comunicação com o servidor for restabelecida (e às vezes basta o método do bypass parar de funcionar), o aparelho pode ser bloqueado ou apagado remotamente, do nada.
  • Não existe revenda honesta. Você nunca vai conseguir passar esse Mac adiante explicando a situação sem espantar o comprador — e passar sem explicar é repetir o golpe.

Um Mac com bypass é barato pelo mesmo motivo que um carro com chassi remarcado é barato. O desconto é o tamanho do risco.

Se você vai COMPRAR um MacBook usado

Coloque a checagem de MDM na mesma lista do Bloqueio de Ativação e da inspeção de tela — que eu detalho em outro artigo. Leva cinco minutos.

O jeito mais simples (serve para qualquer pessoa): peça ao vendedor para, na sua frente — de preferência numa chamada de vídeo —, ir em Ajustes do Sistema → Geral → Transferir ou Redefinir → Apagar Todo o Conteúdo e Ajustes e então passar pelo Assistente de Configuração até depois de conectar no Wi-Fi. Se aparecer a tela “Gerenciamento Remoto”, o Mac tem MDM. Se o vendedor inventa desculpa para não fazer isso, você já tem a sua resposta.

A checagem técnica (se você tem acesso ao Mac): abra o Terminal e rode:

profiles status -type enrollment

Se a resposta trouxer Enrolled via DEP: Yes ou MDM enrollment: Yes, o aparelho está matriculado. No nas duas linhas é o que você quer ver.

Confira também em Ajustes do Sistema → Geral → Gerenciamento de Dispositivos (ou “Perfis”). Só um porém: um bypass bem-feito pode deixar essa tela vazia enquanto o registro continua ativo do lado da empresa — por isso o teste do Assistente de Configuração, feito com o Mac recém-apagado, vale mais.

Sinais de alerta antes mesmo de ligar o aparelho:

  • Etiqueta de patrimônio, adesivo de inventário ou número gravado na carcaça.
  • “Era o computador da minha empresa”, “veio de um lote corporativo”, “a firma deixou eu ficar com ele”.
  • Nota fiscal em nome de pessoa jurídica (CNPJ) — quando possível, prefira um aparelho com nota no nome de pessoa física.
  • Pressa para fechar e resistência a apagar e reconfigurar na hora.

Se você vai VENDER um MacBook

Aqui está a parte que pega gente honesta de surpresa: muita gente não sabe que o próprio Mac tem MDM. O aparelho foi comprado num lote pela empresa, ou era a máquina de trabalho que a firma deixou você levar embora, ou veio de um leilão corporativo. Depois de configurado uma vez, o Gerenciamento Remoto não dá as caras — ele só reaparece quando o Mac é apagado. Você usa por anos sem ver nada.

Então, antes de anunciar, faça a checagem do próprio aparelho: rode o profiles status -type enrollment no Terminal, ou apague o Mac e veja se a tela de Gerenciamento Remoto aparece.

Se aparecer, o caminho é um só: falar com a empresa (o time de TI, o RH, quem cuidou dos computadores). Só ela consegue remover o aparelho do sistema de gestão e do Apple Business Manager. Enquanto isso não é feito, aquele Mac não é, na prática, seu para vender — e vendê-lo assim, sabendo ou não, joga o problema no colo de quem compra.

Depois que a empresa libera direitinho, o Mac volta a ser um Mac comum, sem nada de diferente, e a venda segue normal. E se você vai anunciar por conta própria, vale ler antes sobre os golpes que miram quem vende aparelho Apple pela internet.

O que a VendaMac faz nesses casos

Regra da casa, na mesma linha da que a gente tem para aparelho com defeito: a VendaMac não compra MacBook com MDM ativo, nem com “bypass” de MDM. Todo aparelho que chega aqui passa pela configuração do zero justamente para essa tela aparecer, se existir.

Se você desconfia que o seu Mac pode ter esse bloqueio, conte antes da cotação. A gente te orienta sobre como confirmar e como pedir a liberação para a empresa — e você economiza o frete de ida e volta. Se a empresa liberar, ótimo: seguimos com a compra normalmente. O processo inteiro — cotação, envio, inspeção e pagamento — está detalhado em como funciona.

Uma palavra sobre confiança

Eu gosto muito do Brasil e ainda acredito no aperto de mão. Mas depois de alguns episódios como o desses dois MacBook, a lição que fica é simples: confiança não dispensa conferência. A maioria das pessoas com quem a gente negocia é honesta — e é justamente por isso que a minoria que não é consegue passar. Conferir o MDM, o Bloqueio de Ativação e o estado real do aparelho não é desconfiar de quem está na sua frente; é o que permite fechar negócio tranquilo com quem merece.

Perguntas frequentes

Formatar ou reinstalar o macOS remove o MDM?

Não. O registro que matricula o Mac no sistema da empresa fica nos servidores da Apple e no Apple Business Manager da organização, ligado ao número de série — não no disco. Depois de qualquer formatação, a tela de Gerenciamento Remoto volta na primeira conexão com a internet.

MDM é a mesma coisa que Bloqueio de Ativação?

Não. O Bloqueio de Ativação está preso à conta Apple (iCloud) de uma pessoa e é liberado pelo dono anterior com a senha dele. O bloqueio de MDM pertence a uma empresa ou escola e só é liberado pelo time de TI dela. Um aparelho pode ter os dois ao mesmo tempo.

Comprei um MacBook e apareceu “Gerenciamento Remoto”. E agora?

Fale imediatamente com quem vendeu e peça o desfazimento da compra — guarde a conversa, o anúncio e o comprovante de pagamento. Tecnicamente, só a empresa dona do registro consegue liberar o aparelho; não há software nem senha que resolva pelo lado de quem comprou. Se a venda foi por uma plataforma, abra a disputa por lá o quanto antes.

Como sei se um MacBook tem MDM antes de comprar?

Peça para o vendedor apagar o Mac (“Apagar Todo o Conteúdo e Ajustes”) e passar pelo Assistente de Configuração na sua frente, até depois de conectar no Wi-Fi: se houver MDM, a tela “Gerenciamento Remoto” aparece. Com acesso ao Terminal, o comando profiles status -type enrollment também mostra se o aparelho está matriculado.

Vale a pena comprar um MacBook com “bypass” de MDM?

Não. O bypass apenas esconde o bloqueio: o número de série continua registrado no nome da empresa, atualizações do macOS costumam desfazer a gambiarra e o aparelho pode ser bloqueado ou apagado remotamente se a empresa retomar o controle. É um risco que não compensa o desconto.

A VendaMac compra MacBook com MDM?

Não — nem com MDM ativo, nem com bypass. Se a empresa que era dona do aparelho fizer a liberação correta (removendo o Mac do sistema de gestão e do Apple Business Manager), ele volta a ser um Mac comum e a compra segue normalmente.

Resumo

  • MDM é o sistema de gestão que empresas e escolas usam nos Macs que entregam a funcionários e alunos. Quando o aparelho sai sem ser removido desse sistema, ele trava na tela “Gerenciamento Remoto”.
  • Formatar não resolve: o registro fica nos servidores da Apple e no Apple Business Manager da empresa, preso ao número de série.
  • Não é o Bloqueio de Ativação. São bloqueios diferentes, de donos diferentes — confira os dois.
  • “Bypass” é furada: esconde o sintoma, quebra em atualização e deixa o Mac sob risco de bloqueio remoto.
  • Comprando: peça para apagar e passar pelo Assistente de Configuração na sua frente, ou rode profiles status -type enrollment.
  • Vendendo: cheque o seu aparelho antes de anunciar; se tiver MDM, só a empresa libera.
  • A VendaMac não compra Mac com MDM ativo nem com bypass — avise antes da cotação e economize o frete.

Quer comprar um MacBook seminovo já conferido, sem passar por nada disso? A Território Tech, a loja do nosso grupo, faz essa checagem em cada aparelho antes de vender, com garantia e nota fiscal. E se o que você quer é vender o seu Mac com procedência tranquila, faça uma cotação grátis aqui — sem cadastro, com pagamento via PIX.