Mouse jiggler: como detectar e por que caçá-lo não resolve o problema

Se o painel de monitoramento mostra que o teclado ou o mouse nunca param, nem mesmo no horário de almoço, você está diante da assinatura clássica de um mouse jiggler. Esse padrão é fácil de identificar. O difícil é entender por que um funcionário sentiu necessidade de simular atividade — e essa segunda pergunta importa mais do que a primeira.

Um mouse jiggler, ou simulador de movimento do mouse, é um pequeno dispositivo ou programa que move o cursor ou simula o toque de teclas em intervalos regulares para que o computador não apareça como inativo. Alguns são pequenos dispositivos USB, outros são plataformas em que se apoia o mouse e outros são simples programas. O objetivo é sempre o mesmo: manter o status verde enquanto ninguém está trabalhando. Com a popularização do home office, o assunto aparece cada vez mais nas empresas.

Este guia trata dos dois lados do problema. Primeiro, a parte técnica: como essas ferramentas funcionam e o que realmente aparece quando alguém usa uma. Depois, a parte mais importante: por que detectar um jiggler é só a parte fácil (uns 10%) do trabalho, como são os outros 90% e o que a LGPD e a CLT permitem às empresas no Brasil.

O que um mouse jiggler realmente faz

Um jiggler físico geralmente é um periférico USB do tamanho de um pequeno adaptador. Ele é reconhecido pelo sistema operacional como dispositivo de interface humana (HID), a mesma categoria de qualquer teclado ou mouse, e envia pequenos movimentos ou cliques em intervalos fixos. Os jigglers de software fazem o mesmo sem hardware: um script em segundo plano move o cursor um pixel ou pressiona uma tecla inofensiva de tempos em tempos. Também existem modelos puramente mecânicos, que mexem o mouse fisicamente e nem aparecem como dispositivo.

Todos existem pelo mesmo motivo: driblar a detecção de inatividade. O status “Ausente” do Teams ou do Slack, o bloqueio automático de tela e algumas ferramentas de monitoramento esperam um período sem nenhuma interação antes de sinalizar inatividade. O jiggler elimina esse sinal sem que nenhum trabalho seja feito.

Como detectar um mouse jiggler: sinais que vale a pena verificar

Nenhum sinal isolado prova que alguém está usando um jiggler, mas alguns padrões merecem um olhar mais atento antes de qualquer conclusão.

• Ritmo de metrônomo. O movimento humano do mouse é irregular: rajadas, pausas, correções. Um cursor que se desloca sempre a mesma pequena distância em intervalos suspeitamente regulares, por exemplo a cada 30 ou 60 segundos, parece mecânico. O que denuncia não é o movimento, e sim a regularidade.
• Movimento sem resultado. O cursor se mexe, mas nenhuma janela muda, nenhum documento rola, nenhum clique produz efeito. Movimento sem nenhum efeito é o indício isolado mais forte.
• Atividade que nunca cai. Todo dia de trabalho tem intervalos naturais: uma ligação, um cafezinho, uma ida ao banheiro, o almoço. Um status que mostra atividade contínua durante oito horas, sem nenhuma queda, é mais suspeito do que um com pausas normais.
• Canais que não batem. Há atividade do cursor, mas a troca de aplicativos, a navegação ou as mensagens não mostram movimento nenhum. O trabalho real quase sempre deixa rastro em vários canais ao mesmo tempo.

Nenhum desses sinais justifica, sozinho, uma acusação. Eles justificam uma conversa.

Onde a detecção técnica esbarra em um limite

Esta é a parte que a maioria dos guias pula, e ela importa porque define expectativas realistas sobre o que a detecção técnica consegue entregar.

Os sistemas operacionais não foram feitos para detectar jigglers. O Windows registra quando um novo dispositivo é conectado (no Visualizador de Eventos, por exemplo), e a Política de Grupo ou o controle de dispositivos do Microsoft Defender permitem restringir quais dispositivos USB podem ser instalados. Mas isso informa sobre dispositivos, não sobre se um movimento ou uma tecla veio de uma pessoa, e nada disso aparece no Gerenciador de Tarefas. No macOS, é possível verificar os processos em execução no Monitor de Atividade e os itens em segundo plano carregados no login nos Ajustes do Sistema ou com a ferramenta de linha de comando sfltool; na melhor das hipóteses, isso revela um jiggler de software, nunca um físico. Nenhum dos sistemas operacionais mais usados vem com um detector de jigglers.

Os jigglers físicos complicam ainda mais. Como são reconhecidos como dispositivos HID comuns, em princípio podem ser identificados pelos códigos de fabricante e de produto, e a equipe de TI pode limitar a instalação de software aos administradores, permitir apenas dispositivos de entrada cadastrados ou receber um alerta quando um novo for conectado. Mas uma lista de bloqueio só barra os dispositivos que já estão nela, e os modelos mecânicos colocados embaixo do mouse nem aparecem. Os de software são ainda mais difíceis: no nível da entrada, um script que move o cursor um pixel mal se distingue de uma pessoa que encosta de leve no mouse. O Windows marca internamente como “injetadas” as entradas geradas por software, mas ferramentas legítimas, como a Área de Trabalho Remota ou os softwares de acessibilidade, levam a mesma marca, e ela pode ser burlada: sozinha, não prova nada.

Esse é o limite prático: a detecção baseada só nas entradas sempre vai gerar falsos positivos e falsos negativos, porque o sistema operacional não consegue distinguir com certeza entre “uma máquina mexeu nisso” e “uma pessoa mal encostou nisso”. Tratar um alerta de jiggler como prova de qualquer coisa é um erro em qualquer plataforma.

Por que o contexto diz mais do que os logs do mouse — e o que a lei permite no Brasil

Se os registros do cursor e do teclado não resolvem a dúvida, o que resolve? O contexto. Uma captura de tela feita no período sinalizado mostra se havia de fato um documento aberto e em edição, se um aplicativo estava em primeiro plano e em uso, ou se a tela ficou o tempo todo bloqueada ou numa área de trabalho vazia enquanto o jiggler mantinha o status verde.

É aí que a simulação desmorona: um jiggler engana um temporizador de inatividade, mas não consegue fazer um documento parecer editado nem uma aba do navegador parecer ativa se nada disso é verdade. Os dados de entrada mostram movimento; a atividade de programas e as capturas de tela mostram conteúdo. As duas fontes respondem a perguntas diferentes.

No Brasil, o ponto de partida é o poder diretivo do empregador: a CLT define como empregador quem “dirige a prestação pessoal de serviço” (art. 2º), o que inclui organizar e fiscalizar o trabalho. Esse poder tem limites. A Constituição protege a intimidade e a vida privada (art. 5º, X) e, desde a Emenda Constitucional 115/2022, também o direito à proteção de dados pessoais (art. 5º, LXXIX). A LGPD (Lei 13.709/2018) exige que o monitoramento tenha finalidade legítima, específica e informada ao titular, se limite ao mínimo necessário e seja transparente (art. 6º). Se a base legal for o legítimo interesse, a empresa precisa garantir a transparência do tratamento, e a ANPD pode pedir um relatório de impacto (art. 10). A própria ANPD — transformada em 2026 em agência reguladora, a Agência Nacional de Proteção de Dados — deu um exemplo claro em seu guia sobre legítimo interesse (2024): um software que registrava tudo o que era digitado e usava a webcam para medir a produtividade foi considerado excessivo e desproporcional, mesmo tendo sido informado na política de privacidade.

Com o CleverControl, o gestor pode revisar o período sinalizado na conta web segura e cruzar as capturas de tela com a atividade de programas e sites registrada no mesmo intervalo. Se o cursor se mexeu, mas a tela mostra por horas uma área de trabalho vazia ou um aplicativo intocado, essa combinação diz muito mais do que o log do cursor. Cada módulo pode ser ativado ou desativado por computador, para que a configuração acompanhe a finalidade definida na sua política interna — e a revisão deve acontecer quando há um motivo concreto, não como vigilância contínua.

A pergunta de verdade: por que alguém recorre a um jiggler?

Esta é a seção mais importante, e justamente a que uma resposta puramente técnica ignora. Um jiggler não é uma causa. É uma reação a alguma coisa — geralmente a um sistema que o funcionário considera injusto, confuso ou impossível de cumprir com honestidade.

Veja o que a presença de um jiggler realmente indica:

• Um KPI que mede presença, não resultado. Se o indicador que define se alguém parece produtivo é “o mouse se mexeu?”, você criou um incentivo para simular movimento do mouse. Não é desonestidade no vácuo — é a resposta previsível a uma métrica mal desenhada.
• Uma carga de trabalho desajustada. Quem precisa de quatro horas por dia para dar conta das tarefas, mas tem de mostrar oito horas de atividade visível, ganha um incentivo para fabricar as outras quatro. O jiggler é consequência da conversa sobre carga de trabalho que ninguém teve.
• Desconfiança do próprio monitoramento. Se as pessoas acreditam que qualquer inatividade será punida, com ou sem o trabalho entregue, simular atividade vira a escolha racional — mesmo para quem, fora isso, faz bem o seu trabalho.
• Má-fé de verdade. Também acontece: alguém que simplesmente não está trabalhando e quer esconder isso. É real, mas é uma explicação entre várias, não a hipótese padrão.

O gestor que trata todo alerta como prova da última explicação e ignora as três primeiras não resolve nada. Pior: ensina ao resto da equipe que a resposta mais segura a um KPI mal feito é se esconder melhor, e não levantar o problema. É o mesmo erro de tratar qualquer pausa como “roubo de tempo”: o foco vai para a pessoa, e a causa continua lá.

Uma resposta proporcional: o que fazer na prática

Uma sequência viável quando você tem um padrão sinalizado em mãos:

1. Confirme o padrão antes de apontar uma causa. Revise as capturas de tela e a atividade de aplicativos do período, dentro do que a sua política interna prevê. Descarte falsos positivos técnicos: uma tarefa agendada, um script travado, uma ferramenta de acessibilidade legítima.
2. Revise o KPI, não só a pessoa. Pergunte se as metas da função são medidas por atividade visível, por entregas ou pelos dois. Se a resposta for “principalmente atividade”, você encontrou a provável causa — e ela vale para a equipe toda, não para uma pessoa só.
3. Converse antes de qualquer advertência. Comece pelo que observou, não por uma conclusão: “Notei que os registros mostram atividade contínua em períodos em que a tela parece parada. Você pode me explicar o que estava acontecendo?” Isso traz informação. Começar com uma acusação só traz defesa.
4. Separe os dois desfechos. Se a resposta revelar um problema de carga de trabalho ou de KPI, a solução está na regra: ajustar a métrica, redistribuir o trabalho ou esclarecer o que “produtivo” significa para aquela função. Se revelar uma falta, o tema é disciplinar: advertência, suspensão ou, em casos graves, justa causa (art. 482 da CLT), sempre de forma proporcional ao que você consegue de fato comprovar.
5. Corrija o incentivo, não só o incidente. Se o jiggler aparece porque o seu sistema premia quem parece ocupado, uma conversa com um funcionário não vai impedir que o próximo recorra ao mesmo atalho. Revise o que o monitoramento está realmente medindo.

É aqui que a transparência faz mais do que qualquer detecção. Quem sabe o que é medido, e o que o gestor pode ou não ver, presume menos o pior e leva um problema de carga de trabalho para a conversa em vez de contorná-lo em silêncio. Na prática, isso significa explicar à equipe, antes de ativar qualquer ferramenta, o que é registrado, para qual finalidade, quem tem acesso e por quanto tempo os dados ficam guardados. Uma regra pouco clara é exatamente a brecha que os jigglers exploram.

Uma cultura que não precisa de jigglers

A solução mais duradoura não é um método de detecção melhor. É eliminar o motivo pelo qual alguém iria querer um.

• Meça resultados sempre que possível. Entregas, tempo de resposta, tarefas concluídas — qualquer coisa mais próxima do trabalho real do que do movimento do cursor.
• Divulgue a política de monitoramento. Deixe claro o que é registrado e por quê, e garanta que o objetivo é verificar resultados e apoiar a equipe, não caçar culpados.
• Avalie quem avalia. Verifique periodicamente se os gestores usam os dados de atividade com proporcionalidade, sem tratar cada período ocioso como suspeito. Reagir demais a pausas normais ensina as pessoas a escondê-las.
• Normalize as pausas. Se a sua política pune em silêncio qualquer queda de atividade, você criou exatamente o incentivo a que um jiggler responde.

No Brasil, a própria CLT ajuda a mudar o foco. Estabelecimentos com mais de 20 trabalhadores já são obrigados a registrar a hora de entrada e de saída (art. 74, § 2º), e, no teletrabalho, a lei distingue quem trabalha por jornada de quem trabalha por produção ou tarefa — para estes últimos, não se aplicam as regras de duração do trabalho (art. 75-B, § 3º, e art. 62, III). Ou seja, a lei já admite medir certas funções pela entrega, e não pelo tempo de tela. Um controle de ponto claro e transparente é uma referência muito melhor do que uma bolinha verde no chat — e tira do jiggler boa parte da sua razão de existir.

Uma equipe que confia na métrica não precisa fraudá-la. Resolver isso sai mais barato do que correr atrás de cada novo modelo de jiggler que chega ao mercado. Para chegar lá, são necessárias três coisas: uma política que diga o que é medido e por quê, um KPI que reflita o trabalho real em vez da simples presença e gestores preparados para abrir a conversa sobre um padrão suspeito com uma pergunta, não com um veredicto. Com isso funcionando, a corrida tecnológica pela detecção perde quase toda a importância.

Perguntas frequentes

Usar mouse jiggler é ilegal?
O dispositivo em si não é proibido. O que vale é o contrato de trabalho, o regulamento interno e a política de uso de equipamentos da empresa. Se ele for usado para simular um trabalho que não está sendo feito, a conduta pode ser tratada como falta disciplinar e, em casos graves e bem comprovados, levar à justa causa (o art. 482 da CLT inclui hipóteses como improbidade e desídia). Se isso se aplica em cada caso depende da gravidade, das provas e de elas terem sido obtidas com respeito à LGPD e aos direitos do trabalhador.

Um software de monitoramento consegue detectar um mouse jiggler automaticamente?
Algumas ferramentas sinalizam automaticamente padrões de atividade incomuns, e os resumos de atividade deixam as anomalias visíveis, mas uma anomalia não é uma resposta confirmada. O gestor ainda precisa revisar as capturas de tela e o uso de aplicativos para avaliar se o padrão é realmente mecânico ou só um dia de trabalho real com pouca atividade. Tratar o alerta como prova automática é pular justamente a etapa que esclarece o que aconteceu.

A empresa pode registrar tudo o que o funcionário digita para flagrar um jiggler?
Em regra, não é uma boa ideia — e pode violar a LGPD. No guia sobre legítimo interesse, a ANPD analisou o caso de um software que registrava tudo o que era digitado e usava a webcam para medir a produtividade e concluiu que esse tratamento era excessivo e desproporcional, mesmo com aviso prévio na política de privacidade. Uma simples suspeita de jiggler não justifica uma medida desse tipo; prefira indicadores menos invasivos e uma conversa.

O que dizer a um funcionário quando há suspeita de jiggler?
Comece pelo que você observou, e não por uma conclusão: descreva o padrão concreto nos registros e peça que ele explique. Assim você recebe uma explicação em vez de uma reação defensiva, e deixa espaço para que a resposta seja um problema de carga de trabalho, e não de desonestidade.

Jigglers físicos são mais fáceis de bloquear do que os de software?
Um pouco. Jigglers USB são reconhecidos como dispositivos de entrada com códigos de fabricante e de produto identificáveis, que a TI pode bloquear ou excluir com uma lista de dispositivos permitidos — mas modelos novos surgem mais rápido do que as listas são atualizadas. Os mecânicos não são visíveis tecnicamente, e os de software simulam entradas em um nível muito difícil de distinguir do uso real e leve do mouse.

Como saber se o problema real é o meu KPI, e não o funcionário?
Se o indicador usado para avaliar alguém premia a atividade visível em vez do trabalho entregue, é um sinal forte de que o incentivo precisa ser corrigido primeiro. Veja se outras pessoas medidas pelo mesmo indicador mostram padrões parecidos: um padrão da equipe toda aponta para o sistema, não para a pessoa.

Preciso informar os funcionários antes de implantar o monitoramento?
Sim. Pela LGPD, o funcionário tem direito a informações claras sobre o tratamento dos seus dados, incluindo finalidade, forma e duração (art. 9º), e o monitoramento deve se limitar ao necessário para a finalidade informada (art. 6º). Se a empresa se apoiar no legítimo interesse, precisa adotar medidas de transparência e pode ter de apresentar um relatório de impacto à ANPD (art. 10). Verifique também se a convenção ou o acordo coletivo da categoria trata de teletrabalho ou da forma de registro de jornada, temas em que a negociação coletiva prevalece sobre a lei (art. 611-A da CLT). Para um panorama mais completo das regras no Brasil, veja nosso guia sobre monitoramento de colaboradores e LGPD. Confirme os requisitos aplicáveis ao seu negócio com uma assessoria jurídica antes de implantar qualquer política.

Observação: este artigo oferece uma visão geral e não substitui orientação jurídica para o seu caso.