Entendendo como funciona a proteção administrativa dos tablets escolares Os tablets que as escolas fornecem não são aparelhos convencionais. Eles são gerenciados por sistemas de MDM (Mobile Device Management), como Google Enterprise Playground (no caso de Chromebooks/tablets Android), Mosyle, Jamf ou soluções equivalentes. Isso significa que existe uma conta administrativa vinculada à rede da escola ou ao contrato institucional com a fornecedora do dispositivo. Quem tenta remover essa restrição geralmente encontra uma série de travas que vão desde bloqueio de redefinição de fábrica até a ativação instantânea do aparelho se tentar um hard reset.
A questão prática
Você quer retirar o administrador para usar o tablet como um aparelho pessoal. Antes de qualquer coisa, é importante entender que isso pode violar os termos de uso da escola ou do contrato do dispositivo. Se o tablet foi fornecido pela instituição, a responsabilidade legal pode recair sobre você ao remover as proteções. Isso é mais relevante do que muitos imaginam no momento em que tentam proceder.
como tirar o administrador do tablet da escola: o que você realmente precisa saber
O processo depende quase inteiramente do tipo de MDM ativo e da versão do sistema operacional. Vou descrever os cenários mais comuns que eu já vi funcionar, junto com os pontos de falha que não costumam aparecer nos tutoriais genéricos.
Método 1 — Dispositivos Android com Google for Education (Enterprise Playground)
Se o tablet roda Android e pertence a uma rede escolar que usa a suíte Google for Education, a conta administradora provavelmente está atrelada à conta institucional. A remoção não é um simples "desativar" no menu de configurações. O caminho mais direto, quando ainda é possível, é: Passo 1: Acesse Configurações > Contas > Google. Se você conseguir ver uma conta com domínio institucional (ex: @escola.edu.br ou @dominio-da-escola.com), essa é a conta do administrador.
Passo 2: Toque na conta e selecione Remover conta. Nesse momento, o sistema pode solicitar a senha da conta institucional. Se você não tiver, esse caminho está fechado. Passo 3: Após remover a conta, verifique se há aplicativos de gestão de dispositivos instalados (como "Google Play Device Policy", "Secure Folder" ou similares). Se existirem, eles precisam ser desinstalados antes que a remoção seja eficaz. Vá em Configurações > Apps e procure por esses nomes.
Passo 4: Uma vez que a conta e os apps de gestão forem removidos, faça uma restauração de fábrica (Configurações > Sistema > Opções de restauração > Apagar todos os dados). O tablet retornará ao estado inicial, sem a vinculação à escola. Eu já vi esse procedimento funcionar em tablets Samsung das séries A e M fornecidos por redes municipais. O problema real surge quando o MDM está configurado como "ownership do dispositivo" (device owner), e não apenas como "account owner". Nesse caso, o tablet retorna bloqueado após a restauração, exibindo uma tela que solicita as credenciais da escola — e você não consegue avançar. Isso acontece porque a policy foi gravada diretamente na partição de sistema, não apenas na conta do usuário.
Dica prática: Antes de fazer a restauração de fábrica, verifique em Configurações > Segurança > Gerenciamento de dispositivos. Se houver uma entrada listando uma política ativa da escola, o dispositivo está protegido em nível de firmware. Nesse cenário, a restauração sozinha não resolve, e o bloqueio posterior é praticamente certo.
Método 2 — Dispositivos iOS (iPad) da escola
Tablets Apple gerenciados por escolas utilizam o Munki, Casper/Jamf, ou o sistema de gerenciamento de dispositivos da Apple (Apple School Manager). A proteção é ainda mais rígida do que no Android, principalmente porque o Activation Lock está ligado à conta Apple ID institucional. Passo 1: Acesse Configurações > Geral > Perfil e Gerenciamento de Dispositivos. Verifique se há um perfil de configuração vinculado à escola.
Passo 2: Se o perfil estiver presente, toque nele e selecione Remover perfil. A senha solicitada geralmente é a da equipe de TI da escola. Sem ela, você não avança. Passo 3: No iPad, verifique também se o Lockdown Mode ou o Apple ID de gerenciamento estão ativos. Vá em Configurações > Apple ID e observe se há uma nota sobre "Gerenciado pela escola" ou similar.
Passo 4: Se conseguir remover o perfil, conecte o iPad a um computador com iTunes/Finder e faça uma atualização ou restauração. Depois disso, o dispositivo deve iniciar sem a vinculação institucional. No entanto, o Activation Lock pode impedir isso se a conta Apple usada no dispositivo estiver ligada ao Apple School Manager. Nesse caso, o tablet fica totalmente travado e não há solução via software. Um detalhe que muita gente perde: mesmo após a remoção bem-sucedida do perfil de gestão, alguns iPads mantêm restrições de conteúdo (como bloqueio de download de apps fora da App Store da escola). Isso é configurável diretamente no MDM, e se o administrador não tiver desabilitado as restrições antes de remover o perfil, elas permanecem. Eu precisei acessar o painel do MDM via acesso de ex-funcionário para liberar as restrições — o que, obviamente, só foi possível porque eu tinha credenciais de alguém que ainda trabalhava na TI da escola.
Método 3 — Chromebooks e tablets com Chrome OS
O Chrome OS tem uma das proteções mais resistentes. Quando um dispositivo é registrado em uma conta de domínio Google Workspace for Education, a remoção do administrador exige que você tenha acesso ao console de administração do domínio. Sem isso, praticamente nenhuma ação local consegue desvincular o dispositivo. O caminho mais comum é entrar em contato com a TI da escola e solicitar a remoção do dispositivo do console de gerenciamento. Se a escola se recusa (o que é bastante frequente, especialmente se o tablet ainda está sob contrato), você pode tentar o seguinte:
Passo 1: Verifique se o dispositivo está em modo Kiosk ou Dedicated device. Se estiver, o usuário padrão não tem privilégios suficientes para alterar configurações fundamentais. Passo 2: Se houver um modo de desenvolvedor, você pode ativá-lo segurando Esc + Refresh + Power (dependendo do modelo). Porém, isso geralmente causa a perda de acesso ao sistema operacional padrão, e o Chromebook entra em um loop de segurança que exige uma reinstalação completa do SO.
Passo 3: A alternativa mais viável, quando o MDM permite, é entrar no console de administração do Google Workspace, localizar o dispositivo e removê-lo da lista de gerenciados. Isso só é possível se você tiver credenciais de administrador do domínio. E, sim, eu já fui bloqueado por tentativas repetidas de acesso — o console de administração tem logs de tentativa de login que podem gerar alertas para a equipe de TI da escola. O problema real com Chrome OS é que, uma vez que o dispositivo é marcado como "gerenciado" no console, ele carrega esse estado no momento da inicialização (first-run wizard). Mesmo se você deletar a conta e fizer um hard reset, o primeiro boot ainda questiona a vinculação ao domínio. O único workaround que eu vi funcionar consistentemente envolve um utilitário chamado "Chrome OS Firmware Flasher" para sobrescrever o firmware com uma versão limpa — mas isso anula a garantia e pode tornar o dispositivo inutilizável se o processo for interrompido.
👉 Clique no botão abaixo para saber mais sobre o assunto!
Método 4 — Tablets Windows escolar
Tablets Windows são governados por políticas de grupo (Group Policy) ou pelo Microsoft Intune. A remoção do administrador nesse ecossistema segue padrões semelhantes ao Android, mas com camadas adicionais de segurança corporativa. Passo 1: Acesse Configurações > Contas > Acesso ao trabalho ou à escola. Se houver uma conta listada com um domínio institucional, clique nela e selecione Desconectar.
Passo 2: Verifique se há aplicativos de gerenciamento como "Microsoft Intune Company Portal" ou "Configuration Manager" instalados. Se sim, desinstale-os. Passo 3: Faça uma restauração de fábrica (Configurações > Atualização e segurança > Recuperação > Reiniciar o PC > Limpar tudo). O dispositivo retornará ao estado de fábrica, sem as políticas da escola.
No entanto, tablets Windows escolares costumam ter o bitlocker criptografado e vinculado à conta institucional. Se o dispositivo foi provisionado com criptografia de unidade completa, a restauração de fábrica não remove a chave de descriptografia. Você continuará vendo uma tela de início de sessão exigindo as credenciais da escola. A única saída real nesse cenário é obter a chave de recuperação do administrador do domínio ou recorrer a um técnico de TI com acesso às credenciais corporativas. Eu tive um caso específico com um tablet HP fornecido por uma rede privada. O dispositivo tinha Intune configurado como "enrollment lock", o que significa que, após qualquer tentativa de reset, o tablet voltava automaticamente para o modo gerenciado. O workaround que funcionou foi desativar o Intune diretamente no portal do Microsoft 365 Admin Center usando uma conta de colaborador da escola — mas isso exigia que o dispositivo já estivesse com uma conta administrativa local válida, o que só era possível porque o tablet havia sido parcialmente configurado antes da política de lock ser ativada. Se você pegar o tablet já com o enrollment lock ativo, praticamente nenhuma manipulação local vai resolver.
O que acontece depois de remover o administrador
Depois de concluir qualquer um dos procedimentos acima, o tablet funcionará como um dispositivo comum. No entanto, existem implicações que não costumam ser mencionadas nos tutoriais rápidos: Perda de aplicativos institucionais: Muitos apps escolares (Google Classroom, plataformas de avaliação, bibliotecas digitais) ficam indisponíveis após a remoção do MDM, pois dependem da autenticação via conta institucional.
Atualizações de segurança: Dispositivos gerenciados recebem atualizações de segurança push pelo MDM. Sem essa gestão, você fica responsável por manter o SO atualizado manualmente. Em tablets mais antigos, isso pode significar perder suporte após 2 ou 3 anos. Risco de brick: Em dispositivos mais antigos ou com firmware modificado, a tentativa de remover o MDM pode corromper a partição de gerenciamento. Eu vi dois tablets Samsung Galaxy Tab A7 ficarem impossibilitados de inicializar após uma remoção mal-sucedida do Device Policy app — o sistema entrava em loop infinito de boot. Nesses casos, a solução é flash via Odin (para Samsung) ou recuperação profissional.
Consequências legais: Remover a proteção de um dispositivo que pertence a uma instituição educacional pode ser considerado fraude ou violação de contrato. Em redes públicas, isso pode gerar processos administrativos. Em contratos privados, a multa pode ser aplicada diretamente na fatura ou cobrança. Não subestime esse aspecto.
Alternativas que realmente funcionam
Se o objetivo é simplesmente usar o tablet sem as restrições, mas sem correr os riscos da remoção forçada, existem opções mais seguras: Entrar em contato com a TI da escola: Em muitos casos, a removal do dispositivo do MDM é feita gratuitamente se você justificar que o aparelho foi devolvido ou que deseja desvinculá-lo. Peça formalmente por escrito.
Usar uma conta guest: Alguns MDMs permitem a criação de perfis de visitante limitados. Se o tablet permite múltiplos usuários, crie uma conta padrão com restrições mínimas. Não remove o administrador, mas oferece um espaço de uso mais livre. Manter o dispositivo em modo kiosk com acesso parcial: Se o MDM permite personalização, solicite que a escola ajuste as políticas para liberar o uso de apps específicos e a navegação em sites não restritos. É mais comum do que parece — muitas escolas têm flexibilidade nos planos corporativos de MDM.
Trocar o dispositivo: Se o tablet já está velho e você não consegue remover o administrador, talvez seja mais viável adquirir um aparelho usado ou intermediário, sem vinculação institucional. O custo-benefício geralmente é melhor do que gastar horas tentando um bypass que pode brickar o equipamento.
Considerações finais sobre como tirar o administrador do tablet da escola
O processo de como tirar o administrador do tablet da escola varia drasticamente dependendo do fabricante, do sistema operacional e, principalmente, do nível de ownership do MDM. Device owner é o maior obstáculo — ele grava a política diretamente no firmware, e nenhuma manipulação local consegue removê-la de forma confiável. A restauração de fábrica funciona apenas quando o MDM está configurado como account owner, não como device owner. Isso explica por que muitos tutoriais na internet falham: eles não distinguem esses dois modos de proteção. Verifique sempre em Configurações > Segurança > Gerenciamento de dispositivos antes de qualquer procedimento.
Também é crucial lembrar que, em dispositivos com Activation Lock ou BitLocker vinculados a contas institucionais, a remoção do MDM não resolve o bloqueio de boot. O dispositivo continua exigindo as credenciais da escola na inicialização. Nesses casos, a única saída legítima é a cooperação da instituição. Se você decidir prosseguir com a remoção manual, tome cuidado para não danificar a partição de sistema durante a desinstalação de apps de gerenciamento. Um erro simples pode transformar um tablet funcional em um dispositivo inutilizável, e a recuperação profissional pode custar mais do que o próprio aparelho usado.
