O funcionário pediu demissão na sexta-feira. O RH processou o desligamento, o gestor devolveu o crachá, o financeiro acertou os direitos. Na segunda-feira, a conta de e-mail dele ainda está ativa. O acesso ao ERP, também. O perfil no sistema de gestão de clientes, idem.

Isso acontece com mais frequência do que parece. Não por descuido de uma empresa específica: é um problema estrutural de quase toda PME que não tem um processo formal de desligamento de TI. O acesso sobrevive ao contrato de trabalho porque ninguém avisou a TI a tempo, porque a TI não tem uma lista centralizada dos acessos daquele funcionário, ou porque simplesmente "a gente vai fazer isso depois".

O que pode acontecer enquanto o acesso fica aberto

A maioria dos ex-funcionários não vai fazer nada. Mas o risco não está na maioria: está no caso que acontece uma vez e custa caro. Um ex-vendedor que exporta a carteira de clientes antes de ir para o concorrente. Um ex-analista financeiro que acessa o sistema bancário e altera uma chave PIX. Um ex-colaborador insatisfeito que apaga arquivos de uma pasta compartilhada que ninguém perceberá falta por semanas.

Além da ação intencional, há o risco passivo: a conta ativa é um alvo. Se o e-mail do ex-funcionário for comprometido por phishing (aqueles links falsos que chegam por e-mail pedindo para "confirmar os dados"), um invasor externo entra na sua rede usando credenciais legítimas. O sistema de segurança não vê nada de errado, porque tecnicamente é um login válido.

A LGPD também entra aqui. Se dados de clientes ou de outros funcionários forem acessados ou vazados por uma conta que deveria ter sido desativada, a responsabilidade é da empresa, não do ex-funcionário.

Por que o desligamento de TI costuma falhar

O problema raramente é falta de vontade. É falta de processo. Quando o RH comunica o desligamento, a informação chega por e-mail, por WhatsApp, às vezes verbalmente. Quem cuida da TI precisa saber quais sistemas aquele funcionário acessava, quais senhas eram dele, se ele tinha acesso a sistemas em nuvem com o e-mail pessoal, se o celular corporativo estava configurado com conta da empresa.

Sem uma lista atualizada de acessos por funcionário, o processo vira uma caça ao tesouro. Alguém lembra do ERP. Outro lembra do e-mail. Semanas depois, alguém descobre que ele ainda estava no grupo do Microsoft Teams com acesso à pasta de projetos.

O outro ponto crítico é o tempo. Desligamentos acontecem com aviso de dois dias ou sem aviso nenhum. O processo de revogar acessos precisa funcionar mesmo quando é sexta à tarde e o responsável pela TI está em atendimento em outro cliente.

O que um processo de desligamento de TI precisa ter

Não existe uma lista universal, mas alguns elementos são inegociáveis para qualquer empresa a partir de cinco funcionários.

  • Inventário de acessos por pessoa: cada funcionário tem um registro de quais sistemas acessa, com qual nível de permissão. Quando ele sai, a lista já está pronta.
  • Comunicação imediata entre RH e TI: o momento do desligamento precisa chegar à TI no mesmo dia, de preferência antes de o funcionário ser comunicado, especialmente em casos de demissão sem justa causa onde há risco de reação.
  • Checklist de revogação: e-mail corporativo, ERP, sistema de gestão, VPN, Wi-Fi corporativo, ferramentas em nuvem (Microsoft 365, Google Workspace), sistemas bancários, plataformas de e-commerce, perfis em ferramentas de projeto. Cada item marcado por quem executou e com horário.
  • Redirecionamento do e-mail: desativar a conta não significa perder as mensagens que chegam depois. O e-mail pode ser redirecionado para o gestor por um período definido, sem deixar o acesso ativo para o ex-funcionário.
  • Senhas compartilhadas: se o funcionário sabia a senha do roteador, do servidor, do e-mail genérico do departamento ou de qualquer conta coletiva, essas senhas precisam ser trocadas no mesmo dia.

Esse último ponto merece atenção especial. Senhas compartilhadas são um problema em si: quando muitas pessoas sabem a mesma senha, você nunca sabe quem acessou o quê. Um cofre de senhas corporativo resolve isso porque cada pessoa tem acesso apenas às credenciais que precisa, e revogar o acesso de alguém não exige trocar todas as senhas do time.

Quando o funcionário era o "dono" de um acesso crítico

Tem uma situação que aparece bastante no dia a dia de quem atende PMEs: o funcionário que saiu era o único que sabia a senha do servidor, ou que tinha configurado a conta de e-mail do fundador, ou que gerenciava o domínio do site da empresa.

Nesse caso, o problema não é só segurança: é continuidade do negócio. Se ninguém mais sabe como acessar o painel de controle do domínio e o certificado de segurança do site vence, o site cai. Se a senha do servidor de arquivos estava só na cabeça de uma pessoa e ela saiu na quinta, na sexta você pode não conseguir abrir o sistema.

A solução de longo prazo é documentação e centralização: nenhum acesso crítico pode depender de uma única pessoa. Mas enquanto isso não está feito, o mínimo é garantir que, antes de qualquer desligamento, o gestor ou a TI consiga recuperar as credenciais dos sistemas que aquele funcionário administrava.

Como estruturar isso sem ter uma equipe de TI interna

A maioria das empresas de pequeno e médio porte não tem um analista de TI dedicado para fazer essa gestão. O processo acaba caindo no colo do gestor administrativo ou do próprio dono, que já tem outras dez coisas para resolver num desligamento.

Quando a TI é gerenciada por um parceiro externo, esse parceiro precisa estar no fluxo de comunicação do RH desde o início. Não depois que o funcionário já saiu: antes, ou no mesmo momento. O suporte de TI gerenciado bem estruturado inclui esse protocolo de desligamento como parte do serviço, com tempo de resposta definido em contrato para revogação de acessos.

Se você ainda não tem esse processo formalizado, vale conversar com quem cuida da sua TI e perguntar diretamente: "Se um funcionário for desligado hoje, em quanto tempo todos os acessos dele são bloqueados?" A resposta vai dizer muito sobre o nível de maturidade do processo.

O que fazer esta semana

Você não precisa resolver tudo de uma vez. Um ponto de partida prático: peça para a TI (interna ou terceirizada) listar os cinco funcionários com mais acesso a sistemas críticos e verificar se os acessos de alguém que saiu nos últimos seis meses ainda estão ativos. É uma varredura que leva algumas horas e pode revelar brechas que ninguém sabia que existiam.

Se quiser estruturar um processo completo de gestão de acessos, incluindo o protocolo de desligamento, a equipe da RBN pode fazer esse diagnóstico com você. Fale com a gente e a gente entende o que faz sentido para o tamanho e a realidade da sua empresa.