Pedro foi desligado da empresa há 15 dias. Mas o e-mail corporativo dele continua ativo. Ele ainda acessa a pasta de contratos no Drive compartilhado. Os tokens de acesso ao sistema financeiro não foram revogados. Ninguém percebeu — até que um cliente reclamou de uma proposta vazada para o concorrente.

Esse cenário, infelizmente, é mais comum do que se imagina. Um levantamento da Kaspersky revelou que 42% das pequenas e médias empresas não sabem se ex-funcionários ainda acessam dados corporativos. A falta de um processo formal de offboarding digital transforma cada demissão em uma potencial brecha de segurança.

Neste artigo, vamos explorar os riscos silenciosos que ex-colaboradores representam para os dados da sua empresa, mostrar como a ausência de gestão de acessos pode custar caro (inclusive juridicamente) e apresentar as práticas que protegem o seu negócio de vazamentos, sabotagens e dores de cabeça.

O risco invisível do pós-demissão

Quando um funcionário sai da empresa, a atenção dos gestores costuma se concentrar nos aspectos trabalhistas: homologação, cálculo de verbas rescisórias, devolução de crachá e equipamentos. Mas e os acessos digitais? E-mails, senhas de sistemas, pastas compartilhadas, VPN, acessos remotos, contas em aplicativos SaaS — tudo isso frequentemente continua ativo por dias, semanas ou até meses após o desligamento.

Segundo o estudo da Kaspersky, a situação é alarmante: quase metade dos líderes empresariais entrevistados não tem certeza de que seus ex-colaboradores deixaram de ter acesso aos dados salvos na nuvem. Cada um desses acessos esquecidos é uma porta aberta — e sem alarme.

Quando o acesso esquecido vira prejuízo financeiro

Os riscos de um offboarding digital malfeito não são apenas teóricos. As ocorrências mais comuns incluem:

• Vazamento de dados sensíveis. Ex-funcionários que mantêm acesso podem visualizar, copiar ou compartilhar informações estratégicas: carteira de clientes, planilhas de preços, contratos, folha de pagamento. O custo médio de uma violação de dados no Brasil ultrapassa R$ 5 milhões, segundo o IBM Cost of a Data Breach Report.

• Sabotagem digital. Casos de “vingança pós-demissão” viralizaram nas redes em 2025. O G1 relatou diversos episódios de ex-funcionários que apagaram arquivos, alteraram planilhas contábeis, excluíram e-mails importantes ou se recusaram a entregar senhas de sistemas críticos. Os prejuízos vão desde a interrupção operacional até ações judiciais.

• Uso indevido de identidade corporativa. Com o e-mail ainda ativo, um ex-colaborador pode se fazer passar pela empresa, enviar propostas fraudulentas, acessar plataformas de licitação ou disparar comunicações que manchem a reputação do negócio.

• Multas e sanções da LGPD. A Lei Geral de Proteção de Dados (LGPD) responsabiliza a empresa por qualquer acesso não autorizado a dados pessoais que estejam sob sua guarda. Um ex-funcionário com acesso indevido a dados de clientes configura incidente de segurança que deve ser comunicado à ANPD — com multas que podem chegar a 2% do faturamento da empresa, limitadas a R$ 50 milhões por infração.

Offboarding digital: o checklist que sua empresa precisa

O offboarding digital é o processo estruturado de revogar todos os acessos de um colaborador no momento do desligamento — ou, idealmente, antes mesmo de ele ser comunicado. As empresas que tratam isso com seriedade têm um checklist que inclui:

1. Desativação imediata do e-mail corporativo e redirecionamento para um gestor.

2. Revogação de acessos a sistemas internos: ERPs, CRMs, plataformas financeiras, bancos de dados.

3. Remoção de permissões em pastas compartilhadas (Google Drive, SharePoint, servidores de arquivos).

4. Exclusão de contas em aplicativos SaaS: Slack, Trello, Asana, GitHub e quaisquer ferramentas usadas pela equipe.

5. Desconexão de VPN e acesso remoto.

6. Alteração de senhas de serviços compartilhados (contas de e-mail marketing, redes sociais, portais de nota fiscal).

7. Recolhimento e formatação segura de notebooks, celulares e dispositivos de propriedade da empresa.

8. Registro formal da revogação em um log de auditoria (obrigatório sob a LGPD).

Parece trabalhoso? Pode ser. Mas o custo de NÃO fazer isso é exponencialmente maior. E, com um parceiro de TI gerenciada, todo esse processo pode ser automatizado e executado em minutos.

Gestão de acessos como proteção contínua

A gestão de acessos corporativos não deve ser pontual — ela precisa ser contínua. Isso significa que, além do offboarding, a empresa precisa revisar periodicamente quem acessa o quê. Funcionários mudam de setor, sobem de cargo, saem de projetos — e as permissões devem acompanhar essas mudanças.

As melhores práticas incluem:

• Princípio do menor privilégio: cada colaborador deve ter acesso apenas ao que é estritamente necessário para sua função.

• Autenticação multifator (MFA): adicionar uma camada extra de segurança reduz o risco de acessos indevidos mesmo que uma senha seja comprometida.

• Single Sign-On (SSO): centralizar a gestão de identidades facilita a revogação de todos os acessos com uma única ação.

• Revisão trimestral de permissões: auditar quem acessa o quê e remover permissões obsoletas.

• Logs de auditoria: manter registros de criação, alteração e exclusão de acessos — essencial para compliance e investigações.

Perguntas frequentes sobre offboarding e acesso

Minha empresa é pequena, realmente preciso de um processo formal de offboarding? Sim, e talvez mais do que as grandes. Nas empresas menores, o impacto de um único vazamento ou sabotagem pode ser devastador, pois não há reservas financeiras para absorver o prejuízo. Além disso, a LGPD não distingue o tamanho da empresa quando se trata de responsabilidade por dados violados.

Quanto tempo leva para implementar uma gestão de acessos estruturada? Depende da complexidade do ambiente. Com um parceiro especializado, a configuração inicial pode ser feita em poucos dias. O mais importante é começar: identifique os sistemas críticos, faça um inventário de acessos e implemente as revogações automáticas no offboarding.

O que fazer se eu descobrir que um ex-funcionário ainda tem acesso a dados? Revogue o acesso imediatamente e documente o incidente. Verifique se houve vazamento de dados pessoais; se sim, a LGPD exige comunicação à ANPD e aos titulares afetados. Em casos de sabotagem ou furto de informações, acione seu jurídico para avaliar as medidas cabíveis.

Conclusão: a demissão termina na homologação — ou não?

O desligamento de um funcionário não termina quando ele cruza a porta. Ele só termina de fato quando o último acesso digital é revogado. Deixar pontas soltas é o mesmo que entregar as chaves do escritório a alguém que não trabalha mais lá — e torcer para que ele não volte à noite.

A gestão de acessos não é um luxo corporativo. É uma obrigação legal, uma proteção financeira e um pilar de governança. Com processos claros e suporte especializado, sua empresa pode transformar cada demissão em um procedimento seguro, sem brechas e sem surpresas.

Na Gerais Tecnologia, oferecemos soluções completas de gestão de acessos, offboarding digital automatizado e monitoramento contínuo. Cuidamos da segurança dos seus dados para que você cuide do seu negócio com tranquilidade — inclusive nas horas mais delicadas.

👇 Não espere um vazamento para agir. Fale agora com um especialista e proteja os dados da sua empresa.

📞 (31) 3891-8191 | 📱 (31) 98700-8191 | ✉️ [email protected] | 🌐 geraistecnologia.com.br

Referências

• KASPERSKY. “Quase metade das PMEs não sabe se ex-funcionários ainda acessam documentos da empresa”. Disponível em: https://www.kaspersky.com.br/about/press-releases/quase-metade-das-pmes-nao-sabe-se-ex-funcionarios-ainda-acessam-documentos-da-empresa

• G1. “Apagar arquivos de empresas após demissão virou moda; entenda”. Out/2025. Disponível em: https://g1.globo.com/trabalho-e-carreira/noticia/2025/10/25/apagar-dados-de-empresas-apos-demissao-poe-carreira-em-risco-entenda.ghtml

• ADMINISTRADORES. “O risco invisível: controle de acessos e responsabilidades empresariais após o desligamento de colaboradores”.

• BRASIL. Lei nº 13.709, de 14 de agosto de 2018 (Lei Geral de Proteção de Dados Pessoais – LGPD).

• IBM. “Cost of a Data Breach Report 2024”. Dados sobre o custo médio de violação de dados no Brasil.

• CBADV. “Exclusão de dados empresariais após o desligamento: implicações jurídicas e preventivas”.

Leia também

• Backup automático em nuvem empresarial
• Servidor em nuvem para empresas