Resposta rápida
A maioria dos checklists de desligamento confirma a parte do RH — última folha, benefícios, entrevista de saída — sem nunca confirmar se o notebook voltou de fato ou se o acesso foi totalmente revogado. É nessa lacuna que hardware e contas continuam existindo depois que a pessoa já foi embora.
- 71% dos profissionais de RH relatam pelo menos um caso de equipamento não devolvido por ex-funcionário
- Abuso de credencial ainda aparece em 39% das violações, mais do que qualquer outra técnica isolada
- Incidentes de ameaça interna custaram em média US$ 19,5 milhões por ano por empresa em 2025
A entrevista de saída acontece. O crachá é desativado. O RH encerra o processo.
Em algum ponto dessa sequência, um notebook deveria voltar para a TI, e todo login ligado àquela pessoa deveria parar de funcionar.
Na maioria das vezes isso acontece, mais ou menos, eventualmente.
Às vezes o equipamento fica meses numa gaveta na casa de alguém, ainda logado em três sistemas que ninguém pensou em checar.
Ninguém planejou assim. É o que acontece quando o desligamento é um checklist, não um processo com dono.
O que o checklist de saída não confere
A maioria dos checklists de desligamento foi construída em torno da parte do RH — última folha, benefícios, entrevista de saída. A parte da TI costuma se resumir a uma linha: revogar acesso. Raramente existe uma etapa de verificação por trás disso.
O equipamento recebe o mesmo tratamento. Um notebook é marcado como “devolvido” no momento em que alguém diz que vai devolver, não no momento em que ele realmente chega às mãos da TI.
Uma conta não deixa de existir quando alguém deixa a empresa
Revogar acesso é tratado como algo instantâneo. Na prática, depende de alguém abrir um chamado, e da TI de fato encerrar esse chamado, nessa ordem.
O Relatório de Investigações de Violação de Dados 2026 da Verizon constatou que o abuso de credencial ainda aparece em algum ponto da cadeia do ataque em 39% dos casos — mais do que qualquer outra técnica isolada no levantamento, mesmo com o acesso inicial direto via credencial em queda.
O Relatório Global de Custo de Riscos Internos 2026 do Ponemon Institute colocou o custo médio anual de incidentes de ameaça interna em US$ 19,5 milhões em 2025. Incidentes ligados a credenciais foram a categoria mais cara, com média de US$ 842.462 cada — ante US$ 779.707 no ano anterior.
Uma conta ou um dispositivo que continua existindo depois do dono não precisa de má intenção para causar dano. Um script agendado ainda rodando sob um token que ninguém revogou já é suficiente para gerar um apontamento de auditoria, com ou sem intenção de prejudicar.
O que fica invisível quando alguém sai
O notebook que nunca é registrado como perdido
Se ninguém registra a data em que o equipamento deveria ter voltado, um notebook desaparecido não gera alerta nenhum. Ele aparece, se aparecer, como surpresa na próxima auditoria de hardware.
O login que ninguém pensou em checar
Uma conta pode existir em dezenas de aplicações fora do alcance do provedor de identidade — uma ferramenta SaaS paga no cartão pessoal, uma planilha compartilhada, uma exportação de CRM. O RH encerra o processo sem ter como saber que essa lista existe.
O dado que saiu antes da despedida
Um backup local, uma pasta sincronizada, um print de uma lista de clientes — tudo isso pode sair da empresa semanas antes da carta de demissão, sem nenhum dispositivo envolvido.
Um checklist de saída conta que alguém foi embora. Não conta o que saiu junto.
Não é um momento, são três
- Dia zero.A conta é desativada, mas só nos sistemas que a TI lembrou de incluir. Tudo que foi configurado fora do provedor de identidade continua rodando exatamente como antes.
- Os primeiros 30 dias.É a janela em que o equipamento costuma voltar, se é que vai voltar. Depois dela, a chance de recuperação cai rápido e o notebook vira um prejuízo que ninguém previu no orçamento.
- A partir do dia 90.O que não foi pego até aqui costuma aparecer primeiro em outro lugar — uma fatura de renovação de licença para um usuário que ninguém mais usa, ou uma tentativa de login numa conta que não deveria mais existir.
Desligamento manual não escala com o quadro de funcionários
| Etapa | Desligamento manual | Gerenciado por plataforma de endpoint |
|---|---|---|
| Status do equipamento | Informado pelo próprio ex-funcionário | Verificado automaticamente assim que o dispositivo conecta |
| Revogação de acesso | Um chamado por sistema, na ordem em que alguém lembrar | Disparada a partir de um único registro, em todos os sistemas cadastrados |
| Dados locais | Desconhecidos até alguém procurar | Visíveis antes mesmo da conta ser desativada |
| Trilha de auditoria | Reconstruída depois do fato, quando dá | Registrada automaticamente no momento em que acontece |
Não é um problema de pessoas, é um problema de visibilidade
Nada disso exige um funcionário insatisfeito. Basta que ninguém consiga ver, num único lugar, todos os dispositivos e todas as contas ainda ligadas a uma pessoa que já foi embora.
Visibilidade é a solução de verdade aqui — não uma política mais rígida que depende da boa vontade do funcionário para ser seguida, nem um checklist mais longo que ainda depende de alguém lembrar de marcar cada item à mão.
Desativar um usuário no provedor de identidade não afeta caches locais. Senhas salvas no navegador, certificados de VPN em cache e tokens de API armazenados localmente continuam funcionando até o próprio dispositivo ser bloqueado, apagado remotamente ou fisicamente recuperado. É exatamente nessa brecha que “revogado” e “revogado de verdade” deixam de significar a mesma coisa.
Como a INGITE ajuda
Cloud Asset Management
Todo dispositivo ligado ao registro de um funcionário, com status de devolução acompanhado desde o dia em que foi entregue — assim um notebook desaparecido vira alerta no primeiro dia, não surpresa na próxima auditoria.
Cloud Remote Access
Bloqueie ou apague um dispositivo no momento em que o desligamento começa, volte ele para o escritório ou não.
Você sabe onde está cada notebook de quem saiu este ano?
Antes de arquivar a próxima saída como rotina, responda com honestidade:
- Você consegue dizer, agora, quantos equipamentos entregues a ex-funcionários nunca foram devolvidos?
- A revogação de acesso acontece automaticamente, ou depende de alguém lembrar de abrir um chamado?
- Se o notebook de um ex-funcionário se conectasse à sua rede amanhã, alguém perceberia?
- Você conseguiria mostrar hoje a trilha de auditoria do desligamento, ou precisaria reconstruí-la antes?
Se mais de uma dessas respostas incomoda, o desligamento não está quebrado porque as pessoas são descuidadas. Está quebrado porque ninguém consegue ver a lista inteira.
O que acontece com o notebook quando um funcionário é desligado?
Quantas empresas não conseguem recuperar equipamentos de ex-funcionários?
Um ex-funcionário ainda pode acessar sistemas da empresa depois de desligado?
Como a TI pode fechar essa lacuna no desligamento de funcionários?
Saiba onde está cada dispositivo, de verdade
Um registro por funcionário, acompanhando cada dispositivo desde a entrega até a devolução, para que o desligamento não dependa de alguém lembrar de checar.