O desligamento de um colaborador é um processo que exige cuidado. Além das etapas de RH, documentos, pagamentos e comunicação interna, existe uma parte essencial que muitas empresas ainda tratam de forma improvisada: a retirada dos acessos de TI.
Quando uma pessoa sai da empresa, ela pode continuar com acesso a e-mail corporativo, sistemas internos, pastas compartilhadas, arquivos no OneDrive, SharePoint, Google Drive, VPN, WhatsApp, notebooks, celulares, senhas salvas, grupos de atendimento, sistemas financeiros, ferramentas comerciais e até contas administrativas.
Em alguns casos, esse acesso permanece ativo por dias, semanas ou meses.
Isso representa um risco importante para a empresa.
Mesmo quando o desligamento acontece de forma amigável, a organização precisa proteger seus dados, clientes, documentos, contratos, informações financeiras, conversas internas, arquivos estratégicos e sistemas. Segurança não deve depender apenas da confiança. Ela deve ser baseada em processo.
Um checklist de TI para desligamento de colaboradores ajuda a garantir que todos os acessos sejam removidos, equipamentos sejam devolvidos, arquivos importantes sejam preservados, licenças sejam reaproveitadas e a empresa não fique exposta depois da saída de alguém.
Neste artigo, você vai entender por que o desligamento digital é tão importante, quais riscos uma empresa corre ao não remover acessos corretamente e quais etapas devem fazer parte de um checklist seguro.
O que é desligamento digital?
Desligamento digital é o processo de remover, bloquear, transferir ou revisar todos os acessos tecnológicos de um colaborador que está saindo da empresa.
Esse processo também pode ser chamado de offboarding de TI.
Ele envolve contas, equipamentos, sistemas, arquivos, licenças, permissões, senhas e ferramentas usadas pelo colaborador durante o período de trabalho.
Na prática, o desligamento digital pode incluir:
- Bloqueio do e-mail corporativo;
- Remoção de acesso ao Microsoft 365;
- Remoção de acesso ao Google Workspace;
- Encerramento de sessões ativas;
- Bloqueio de VPN;
- Remoção de sistemas internos;
- Transferência de arquivos do OneDrive;
- Revisão de SharePoint e Google Drive;
- Remoção de grupos;
- Recolhimento de notebook e celular;
- Revogação de acesso a ferramentas externas;
- Troca de senhas compartilhadas;
- Remoção de acessos administrativos;
- Atualização do inventário de TI;
- Reaproveitamento de licenças;
- Backup de informações importantes;
- Documentação do processo.
O objetivo é garantir que a saída do colaborador não deixe brechas de segurança.
Por que o desligamento de TI precisa de checklist?
Porque é fácil esquecer alguma coisa.
Hoje, um colaborador pode ter acesso a dezenas de ferramentas. E-mail, Teams, SharePoint, OneDrive, Google Drive, sistemas internos, CRM, ERP, VPN, WhatsApp, redes sociais, plataformas de atendimento, ferramentas financeiras, pastas compartilhadas, softwares de gestão, senhas de fornecedores e contas em sites externos.
Se a empresa tenta fazer tudo de memória, o risco de falha é alto.
Um checklist ajuda a padronizar o processo e garantir que todos os itens sejam revisados.
Ele também cria histórico, mostrando o que foi feito, quando foi feito e quem executou.
Isso é importante para segurança, auditoria, organização e continuidade da operação.
O risco de ex-colaborador com acesso ativo
Um ex-colaborador com acesso ativo pode representar riscos sérios.
Ele pode continuar acessando:
- E-mails;
- Documentos;
- Propostas;
- Contratos;
- Dados de clientes;
- Planilhas financeiras;
- Arquivos internos;
- Sistemas;
- Conversas;
- Pastas compartilhadas;
- Ferramentas comerciais;
- Informações estratégicas.
Mesmo sem intenção de causar prejuízo, o acesso indevido já é um problema.
Além disso, contas antigas podem ser exploradas por terceiros. Se a senha desse ex-colaborador vazar ou for reutilizada em outro serviço, criminosos podem tentar acessar a conta corporativa.
Por isso, remover acessos não é apenas uma questão administrativa. É uma medida de segurança.
Quando a TI deve ser avisada sobre o desligamento?
O ideal é que a TI seja avisada antes do desligamento acontecer, com horário definido para executar os bloqueios.
Em desligamentos planejados, o RH ou gestor deve informar a TI com antecedência.
A solicitação deve conter:
- Nome do colaborador;
- Cargo;
- Setor;
- Data e horário do desligamento;
- Tipo de desligamento;
- Gestor responsável;
- Equipamentos que devem ser devolvidos;
- Contas e sistemas utilizados;
- Arquivos que precisam ser preservados;
- E-mails que precisam ser redirecionados;
- Licenças que podem ser removidas;
- Acessos críticos;
- Observações de segurança.
Em desligamentos sensíveis, o bloqueio deve ocorrer no momento exato da comunicação ao colaborador.
Isso evita que a pessoa receba a notícia e ainda tenha tempo para copiar arquivos, apagar informações ou alterar dados.
Checklist de TI para desligamento de colaboradores
A seguir, veja um checklist completo que pode ser adaptado à realidade da empresa.
1. Receber solicitação formal de desligamento
O processo deve começar com uma solicitação formal.
Essa solicitação pode vir do RH, gestor ou diretoria.
Evite fazer desligamento digital apenas com base em mensagens soltas no WhatsApp sem registro. O ideal é ter chamado, e-mail ou formulário interno.
A solicitação deve informar:
- Quem será desligado;
- Quando o acesso deve ser bloqueado;
- Quem autorizou o bloqueio;
- Quais dados precisam ser preservados;
- Quais equipamentos devem ser recolhidos;
- Quais sistemas precisam ser revisados.
Isso evita erros, bloqueios indevidos e falhas de comunicação.
2. Bloquear a conta principal
A conta principal do colaborador deve ser bloqueada no momento adequado.
Essa conta pode estar no Microsoft 365, Google Workspace, Active Directory ou outro sistema de identidade da empresa.
O bloqueio impede que o usuário continue acessando e-mail, arquivos, sistemas integrados e outros recursos vinculados à conta.
Dependendo do ambiente, a TI deve:
- Bloquear login;
- Alterar senha;
- Encerrar sessões;
- Revogar tokens;
- Remover métodos de autenticação;
- Desativar acesso remoto;
- Verificar dispositivos conectados.
Bloquear apenas a senha pode não ser suficiente se existirem sessões abertas.
3. Encerrar sessões ativas
Muitos serviços mantêm sessões abertas em navegadores, celulares, aplicativos e computadores.
Por isso, além de bloquear a conta, é importante encerrar sessões ativas.
Isso vale para:
- Microsoft 365;
- Google Workspace;
- Teams;
- Outlook;
- OneDrive;
- SharePoint;
- Google Drive;
- Sistemas internos;
- VPN;
- Ferramentas de atendimento;
- Aplicativos comerciais.
Essa etapa reduz a chance de o ex-colaborador continuar conectado em algum dispositivo.
4. Remover acesso ao e-mail corporativo
O e-mail corporativo é um dos acessos mais importantes.
A empresa deve definir o que fazer com a caixa de e-mail do colaborador.
Algumas opções:
- Bloquear o acesso;
- Converter em caixa compartilhada, quando aplicável;
- Redirecionar mensagens para o gestor;
- Configurar resposta automática;
- Preservar histórico;
- Exportar mensagens importantes;
- Remover licença após o tratamento;
- Revisar regras de encaminhamento.
É importante verificar se existem regras automáticas, encaminhamentos externos ou delegações ativas.
Também é necessário garantir que mensagens importantes não sejam perdidas.
5. Revisar OneDrive ou arquivos pessoais corporativos
No Microsoft 365, o OneDrive do colaborador pode conter arquivos importantes da empresa.
Antes de excluir ou remover definitivamente a conta, a TI deve avaliar se há documentos que precisam ser transferidos.
Verifique:
- Arquivos de clientes;
- Planilhas importantes;
- Propostas;
- Contratos;
- Documentos em andamento;
- Materiais compartilhados;
- Arquivos que deveriam estar no SharePoint;
- Pastas sincronizadas;
- Compartilhamentos externos.
O ideal é transferir arquivos corporativos para um local da empresa, como SharePoint ou pasta do setor.
Arquivos da empresa não devem ficar presos na conta de um ex-colaborador.
6. Revisar SharePoint, Teams e grupos
O colaborador pode fazer parte de vários grupos e equipes.
É necessário remover o usuário de:
- Times no Microsoft Teams;
- Grupos do Microsoft 365;
- Bibliotecas do SharePoint;
- Pastas compartilhadas;
- Grupos de e-mail;
- Equipes de projetos;
- Canais internos;
- Áreas restritas;
- Grupos de segurança.
Também é importante verificar se ele era proprietário de algum time, grupo ou biblioteca. Se era, outro responsável deve ser definido.
Sem isso, a empresa pode perder controle sobre áreas importantes.
7. Remover acesso ao Google Workspace
Se a empresa usa Google Workspace, o desligamento deve incluir:
- Bloqueio da conta;
- Encerramento de sessões;
- Remoção de dispositivos conectados;
- Transferência de arquivos do Drive;
- Remoção de grupos;
- Revisão de compartilhamentos;
- Verificação de encaminhamentos no Gmail;
- Transferência de agenda, se necessário;
- Revisão de permissões em documentos;
- Remoção de acesso a Google Meet, Chat e demais ferramentas.
Arquivos importantes do Drive também precisam ser preservados ou transferidos.
8. Remover VPN e acesso remoto
A VPN é uma das permissões mais críticas.
Se o ex-colaborador continua com VPN ativa, pode tentar acessar a rede interna da empresa mesmo fora do ambiente físico.
A TI deve:
- Desativar usuário de VPN;
- Remover certificados;
- Revogar dispositivos autorizados;
- Remover regras específicas;
- Encerrar sessões ativas;
- Revisar logs, se necessário;
- Atualizar documentação.
Também é importante remover acessos de ferramentas remotas, como softwares de suporte, acesso a servidores, área de trabalho remota e portais administrativos.
9. Remover acesso a sistemas internos
O colaborador pode ter acesso a sistemas usados pela empresa.
Exemplos:
- ERP;
- CRM;
- Sistema financeiro;
- Sistema de RH;
- Sistema de estoque;
- Plataforma de atendimento;
- Sistema de chamados;
- Sistema comercial;
- Plataforma de gestão de projetos;
- Sistemas de emissão de nota;
- Sistemas internos personalizados.
Cada sistema deve ser revisado.
O ideal é bloquear o usuário, preservar histórico e transferir responsabilidades quando necessário.
Nunca é recomendado deixar usuários antigos ativos “por garantia”.
10. Remover acesso a ferramentas externas
Além dos sistemas internos, muitas empresas usam ferramentas externas.
Exemplos:
- Canva;
- Meta Business;
- Google Ads;
- RD Station;
- plataformas de e-mail marketing;
- ferramentas de assinatura digital;
- sistemas de banco;
- plataformas de fornecedores;
- hospedagem de site;
- registro de domínio;
- ferramentas de backup;
- sistemas de atendimento;
- plataformas comerciais;
- softwares de gestão.
Esses acessos são frequentemente esquecidos porque ficam fora do ambiente principal de TI.
A empresa deve manter uma lista de ferramentas externas por setor para facilitar o desligamento.
11. Revisar acessos administrativos
Se o colaborador tinha permissões administrativas, o cuidado precisa ser maior.
Acessos administrativos podem permitir alteração de usuários, senhas, sistemas, domínios, arquivos, permissões e configurações críticas.
Revise acessos como:
- Administrador Microsoft 365;
- Administrador Google Workspace;
- Administrador de firewall;
- Administrador de servidor;
- Administrador de domínio;
- Acesso ao backup;
- Acesso ao antivírus corporativo;
- Painéis de hospedagem;
- Registro de domínio;
- Contas bancárias;
- Sistemas financeiros;
- Plataformas de anúncios;
- Redes sociais corporativas.
Contas administrativas devem ser removidas imediatamente no desligamento.
12. Trocar senhas compartilhadas
Embora o ideal seja evitar senhas compartilhadas, muitas empresas ainda possuem algumas.
Se o colaborador tinha conhecimento de senhas compartilhadas, elas devem ser trocadas.
Isso pode incluir:
- Senha de Wi-Fi;
- Senhas de sistemas;
- Senhas de fornecedores;
- Contas genéricas;
- Acesso a equipamentos;
- Senhas de redes sociais;
- Senhas de portais;
- Senhas de ferramentas de atendimento;
- Senhas de e-mails compartilhados;
- Senhas de dispositivos.
A saída de um colaborador é um bom momento para eliminar contas compartilhadas e migrar para acessos individuais.
13. Recolher equipamentos da empresa
A TI deve verificar quais equipamentos estavam com o colaborador.
Isso pode incluir:
- Notebook;
- Computador;
- Monitor;
- Teclado;
- Mouse;
- Headset;
- Celular corporativo;
- Chip;
- Carregador;
- Token;
- HD externo;
- Pendrive;
- Adaptadores;
- Crachá de acesso;
- Equipamentos específicos da função.
O recolhimento deve ser registrado no inventário de TI.
Também é importante avaliar o estado dos equipamentos e se há arquivos corporativos armazenados localmente.
14. Verificar dados locais no computador
Antes de formatar ou entregar o equipamento para outro usuário, a TI deve verificar se existem arquivos importantes.
Podem existir:
- Documentos salvos no desktop;
- Downloads;
- Planilhas;
- Propostas;
- Arquivos de clientes;
- Configurações;
- Certificados;
- Arquivos de sistemas;
- Documentos não sincronizados;
- Pastas locais importantes.
Depois da análise e backup, o equipamento deve ser limpo, formatado ou preparado conforme o padrão da empresa.
Nunca entregue o computador para outro colaborador sem revisão.
15. Remover acesso de celulares pessoais
Muitos colaboradores acessam e-mail, Teams, Google Workspace, WhatsApp ou arquivos da empresa em celular pessoal.
No desligamento, a TI deve encerrar esses acessos.
Verifique:
- E-mail configurado no celular;
- Aplicativo Outlook;
- Teams;
- OneDrive;
- Google Drive;
- Gmail corporativo;
- VPN;
- Aplicativos de autenticação;
- WhatsApp Business;
- Sistemas internos;
- Aplicativos de atendimento.
Se houver política de dispositivos móveis, siga o procedimento de remoção de dados corporativos.
16. Remover de grupos de WhatsApp e comunicação interna
Grupos de WhatsApp são frequentemente esquecidos.
O ex-colaborador deve ser removido de grupos internos, principalmente aqueles que envolvem:
- Clientes;
- Operação;
- Financeiro;
- RH;
- Diretoria;
- Suporte;
- Comercial;
- Projetos;
- Fornecedores;
- Alertas internos.
Também revise ferramentas como:
- Teams;
- Slack;
- Google Chat;
- grupos de e-mail;
- plataformas de atendimento;
- sistemas de chamados.
A comunicação interna da empresa também é informação corporativa.
17. Transferir responsabilidades
O desligamento não deve apenas remover acessos. Também deve garantir continuidade.
A empresa precisa transferir responsabilidades para outra pessoa.
Isso pode incluir:
- Clientes em atendimento;
- Propostas em andamento;
- Chamados abertos;
- Projetos;
- Documentos;
- Agendas;
- E-mails importantes;
- Contas de fornecedores;
- Tarefas;
- Sistemas sob responsabilidade;
- Pastas administradas;
- Grupos ou equipes.
Sem transferência, a empresa pode perder prazos, histórico e compromissos.
18. Revisar agendas e reuniões
Se o colaborador organizava reuniões, agendas ou compromissos recorrentes, é importante revisar.
Verifique:
- Reuniões futuras;
- Convites enviados;
- Agendas compartilhadas;
- Compromissos com clientes;
- Eventos internos;
- Reservas de sala;
- Links de reunião;
- Responsáveis por reuniões recorrentes.
Em alguns casos, será necessário transferir eventos para outro responsável.
19. Remover licenças não utilizadas
Após bloquear a conta e preservar os dados necessários, a empresa pode revisar licenças.
Licenças Microsoft 365, Google Workspace, antivírus, sistemas e ferramentas externas podem ser removidas ou reaproveitadas.
Isso evita desperdício.
Mas cuidado: não remova licença antes de preservar e transferir dados importantes.
A ordem correta é:
- Bloquear acesso;
- Preservar dados;
- Transferir responsabilidades;
- Remover ou reaproveitar licença;
- Atualizar documentação.
20. Atualizar o inventário de TI
O inventário de TI deve ser atualizado após o desligamento.
Registre:
- Equipamentos devolvidos;
- Estado dos equipamentos;
- Licenças removidas;
- Usuário bloqueado;
- Sistemas revisados;
- Acessos removidos;
- Arquivos transferidos;
- Pendências;
- Responsável pela execução;
- Data do processo.
Isso mantém a empresa organizada e facilita auditorias futuras.
21. Documentar o desligamento
Além do inventário, é importante documentar o checklist realizado.
A documentação deve mostrar:
- Quem solicitou o desligamento;
- Quando foi executado;
- Quais contas foram bloqueadas;
- Quais sistemas foram revisados;
- Quais equipamentos foram devolvidos;
- Quais arquivos foram transferidos;
- Quais licenças foram removidas;
- Quais pendências ficaram abertas;
- Quem validou o processo.
Sem documentação, a empresa não consegue comprovar que os acessos foram tratados corretamente.
22. Revisar acessos após alguns dias
Em alguns casos, vale fazer uma revisão alguns dias depois.
Isso ajuda a identificar acessos esquecidos.
Pergunte:
- A conta continua bloqueada?
- Algum sistema ainda mostra usuário ativo?
- Há mensagens chegando para a caixa antiga?
- Algum gestor precisa de arquivos adicionais?
- O ex-colaborador ainda está em algum grupo?
- Alguma ferramenta externa foi esquecida?
- Licenças foram removidas?
- Equipamentos foram preparados para novo uso?
Essa segunda revisão reduz falhas.
Modelo de checklist rápido
Use este modelo como base:
Antes do desligamento
- Receber solicitação formal;
- Confirmar data e horário;
- Levantar contas e sistemas;
- Listar equipamentos;
- Identificar arquivos importantes;
- Definir responsável por receber dados;
- Planejar bloqueio.
No momento do desligamento
- Bloquear conta principal;
- Encerrar sessões;
- Alterar senha;
- Remover VPN;
- Bloquear sistemas críticos;
- Remover acessos administrativos;
- Recolher equipamentos;
- Remover de grupos internos.
Após o desligamento
- Transferir arquivos;
- Revisar e-mail;
- Remover licenças;
- Atualizar inventário;
- Trocar senhas compartilhadas;
- Documentar processo;
- Revisar ferramentas externas;
- Validar com gestor.
Erros comuns no desligamento de colaboradores
Bloquear apenas o e-mail
O colaborador pode ter acesso a vários outros sistemas.
Esquecer VPN
VPN ativa pode permitir acesso remoto à rede interna.
Não revisar OneDrive ou Drive
Arquivos importantes podem ficar presos na conta do ex-colaborador.
Não remover de grupos
WhatsApp, Teams e grupos de e-mail também precisam ser revisados.
Não trocar senhas compartilhadas
Se o colaborador conhecia senhas genéricas, elas devem ser alteradas.
Remover licença antes de preservar dados
Isso pode dificultar recuperação de arquivos.
Não documentar
Sem registro, a empresa não sabe se tudo foi feito.
Não avisar a TI com antecedência
Desligamento sem planejamento gera falhas.
Benefícios de um checklist de desligamento
Um checklist bem feito traz vários benefícios.
Mais segurança
A empresa reduz risco de acesso indevido.
Proteção de dados
Arquivos, e-mails e documentos importantes são preservados.
Menos desperdício
Licenças podem ser removidas ou reaproveitadas.
Mais controle
A empresa sabe quais acessos foram encerrados.
Menos risco operacional
Responsabilidades e arquivos são transferidos.
Melhor organização
Equipamentos, contas e sistemas ficam documentados.
Mais profissionalismo
O desligamento deixa de ser improvisado.
Como a Micros Curitiba pode ajudar sua empresa
A Micros Curitiba atua com suporte de TI para empresas em Curitiba, ajudando negócios a organizarem processos de entrada e saída de colaboradores, controle de acessos, segurança da informação e infraestrutura.
Podemos ajudar sua empresa com:
- Checklist de desligamento de colaboradores;
- Bloqueio de contas;
- Revisão de Microsoft 365;
- Revisão de Google Workspace;
- Remoção de acessos;
- Transferência de arquivos;
- Revisão de OneDrive e SharePoint;
- Revisão de Google Drive;
- Remoção de VPN;
- Controle de licenças;
- Inventário de equipamentos;
- Troca de senhas compartilhadas;
- Segurança da informação;
- Backup empresarial;
- Antivírus corporativo;
- Firewall;
- Documentação técnica;
- Suporte remoto e presencial;
- Manutenção preventiva.
Nosso objetivo é ajudar sua empresa a reduzir riscos e garantir que desligamentos sejam feitos com segurança, controle e documentação.
FAQ sobre checklist de TI para desligamento
O que é checklist de TI para desligamento?
É uma lista de ações para bloquear contas, remover acessos, recolher equipamentos, preservar arquivos e garantir que o ex-colaborador não continue acessando dados da empresa.
Quando a TI deve bloquear os acessos?
O ideal é bloquear no momento definido pelo RH ou gestor, geralmente junto com a comunicação do desligamento, principalmente em casos sensíveis.
É suficiente bloquear o e-mail?
Não. Também é necessário revisar sistemas, VPN, SharePoint, OneDrive, Google Drive, grupos, ferramentas externas, equipamentos e senhas compartilhadas.
O que fazer com arquivos do colaborador desligado?
Arquivos corporativos devem ser preservados e transferidos para o gestor, setor ou local adequado, como SharePoint, servidor ou Google Drive corporativo.
Preciso remover licenças após o desligamento?
Sim, mas somente depois de preservar dados importantes. Licenças podem ser removidas ou reaproveitadas para evitar desperdício.
Conclusão: desligamento seguro depende de processo
O desligamento de um colaborador não termina no RH. Ele também precisa passar pela TI.
E-mail, arquivos, sistemas, VPN, grupos, equipamentos, licenças, senhas e ferramentas externas precisam ser revisados para evitar riscos de acesso indevido, vazamento de dados e perda de informações importantes.
Um checklist de TI para desligamento ajuda a empresa a agir com segurança, rapidez e organização.
Se sua empresa ainda remove acessos manualmente, sem padrão ou dependendo de memória, existe risco de algo ficar para trás.
Fale com a Micros Curitiba e organize o processo de desligamento digital da sua empresa.
WhatsApp: (41) 99138-6747
Micros Curitiba. Suporte de TI para empresas que precisam proteger acessos, arquivos, equipamentos e dados corporativos com segurança e planejamento
