Quando um colaborador sai da empresa, muitos processos precisam acontecer rapidamente. O RH formaliza o desligamento, a gestão redistribui tarefas, o setor financeiro ajusta pagamentos, a equipe reorganiza demandas e a operação continua seguindo.

Mas existe uma etapa que muitas empresas ainda tratam com pouca atenção: a remoção dos acessos digitais.

E-mail corporativo, sistemas internos, pastas compartilhadas, arquivos em nuvem, VPN, WhatsApp, plataformas de atendimento, Microsoft 365, Google Workspace, computadores, servidores, ERPs, CRMs e ferramentas administrativas podem continuar acessíveis mesmo depois que o colaborador não faz mais parte da empresa.

Esse é um risco sério.

Um ex-funcionário ainda com acesso pode visualizar documentos internos, baixar arquivos, acessar informações de clientes, entrar em sistemas, alterar dados, apagar documentos, encaminhar e-mails, acessar conversas antigas ou até usar credenciais da empresa indevidamente.

Em muitos casos, isso não acontece por má intenção. A falha ocorre porque a empresa não tem um processo claro de desligamento digital. Ninguém sabe exatamente quais acessos a pessoa tinha, quais contas precisam ser bloqueadas, quais senhas devem ser trocadas e quem é responsável por executar cada etapa.

Neste artigo, você vai entender por que manter acessos de ex-funcionários é perigoso, quais contas precisam ser revisadas e como sua empresa pode criar um processo mais seguro para proteger dados, arquivos e sistemas após desligamentos.

Por que acessos de ex-funcionários são um risco?

Toda empresa possui informações que precisam ser protegidas. Dados de clientes, documentos financeiros, contratos, propostas, arquivos de RH, sistemas internos, e-mails, planilhas, relatórios, senhas, processos e informações estratégicas fazem parte da rotina corporativa.

Quando um colaborador trabalha na empresa, ele recebe acessos necessários para executar suas funções. O problema começa quando esses acessos continuam ativos depois do desligamento.

Isso pode gerar riscos como:

• Acesso indevido a e-mails;
• Visualização de arquivos internos;
• Download de documentos;
• Exclusão acidental ou intencional de arquivos;
• Compartilhamento de informações confidenciais;
• Uso indevido de sistemas;
• Acesso a dados de clientes;
• Alteração de informações comerciais;
• Entrada em plataformas financeiras;
• Uso de VPN ou acesso remoto;
• Continuidade de sessões abertas;
• Acesso a grupos, pastas e ferramentas externas.

Mesmo que a empresa confie no ex-colaborador, a permanência de acessos ativos é uma falha de segurança.

Segurança da informação não deve depender apenas de confiança. Ela precisa depender de processo, controle e revisão.

O erro comum: desligar a pessoa, mas esquecer os acessos

Muitas empresas fazem o desligamento administrativo, mas esquecem o desligamento digital.

O colaborador entrega crachá, equipamento, uniforme ou documentos físicos, mas continua com acesso ao e-mail, arquivos em nuvem, grupos, sistemas e ferramentas.

Isso acontece porque, muitas vezes, a empresa não possui uma lista clara de acessos por usuário.

A pergunta “quais acessos esse colaborador tinha?” deveria ter uma resposta rápida. Mas em muitas empresas, ninguém sabe ao certo.

O usuário pode ter acesso a:

• E-mail corporativo;
• Computador da empresa;
• Microsoft 365;
• Google Workspace;
• OneDrive;
• SharePoint;
• Google Drive;
• Servidor de arquivos;
• Sistemas internos;
• ERP;
• CRM;
• VPN;
• Aplicativos de atendimento;
• WhatsApp Business;
• Redes sociais da empresa;
• Ferramentas de marketing;
• Sistemas financeiros;
• Bancos;
• Plataformas de fornecedores;
• Painéis administrativos;
• Pastas compartilhadas;
• Grupos de distribuição;
• Sistemas de chamados.

Sem documentação, a remoção de acessos vira tentativa e erro.

E tentativa e erro em segurança é um risco.

Ex-funcionário com acesso ao e-mail corporativo

O e-mail corporativo é um dos acessos mais críticos da empresa.

Dentro de uma caixa de e-mail, podem existir contratos, conversas com clientes, propostas, boletos, notas fiscais, informações financeiras, anexos importantes, solicitações internas, dados pessoais, negociações comerciais e links de redefinição de senha de outros sistemas.

Se um ex-funcionário continua acessando o e-mail, ele pode:

• Ler mensagens antigas;
• Receber novos e-mails;
• Enviar mensagens em nome da empresa;
• Encaminhar conversas;
• Baixar anexos;
• Acessar links de redefinição de senha;
• Visualizar contatos;
• Criar regras de encaminhamento;
• Apagar mensagens;
• Acessar outros serviços vinculados ao e-mail.

Por isso, o e-mail deve ser uma das primeiras contas revisadas no desligamento.

A empresa pode precisar bloquear o login, encerrar sessões ativas, trocar senha, configurar redirecionamento, preservar dados e garantir que mensagens importantes não sejam perdidas.

O ponto principal é: a conta não pode continuar acessível para quem saiu.

Ex-funcionário com acesso a arquivos em nuvem

Muitas empresas usam Microsoft 365, SharePoint, OneDrive, Teams, Google Workspace ou Google Drive para armazenar arquivos.

Essas ferramentas são excelentes para colaboração, mas exigem controle de acesso.

Quando um colaborador sai, é necessário revisar:

• Arquivos que ele acessava;
• Pastas compartilhadas;
• Links externos;
• Grupos do Microsoft 365;
• Equipes do Teams;
• Sites do SharePoint;
• Documentos no OneDrive;
• Pastas do Google Drive;
• Compartilhamentos com conta pessoal;
• Permissões de edição;
• Documentos criados pelo usuário;
• Arquivos importantes salvos no espaço individual.

Um erro comum é deixar arquivos importantes dentro do OneDrive ou Drive individual do colaborador, sem transferir a propriedade ou organizar a documentação antes do bloqueio da conta.

Outro erro é esquecer compartilhamentos externos. Às vezes, o ex-colaborador usava uma conta pessoal, recebeu link de acesso ou tinha permissão em uma pasta compartilhada fora do padrão.

A empresa precisa revisar não apenas a conta principal, mas também os compartilhamentos associados.

Ex-funcionário com acesso à VPN ou acesso remoto

VPN e acesso remoto são recursos sensíveis.

Eles permitem conexão com a rede interna da empresa, servidores, sistemas, arquivos ou computadores corporativos.

Se um ex-funcionário mantém acesso à VPN, o risco é alto. Mesmo fora da empresa, ele pode continuar tentando acessar recursos internos.

Por isso, ao desligar um colaborador, é essencial revisar:

• Usuário de VPN;
• Certificados digitais;
• Aplicativos de acesso remoto;
• Permissões no firewall;
• Acesso ao servidor;
• Acesso remoto ao computador;
• Senhas compartilhadas;
• Sessões salvas;
• Tokens ou chaves de acesso;
• Dispositivos autorizados.

A VPN deve ser liberada apenas para quem realmente precisa e deve ser removida imediatamente quando deixa de ser necessária.

Contas compartilhadas aumentam muito o problema

Muitas empresas ainda usam contas compartilhadas.

Exemplos:

• Um único e-mail para vários usuários;
• Uma senha comum para um sistema;
• Um login administrativo usado por várias pessoas;
• Uma conta genérica para acessar arquivos;
• Senha de Wi-Fi compartilhada com funcionários e visitantes;
• Acesso de fornecedor usado internamente;
• Usuário único para plataforma comercial.

Esse tipo de prática dificulta muito o desligamento seguro.

Quando o colaborador sai, como saber se ele ainda tem a senha? Como saber se ele copiou o acesso? Como identificar quem realizou determinada ação? Como bloquear apenas uma pessoa se todos usam o mesmo login?

Contas compartilhadas reduzem controle, dificultam auditoria e aumentam riscos.

O ideal é que cada colaborador tenha seu próprio usuário, com permissões conforme sua função.

Se ainda existem senhas compartilhadas, elas devem ser trocadas sempre que alguém sai da empresa. Mas o melhor caminho é eliminar esse modelo sempre que possível.

Usuários antigos em sistemas internos

Além de e-mail e arquivos, empresas usam diversos sistemas internos ou externos.

Pode ser um ERP, CRM, sistema financeiro, sistema de ponto, plataforma de atendimento, sistema de chamados, ferramenta de vendas, painel de marketing, sistema de estoque ou software específico do segmento.

Cada um desses sistemas pode guardar informações importantes.

Ao desligar um colaborador, a empresa precisa revisar todos os sistemas em que ele tinha acesso.

O ideal é ter uma lista por função.

Por exemplo:

Comercial

CRM, e-mail, WhatsApp, propostas, pastas comerciais, planilhas, sistema de atendimento e agenda.

Financeiro

Sistema financeiro, banco, boletos, notas fiscais, pastas restritas, planilhas, e-mail e documentos administrativos.

RH

Sistema de folha, documentos de colaboradores, currículos, contratos, pastas restritas e e-mail.

TI ou administrativo

Servidores, sistemas, senhas, fornecedores, licenças, ferramentas internas e permissões administrativas.

Sem esse mapeamento, algum acesso pode ficar ativo.

O risco de dados de clientes expostos

Quando um ex-funcionário mantém acesso a sistemas ou arquivos, dados de clientes podem ficar expostos.

Isso pode incluir:

• Nome;
• Telefone;
• E-mail;
• Endereço;
• Contratos;
• Histórico de atendimento;
• Propostas;
• Dados financeiros;
• Documentos enviados;
• Projetos;
• Informações comerciais;
• Dados de suporte;
• Registros internos.

Mesmo que o ex-funcionário não use esses dados de forma indevida, a empresa continua responsável por protegê-los.

A exposição de dados pode afetar a confiança dos clientes e gerar problemas de reputação.

Por isso, controlar acessos não é apenas uma prática técnica. É uma medida de proteção do relacionamento com clientes.

O risco de alteração ou exclusão de arquivos

Outro ponto importante é que acessos ativos não permitem apenas visualização. Em muitos casos, o usuário também consegue editar ou excluir arquivos.

Se as permissões estiverem mal configuradas, um ex-funcionário pode manter acesso de edição em pastas importantes.

Isso pode gerar:

• Exclusão de documentos;
• Alteração de planilhas;
• Mudança em propostas;
• Remoção de arquivos;
• Confusão entre versões;
• Perda de registros;
• Interrupção de processos;
• Dificuldade de auditoria;
• Falhas operacionais.

Por isso, além de bloquear usuários antigos, é importante revisar permissões de pastas e manter backup confiável.

Backup e controle de acessos trabalham juntos.

O controle de acessos reduz a chance de alteração indevida. O backup permite recuperação se algo der errado.

Sessões abertas também precisam ser encerradas

Trocar senha ou bloquear usuário nem sempre é suficiente se existirem sessões ativas.

Muitos sistemas mantêm o usuário conectado em navegadores, celulares, aplicativos ou computadores externos.

Por isso, durante o desligamento, é importante encerrar sessões ativas em ferramentas críticas.

Isso vale para:

• Microsoft 365;
• Google Workspace;
• Sistemas internos;
• VPN;
• Aplicativos de atendimento;
• Ferramentas de colaboração;
• Plataformas administrativas;
• Redes sociais;
• Ferramentas financeiras;
• CRMs;
• ERPs.

A empresa deve garantir que o usuário não continue conectado em algum dispositivo.

Também é importante remover dispositivos vinculados, aplicativos autorizados e tokens quando existirem.

E os equipamentos da empresa?

O desligamento também envolve equipamentos físicos.

Se o colaborador usava notebook, celular corporativo, tablet, token, HD externo ou outro dispositivo, a empresa precisa recolher e revisar.

Ao receber o equipamento, a TI deve verificar:

• Se há arquivos locais importantes;
• Se existe sincronização ativa;
• Se há senhas salvas no navegador;
• Se existem contas pessoais misturadas;
• Se o equipamento está criptografado;
• Se há programas não autorizados;
• Se dados corporativos precisam ser preservados;
• Se o computador pode ser formatado;
• Se o usuário ainda está logado em sistemas;
• Se há risco de perda de informação.

Esse processo deve ser feito com cuidado para não perder documentos importantes e não manter acessos indevidos.

Desligamento precisa ter checklist

A melhor forma de evitar falhas é criar um checklist de desligamento.

Esse checklist deve ser seguido sempre que alguém sai da empresa, independentemente do cargo.

Um checklist básico pode incluir:

• Bloquear conta de e-mail;
• Encerrar sessões ativas;
• Remover acesso ao Microsoft 365 ou Google Workspace;
• Revisar OneDrive, SharePoint ou Google Drive;
• Transferir arquivos importantes;
• Remover acesso a sistemas internos;
• Bloquear VPN;
• Remover permissões em pastas;
• Remover de grupos;
• Trocar senhas compartilhadas, se existirem;
• Recolher equipamentos;
• Revisar dispositivos vinculados;
• Remover acesso a redes sociais;
• Remover acesso a ferramentas de atendimento;
• Revisar bancos e sistemas financeiros;
• Atualizar documentação;
• Comunicar responsáveis internos.

Esse checklist deve ser adaptado à realidade da empresa.

O importante é que o processo não dependa de memória.

A importância da documentação de acessos

Para bloquear corretamente um ex-funcionário, a empresa precisa saber quais acessos ele tinha.

Por isso, documentação é essencial.

A documentação de acessos deve registrar:

• Usuário;
• Setor;
• Função;
• E-mail;
• Sistemas utilizados;
• Pastas acessadas;
• Grupos de permissão;
• VPN;
• Equipamentos;
• Licenças;
• Ferramentas externas;
• Acessos administrativos;
• Data de criação;
• Alterações importantes;
• Data de bloqueio no desligamento.

Com documentação, o desligamento fica mais rápido, seguro e completo.

Sem documentação, a empresa depende de perguntas soltas, memória de gestores e tentativa de descobrir acessos depois que o problema já existe.

Acesso administrativo exige cuidado redobrado

Nem todos os usuários têm o mesmo nível de risco.

Contas administrativas exigem atenção especial.

Um colaborador com permissão administrativa pode ter acesso a sistemas, servidores, painéis, usuários, permissões, dados, configurações e ferramentas críticas.

Ao desligar alguém com acesso administrativo, a empresa deve revisar com mais profundidade:

• Admin do Microsoft 365;
• Admin do Google Workspace;
• Admin de sistemas;
• Acesso a servidores;
• Acesso ao firewall;
• VPN administrativa;
• Senhas de fornecedores;
• Painéis de domínio e hospedagem;
• Ferramentas de backup;
• Antivírus centralizado;
• Sistemas financeiros;
• Contas de redes sociais;
• Integrações;
• Chaves de API;
• Tokens;
• Documentação técnica.

Acesso administrativo não pode continuar ativo em hipótese alguma após o desligamento.

Como evitar que o problema aconteça?

A empresa pode reduzir muito o risco com algumas práticas.

1. Crie usuários individuais

Evite contas compartilhadas. Cada colaborador deve ter seu próprio login.

2. Use grupos de acesso

Permissões devem ser organizadas por grupos, setores e funções.

3. Mantenha documentação atualizada

Registre quais acessos cada usuário possui.

4. Tenha checklist de desligamento

O processo precisa ser padronizado.

5. Bloqueie acessos imediatamente

O bloqueio deve acontecer no momento correto, de acordo com o procedimento da empresa.

6. Revise sistemas externos

Não foque apenas no e-mail. Sistemas, bancos, CRM, ERP, redes sociais e ferramentas externas também importam.

7. Encerre sessões ativas

Garanta que o usuário não continue conectado.

8. Recolha e revise equipamentos

Notebooks e celulares corporativos precisam ser tratados com cuidado.

9. Remova permissões em arquivos

Pastas compartilhadas, SharePoint, OneDrive e Google Drive devem ser revisados.

10. Faça auditorias periódicas

Mesmo com processos, revisões periódicas ajudam a encontrar acessos esquecidos.

Sinais de que sua empresa tem risco com ex-funcionários

Sua empresa pode estar em risco se:

• Não existe checklist de desligamento;
• Usuários antigos ainda aparecem no Microsoft 365 ou Google Workspace;
• Ex-colaboradores continuam em grupos;
• Senhas são compartilhadas;
• Ninguém sabe quais sistemas cada pessoa acessa;
• A VPN não é revisada;
• Pastas compartilhadas não têm controle;
• O e-mail de ex-funcionários não é bloqueado corretamente;
• Arquivos ficam no OneDrive pessoal do colaborador;
• Sistemas externos não são revisados;
• Redes sociais usam senhas compartilhadas;
• Não existe documentação de acessos;
• A TI só é avisada depois que o colaborador já saiu.

Se algum desses pontos acontece, é hora de organizar o processo.

Como a Micros Curitiba pode ajudar sua empresa

A Micros Curitiba atua com suporte de TI para empresas em Curitiba, ajudando negócios a protegerem acessos, e-mails, arquivos, sistemas e dados corporativos.

Podemos ajudar sua empresa com:

• Revisão de acessos de usuários;
• Bloqueio de contas antigas;
• Organização de desligamento digital;
• Criação de checklist de desligamento;
• Controle de permissões;
• Segurança em Microsoft 365;
• Segurança em Google Workspace;
• Revisão de SharePoint e OneDrive;
• Revisão de Google Drive;
• Controle de VPN;
• Revisão de pastas compartilhadas;
• Documentação técnica;
• Segurança da informação;
• Backup empresarial;
• Antivírus;
• Firewall;
• Monitoramento de rede;
• Suporte remoto e presencial;
• Manutenção preventiva;
• Padronização de processos de TI.

Nosso objetivo é ajudar sua empresa a reduzir riscos internos, proteger informações e manter a TI organizada mesmo em processos de entrada e saída de colaboradores.

FAQ sobre ex-funcionários com acesso

O que fazer quando um funcionário é desligado?

A empresa deve bloquear e revisar acessos digitais, incluindo e-mail, sistemas, arquivos, VPN, Microsoft 365, Google Workspace, pastas compartilhadas, ferramentas externas e dispositivos vinculados.

Ex-funcionário com acesso ao e-mail é perigoso?

Sim. O e-mail pode conter contratos, conversas, dados de clientes, anexos, propostas e links de redefinição de senha de outros sistemas.

Devo trocar senhas quando um funcionário sai?

Se existirem senhas compartilhadas, sim. Mas o ideal é eliminar contas compartilhadas e usar usuários individuais com permissões controladas.

Como saber quais acessos remover?

Com documentação de acessos, grupos bem organizados e checklist de desligamento. Sem isso, a empresa pode esquecer sistemas importantes.

Microsoft 365 e Google Workspace precisam de revisão no desligamento?

Sim. É necessário bloquear conta, encerrar sessões, revisar arquivos, grupos, compartilhamentos e transferir dados importantes quando necessário.

Conclusão: ex-funcionário com acesso é risco evitável

Manter acessos ativos de ex-funcionários é um risco que muitas empresas ignoram, mas que pode gerar exposição de dados, uso indevido de sistemas, vazamento de informações, alteração de arquivos e problemas de segurança.

O desligamento de um colaborador não termina no RH. Ele também precisa acontecer na TI.

E-mail, arquivos em nuvem, sistemas, VPN, pastas compartilhadas, equipamentos, ferramentas externas e contas administrativas precisam ser revisados com cuidado.

Com checklist, documentação, controle de acessos e suporte técnico organizado, sua empresa reduz riscos e evita que acessos antigos se tornem uma porta aberta para problemas.

Se sua empresa não tem certeza se ex-funcionários ainda possuem acesso a sistemas, arquivos ou e-mails, fale com a Micros Curitiba.

WhatsApp: (41) 98504-3461

Micros Curitiba. Suporte de TI para empresas que precisam de controle de acessos, segurança da informação, documentação e tecnologia funcionando com planejamento.