O colaborador saiu. Os recursos também?

Evener Menezes

Uma empresa com mais de mil funcionários desligou um colaborador, mas suas credenciais permaneceram ativas por vários dias. O ex-funcionário voltou ao ambiente, apagou arquivos, bloqueou contas e corrompeu um banco de dados. Segundo o relato, o episódio custou centenas de milhares de dólares e atrasou um projeto por semanas.

O caso foi relatado por Yad Senapathy, CEO do Project Management Training Institute, e publicado pelo The Register em 3 de setembro de 2026. Segundo o relato, o RH acreditava que TI cuidaria da revogação, enquanto TI aguardava uma solicitação formal do RH.

O incidente envolveu acessos. Mas a falha de processo permite uma pergunta mais ampla: quando alguém deixa uma empresa, o que acontece com tudo aquilo que estava sob sua responsabilidade?

Notebook, celular, linha corporativa, token e outros recursos continuam existindo.

O desligamento pode apenas revelar um problema anterior

É comum tratar a devolução de recursos como uma etapa do offboarding. Mas o controle necessário para que essa devolução funcione começa muito antes.

Começa na entrega.

Se um notebook foi entregue há três anos, a organização precisa preservar a relação entre o recurso e seu responsável. Se houve uma transferência, essa mudança precisa acompanhar o recurso. Se ele foi para manutenção, sofreu um sinistro ou retornou ao estoque, sua situação precisa refletir o que aconteceu.

A pergunta “o que essa pessoa precisa devolver?” só pode ser respondida com segurança quando outra pergunta já vinha sendo respondida:

o que está sob responsabilidade dessa pessoa agora?

Saber o que foi entregue não é suficiente

Imagine um notebook entregue a um colaborador em 2023.

Em 2024, ele muda de função e entrega informalmente o equipamento para outra pessoa. A movimentação física acontece, mas o controle não acompanha.

Em 2026, o primeiro colaborador deixa a empresa.

Para o sistema ou para a planilha, o notebook continua com ele. Para a operação, está com outra pessoa.

Quem responde pelo recurso?

Registrar apenas a entrega inicial não resolve o problema. O histórico precisa acompanhar a realidade.

Governança não é apenas saber que o recurso existe.

É conseguir reconstruir quem respondeu por ele, quando essa responsabilidade mudou e qual é sua situação atual.

Nem tudo precisa voltar. Mas tudo precisa ter uma regra.

Outro erro é assumir que todo recurso entregue deve necessariamente retornar no desligamento.

Isso depende da política da organização e da natureza do recurso. Um notebook pode exigir devolução; uma linha corporativa, tratamento específico; determinados acessórios podem ser não devolutivos; outros recursos podem exigir inspeção antes da próxima destinação.

O ponto de controle não está em obrigar tudo a voltar.

Está em saber o que deveria acontecer com cada recurso.

Essa definição precisa existir antes do desligamento.

Quando a regra é criada apenas no momento em que alguém sai, cada caso tende a produzir uma nova decisão, uma nova exceção e, muitas vezes, uma nova interpretação.

Devolver também não encerra o ciclo

O colaborador devolveu o notebook.

E agora?

Receber fisicamente o equipamento não significa necessariamente que ele esteja disponível para ser entregue novamente.

Pode ser necessário verificar suas condições, confirmar acessórios, executar procedimentos técnicos, sanitizar dados, atualizar registros ou encaminhá-lo para manutenção.

Somente depois dessas etapas o recurso deveria assumir novamente a condição prevista para seu próximo uso.

O processo de offboarding não deveria simplesmente retirar um recurso de uma pessoa. Ele precisa devolver esse recurso a um estado conhecido dentro da organização.

Evidência encerra o processo

Há uma diferença importante entre solicitar e concluir uma devolução.

Um e-mail enviado não comprova que o notebook retornou.

Um chamado aberto não demonstra que o equipamento foi recebido.

Uma baixa manual sem histórico não explica quem recebeu, quando recebeu ou o que aconteceu depois.

Se meses mais tarde uma auditoria perguntar sobre determinado recurso, a organização deveria conseguir reconstruir sua trajetória sem depender da memória de quem participou do processo.

Quem estava responsável?

Quando foi solicitada a devolução?

Quando o recurso retornou?

Quem recebeu?

Qual era sua condição?

Qual foi sua próxima destinação?

Faça o teste com quem já saiu

Escolha cinco pessoas que deixaram a organização nos últimos meses.

Para cada uma delas, tente identificar todos os recursos que estavam sob sua responsabilidade no momento do desligamento.

Depois verifique o destino de cada item.

Não pergunte apenas se foram devolvidos.

Procure a evidência.

Se um recurso foi devolvido, descubra quando retornou, quem recebeu e o que aconteceu depois.

Se não precisava retornar, identifique qual regra sustentou essa decisão.

Se foi transferido para outra pessoa, verifique se a responsabilidade também foi transferida no controle.

O resultado pode revelar mais do que uma falha no offboarding: pode mostrar se a organização consegue acompanhar seus recursos durante todo o ciclo de vida.

Porque o problema raramente começa no último dia do colaborador.

O último dia apenas coloca uma pergunta que deveria ser possível responder desde o primeiro:

quem está com o quê agora?

Referência pública

• The Register — “Terminated employee cost company hundreds of thousands of dollars because nobody revoked access”, publicado em 3 de setembro de 2026. O incidente relatado ocorreu anos antes da publicação. As reflexões sobre governança e ciclo de vida de recursos apresentadas neste artigo são uma análise editorial a partir do caso.

← Voltar para análises