Um freelancer encerra o trabalho na sexta-feira.

Na segunda, você percebe que ele ainda aparece como administrador da página, continua com acesso à pasta de clientes e talvez seja a única pessoa que saiba em qual conta o domínio foi registrado.

A relação pode ter terminado bem. Isso não muda o princípio operacional: acesso que deixou de ser necessário deve deixar de existir.

O desligamento digital não é uma acusação. É parte normal de encerrar uma responsabilidade.

O objetivo não é “tirar tudo correndo”. É transferir o que pertence ao negócio e revogar, de forma verificável, tudo que já não precisa permanecer acessível.

Comece pelo inventário, não pela troca de senha

Trocar senhas aleatoriamente pode gerar três problemas:

  • derrubar pessoas que ainda precisam trabalhar;
  • esquecer plataformas que realmente importam;
  • apagar ou perder acesso a dados que pertenciam à conta da pessoa desligada.

Antes, liste o que ela usava.

Inclua:

  • e-mail;
  • Drive ou OneDrive;
  • redes sociais;
  • WhatsApp;
  • site;
  • domínio;
  • hospedagem;
  • Cloudflare;
  • ferramentas de design;
  • contas de anúncios;
  • plataformas de venda;
  • IA;
  • CRM;
  • agenda;
  • sistema financeiro;
  • aplicativos com dados de clientes;
  • dispositivos;
  • chaves de API e integrações, se existirem.

O guia Organize os acessos digitais do seu negócio antes de perder uma conta fornece a base para esse mapa.

Separe propriedade de permissão

Essa distinção evita muitos erros.

Propriedade

É quem controla o ativo ou a conta principal.

Exemplos:

  • proprietário do domínio;
  • dono de um arquivo;
  • administrador máximo;
  • conta que recebe recuperação;
  • titular da assinatura.

Permissão

É quem recebeu acesso para executar uma função.

Exemplos:

  • editor;
  • colaborador;
  • analista;
  • moderador;
  • usuário padrão;
  • membro de uma pasta.

O desenho saudável é o negócio manter a propriedade dos ativos essenciais e conceder permissões conforme a função.

Quando acontece o contrário — o freelancer compra o domínio na conta dele, cria o Drive na conta pessoal e mantém a única credencial administrativa — o encerramento vira uma negociação sobre ativos que já deveriam estar controlados pela empresa.

Antes do último dia: transfira o que precisa permanecer

Não comece apagando.

Pergunte:

  • quais arquivos essa pessoa criou?
  • existe histórico de e-mail que precisa ser preservado?
  • ela é proprietária de documentos?
  • reuniões futuras estão na agenda dela?
  • quais contas usam o e-mail dela para recuperação?
  • existem automações vinculadas?
  • ela criou páginas, formulários ou painéis?
  • existe material que ainda precisa ser entregue?

No Google Workspace, a documentação oficial orienta administradores a transferir dados importantes antes de excluir um usuário. Dependendo da edição e do tipo de conta, arquivos e outros dados podem exigir ações específicas.

A regra geral é: preserve e transfira antes de remover a origem.

E-mail: não exclua antes de revisar dependências

O e-mail do colaborador pode estar vinculado a:

  • recuperação de senha;
  • contas de serviços;
  • contatos de clientes;
  • newsletters;
  • faturamento;
  • convites;
  • autenticação;
  • notificações de segurança.

Antes da exclusão:

  1. pesquise serviços relevantes;
  2. transfira dados que pertencem à empresa;
  3. mude responsáveis e recuperações;
  4. avalie se mensagens futuras precisam ser redirecionadas por um período;
  5. remova o usuário conforme a política da ferramenta.

Não transforme a caixa do ex-funcionário em arquivo permanente do negócio. O objetivo é retirar dependências.

Drive e arquivos: propriedade é tão importante quanto compartilhamento

Um arquivo pode estar numa pasta da empresa e ainda pertencer à conta da pessoa.

Isso cria risco porque:

  • o arquivo pode desaparecer se a conta for excluída;
  • o novo responsável pode não conseguir administrar permissões;
  • um ex-colaborador pode continuar com acesso direto.

No desligamento:

  • transfira propriedade quando necessário;
  • mova material para repositórios controlados pelo negócio;
  • confira pastas compartilhadas;
  • remova links de compartilhamento desnecessários;
  • confirme se o ex-colaborador continua com algum acesso externo.

A própria documentação do Google alerta que, em alguns cenários, remover uma pessoa sem transferir dados pode deixar conteúdo fora do controle da equipe.

Redes sociais: revise usuários e não apenas a senha

Em redes e plataformas que suportam funções administrativas, prefira remover a pessoa da lista de usuários.

Confira:

  • administradores;
  • editores;
  • contas vinculadas;
  • parceiros;
  • permissões de anúncios;
  • aplicativos conectados;
  • dispositivos e sessões.

Trocar a senha de uma conta principal é necessário quando a credencial foi compartilhada. Mas, quando existiam usuários individuais, a revogação correta é mais precisa.

Isso também preserva rastreabilidade: você consegue saber quem tinha acesso.

Site, domínio e hospedagem

Estes ativos merecem atenção especial porque podem sustentar:

  • site;
  • DNS;
  • e-mail;
  • integrações;
  • subdomínios;
  • certificados;
  • rastreamento.

Confirme:

  • titularidade do domínio;
  • conta no registrador;
  • e-mail de recuperação;
  • administradores da hospedagem;
  • contas de Cloudflare ou CDN;
  • chaves e tokens;
  • acesso ao repositório;
  • deploy;
  • painéis de analytics;
  • Search Console.

Se o prestador criou a infraestrutura numa conta pessoal, transfira antes do encerramento.

Contas de anúncios e pagamento

Não basta retirar acesso à rede social.

Revise também:

  • conta de anúncios;
  • gerenciador comercial;
  • pixel;
  • catálogos;
  • métodos de pagamento;
  • permissões financeiras;
  • relatórios;
  • contas de marketplace;
  • plataformas de checkout.

Perfis com permissão financeira ou administrativa merecem prioridade.

IA e ferramentas SaaS entram no checklist

Hoje uma pessoa pode ter acesso a:

  • conversas;
  • documentos enviados;
  • bases internas;
  • projetos;
  • integrações;
  • instruções personalizadas;
  • conectores;
  • APIs.

Revogue usuários e sessões conforme a ferramenta.

Quando houver conteúdo sensível armazenado, verifique também política de retenção e exclusão.

WhatsApp e dispositivos

Se existe aparelho físico da empresa:

  • recolha;
  • faça backup do que precisa ser preservado;
  • remova a conta pessoal da pessoa;
  • encerre sessões;
  • troque PINs ou bloqueios quando apropriado;
  • revise dispositivos conectados.

Se o atendimento usava um número do negócio, confirme quem controla:

  • chip ou eSIM;
  • conta da operadora;
  • PIN;
  • verificação em duas etapas;
  • dispositivos vinculados.

Se a saída coincide com troca de aparelho ou responsável, vale revisar como ativar autenticação em dois fatores sem perder acesso à própria conta.

Aplique o princípio do menor privilégio

A CISA recomenda revisar contas e aplicar menor privilégio: cada pessoa deve ter apenas o acesso necessário para cumprir sua função.

Isso simplifica o desligamento.

Se o designer nunca precisou ser administrador financeiro, você não terá de remover uma permissão que nunca deveria ter sido concedida.

Se o redator só precisava editar conteúdo, não deveria controlar o domínio.

A melhor saída começa numa entrada bem desenhada.

Checklist: antes da saída

  • listar contas e ativos;
  • identificar o que precisa ser transferido;
  • identificar credenciais compartilhadas;
  • revisar propriedade de arquivos;
  • mudar e-mails de recuperação pessoais;
  • registrar quem assumirá cada responsabilidade;
  • recolher materiais e dispositivos;
  • documentar pendências.

Checklist: no último dia

  • revogar acesso ao e-mail;
  • remover de pastas;
  • remover de redes sociais;
  • remover de contas de anúncios;
  • revogar site, domínio, hospedagem e repositório;
  • encerrar sessões;
  • revogar tokens e integrações;
  • retirar de ferramentas financeiras;
  • remover de sistemas de clientes;
  • confirmar transferência dos ativos.

Checklist: primeiras 24 horas

Faça uma segunda revisão.

Procure:

  • usuário ainda ativo;
  • sessão aberta;
  • convite pendente;
  • aplicativo conectado;
  • pasta compartilhada diretamente;
  • senha que ainda era conhecida;
  • recuperação apontando para endereço antigo.

Esse segundo passe encontra o que a primeira lista esqueceu.

Checklist: sete dias depois

Depois de uma semana:

  1. confirme que ninguém precisou reativar acesso por falta de informação;
  2. revise erros de permissão;
  3. confira se arquivos estão realmente acessíveis;
  4. verifique se novas notificações ainda chegam para a pessoa antiga;
  5. atualize o inventário;
  6. documente o que faltou no procedimento.

A revisão transforma a saída em melhoria do processo.

Funcionário, freelancer e agência exigem atenção diferente

Funcionário

Pode ter conta interna, e-mail corporativo, arquivos e participação em vários sistemas.

Freelancer

Muitas vezes usa conta pessoal e recebe acessos temporários. O risco é deixar compartilhamentos espalhados.

Agência

Pode concentrar várias pessoas e ativos em gerenciadores de parceiro. A remoção precisa verificar a organização inteira, não apenas um contato.

Em todos os casos, pergunte:

O negócio continua controlando seus ativos se essa relação terminar hoje?

Se a resposta for não, corrija a arquitetura.

Não use o desligamento como motivo para apagar evidências

Se existe conflito, incidente de segurança ou suspeita de uso indevido, preserve registros antes de sair apagando histórico.

O guia Seu negócio sofreu um incidente digital: o que fazer antes de tentar consertar tudo explica a diferença entre conter, registrar e recuperar.

Caso prático: agência encerrou o contrato

Uma pequena empresa decide trocar de agência.

A agência tinha acesso ao Instagram, conta de anúncios, Drive compartilhado, painel do site, Analytics e ferramenta de e-mail.

Antes do último dia, a empresa confere a propriedade dos ativos e transfere arquivos.

No encerramento:

  • remove a agência do gerenciador;
  • revoga o painel do site;
  • remove compartilhamentos;
  • confirma que métodos de pagamento estão sob controle interno;
  • encerra sessões;
  • revisa integrações.

Uma semana depois, pesquisa o nome e o e-mail da agência nos principais painéis e encontra um compartilhamento direto de pasta que tinha escapado.

Remove.

O desligamento termina quando a revisão confirma que o acesso acabou — não quando o contrato foi marcado como encerrado.

O que evitar

Evite:

  • excluir conta antes de transferir arquivos;
  • trocar senha de tudo sem mapear dependências;
  • manter recuperação no e-mail de quem saiu;
  • esquecer tokens e aplicativos conectados;
  • depender de uma lista feita apenas pelo ex-colaborador;
  • tratar “saiu em boa relação” como justificativa para manter acesso;
  • apagar histórico relevante quando existe incidente ou disputa.

Plano de ação para hoje

Se alguém já saiu e você nunca fez revisão:

  1. abra o inventário de acessos;
  2. pesquise o e-mail da pessoa nos principais painéis;
  3. confira Drive e redes;
  4. revise domínio, anúncios e pagamentos;
  5. encerre sessões;
  6. atualize recuperações;
  7. documente o que encontrou.

Como tornar entrada e saída auditáveis

Crie um checklist de entrada para reduzir trabalho na saída

O melhor offboarding começa no onboarding.

Quando alguém recebe acesso, registre:

  • ativo;
  • nível;
  • motivo;
  • responsável que aprovou;
  • data;
  • prazo quando temporário;
  • método de revogação.

Assim, na saída, você não precisa descobrir retrospectivamente onde aquela pessoa entrou.

Acesso temporário deve ter data

Para freelancers e fornecedores, sempre que a plataforma permitir, prefira acesso com menor privilégio e duração compatível.

No mínimo, registre uma data de revisão:

“Revisar acesso após entrega do projeto em 30/09.”

Isso cria um gatilho para remover permissões que não deveriam permanecer.

Faça um teste de continuidade

Depois do desligamento, confirme que o novo responsável consegue:

  • entrar;
  • localizar arquivos;
  • publicar;
  • receber recuperação;
  • acessar cobrança;
  • administrar usuários.

Remover a pessoa antiga e descobrir que ninguém mais sabe operar também é falha de continuidade.

Como verificar se o desligamento realmente terminou

Depois de remover os acessos conhecidos, faça uma busca reversa pelo e-mail, nome e usuário da pessoa.

Procure nos painéis que concentram permissões e também no e-mail administrativo por convites antigos. Verifique se existem:

  • compartilhamentos diretos;
  • grupos;
  • usuários convidados;
  • contas de parceiro;
  • dispositivos autorizados;
  • sessões persistentes;
  • aplicativos conectados;
  • chaves e tokens;
  • contatos de recuperação;
  • responsáveis por cobrança.

O objetivo é encontrar dependências invisíveis que não aparecem no inventário principal.

Registre evidência de encerramento

Para acessos críticos, anote:

  • serviço;
  • ação executada;
  • data;
  • responsável;
  • quem assumiu;
  • observação.

Isso cria uma trilha mínima.

Não precisa guardar captura de tudo. Mas, em contas sensíveis, uma evidência de que a permissão foi removida pode ser útil para auditoria interna.

O que fazer quando não é possível remover imediatamente

Às vezes existe pendência:

  • transferência de domínio;
  • arquivo ainda em migração;
  • contrato que encerra numa data futura;
  • dependência técnica.

Nesse caso, não deixe como “resolver depois”.

Registre:

  • qual acesso permanece;
  • por quê;
  • até quando;
  • quem acompanha;
  • qual controle compensatório existe.

Exemplo:

acesso à hospedagem permanece até 30/08 exclusivamente para transferência; senha alterada e ação acompanhada pelo responsável interno.

Exceção sem prazo vira acesso permanente.

Perguntas frequentes

Devo trocar todas as senhas?

Só as credenciais realmente compartilhadas ou expostas. Em sistemas com contas individuais, revogue o usuário.

Posso excluir o e-mail imediatamente?

Não antes de revisar dados, propriedade e dependências.

E se o freelancer usava conta pessoal?

Transfira ativos e propriedade para contas controladas pelo negócio e remova compartilhamentos.

Preciso remover no mesmo dia?

Acesso sem função deve ser encerrado de forma coordenada com a saída, especialmente em contas privilegiadas.

Como evitar o problema no próximo contrato?

Defina propriedade, permissões e processo de entrada e saída antes de delegar.

Fontes consultadas

Resumo prático

  • inventarie antes de excluir;
  • transfira dados e propriedade;
  • revogue usuários individuais;
  • troque apenas credenciais realmente compartilhadas;
  • encerre sessões, tokens e integrações;
  • revise domínio, anúncios, pagamentos e IA;
  • faça nova conferência em 24 horas e em sete dias;
  • atualize o inventário depois.

Um bom desligamento digital não depende da memória de quem está saindo. Ele depende de ativos sob controle do negócio e permissões que podem ser encerradas sem paralisar a operação.

Vídeo relacionado

How to Offboard Employees in Google Workspace – Maintain Data Security

Fonte:Damson Cloud