Inventário de TI: o que registrar e como manter atualizado

Inventário de TI é a lista atualizada de todo equipamento, software e licença da empresa, com o responsável por cada item. Ele responde três perguntas: o que a empresa tem, com quem está e em que estado. Sem ele, a TI não entrega notebook pronto ao novo funcionário, não cobra a devolução no desligamento e não protege o que não sabe que existe.

O que é inventário de TI e para que ele serve?

Inventário de TI é o registro dos ativos de tecnologia: notebooks, desktops, celulares corporativos, servidores, impressoras, equipamentos de rede, softwares instalados, contas em serviços na nuvem e licenças. Cada item tem um dono, um local e uma situação (em uso, em estoque, em manutenção, descartado).

O NIST trata o tema como base da segurança. No Cybersecurity Framework 2.0, a categoria de gestão de ativos pede que a organização mantenha inventários de hardware e de software, serviços e sistemas, e que esses itens sejam geridos ao longo de todo o ciclo de vida.

Na prática, o inventário serve para quatro coisas:

• Entrada do funcionário: saber qual equipamento está livre, configurado e pronto para entregar.
• Saída do funcionário: saber o que ele precisa devolver e quais contas precisam ser encerradas.
• Segurança: identificar máquina desatualizada, software não autorizado e aparelho que ninguém reconhece.
• Planejamento: prever trocas de equipamento e renovações de licença antes que virem urgência.

O que um inventário de TI precisa registrar?

Segundo o CIS Controls v8, o inventário de equipamentos deve registrar, entre outros dados, o endereço de hardware, o nome da máquina, o dono do ativo, o departamento e se o aparelho foi aprovado para se conectar à rede.

Para a empresa que está começando, uma linha por equipamento com estes campos já resolve a maior parte dos casos:

• Tipo, fabricante, modelo e número de série
• Nome da máquina na rede
• Usuário responsável e área
• Situação: em uso, em estoque, em manutenção ou descartado
• Data de compra e fim da garantia
• Sistema operacional e versão
• Data de entrega ao usuário e data de devolução

Para software, o mesmo CIS Controls v8 pede título, fabricante, data de instalação ou início de uso e finalidade de negócio de cada programa. Quando fizer sentido, entram também versão, forma de instalação, data de desativação e quantidade de licenças.

A finalidade de negócio é o campo que mais falta nas planilhas. É ele que permite responder, na hora da renovação, se aquela licença ainda é usada por alguém.

Com que frequência o inventário de TI deve ser revisado?

O CIS Controls v8 recomenda revisar e atualizar o inventário de equipamentos e o de software pelo menos duas vezes por ano. Para itens fora do controle, os prazos são mais curtos: tratar equipamentos não autorizados toda semana e software não autorizado todo mês, removendo-o ou registrando uma exceção documentada.

A revisão periódica não substitui a atualização no dia a dia. O inventário precisa mudar sempre que um equipamento é entregue, devolvido, consertado ou descartado. Se a atualização depende só da revisão semestral, a lista passa a maior parte do ano errada.

Como o inventário de TI se conecta ao onboarding e ao offboarding?

A entrada e a saída de funcionários são os dois momentos em que o inventário mais é usado. Também são os momentos em que ele mais se desatualiza.

Na entrada, a TI consulta o inventário para separar um equipamento, registra o número de série no nome do novo usuário e anota a data de entrega. O checklist de onboarding e offboarding de TI mostra onde esse passo entra no processo completo.

Na saída, o inventário vira a lista de cobrança: quais equipamentos estão com aquela pessoa, quais licenças podem ser liberadas e quais contas precisam ser encerradas. Sem esse registro, a devolução depende da memória de alguém. O post sobre o que a TI precisa fazer no desligamento detalha essa etapa.

A regra que evita a maior parte dos erros é simples: nenhum equipamento sai do estoque nem volta para ele sem que o inventário seja atualizado no mesmo dia.

Planilha ou ferramenta: qual usar para o inventário de TI?

A planilha funciona enquanto o parque é pequeno e uma pessoa cuida dela com disciplina. O problema aparece quando o número de equipamentos cresce, há mais de uma pessoa editando ou os funcionários trabalham fora do escritório.

Ferramentas de gestão de endpoints coletam boa parte dos dados sozinhas. O Microsoft Intune, por exemplo, mostra um inventário somente leitura coletado do dispositivo gerenciado, com informações de hardware, sistema operacional, rede e armazenamento, incluindo número de série, fabricante e versão do sistema, conforme a documentação da Microsoft.

Critérios para decidir:

• Coleta automática: a ferramenta lê os dados da máquina ou alguém digita tudo?
• Software instalado: ela mostra o que está instalado em cada equipamento?
• Celulares: ela cobre aparelhos móveis, inclusive fora da rede da empresa?
• Histórico: registra quem estava com o equipamento e quando?
• Integração: conversa com o sistema de chamados e com a gestão de acessos?

Quando o inventário de TI não resolve?

O inventário mostra o que existe. Ele não corrige nada sozinho.

• Dado desatualizado: se ninguém registra entregas e devoluções, a lista perde valor em poucos meses e passa a dar falsa segurança.
• Coleta parcial: a coleta automática só enxerga o que tem agente ou está gerenciado. Equipamento pessoal, aparelho esquecido em gaveta e serviço na nuvem contratado por uma área sem passar pela TI ficam de fora.
• Sem dono: se o inventário não tem um responsável definido, cada um assume que outro está cuidando.
• Sem ação: encontrar uma máquina desatualizada não a atualiza. O inventário precisa estar ligado a uma rotina de correção.

Como a Lenanzo Tech ajuda no inventário de TI?

A Lenanzo Tech atua no controle do parque como parte da operação de TI, com três frentes:

• Gestão de Endpoints e Sistemas: visibilidade dos computadores da empresa, atualizações e padronização de configuração.
• MDM: controle dos celulares e tablets corporativos, inclusive na entrega ao novo funcionário e na devolução.
• Gestão de TI e Suporte ao Usuário: registro de entregas, devoluções e trocas de equipamento como chamados, para que o histórico fique documentado.

Se o inventário da sua empresa está espalhado em planilhas ou depende da memória de uma pessoa, fale com a Lenanzo Tech para avaliar o controle do seu parque.

Perguntas frequentes sobre inventário de TI

Qual a diferença entre inventário de TI e gestão de ativos de TI?

O inventário é a lista do que existe e com quem está. A gestão de ativos usa essa lista para decidir compra, troca, manutenção e descarte ao longo do ciclo de vida.

Licenças de software entram no inventário?

Sim. O CIS Controls v8 inclui a quantidade de licenças entre os dados do inventário de software, quando aplicável.

Quem deve ser o responsável pelo inventário?

A TI mantém o registro, mas precisa de um responsável nomeado. O RH avisa entradas e saídas, e cada gestor confirma o que está com a sua equipe.

Celular corporativo entra no inventário?

Sim. Celular e tablet da empresa carregam e-mail e dados de clientes e precisam ser entregues e devolvidos com o mesmo controle de um notebook.

Dá para começar com uma planilha?

Dá, desde que tenha dono e seja atualizada a cada entrega e devolução. Quando o parque cresce ou há trabalho remoto, a coleta automática passa a compensar.

Fontes

• Center for Internet Security (CIS). CIS Controls v8 — Control 1: Inventory and Control of Enterprise Assets. https://cas.docs.cisecurity.org/en/latest/source/Controls1/. Consultado em 12/11/2026.
• Center for Internet Security (CIS). CIS Controls v8 — Control 2: Inventory and Control of Software Assets. https://cas.docs.cisecurity.org/en/latest/source/Controls2/. Consultado em 12/11/2026.
• NIST. The NIST Cybersecurity Framework (CSF) 2.0 (NIST CSWP 29). https://nvlpubs.nist.gov/nistpubs/CSWP/NIST.CSWP.29.pdf. Consultado em 12/11/2026.
• Microsoft Learn. View device details — Microsoft Intune. https://learn.microsoft.com/en-us/intune/intune-service/remote-actions/device-inventory. Consultado em 12/11/2026.