O que é offboarding e o que a TI precisa fazer no desligamento

Offboarding é o processo de desligamento de um funcionário: tudo o que a empresa faz entre o aviso de saída e o último dia. Para a TI, significa quatro tarefas: bloquear as contas, recolher os equipamentos, preservar e transferir os dados de trabalho e liberar as licenças. Feito sem roteiro, deixa acesso aberto e informação perdida.

O que é offboarding, na prática?

O termo vem do inglês e é o oposto do onboarding, a entrada do funcionário. O RH cuida da rescisão, da entrevista de saída e da comunicação com a equipe. A TI cuida do que a pessoa usava para trabalhar: contas, máquinas, celular, arquivos, e-mail e assinaturas de software.

As duas partes precisam andar juntas. Se o RH registra o desligamento e a TI só fica sabendo dias depois, o ex-funcionário continua com e-mail, VPN e acesso a sistemas nesse intervalo. Se a TI apaga a conta no mesmo minuto, sem guardar nada, quem assume o trabalho perde histórico de clientes, contratos e conversas.

Offboarding, portanto, não é só "desativar o usuário". É um processo com dono, prazo e lista de verificação.

O que a TI precisa fazer quando um funcionário sai da empresa?

A documentação da Microsoft para administradores do Microsoft 365 organiza a saída de um ex-funcionário em sete etapas, que servem de roteiro para qualquer ambiente. Resumidas para o gestor:

1. Bloquear a entrada. Impedir o login nos serviços da empresa antes de qualquer outra ação.
2. Salvar o conteúdo da caixa de e-mail. Necessário quando alguém vai assumir o trabalho ou há exigência legal de guardar os dados.
3. Apagar e bloquear o celular ou tablet. Remover os dados da empresa do dispositivo móvel.
4. Encaminhar o e-mail ou convertê-lo em caixa compartilhada. As mensagens de clientes e fornecedores chegam a quem assumiu a função.
5. Dar acesso ao OneDrive e ao Outlook para outro funcionário. Antes de excluir a conta.
6. Remover a licença. Ela pode ser reaproveitada por outra pessoa ou cancelada.
7. Excluir a conta. Só no fim, depois que os dados foram transferidos.

A ordem importa. Bloquear primeiro fecha a porta; excluir por último evita perder o que ainda não foi transferido. Fora do Microsoft 365, a lógica é a mesma para ERP, CRM, sistemas em nuvem e pastas de rede.

Quanto tempo a empresa tem para recuperar os dados de quem saiu?

Menos do que muita gente imagina. Segundo a Microsoft, depois que a conta de um funcionário é excluída, o conteúdo do OneDrive e do Outlook é mantido por 30 dias. Quando a licença é removida, e-mail, contatos e calendário também ficam retidos por 30 dias e depois são excluídos de forma permanente.

Isso significa que a pergunta "quem vai ficar com os arquivos dele?" precisa ser respondida antes de a conta ser apagada, não um mês depois. A decisão é do gestor da área, mas a TI precisa perguntar.

Em ambientes híbridos, com contas sincronizadas a partir do Active Directory local, a Microsoft informa que a exclusão e a restauração dessas contas são feitas no AD local, e não no Microsoft 365. Vale saber onde a conta "nasce" antes de agir.

Como recolher notebook e celular sem perder dados nem invadir o aparelho pessoal?

O equipamento da empresa volta para o inventário. Antes de entregar o notebook a outra pessoa, a TI confere se os arquivos de trabalho foram salvos em local da empresa e só então formata ou reinstala a máquina.

O celular exige mais cuidado, porque pode ser corporativo ou pessoal. Ferramentas de gestão de dispositivos móveis (MDM) oferecem duas ações diferentes, e o Microsoft Intune deixa a diferença clara:

• Apagar (Wipe): restaura o aparelho às configurações de fábrica e remove dados pessoais e corporativos, aplicativos e configurações. Faz sentido para o celular da empresa.
• Desativar (Retire): remove os dados da empresa, os aplicativos gerenciados e os perfis instalados pelo MDM, mas preserva os dados pessoais. É a ação indicada para o celular próprio do funcionário usado no trabalho.

Sem MDM, a empresa depende de o ex-funcionário apagar por conta própria o e-mail e os arquivos corporativos do celular dele. Não há como confirmar que isso aconteceu.

Por que o offboarding falha nas empresas?

Raramente por falta de ferramenta. Os motivos mais comuns são de processo:

• A TI não é avisada a tempo. O desligamento é registrado no RH e chega à TI por e-mail informal, dias depois.
• Ninguém sabe tudo o que a pessoa acessava. Sistemas contratados pela área, sem passar pela TI, ficam de fora da lista.
• Contas compartilhadas e senhas genéricas. Se a senha do administrador do sistema era conhecida pela equipe, desativar a conta individual não basta: a senha precisa ser trocada.
• Inventário desatualizado. Sem saber qual notebook e qual celular estão com quem, não há como cobrar a devolução.
• Exclusão apressada. A conta é apagada antes de os arquivos serem transferidos, e o prazo de retenção expira.

O CIS Controls, referência internacional de controles de segurança, trata isso no Controle 6: usar processos e ferramentas para criar, atribuir, gerenciar e revogar credenciais e privilégios de acesso de contas de usuário, de administrador e de serviço. Revogar é parte do mesmo ciclo que começa no onboarding.

Offboarding tem relação com a LGPD?

Tem. O artigo 46 da LGPD determina que os agentes de tratamento adotem medidas de segurança, técnicas e administrativas, para proteger os dados pessoais de acessos não autorizados. Um ex-funcionário que ainda entra no CRM ou na pasta de RH acessa dados pessoais sem autorização.

O offboarding documentado é uma dessas medidas administrativas. Ele também ajuda a responder, numa auditoria ou incidente, quando cada acesso foi encerrado e por quem.

O que o offboarding não resolve sozinho

Um checklist bem feito não substitui três coisas:

• Gestão de acessos contínua. Se as permissões se acumulam ao longo dos anos sem revisão, a TI não consegue listar tudo o que precisa revogar no último dia. Veja como IGA, SSO/MFA e PAM organizam o acesso em ambientes híbridos.
• Controle de dados fora da empresa. Arquivos copiados para pendrive ou e-mail pessoal antes da saída não voltam com o bloqueio da conta.
• Termos e políticas. Regras de uso de equipamento e confidencialidade são definidas na admissão, com apoio jurídico. A TI executa, mas não cria a regra sozinha.

Como a Lenanzo Tech ajuda no offboarding de TI

A Lenanzo Tech atua nas partes técnicas do desligamento com soluções que já fazem parte da rotina de TI:

• Gestão de endpoints e sistemas: inventário de notebooks e estações, para saber o que está com cada funcionário e preparar a máquina para o próximo usuário.
• MDM para celulares e tablets corporativos: remoção dos dados da empresa do aparelho, seja ele corporativo ou pessoal.
• Segurança e identidade com IGA e SSO/MFA: acessos concedidos e revogados a partir de um ponto central, com registro de quem fez o quê. Para senhas de administrador, o Senha Segura 360° (PAM).
• Service desk com Freshservice: o desligamento vira um chamado com tarefas para RH, TI e gestor da área, em vez de um e-mail solto.

Se a saída de funcionários ainda depende da memória de alguém na sua empresa, fale com a equipe da Lenanzo Tech para mapear o processo.

Perguntas frequentes sobre offboarding

Qual a diferença entre onboarding e offboarding?

Onboarding é a entrada do funcionário: contas, equipamento e acessos preparados. Offboarding é a saída: os mesmos itens bloqueados, recolhidos e transferidos.

Quem é responsável pelo offboarding?

O RH conduz o desligamento, o gestor da área decide quem fica com os dados e a TI executa bloqueio, recolhimento e transferência. Cada parte precisa de um responsável nomeado.

Quando a TI deve bloquear o acesso?

No momento do desligamento, coordenado com o RH. Em saídas delicadas, o bloqueio pode ocorrer junto com a comunicação ao funcionário.

Devo excluir a conta do ex-funcionário logo?

Não. Primeiro bloqueie a entrada e transfira e-mail e arquivos. No Microsoft 365, depois da exclusão os dados ficam retidos por 30 dias.

Posso apagar o celular pessoal do funcionário que saiu?

Com MDM, o indicado é remover só os dados da empresa (ação Desativar, no Intune), preservando os dados pessoais.

Fontes

• Microsoft. Remover um ex-funcionário – Visão geral (Microsoft Learn). Consultado em 09/10/2026.
• Microsoft. Ação do dispositivo: desativar (Microsoft Intune, Microsoft Learn). Consultado em 09/10/2026.
• Microsoft. Apagar dispositivos com o Microsoft Intune (Microsoft Learn). Consultado em 09/10/2026.
• Center for Internet Security. CIS Critical Security Control 6: Access Control Management. Consultado em 09/10/2026.
• Presidência da República. Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD), art. 46. Consultado em 09/10/2026.