Saída de voluntários e funcionários: como revogar acessos com segurança
Equipe Nexus
Autor3 min de leitura
Pontos-Chave sobre Revogação de Acessos
- Acesso que sobra é risco: contas esquecidas são porta aberta.
- Um roteiro de saída torna o desligamento rotina, não improviso.
- Contas individuais facilitam a revogação; contas compartilhadas a dificultam.
- Registre quem teve acesso a quê e quando saiu.
O problema do acesso esquecido
Voluntários entram e saem com frequência. Muitas ONGs têm um processo de entrada (cadastro, orientações) mas nenhum de saída. Resultado: pessoas que deixaram a organização meses atrás continuam com senha de e-mail, acesso a planilhas e participação em grupos com dados de atendidos.
A LGPD exige que o controlador adote medidas de segurança proporcionais ao risco (art. 46). Fonte: Lei nº 13.709/2018. Manter acessos abertos sem necessidade vai na direção contrária. O guia da ANPD para agentes de pequeno porte recomenda o princípio do menor privilégio. Fonte: ANPD — Guia de Segurança da Informação.
Antes: saiba o que cada pessoa acessa
Ao admitir alguém, anote os acessos concedidos: sistema, e-mail institucional, pastas, grupos de mensagens, redes sociais da ONG, chaves físicas. Sem esse registro, a revogação depende da memória.
O roteiro de saída
| Passo | Ação |
|---|---|
| 1 | Definir a data de saída e avisar quem administra os acessos |
| 2 | Desativar a conta no sistema de gestão |
| 3 | Revogar acesso a e-mail, pastas e documentos compartilhados |
| 4 | Remover de grupos de mensagens que contenham dados de atendidos |
| 5 | Trocar senhas de contas que a pessoa conhecia e que sejam compartilhadas |
| 6 | Recolher materiais: crachá, chaves, listas, equipamentos |
| 7 | Registrar a revogação e a data |
Uma conversa de saída também ajuda: lembre o dever de sigilo sobre o que a pessoa viu e peça que apague dados que ainda tenha no celular, quando for o caso.
O papel das contas individuais
Quando cada pessoa tem login próprio, revogar é desativar uma conta. Quando todos usam uma senha comum, o desligamento exige trocá-la para todo mundo, e ainda se perde a noção de quem fez o quê. Veja riscos de contas compartilhadas.
Perfis por função e revisão periódica
Dê a cada pessoa o acesso que a função exige, nada além. Revise a lista de acessos periodicamente: se alguém não atua há meses, desative. Veja controle de acesso e permissões e auditoria de acessos.
Voluntário esporádico também conta
Quem ajuda em um evento e deixa a lista de contatos no celular também tem acesso a dados. Para voluntários eventuais, prefira acesso limitado e temporário, ou receba os dados só pelo tempo da atividade. Veja gestão de voluntários.
Diferencial do Nexus Social: perfis de acesso por função e login individual permitem desativar uma pessoa sem trocar senhas de toda a equipe.
Perguntas Frequentes
Preciso revogar o acesso no mesmo dia da saída?
O ideal é que seja imediato ou no próprio dia. Quanto mais tempo a conta fica aberta, maior o risco.
E se a pessoa saiu e eu não tenho a lista dos acessos?
Faça agora um levantamento: sistema, e-mail, pastas, grupos. Revogue o que encontrar e passe a registrar os acessos daqui para a frente.
Posso apagar a conta ou devo apenas desativar?
Desativar preserva o histórico de quem fez o quê. A exclusão de dados deve seguir a política de retenção da organização.
Quer simplificar o controle de acessos da sua equipe? Agende uma demonstração ou conheça o Nexus Social.
Fontes e Referências
- Lei nº 13.709/2018 (LGPD) — Planalto — Dever de segurança no tratamento de dados pessoais (art. 46) (2018)
- ANPD — Guia de Segurança da Informação para Agentes de Pequeno Porte — Recomenda controle de acesso com princípio do menor privilégio (2023)
Escrito por Equipe Nexus
Equipe Nexus Social dedicada a compartilhar conhecimento e tecnologia para o fortalecimento do terceiro setor.