# Saída de voluntários e funcionários: como revogar acessos com segurança > Quando alguém deixa a ONG, os acessos precisam sair junto. Um roteiro de saída simples evita que dados fiquem nas mãos de quem não atua mais na organização. - URL: https://blog.nexussocial.com.br/posts/revogar-acessos-voluntarios-equipe-saida-ong - Publicado em: 2026-10-24 - Autor: Equipe Nexus (Blog Nexus Social) - Palavras-chave: revogar acessos, saída de voluntários, desligamento, controle de acesso, segurança da informação, LGPD, ONG, OSC, Nexus Social ## Pontos-Chave sobre Revogação de Acessos - **Acesso que sobra é risco**: contas esquecidas são porta aberta. - **Um roteiro de saída** torna o desligamento rotina, não improviso. - **Contas individuais** facilitam a revogação; contas compartilhadas a dificultam. - **Registre** quem teve acesso a quê e quando saiu. ## O problema do acesso esquecido Voluntários entram e saem com frequência. Muitas ONGs têm um processo de entrada (cadastro, orientações) mas nenhum de saída. Resultado: pessoas que deixaram a organização meses atrás continuam com senha de e-mail, acesso a planilhas e participação em grupos com dados de atendidos. A LGPD exige que o controlador adote medidas de segurança proporcionais ao risco (art. 46). [Fonte: Lei nº 13.709/2018](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm). Manter acessos abertos sem necessidade vai na direção contrária. O guia da ANPD para agentes de pequeno porte recomenda o princípio do menor privilégio. [Fonte: ANPD — Guia de Segurança da Informação](https://www.gov.br/anpd/pt-br/centrais-de-conteudo/materiais-educativos-e-publicacoes/guia_seguranca_da_informacao_para_atpps___defeso_eleitoral.pdf/@@display-file/file). ## Antes: saiba o que cada pessoa acessa Ao admitir alguém, anote os acessos concedidos: sistema, e-mail institucional, pastas, grupos de mensagens, redes sociais da ONG, chaves físicas. Sem esse registro, a revogação depende da memória. ## O roteiro de saída | Passo | Ação | |---|---| | 1 | Definir a data de saída e avisar quem administra os acessos | | 2 | Desativar a conta no sistema de gestão | | 3 | Revogar acesso a e-mail, pastas e documentos compartilhados | | 4 | Remover de grupos de mensagens que contenham dados de atendidos | | 5 | Trocar senhas de contas que a pessoa conhecia e que sejam compartilhadas | | 6 | Recolher materiais: crachá, chaves, listas, equipamentos | | 7 | Registrar a revogação e a data | Uma conversa de saída também ajuda: lembre o dever de sigilo sobre o que a pessoa viu e peça que apague dados que ainda tenha no celular, quando for o caso. ## O papel das contas individuais Quando cada pessoa tem login próprio, revogar é desativar uma conta. Quando todos usam uma senha comum, o desligamento exige trocá-la para todo mundo, e ainda se perde a noção de quem fez o quê. Veja [riscos de contas compartilhadas](/posts/contas-compartilhadas-ongs-riscos-seguranca). ## Perfis por função e revisão periódica Dê a cada pessoa o acesso que a função exige, nada além. Revise a lista de acessos periodicamente: se alguém não atua há meses, desative. Veja [controle de acesso e permissões](/posts/controle-acesso-permissoes-oscs) e [auditoria de acessos](/posts/auditoria-acessos-crm-oscs). ## Voluntário esporádico também conta Quem ajuda em um evento e deixa a lista de contatos no celular também tem acesso a dados. Para voluntários eventuais, prefira acesso limitado e temporário, ou receba os dados só pelo tempo da atividade. Veja [gestão de voluntários](/posts/gestao-voluntarios-oscs-engajamento-retencao). > **Diferencial do Nexus Social:** perfis de acesso por função e login individual permitem desativar uma pessoa sem trocar senhas de toda a equipe. ## Perguntas Frequentes ### Preciso revogar o acesso no mesmo dia da saída? O ideal é que seja imediato ou no próprio dia. Quanto mais tempo a conta fica aberta, maior o risco. ### E se a pessoa saiu e eu não tenho a lista dos acessos? Faça agora um levantamento: sistema, e-mail, pastas, grupos. Revogue o que encontrar e passe a registrar os acessos daqui para a frente. ### Posso apagar a conta ou devo apenas desativar? Desativar preserva o histórico de quem fez o quê. A exclusão de dados deve seguir a política de retenção da organização. --- **Quer simplificar o controle de acessos da sua equipe?** [Agende uma demonstração](https://wa.me/5511936180125?text=Olá!%20Gostaria%20de%20ver%20como%20controlar%20acessos%20da%20equipe%20no%20Nexus%20Social.) ou conheça o [Nexus Social](https://nexussocial.com.br). --- ## Fontes e Referências - [Lei nº 13.709/2018 (LGPD) — Planalto](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) — Dever de segurança no tratamento de dados pessoais (art. 46) (2018) - [ANPD — Guia de Segurança da Informação para Agentes de Pequeno Porte](https://www.gov.br/anpd/pt-br/centrais-de-conteudo/materiais-educativos-e-publicacoes/guia_seguranca_da_informacao_para_atpps___defeso_eleitoral.pdf/@@display-file/file) — Recomenda controle de acesso com princípio do menor privilégio (2023)