Funcionário novo ou saindo: o checklist de acessos de TI que todo comércio deveria ter

Quando um funcionário novo chega à loja ou ao escritório, a correria é grande: apresentar a equipe, explicar as rotinas, entregar o uniforme. A parte de TI quase sempre fica para depois — e acaba improvisada, com alguém emprestando o login do colega “só por hoje”. Na saída, o problema é o inverso: o funcionário vai embora e ninguém lembra de desativar o e-mail, o acesso ao sistema e a senha do Wi-Fi.

Em Jandaia de Goiás e região, onde a maioria dos negócios é pequena e a equipe é enxuta, esse descuido é ainda mais comum, porque “todo mundo se conhece”. Mas confiança não substitui processo. Neste texto, mostramos um checklist simples para a entrada e a saída de pessoas, que evita vazamento de dados, prejuízo e dor de cabeça.

Por que isso importa mais do que parece

Um acesso esquecido é uma porta aberta. Ex-funcionários com senha ativa podem, por descuido ou de propósito, ver preços, lista de clientes, notas fiscais e conversas internas. Já o funcionário novo sem acesso próprio acaba usando o login de outra pessoa, e aí você perde o controle de quem fez o quê dentro do sistema.

Além do risco de segurança, existe o lado da LGPD: dados de clientes só podem ser acessados por quem realmente precisa deles para trabalhar. Manter acessos ativos de quem já saiu é, na prática, deixar de proteger esses dados.

Checklist de entrada: antes do primeiro dia

Prepare tudo antes de a pessoa chegar. Assim o primeiro dia é produtivo e você não precisa improvisar.

• Crie um usuário individual no computador, no sistema de gestão e no e-mail. Nada de login compartilhado.
• Defina o nível de acesso certo. O caixa não precisa ver relatório financeiro; o vendedor não precisa mexer em cadastro de fornecedores. Libere só o necessário.
• Entregue a senha de forma segura e peça que ela seja trocada no primeiro acesso. Não mande senha em grupo de WhatsApp.
• Ative a verificação em duas etapas nas contas importantes, como e-mail e sistemas na nuvem.
• Registre os equipamentos entregues: notebook, celular, leitor, chip. Anote data e responsável.
• Explique as regras básicas: não instalar programas por conta própria, não abrir anexos suspeitos, não usar pen drive desconhecido.

Checklist de saída: no dia do desligamento

A regra de ouro é simples: o acesso deve ser cortado no mesmo dia, de preferência no horário em que a pessoa é comunicada. Esperar “até a semana que vem” é arriscar sem necessidade.

• Desative (não apenas troque a senha) o usuário no sistema de gestão, no e-mail e em qualquer ferramenta online.
• Redirecione o e-mail para o responsável, para que clientes e fornecedores não fiquem sem resposta e nada importante se perca.
• Troque senhas compartilhadas que a pessoa conhecia: Wi-Fi interno, redes sociais da empresa, painel de domínio, câmeras, certificado digital.
• Remova a pessoa dos grupos de WhatsApp da empresa e de listas de transmissão.
• Recolha os equipamentos e confira com o registro feito na entrada.
• Faça backup dos arquivos do computador dela antes de formatar, para não perder trabalho em andamento.
• Revise o celular pessoal usado no trabalho. Se ele tinha o WhatsApp Business ou e-mail da empresa configurado, peça a remoção da conta.

Os esquecidos mais comuns

Quando fazemos atendimento em empresas da região, alguns acessos aparecem sempre como “esquecidos”: o painel do provedor de internet, o acesso ao site e ao domínio, a conta de anúncios, o Perfil da Empresa no Google e o acesso remoto ao computador do caixa. Vale listar todos eles em uma planilha simples, com a coluna “quem tem acesso”. Atualizar essa planilha a cada contratação ou saída leva cinco minutos e evita surpresas.

Se a empresa usa um sistema em que todos entram com o mesmo usuário, esse é o primeiro ponto a corrigir. Sem usuários individuais, é impossível saber quem deu desconto indevido, apagou um cadastro ou emitiu uma nota errada.

E quando o funcionário é de confiança?

A grande maioria das saídas é tranquila e amigável. O checklist não é desconfiança: é organização, e protege inclusive o ex-funcionário, que não poderá ser culpado por algo que aconteça depois que ele saiu. Também vale para estagiários, temporários de fim de ano e prestadores de serviço, que costumam receber acessos “provisórios” que nunca mais são retirados.

Como começar sem complicar

Você não precisa de ferramenta cara. Comece com uma folha de papel ou planilha com duas colunas: “ao entrar” e “ao sair”, listando cada sistema, senha e equipamento da sua empresa. Imprima, deixe com quem cuida do RH ou com o dono, e siga a lista a cada movimentação de equipe.

Se você quiser ajuda para montar esse processo, criar usuários com permissões corretas, revisar quem tem acesso a quê ou trocar senhas e configurar a segurança da rede, a equipe da Casstech atende presencialmente e de forma remota em Jandaia de Goiás e região. A gente deixa tudo documentado para que o processo funcione mesmo sem a gente por perto.

Um acesso bem controlado hoje evita um problema caro amanhã.

Fale com a Casstech no WhatsApp