O desligamento de colaborador expõe três ativos ao mesmo tempo: o aparelho, a linha móvel e os dados corporativos. Enquanto a conta não é revogada, o ex-colaborador ainda pode abrir e-mail, arquivos e aplicativos da empresa. Enquanto o chip está ativo, a linha móvel segue na fatura e pode receber códigos de verificação por SMS. Este guia organiza o processo por área e mostra o que muda entre aparelho corporativo e BYOD.

Por que o desligamento de colaborador é um ponto de risco?

Porque é o momento em que um aparelho gerenciado pode virar um aparelho não gerenciado com credenciais dentro. O risco é documentado.

Segundo o Verizon DBIR 2025 (Data Breach Investigations Report), 46% dos sistemas comprometidos que tinham credenciais corporativas em logs de infostealers, programas que roubam senhas salvas, eram dispositivos não gerenciados. Um aparelho que sai da empresa sem tratamento entra nessa categoria.

A LGPD (Lei Geral de Proteção de Dados Pessoais, Lei 13.709/2018) também pesa. O art. 46 exige medidas de segurança aptas a proteger dados pessoais contra acessos não autorizados. Um ex-colaborador com acesso ativo à base de clientes é exatamente esse cenário. A base técnica do processo é o MDM (Mobile Device Management, gestão de dispositivos móveis), explicado no guia sobre o que é MDM.

Qual é a ordem certa do offboarding móvel?

Primeiro corta-se o acesso aos dados, depois protege-se o aparelho e, por fim, tratam-se linha móvel e logística. Inverter a ordem deixa janelas abertas.

Qual é o checklist de desligamento de colaborador por área?

Cada área tem uma parte do processo. O desligamento falha quando cada uma age no seu tempo, sem gatilho comum.

RH

• Comunicar a data e o horário do desligamento às demais áreas, antes ou no momento da conversa.
• Informar se o aparelho será entregue na hora ou se precisará de coleta.
• Conferir o termo de responsabilidade assinado na entrega do aparelho.
• Arquivar o termo de devolução com o processo do colaborador.

TI

• Desativar a conta no provedor de identidade e encerrar sessões ativas. Se houver SSO (Single Sign-On, login único), uma revogação bloqueia vários sistemas.
• Revisar e-mail: encaminhamento, resposta automática e quem assume a caixa, conforme a política interna.
• Transferir arquivos de trabalho que estejam em pastas pessoais da conta corporativa.
• Aplicar no MDM o bloqueio, o wipe ou a remoção do perfil, e remover certificados e VPN (Virtual Private Network, rede privada virtual).
• Registrar autor, data e confirmação de cada comando.

Telecom

• Identificar a linha móvel associada ao colaborador e ao aparelho.
• Decidir com o gestor o destino da linha móvel e formalizar o pedido à operadora.
• Verificar se o número recebe códigos de verificação de contas corporativas e atualizar esses cadastros.
• Conferir na fatura seguinte se a mudança foi aplicada.

Logística

• Agendar a coleta quando o colaborador está fora da sede.
• Conferir na chegada número de série, IMEI (International Mobile Equipment Identity, identificador do aparelho na rede), acessórios, chip e estado físico.
• Encaminhar o aparelho a estoque, assistência técnica ou descarte e atualizar o inventário.

Wipe completo ou remoção do perfil de trabalho?

Depende de quem é o dono do aparelho. No aparelho da empresa, o padrão é o wipe completo. No aparelho pessoal, apaga-se só o que pertence à empresa.

Em modelos mistos, como o COPE (Corporate Owned, Personally Enabled, aparelho da empresa com uso pessoal permitido), a política deve dar prazo para o colaborador salvar fotos e contatos antes do wipe. Os detalhes por sistema estão no guia de wipe remoto, bloqueio e inventário, e a escolha do modelo, no artigo sobre BYOD, COPE e COBO.

Como evitar que o aparelho devolvido fique travado?

Garanta que a proteção contra restauração esteja ligada a uma conta da empresa, não à do colaborador. Sem isso, o aparelho apagado pode não voltar a uso.

No Android, a FRP (Factory Reset Protection, proteção contra restauração de fábrica) exige uma conta autorizada depois do reset. O Google orienta configurar a FRP corporativa antes da restauração. Se o aparelho já travou sem ela, o caminho é consultar o fabricante. No iPhone, o equivalente é o Bloqueio de Ativação. Em aparelhos supervisionados, ele vem desativado por padrão, e a organização pode desativá-lo pelo Apple Business, antigo Apple Business Manager.

Se o aparelho não for entregue na hora, o bloqueio ou o Modo Perdido mantém o equipamento inutilizável até a coleta. No iPhone e no iPad, o Modo Perdido gerenciado vale para aparelhos supervisionados, segundo a Apple. Em qualquer sistema, o comando só é executado quando o aparelho se conecta à internet.

O que muda entre aparelho corporativo e BYOD no desligamento?

No aparelho corporativo, tudo volta para a empresa. No BYOD (Bring Your Own Device, aparelho pessoal usado no trabalho), só o acesso e os dados corporativos são encerrados.

Como integrar o desligamento à gestão de telefonia?

Trate aparelho e linha móvel como um par no mesmo processo. A linha móvel esquecida é o custo mais comum depois de um desligamento, porque o MDM mostra o aparelho e só a fatura mostra a cobrança.

• Um cadastro só: cada linha móvel associada a um aparelho, a um colaborador e a um centro de custo.
• Decisão formal: suspender, cancelar, transferir para outro colaborador ou ceder ao ex-colaborador. Cada opção tem regras de contrato com a operadora.
• Conferência na fatura: a linha móvel deve sair da cobrança ou mudar de centro de custo no ciclo seguinte.
• Proteção do chip: na Pulsus, principal parceira da MOBIT em MDM, a Gestão de SIM-Card troca o PIN do chip por senha aleatória, e ele só funciona no aparelho da empresa. Exige modo totalmente gerenciado, Android 7 ou superior, agente 5.2.0 ou superior e complemento do plano Pro, contratado à parte, e pode não funcionar em alguns modelos.

Aparelhos que escapam desse fluxo tendem a virar dispositivos corporativos inativos. Se o aparelho não volta e há suspeita de extravio, siga o roteiro de celular corporativo perdido ou roubado.

E quando a empresa doa o aparelho?

Em alguns desligamentos, a empresa decide doar o aparelho para quem sai. A partir da doação, o celular passa a ser de uma pessoa física, e a empresa continua responsável pelos dados corporativos que estavam nele. Antes da entrega, quatro cuidados evitam problemas para os dois lados:

• Apagar os dados da empresa e retirar o aparelho do MDM, com o registro do comando.
• Retirar o aparelho do Zero-Touch (Android) ou do Apple Business Manager (iPhone e iPad). Sem isso, ele volta a se inscrever na gestão da empresa quando for restaurado.
• Remover as contas corporativas do aparelho, para que ele não fique travado pela conta da empresa depois da restauração.
• Definir o destino da linha móvel: cancelamento ou transferência de titularidade para a pessoa, quando a política da empresa permitir.

Registrar a doação por escrito, com a data e o estado do aparelho, completa o processo. Na MOBIT, essas etapas fazem parte do mesmo fluxo do desligamento.

Como a MOBIT atua

Com a MOBIT, o desligamento de colaboradores vira um único pedido: o RH avisa uma vez, e a MOBIT coordena o restante.

O serviço roda nas plataformas parceiras, com a Pulsus como principal parceira, além de Microsoft Intune, IBM MaaS360 e SOTI MobiControl. A revogação das contas no provedor de identidade continua com a TI do cliente, ou segue o fluxo que ela definir. Veja o serviço de gestão de dispositivos da MOBIT.

Perguntas frequentes