O desligamento de uma pessoa da equipe costuma ser tratado como assunto de RH, e o lado digital é esquecido. Semanas depois, ela ainda aparece nos logins, ainda recebe e-mails da loja e ainda sabe a senha do perfil. Não é preciso desconfiar de ninguém para fazer isso direito: é só higiene de segurança, como trocar a fechadura quando alguém devolve a chave.
Por que isso importa
Acessos esquecidos causam três problemas:
- Risco de má-fé: alguém com raiva ou levando dados para um concorrente.
- Risco de erro: mensagens ou ações feitas por quem já não faz parte da operação.
- Risco de invasão: contas antigas com senha fraca são portas fáceis. Se a conta do ex-funcionário for invadida, o invasor entra na sua loja.
Na maioria dos casos, não há mal-intencionado algum, só descuido. Mesmo assim, o procedimento é o mesmo.
Antes do último dia
Se a saída é combinada, prepare-se:
- Liste os acessos dele consultando seu inventário (veja acessos da equipe e permissões na loja).
- Peça que ele registre o que está em andamento e onde estão os arquivos.
- Defina quem assume cada tarefa, para não ficar ninguém dependendo do login do outro.
- Agende o horário em que os acessos serão removidos.
No dia: checklist de remoção
Faça na ordem, de preferência por quem é administrador.
Contas da empresa
- E-mail da loja: desative o acesso. Configure encaminhamento temporário ou guarde o conteúdo necessário, e só depois exclua.
- Marketplaces e loja virtual: remova o colaborador ou subconta e encerre sessões ativas.
- ERP e sistema de gestão: desative o usuário.
- Gateway de pagamento e banco: remova ou limite acessos e, se ele operava maquininha ou cartões, avise a instituição.
- Ferramentas de design, anúncios e nuvem: remova do plano e transfira a propriedade dos arquivos.
Redes sociais e canais
- Instagram, TikTok, YouTube e Facebook: remova a pessoa das funções de administrador ou editor. Se ela usava seu login e senha, troque as senhas e revise a verificação em duas etapas.
- WhatsApp Business: se a pessoa usava o aparelho dela para atender, remova o vínculo, revise os dispositivos conectados e verifique se há dados dos clientes no celular dela.
- Grupos de WhatsApp e canais internos: retire a pessoa dos grupos de clientes e fornecedores.
Senhas e segundo fator
- Troque as senhas compartilhadas que ela conhecia.
- Troque os códigos de recuperação e revise métodos de segundo fator ligados a números dela.
- Atualize o gerenciador de senhas, removendo o compartilhamento.
- Revise o domínio e o DNS: confirme que o registro continua só em seu nome.
Aparelhos e arquivos
- Recupere equipamentos da empresa: notebook, celular, pendrives. Antes de reaproveitar, apague com segurança, como em apagar dados antes de vender ou doar.
- Verifique arquivos em pastas compartilhadas, copiando o que for da empresa e removendo o acesso da pessoa.
- Revise o que está no celular dela: conversas e planilhas com dados de clientes são da empresa. Combine por escrito a eliminação desses dados.
Registre e comunique
Depois de remover tudo:
- Marque cada item do checklist com data e quem fez.
- Avise internamente que a pessoa saiu, para que ninguém compartilhe informações por engano.
- Informe fornecedores e clientes de contato se for o caso.
- Fique atento por algumas semanas a logins e mensagens estranhas.
Cuidados legais
Dados de clientes são protegidos pela LGPD, então é importante saber quem teve acesso e garantir que não saiam da empresa indevidamente. Veja LGPD para pequenas empresas: por onde começar. Para dúvidas sobre contrato, rescisão ou uso de informações, procure um advogado ou o contador.
Transforme esta lista em um modelo que você reutiliza a cada saída. Com logins individuais, o desligamento digital leva poucos minutos, e a loja segue segura sem constrangimento para ninguém.