Este roteiro é para donos de provedores, gestão de pessoas, TI e responsáveis pelo NOC que coordenam uma saída ou mudança de função. A dor é perder o controle de quem pode acessar dados de assinantes e sistemas da operação durante a transição. A entrega proposta é um inventário de contas, responsáveis e pendências, com continuidade do atendimento e da rede.
Quando alguém muda de função ou deixa o provedor, parte da passagem de trabalho acontece nos sistemas. Nossa proposta é incluir uma conferência de acessos nessa transição, com responsável e registro do que foi verificado.
O guia de segurança da informação da ANPD para agentes de tratamento de pequeno porte recomenda controle de acesso e permissões proporcionais à necessidade de trabalho. Também orienta a evitar contas compartilhadas. Essas referências apoiam a discussão interna; o roteiro a seguir é uma proposta editorial de organização.
Faça uma lista dos sistemas
Comece pelos serviços utilizados pela pessoa: ERP do provedor, CRM, atendimento, e-mail, arquivos, monitoramento e ferramentas de operação que se apliquem à função. Para profissionais com acesso técnico, inclua os caminhos de administração remota e os consoles de gerenciamento sob sua responsabilidade, conforme o inventário interno. Registre o responsável por administrar cada sistema e se a conta é individual ou compartilhada.
Não coloque senhas, tokens, chaves ou dados de assinantes nessa lista. O objetivo é localizar contas e responsabilidades, sem criar uma nova planilha de credenciais acessível à equipe inteira.
Combine continuidade e revisão
Antes de executar a transição, peça aos responsáveis que identifiquem tarefas, arquivos e serviços que precisam continuar disponíveis. Depois, definam como revisar ou retirar o acesso pessoal, conforme a situação, usando os procedimentos da empresa e os recursos de cada sistema. Diferenciem contas pessoais de contas usadas por integrações e serviços: alterações sem avaliação podem interromper processos do provedor. A equipe autorizada deve planejar e validar a execução.
Evite transformar o checklist em uma ordem para apagar contas ou arquivos indiscriminadamente. A operação e o responsável por privacidade devem avaliar continuidade, preservação necessária de registros e restrições de acesso no caso concreto.
Registre a conclusão e a pendência
Para cada sistema, nossa sugestão é anotar a conta verificada, a ação definida, quem a executou e quando ocorreu a conferência. Se o procedimento depender de fornecedor ou de outra pessoa, deixe a pendência e o próximo responsável explícitos.
A mesma revisão pode servir a uma mudança de função: acesso adequado ao trabalho anterior pode precisar de ajuste na nova atividade. A decisão deve acompanhar as responsabilidades efetivas da pessoa.
Comece por um exercício interno
Peça à gestão e à TI que preencham o roteiro para uma situação hipotética, sem executar alterações. O exercício ajuda a descobrir quais sistemas estão fora do inventário e quem precisa participar de uma transição real.
Esse levantamento não comprova, por si só, conformidade com a LGPD. É uma medida de organização a integrar às práticas e aos requisitos aplicáveis ao provedor, com a avaliação necessária de privacidade e segurança.
