Descarte de equipamentos de TI: logística reversa, dados e o que registrar

O computador que sai da empresa leva duas coisas: o valor que sobrou dele e tudo o que já esteve no disco. A segunda é a que costuma custar caro.

O dia mais arriscado de um notebook corporativo costuma ser o último. Por três anos ele ficou sob antivírus gerenciado, disco cifrado, atualização automática e um responsável identificado. Aí chega a renovação: o aparelho sai da mesa, vai para uma sala qualquer e perde tudo de uma vez, o controle técnico, o dono e, em poucas semanas, o lugar na lista. O disco continua cheio.

Multiplique por cada equipamento aposentado no ano e o fim de vida vira o trecho menos gerenciado do parque de TI.

Três obrigações, não uma

Descartar equipamento de TI no Brasil cruza três exigências independentes, e atender uma não cobre as outras:

• Ambiental. A Política Nacional de Resíduos Sólidos (Lei 12.305/2010) instituiu a logística reversa obrigatória para eletroeletrônicos, detalhada depois em decreto e em acordo setorial. Na prática: o resíduo precisa ir para receptor licenciado e a empresa precisa do comprovante.
• Proteção de dados. A LGPD (Lei 13.709/2018) responsabiliza o controlador pelo dado pessoal que ele trata, inclusive o que sai da porta dentro de um disco. Máquina descartada sem apagamento é incidente de segurança esperando acontecer, com dever de comunicação à ANPD se houver risco.
• Patrimonial e fiscal. A baixa do bem no imobilizado precisa de documento. Sem ele, o item vira um daqueles bens fantasma que continuam depreciando e aparecem no inventário seguinte como divergência inexplicável.

As três se apoiam no mesmo insumo: uma lista correta do que está saindo, com identificação individual. Sem ela nenhuma das três se prova, por melhor que seja o fornecedor contratado.

Descarte, destinação e baixa: três palavras diferentes

No dia a dia viram sinônimos, e é aí que o processo quebra.

O descarte é um passo dentro do processo, não o processo. O que a versão completa acrescenta são as duas coisas que protegem a empresa: a recuperação de valor, porque um notebook de três anos ainda vale dinheiro, e a trilha documental, que liga cada disco destruído a um número de série.

A baixa vem depois e depende do documento gerado nas etapas anteriores. Descarte bem feito sem baixa registrada gera depreciação de bem que não existe mais.

Os quatro pilares do fim de vida

Um programa completo se apoia em quatro pilares. A maioria das empresas cobre um ou dois bem e pula o resto sem perceber.

1. Segurança de dados e apagamento. Cada mídia é sobrescrita por método reconhecido ou destruída fisicamente, com destruição obrigatória para o que carregava dado sensível. O risco não é teórico: quando a Blancco e a Ontrack compraram discos usados no eBay, 42% ainda continham dados residuais e 15% traziam informação pessoal identificável. Em boa parte deles alguém tinha tentado apagar, e a tentativa não funcionou.

2. Recuperação de valor. Equipamento em funcionamento é avaliado, recondicionado e vendido no mercado secundário para abater o custo da renovação. É o pilar que faz o processo se pagar.

3. Destinação ambientalmente adequada. O que não tem valor residual é desmontado e reciclado por canal licenciado, para que metal pesado e plástico não terminem em aterro. A escala é maior do que parece: o mundo gerou 62 milhões de toneladas de lixo eletrônico em 2022 e apenas 22,3% foram formalmente coletados e reciclados, segundo o Global E-waste Monitor 2024 da ONU, que aponta o Brasil como o maior gerador da América Latina.

4. Conformidade e registro. Cadeia de custódia sem buraco, evidência de apagamento por dispositivo, certificado de destinação e baixa registrada, tudo amarrado ao item específico. É o pilar que o auditor cobra.

Três dos quatro dependem de saber exatamente quais itens estão saindo e o que havia neles. É onde quase todo programa investe menos.

O que entra na lista, e o que costuma ficar de fora

Entra tudo que armazenou ou processou dado recuperável, mais tudo que ainda tem valor de revenda. Notebook, desktop, monitor, servidor e equipamento de rede saem sozinhos da lista. O risco mora nos esquecidos:

• Multifuncionais e copiadoras com disco interno, que guardam imagem do que foi digitalizado e impresso.
• Telefones IP e centrais com registro de chamadas e credenciais salvas.
• Switches, roteadores e firewalls com configuração e senhas de administração.
• Celulares e tablets corporativos, inclusive os que ficaram na gaveta do RH depois de um desligamento.
• HDs externos, pen drives e cartões, que ninguém patrimoniou e todo mundo usou.
• Nobreaks, coletores e terminais de venda, com o agravante da bateria, que tem canal próprio de destinação.

Licenças e assinaturas também pertencem ao processo: software vinculado a uma máquina que saiu precisa ser recuperado ou cancelado, não pago por mais um ciclo. Quem mantém o controle de licenças no mesmo cadastro do hardware fecha essa ponta na mesma passagem.

O processo, na ordem certa

Um descarte que sobrevive a auditoria roda como sequência definida, não como mutirão de sala cheia.

1. Identificar e congelar

Liste o que vai sair, com número de patrimônio, número de série e responsável atual. Marque os itens como "em processo de baixa" no controle: a partir daí eles não voltam para uso sem reversão explícita.

O momento mais comum de perda de rastreio é aqui. O equipamento é retirado do usuário, encostado numa sala e fica meses sem status até alguém "aproveitar" uma peça. Quando a coleta acontece, a lista de origem já não bate com o chão, e ninguém sabe dizer se a diferença é erro de cadastro ou item desviado.

2. Classificar o dado de cada item

Antes do destino físico, defina o nível de dado. Três faixas resolvem a maioria dos casos: máquina sem dado pessoal, que aceita sobrescrita padrão; máquina com dado pessoal de clientes ou colaboradores, que exige apagamento com evidência individual; e máquina com dado sensível ou segredo de negócio, que vai para destruição física independentemente do estado do hardware.

O critério é a sensibilidade do dado, não o preço do equipamento. O notebook barato do RH costuma carregar mais dado pessoal que o servidor caro de compilação.

3. Decidir o destino de cada item

Quatro destinos possíveis, em ordem de valor recuperado:

• Reuso interno. Realocação para função menos exigente, com cadastro atualizado e novo termo de responsabilidade.
• Venda. Mercado secundário, viável para equipamentos de três a quatro anos em bom estado.
• Doação. Escola, entidade, projeto social. Exige os mesmos cuidados de dados.
• Reciclagem. Fim de linha, via receptor licenciado.

A decisão deve ser registrada com o motivo. Auditoria pergunta por que um notebook de dois anos foi para reciclagem, e "estava lento" não é resposta suficiente quando o bem ainda estava depreciando. Havendo valor contábil residual, a diferença entre ele e o que foi recuperado precisa aparecer em algum lugar.

4. Manter a cadeia de custódia

Do momento em que o item é marcado para baixa até o disco virar sucata certificada, alguém responde pela localização dele. É a primeira informação que uma investigação de incidente procura, e a que quase nunca existe.

Na prática significa registrar cada transferência com data, hora e responsável: do usuário para a TI, da TI para a sala de guarda, da sala de guarda para o caminhão do receptor. Um fluxo de retirada e devolução já faz isso sem cerimônia extra. A sala de guarda merece atenção própria, porque é o ponto em que o equipamento está sem dono nominal e sem controle técnico ao mesmo tempo.

5. Apagar os dados de verdade

O ponto que mais gente subestima.

Formatação não apaga. Ela remove o índice; o conteúdo continua no disco e é recuperável com ferramenta gratuita em minutos.

Por tipo de mídia:

• HD magnético. Sobrescrita completa por software de apagamento seguro, com relatório por dispositivo.
• SSD e NVMe. Sobrescrita funciona mal por causa do wear leveling. Use o comando de apagamento seguro do próprio dispositivo (secure erase / sanitize) ou apagamento criptográfico quando o disco já era cifrado.
• Dispositivo que não liga. Destruição física com trituração ou perfuração, documentada.
• Mídia removível e fita. Mesmo critério do disco principal, na mesma evidência do lote.

E o que quase sempre fica para trás: impressoras multifuncionais com disco interno, telefones IP com registro de chamadas, switches e roteadores com credenciais salvas, e o notebook do diretor que "ficou guardado" e nunca entrou na lista.

Guarde a evidência por dispositivo, com número de série. Relatório genérico de "20 máquinas apagadas" não sustenta a defesa em um incidente.

O padrão de referência para métodos de sanitização é o NIST SP 800-88, que separa três níveis: clear (sobrescrita por software, suficiente na maioria dos casos corporativos), purge (comandos internos do dispositivo ou desmagnetização) e destroy (destruição física). Não é norma brasileira, mas é o vocabulário que fornecedores sérios usam. Uma regra a fixar em política: equipamento que sai para venda ou doação passa por purge, não por clear.

6. Recuperar valor antes de destruir

Entre o apagamento e a reciclagem existe dinheiro que a maioria das empresas joga fora. Notebook corporativo de três a quatro anos tem mercado secundário ativo no Brasil; monitor e servidor também, em menor grau. A conta a fazer: valor estimado de revenda menos o custo do apagamento certificado menos a logística. Quando dá positivo, e para lotes de notebooks quase sempre dá, a venda paga o processo inteiro de descarte do restante.

Duas regras para não transformar receita em problema: venda com nota fiscal de saída e baixa correta do imobilizado (equipamento vendido "por fora" cria passivo fiscal maior que o valor recuperado), e apagamento antes de o lote sair pela porta, nunca delegado ao comprador por contrato.

7. Entregar a receptor licenciado

Verifique a licença ambiental do receptor antes da coleta, não depois. Peça o termo de entrega com a relação de itens e séries, e o certificado de destinação final.

Um detalhe que evita problema: exija que o certificado liste os itens, não apenas o peso total. Certificado por tonelada não prova que o seu servidor específico foi destruído.

Como escolher o receptor. Quatro perguntas separam empresa séria de atravessador:

1. Licença de operação ambiental vigente, do estado onde o resíduo será processado. Peça o documento, não a afirmação.
2. O certificado de destinação lista itens e números de série, ou só tonelagem?
3. O que acontece com cada fração: placas, baterias, plásticos, metais? Resposta vaga aqui significa que o seu resíduo pode acabar exportado ou aterrado.
4. Existe seguro ou responsabilidade contratual pelo dado, caso um disco apareça inteiro depois?

Receptor que se incomoda com a lista provavelmente merecia se incomodar.

8. Dar baixa no controle

Com o comprovante em mãos, registre a baixa: data, motivo, destinação, autorização e o documento anexado. É o que fecha o ciclo e o que impede o item de voltar como divergência no próximo inventário.

No UNIO24, a baixa fica no histórico do bem, com os documentos anexados, e o registro permanece consultável indefinidamente, inclusive depois de o item deixar de existir fisicamente. Avise a contabilidade no mesmo movimento: baixa registrada só na TI e ausente do imobilizado produz a pior combinação, o bem some do inventário físico e continua depreciando na ficha.

A conta da recuperação de valor

A intuição costuma errar para baixo, então convém fazer o número explícito. Suponha um lote de 40 notebooks com três anos e meio. Os valores servem de estrutura; troque pelos da sua última cotação.

O mesmo lote enviado direto para reciclagem produz receita zero e mantém a linha de destinação. A diferença passa de R$ 36 mil, e o trabalho adicional é uma etapa de apagamento e uma cotação.

Três fatores derrubam esse número na prática, todos evitáveis:

• Tempo parado. Equipamento encostado por oito meses perde uma faixa inteira de mercado. A janela boa é logo depois da troca.
• Lote sem identificação. Comprador paga menos por lote sem série, sem modelo conferido e sem histórico. A mesma lista que sustenta a baixa aumenta o preço.
• Falta de política. Sem regra escrita sobre o que se vende e o que se destrói, cada renovação vira negociação, e na dúvida tudo vai para a reciclagem.

Quem renova parque de TI em lote consegue transformar o fim de vida em processo que se financia. Os demais pelo menos param de pagar para jogar fora ativo que ainda vale.

Boas práticas que separam programa de mutirão

• Comece por um cadastro completo. A falha mais cara é aposentar item que nunca esteve corretamente registrado. Cadastro errado contamina todas as etapas seguintes, e o equipamento que ninguém explica é justamente o que aparece em um incidente.
• Classifique o dado antes de mover o equipamento. A decisão entre apagar e destruir se toma na mesa do usuário, não na doca de carga.
• Não quebre a cadeia de custódia. Cada troca de mão registrada com data, hora e responsável.
• Prefira reuso à destruição quando o risco permitir. Destruição existe para risco de dado, não para hardware com segunda vida pela frente.
• Amarre cada certificado a um item. "Trituramos um lote de discos" não é trilha de auditoria. "Patrimônio TI-0442, série XXXX, apagamento executado, certificado anexado, baixa em 03/08/2026" é.
• Escreva a política antes da próxima renovação. Quem decide, com que alçada, em quanto tempo e com qual fornecedor. Sem isso, a pressa vence o processo a cada ciclo.

Todas se apoiam na mesma base: registro atual de cada item, do dado que ele carrega, de quem responde por ele e de por onde ele passou. Por isso o descarte é menos um projeto separado e mais o retorno de um controle patrimonial feito direito desde o primeiro dia.

O caso da doação

Doar equipamento para escola ou entidade é comum e tem duas armadilhas.

A primeira é tratar o dado com menos rigor porque "vai para uma escola". A exigência de apagamento é idêntica, e o equipamento doado costuma circular mais e por mais tempo que o vendido.

A segunda é a documentação: doação também precisa de termo, com a relação de bens e a identificação do donatário, e também gera baixa do imobilizado. Doação registrada como "descarte" e doação sem termo criam a mesma fragilidade em auditoria.

Um terceiro cuidado, menos lembrado: doar equipamento em fim de vida real transfere um problema de destinação para quem tem menos estrutura para resolvê-lo. Monitor com defeito e desktop que não liga não são doação, são resíduo com um laço em volta.

Equipamento de colaborador desligado

O caminho mais comum de vazamento não é o descarte em lote, é o notebook que nunca voltou.

Isso é problema de guarda, não de descarte, e se resolve antes: termo de responsabilidade assinado na entrega, e devolução conferida no desligamento contra a lista do que a pessoa tem. Empresa que não sabe o que entregou não tem como cobrar a devolução, e descobre o equipamento faltando no inventário seguinte, sem base documental para nada.

Com trabalho remoto a distância entra na conta: o equipamento precisa voltar por transportadora, com prazo, rastreio e conferência na chegada. A devolução de quem trabalha fora do escritório merece regra própria, porque a rescisão acontece em uma data e o equipamento chega em outra, quando chega. Enquanto isso o item fica em limbo: consta como ativo, não está sob controle de ninguém e continua com o dado dentro. Marcar esse estado no cadastro, com prazo, é o que impede a baixa por não localização seis meses depois.

O fornecedor faz a destruição, você guarda o registro

Convém ser direto, porque muito material sobre o tema promete demais.

A parte física do fim de vida é trabalho especializado: apagamento certificado em escala, trituração, logística segura, tratamento de fração perigosa, licenciamento ambiental. Para qualquer volume real, contratar quem faz isso profissionalmente é a decisão certa.

O que nenhum fornecedor entrega é o registro. A lista do que está saindo, os números de série, a classificação de dado por item, a cadeia de custódia da mesa até o caminhão e o status de baixa com certificado anexado vivem no seu sistema, e é essa metade que torna o descarte demonstrável. O fornecedor destrói o disco; o seu registro prova qual disco era, o que havia nele e que ele acabou.

A diferença aparece já na cotação. Lista limpa, classificada e conferida devolve um programa auditável, com certificado item a item. Pilha de sala devolve uma fatura, um certificado por tonelada e uma dúvida permanente sobre o que foi embora.

Certificações internacionais como R2 e e-Stewards aparecem no material de alguns fornecedores. Servem como sinal de maturidade de processo, somadas ao licenciamento local, e não substituem a licença ambiental brasileira nem o certificado de destinação.

Um sistema de gestão de ativos de TI é onde esse registro mora: cadastro com série e responsável, ciclo de vida que sinaliza os itens perto do fim, histórico de retirada e devolução para a cadeia de custódia, e status de baixa com documento anexado por item. Para equipes de TI e escritórios costuma ser o mesmo cadastro que já resolve admissão, desligamento e inventário.

Checklist do descarte

• Lista dos itens com patrimônio e número de série
• Status "em baixa" no controle, impedindo retorno silencioso
• Classificação de dado por item, decidida antes de o equipamento sair da mesa
• Destino decidido e justificado por item
• Cadeia de custódia registrada em cada troca de mão
• Apagamento executado, com evidência por dispositivo
• Multifuncionais, telefones, ativos de rede e mídia removível na varredura
• Licenças e assinaturas dos equipamentos que saíram recuperadas ou canceladas
• Cotação de revenda feita antes de mandar tudo para reciclagem
• Receptor com licença ambiental verificada
• Termo de entrega e certificado de destinação, com itens listados
• Baixa registrada com documentos anexados
• Contabilidade informada para a baixa do imobilizado

Perguntas frequentes

Empresa pode jogar computador velho no lixo comum?

Não. Equipamentos eletroeletrônicos estão sujeitos à logística reversa prevista na Política Nacional de Resíduos Sólidos (Lei 12.305/2010) e regulamentada por decreto e acordos setoriais específicos para eletroeletrônicos. O descarte deve ser feito por receptor licenciado, com comprovante de destinação — que é também o documento que sustenta a baixa contábil.

Formatar o disco é suficiente antes de descartar?

Não. Formatação comum apenas remove o índice; os dados continuam recuperáveis com ferramenta gratuita. É preciso sobrescrita completa em HD magnético ou apagamento criptográfico em SSD, e destruição física quando o dispositivo não responde. Sob a LGPD, dado pessoal que vaza de máquina descartada continua sendo responsabilidade da empresa.

Que documentos guardar de um descarte?

Termo de entrega ao receptor com a relação dos itens e números de série, comprovante ou certificado de destinação final emitido por empresa licenciada, evidência do apagamento de dados por dispositivo, e o registro de baixa no controle patrimonial com data, motivo e autorização. Sem os quatro, a baixa fica frágil em auditoria.

Vale a pena vender equipamento usado em vez de descartar?

Frequentemente sim — notebooks de três a quatro anos ainda têm mercado. A conta precisa incluir o custo do apagamento certificado e o risco residual de dado. E a venda exige nota fiscal de saída e baixa correta do imobilizado; equipamento vendido "por fora" cria um problema fiscal maior que o valor recuperado.

E o equipamento em comodato, aluguel ou leasing?

Ele não é seu: volta ao proprietário conforme o contrato, sem receptor e sem baixa de imobilizado. O dado continua sendo sua responsabilidade. Faça o apagamento antes da devolução, guarde a evidência por número de série e registre a entrega com termo assinado. Cláusula que promete higienização pelo fornecedor não transfere a responsabilidade de controlador sob a LGPD.

Preciso apagar o disco de máquina que vai para assistência técnica?

Ela sai do seu controle físico do mesmo jeito que uma máquina de descarte, e boa parte dos reparos troca justamente o disco. Onde há dado sensível, remova a mídia antes do envio ou exija a devolução da peça substituída. Quando não der, registre a saída na cadeia de custódia com a mesma formalidade de uma coleta e obtenha compromisso escrito sobre o destino da peça retirada.

O que fazer com item que já sumiu antes do descarte?

É caso de baixa por não localização, e a documentação é outra: relatório da busca, data da última movimentação conhecida, responsável registrado no termo e autorização de quem tem alçada. Havendo indício de furto, boletim de ocorrência. Registrar como "descartado" um item que ninguém viu sair apaga a diferença entre perda e destinação nos dois inventários seguintes.

Empresa pequena, com dez máquinas, precisa de tudo isso?

Precisa das obrigações, não da estrutura. Logística reversa e responsabilidade sobre dado pessoal não têm piso de porte. Para dez máquinas a lista cabe em uma planilha, o apagamento pode ser interno com ferramenta reconhecida e o receptor licenciado atende por coleta agendada. O que não muda é a evidência por dispositivo e a baixa documentada, porque é disso que o auditor ou a ANPD vão perguntar.

O registro que torna a baixa defensável

Cada etapa deste processo se apoia em um cadastro correto. É essa a camada que o UNIO24 cobre: registro completo dos ativos de TI com série e responsável, entrega e devolução com termo assinado para a cadeia de custódia, histórico por item e baixa com documento anexado, consultável depois de o bem deixar de existir.

Ele não encosta na trituradora. Ele é o registro sobre o qual o descarte inteiro se apoia. Dá para começar pelo plano grátis até 50 itens, em uma área só, antes da próxima renovação de parque, para que o lote seguinte saia pela porta com lista, evidência e certificado em vez de sair para uma sala.

Este texto descreve prática de mercado e não substitui orientação jurídica ou contábil. As obrigações de logística reversa variam por acordo setorial e por legislação estadual e municipal, e a política de apagamento deve ser validada com o encarregado de dados da sua empresa. O que não varia é a parte que mais falha na prática: saber, item a item, o que saiu e para onde foi, e isso é controle patrimonial, não regulamentação.