Uma pesquisa da Osterman Research com cerca de 380 profissionais fez uma pergunta simples: depois de sair da empresa, em quantos sistemas você ainda conseguia entrar? A resposta foi incômoda. 89% disseram que mantiveram acesso a e-mail, Salesforce, SharePoint, armazenamento na nuvem e contas corporativas. Quase metade admitiu ter entrado em alguma dessas contas depois do último dia de trabalho, e 60% contaram que ninguém pediu suas credenciais na saída.
O levantamento é antigo, e é exatamente esse o ponto: a falha é estrutural, não é da moda. Na época, a lista de sistemas esquecidos tinha e-mail e planilhas. Hoje ela tem também assistentes de IA com acesso a documentos internos, integrações com bancos de dados e conversas inteiras sobre estratégia da empresa.
Não é negligência de um setor. É negligência de arquitetura. Quando alguém sai de um lado (o diretório da empresa) e a remoção do outro lado (contas de IA, sistemas conectados, ferramentas na nuvem) depende de alguém lembrar, existe um vão de identidade — e vão de identidade é vão de segurança.
O tamanho do vácuo
Em 2022, a Oomnitza ouviu 213 profissionais sênior de TI em empresas de 1.000 a 10.000 funcionários e mediu o vão com números atuais. 42% relataram casos de acesso não autorizado a aplicações na nuvem originados de desligamento incompleto — e outros 17% simplesmente não sabiam dizer a extensão do problema, o que é pior do que um número ruim.
A mesma pesquisa trouxe um segundo dado: 27% das empresas perdem mais de 10% dos ativos de tecnologia quando um funcionário é desligado — não porque alguém rouba nada, mas porque não há registro do que aquela pessoa tinha, onde estava, ou a que ela continuava conectada. E 48% dos entrevistados apontaram ausência ou deficiência de fluxos automatizados no desligamento. Ou seja: o processo existe no papel, mas depende de gente se lembrar.
O custo de deixar esse vão aberto agora tem preço medido. O relatório da IBM sobre custo de violações de dados de 2025 mostra que 97% das organizações que sofreram um incidente de segurança envolvendo IA não tinham controle de acesso adequado para essas ferramentas, e que 63% não tinham nenhuma política de governança de IA. No mesmo estudo, empresas com uso descontrolado de IA fora da gestão corporativa acumularam US$ 670 mil a mais no custo médio de uma violação — o número é sobre IA usada por fora do controle da empresa, e uma conta de ex-funcionário que ninguém desligou é justamente isso.
E quando o Verizon Data Breach Investigations Report analisou mais de 22 mil incidentes de segurança e 12.195 violações confirmadas em 2025, encontrou abuso de credencial como porta de entrada em 22% das violações. Credencial que continua válida é credencial que continua servindo a alguém.
Por que desligamento é diferente de desligação
Quando alguém sai de um lado (o diretório corporativo, a folha de pagamento), precisa sair de todos os outros lados (e-mail, ferramentas na nuvem, assistentes de IA, sistemas internos). Desligação é o evento (o último dia). Desligamento é o processo.
O processo tem fases:
- Identidade sai do diretório — desligação no Active Directory, na entrada única da empresa, etc.
- Acesso sai das ferramentas — revogar credenciais em cada sistema conectado, inclusive nos de IA.
- Dados saem ou são arquivados — transferir ou apagar conforme política.
- Auditoria registra tudo — trilha de quem acessou o quê enquanto estava autorizado.
Quando a fase 1 não conecta com a fase 2, sobra uma pessoa que saiu da folha de pagamento mas não saiu da IA. E a fase 4 perde o sentido: uma trilha que não sabe quem já deveria ter saído registra o acesso, mas não consegue classificá-lo como indevido.
O que começa a acontecer
Uma ex-funcionária tem a senha guardada no navegador. Entra no assistente de IA da empresa. Usa o acesso para puxar relatórios do time de finanças. Ninguém percebe, porque a sessão parte de um histórico local antigo e o sistema não sabe que ela saiu.
Ou o ex-funcionário tinha acesso a uma integração com uma base de dados crítica por meio de uma credencial pessoal. A credencial nunca foi revogada. Meses depois, durante uma investigação, alguém encontra consultas que não batem com nenhum time ativo. De onde vieram? Não dá para saber, porque nada no sistema marca o instante em que aquela pessoa deixou de ser autorizada.
O detalhe caro é esse segundo caso: não é só a entrada indevida, é o tempo que se perde para entender o que aconteceu. O estudo do Ponemon Institute sobre risco interno mostra o tamanho da diferença: incidentes contidos em até 30 dias custam US$ 14,2 milhões por ano às organizações pesquisadas, contra US$ 21,9 milhões quando a contenção passa de 90 dias. O mesmo estudo aponta que 92% das organizações dizem que a IA generativa mudou a forma como as pessoas acessam e compartilham dados — e que apenas 18% já integraram governança de IA ao seu programa de risco interno.
O que muda quando identidade corporativa rege tudo
Se a IA estiver ligada ao Active Directory da empresa — ou a qualquer outro diretório corporativo que seja a fonte de verdade da identidade — desligação e desligamento viram uma coisa só. No instante em que alguém sai no diretório:
- O acesso à IA cai junto.
- Não depende de alguém lembrar de revogar conta, senha ou credencial.
- Fica registrado quem era, quando parou de ter acesso e por quê.
- Qualquer consulta ou ação feita depois daquele instante não pode ter vindo daquele usuário — e isso encurta a investigação de qualquer incidente.
É a diferença entre "esperamos que as pessoas lembrem de desligar dezenas de ferramentas diferentes" e "quando a identidade sai do diretório corporativo, todas as ferramentas veem que aquela pessoa não existe mais".
A Skyller usa esse mecanismo: identidade vinda do Active Directory da empresa, acesso conforme o papel de cada pessoa, aprovação humana antes de uma ação sensível e registro de quem fez o quê e quando. Uma pessoa desligada no diretório não entra em lugar nenhum.
O que precisa existir na prática
- Se um colaborador for desligado hoje, em quantas ferramentas de IA ele consegue entrar amanhã? Se a resposta depender de alguém lembrar de revogar contas, o problema é de identidade, não de política. Meça em quanto tempo o acesso cai — se a unidade for "dias", já é tarde.
- Quantas contas de ex-funcionários ainda existem nas suas ferramentas de IA? Se ninguém sabe responder, a revogação não é automática — e você está no grupo dos 17% que não conseguem medir a própria exposição.
- Existe credencial pessoal por ferramenta, ou o time compartilha logins? Login compartilhado sobrevive a qualquer desligamento, porque não pertence a ninguém que possa ser desligado.
- A trilha de auditoria sabe quando cada pessoa deixou de ser autorizada? Sem esse marco, o registro mostra o acesso, mas não permite dizer que ele foi indevido — que é exatamente o que uma investigação precisa provar.
