Offboarding Agent

78.000 ex-colaboradores ainda têm credenciais ativas em média - o ponto de entrada preferido de qualquer invasor

Este agente segue o princípio do Decision Layer: cada decisão é baseada em regras, assistida por IA ou atribuída explicitamente a uma pessoa.

Segundo uma análise da Veza, 78.000 ex-colaboradores ainda mantêm credenciais ativas - 3 por cento de todos os usuários no provedor de identidade. Em 38 por cento das contas marcadas como inativas, permissões ativas continuam existindo em aplicações centrais. E mais de 30 por cento das empresas levam mais de três dias, após um desligamento, para bloquear todos os acessos a sistemas. Algumas nunca conseguem fazê-lo completamente.

Isso não é um problema marginal. É o bilhete de entrada para qualquer atacante que prefere usar credenciais válidas a transpor firewalls.

Cinco frentes, zero regente

Um processo de desligamento toca ao menos cinco áreas de responsabilidade simultaneamente. Nenhuma espera pela outra. Todas têm prazos próprios, sistemas próprios e pontos cegos próprios.

Demissão / rescisão
    |
    +-- RH: fechar prontuário, comunicações, TRCT
    +-- TI: recolher hardware, bloquear acessos, liberar licenças
    +-- Área de negócio: transferência de conhecimento, handover de projetos
    +-- Gestor: entrevista de saída, registrar feedback
    +-- LGPD: iniciar prazos de retenção, verificar obrigações de guarda
    |
Último dia de trabalho (tudo precisa estar concluído)
    |
Pós-saída: documentos, retenção LGPD, acompanhamento de retornáveis

Na prática, o RH coordena isso por checklist e e-mail de lembrete. Com três desligamentos por trimestre, funciona. Com trinta, colapsa - silenciosamente. Ninguém percebe o acesso VPN que fica ativo por mais dois meses. Ninguém pergunta sobre a pasta do SharePoint com dados de clientes à qual o ex-colaborador ainda tem acesso.

Por que o offboarding é mais caro do que parece

Os custos visíveis de uma saída mal conduzida são administráveis: um notebook esquecido, um bloqueio atrasado. Os invisíveis, não.

41,6 por cento dos responsáveis de RH estimam que o desligamento inconsistente custa às suas empresas até 2,5 milhões de reais (500 mil EUR / 550 mil USD) por ano - em perda de conhecimento, riscos de segurança e custos de reposição. Apenas 37 por cento das empresas garantem que ocorra uma transferência de conhecimento adequada no desligamento. 42 por cento do conhecimento técnico de uma posição existe exclusivamente na cabeça do titular e não é facilmente reposto por um sucessor.

Três vetores de custo pesam especialmente:

Risco de segurança. Contas órfãs são o vetor de ataque mais simples. Sem força bruta, sem phishing - as credenciais já existem. Num mundo em que uma empresa média opera 275 aplicações SaaS, o desprovisionamento manual é uma ilusão.

Perda de conhecimento. O custo de perder um especialista de domínio pode ser vinte vezes maior do que os custos comuns de recrutamento e integração. Não porque a pessoa seja insubstituível, mas porque seu conhecimento não documentado é.

Potencial de retorno (boomerang). Cerca de 35 por cento das novas contratações hoje são retornos. A taxa de retenção deles é 44 por cento maior do que a de colaboradores completamente novos. Um desligamento caótico destrói exatamente o relacionamento que teria possibilitado uma recontratação.

Três janelas de tempo, três problemas distintos

O desligamento não é um único evento. Ele se divide em três fases com exigências fundamentalmente diferentes.

Antes do último dia: organizar transferência de conhecimento, repassar projetos, treinar o sucessor. Aqui é o gestor quem decide qual conhecimento é crítico - nenhum motor de regras consegue automatizar isso, porque exige conhecimento contextual sobre dinâmica de equipe e dependências de projeto.

No último dia: devolver hardware, bloquear acessos, recolher crachá. Esta fase é totalmente baseada em regras. Quais equipamentos precisam voltar está na lista de provisionamento do onboarding. Quais acessos serão revogados sai do perfil de permissões. Momento e ordem seguem um plano de desativação - sistemas críticos imediatamente, encaminhamento de e-mail após prazo de transição definido.

Após a saída: emitir documentos rescisórios (TRCT, guias de seguro-desemprego, saque do FGTS), cumprir prazos de retenção, fechar cálculos finais. O prazo prescricional trabalhista da CLT exige guarda de documentação por até cinco anos; obrigações fiscais e previdenciárias chegam a dez anos. A obrigação de exclusão sob a LGPD corre em paralelo a esses prazos - uma tensão que, sem governança clara, leva regularmente a infrações.

Fase              Erro típico                          Consequência
────────────────  ──────────────────────────────────    ────────────────────────
Antes da saída    Sem plano de transferência             42% do conhecimento perdido
Último dia        VPN/nuvem não bloqueados               Risco de segurança
Pós-saída         TRCT atrasado                          Ação trabalhista
Pós-saída         Exclusão LGPD esquecida                Multa até 2% do faturamento

Seis das dez etapas baseadas em regras, IA apenas na minuta de carta, três decisões permanecem humanas

O Offboarding Agent é o espelho do Onboarding Workflow Agent. Mesmo motor de orquestração, mesma arquitetura de modelos, distribuição de tarefas e monitoramento de prazos - apenas no sentido inverso.

Assim que um desligamento é registrado no sistema de RH, três coisas acontecem simultaneamente: o motor de regras determina o tipo de offboarding conforme o motivo da saída - demissão sem justa causa, pedido de demissão, acordo mútuo, rescisão por justa causa e aposentadoria geram checklists diferentes. A lista completa de tarefas é gerada a partir do modelo e distribuída aos responsáveis. A partir desse momento, o agente monitora prazos e escala em caso de atraso.

A arquitetura de decisão é intencionalmente restritiva. De dez etapas no processo, seis são baseadas em regras, uma é apoiada por IA e três permanecem humanas. A IA atua apenas na minuta de carta de referência - onde, a partir da descrição de atividades, tempo de casa e avaliação de desempenho, um texto-base é gerado. Se a carta é liberada, se a entrevista de desligamento acontece e qual conhecimento é considerado crítico, isso decidem o gestor e o RH pessoalmente.

Retenção LGPD como problema arquitetural

A maioria das empresas trata obrigações de retenção como tarefa do encarregado de dados. Isso funciona enquanto alguém lembra. Com 50 saídas por ano, espalhadas por sistemas que não conhecem rotina central de retenção, em algum momento ninguém mais lembra.

A tensão é real: documentos de folha precisam ser guardados por até dez anos conforme legislação fiscal e previdenciária. Dados de candidatura devem ser excluídos após, no máximo, seis meses. Prontuários caem no prazo prescricional trabalhista da CLT, de cinco anos. Em caso de violações, a ANPD (PT: CNPD) pode aplicar multas de até 2 por cento do faturamento, limitadas a 50 milhões de reais por infração.

Um Offboarding Agent não resolve isso por exclusão, mas por gestão de prazos. Cada registro recebe, no desligamento, uma categoria de retenção com data concreta de exclusão. O agente monitora os prazos e escala quando uma data se aproxima. A exclusão propriamente dita continua sendo uma etapa manual com dupla checagem - mas o lembrete é sistemático em vez de casual.

Valor de infraestrutura: o motor de onboarding ao contrário

A maior alavanca econômica deste agente não está na automação do processo em si, mas na reutilização. O motor de checklist, a distribuição de tarefas, o monitoramento de prazos e a lógica de escalação são idênticos aos do Onboarding Workflow Agent. Quem construiu um recebe o outro como configuração, não como projeto.

A lógica de desativação de sistemas forma, além disso, a base para o Access Management ao longo de todas as fases do ciclo de vida - da transferência à licença-maternidade, até o retorno. E o padrão de geração de documentos rescisórios é reutilizado pelo HR Document Management Agent para declarações, atestados e cartas de referência.

Cada execução de offboarding gera uma trilha de auditoria completa: qual tarefa foi concluída quando, qual prazo foi cumprido ou ultrapassado, quem escalou. A partir de 100 execuções documentadas, forma-se um retrato de onde o processo trava sistematicamente - não porque alguém encomendou um relatório, mas porque a arquitetura gera esses dados como subproduto.