O descarte de ativos de TI costuma ser a etapa mais esquecida da gestão de tecnologia. Equipamento velho vai para o depósito, alguém resolve depois, e a operação segue. O problema está nesse depois. Ele acumula quatro riscos ao mesmo tempo: vazamento de dados, sanção regulatória, passivo ambiental e dano de reputação. Nenhum deles aparece na planilha de custos. Este artigo mostra o tamanho real do problema, explica por que a responsabilidade é da TI e detalha como fechar o ciclo de vida do equipamento sem deixar pontas soltas.
- O tamanho do problema: o que o mundo e o Brasil fazem com o lixo eletrônico
- Por que o descarte de ativos de TI é problema da TI
- Os quatro riscos de um descarte mal feito
- O que diz a lei brasileira sobre descarte de eletrônicos
- Como fazer o descarte de ativos de TI do jeito certo
- Perguntas frequentes (FAQ)
O tamanho do problema: o que o mundo e o Brasil fazem com o lixo eletrônico
Os números são grandes o bastante para parar uma reunião de diretoria. Segundo o Global E-waste Monitor 2024, publicado pela UNITAR em parceria com a ITU, agência de telecomunicações da ONU, o mundo gerou 62 milhões de toneladas de lixo eletrônico em 2022, uma alta de 82% sobre 2010. A projeção é chegar a 82 milhões de toneladas em 2030.
Desse total, apenas 22,3% foi documentado como formalmente coletado e reciclado de forma ambientalmente adequada. O restante, perto de 48 milhões de toneladas, se perde no descarte informal, em aterros ou em reciclagem precária. E o prejuízo não é só ambiental. O lixo eletrônico de 2022 continha cerca de US$ 91 bilhões em metais, com cobre, ouro e ferro à frente, valor que em boa parte vai literalmente para o lixo.
No recorte nacional, o quadro piora. O Brasil é o 5º maior gerador de lixo eletrônico do mundo e o maior da América Latina, com cerca de 2,4 milhões de toneladas por ano. A taxa de reciclagem formal estimada pelo setor, segundo levantamentos da Green Eletron e da Abrelpe, fica em torno de 3%. Ou seja, 97% do que é descartado escapa do circuito rastreável.
Esse cenário tem ligação direta com a rotina de quem administra parque tecnológico. Boa gestão de ativos prolonga a vida útil do equipamento e reduz o descarte prematuro, como mostramos no conteúdo sobre gestão de ativos e sustentabilidade.
Antes de seguir, responda rápido: você sabe quantos equipamentos saíram de operação na sua empresa nos últimos 12 meses? Se a resposta não vem de imediato, o descarte de ativos de TI já virou ponto cego. Faça o inventário de TI com o Force1 e recupere essa visibilidade.
Por que o descarte de ativos de TI é problema da TI?
A reação mais comum é tratar equipamento velho como assunto de logística ou de facilities. Manda para o depósito, depois alguém vê. Esse raciocínio ignora um detalhe simples: o ativo só está velho por fora. Por dentro, ele guarda o que sempre guardou, ou seja, credenciais salvas, e-mails, planilhas, contratos e dados de clientes.
Um notebook de vendas que sai de circulação não vira sucata neutra. Vira um repositório de informação sensível com pernas. Se ele deixa a empresa sem apagamento certificado e sem registro de destino, a TI perdeu o controle de um ativo de dados sem nem perceber, porque o equipamento já tinha sumido da planilha.
Por isso o descarte de ativos de TI pertence à segurança da informação. O fim da vida útil do hardware é o momento de maior exposição do dado, e também o momento em que a maioria das empresas baixa a guarda. Esse vínculo entre controle de ativos e prevenção de incidentes é o que detalhamos em como evitar vazamento de dados na infraestrutura de TI.
Os quatro riscos de um descarte mal feito
Risco 1: vazamento de dados
É o mais subestimado dos quatro. Um estudo da Blancco em parceria com a Ontrack, intitulado Privacy for Sale (2019), comprou discos usados em marketplaces e analisou o conteúdo. Resultado: 42% continham dados sensíveis e 15% traziam informação pessoal identificável. Quase metade do hardware que as pessoas acreditam ter formatado seguia entregando dado para quem soubesse procurar.
Formatar não apaga em definitivo. Apagamento seguro exige sobrescrita certificada ou destruição física documentada, processo que raramente acontece quando o equipamento desaparece antes de ser descomissionado.
Risco 2: ambiental
É o risco que conecta o descarte de ativos de TI à pauta ESG. Cada equipamento que não vai para um reciclador licenciado engrossa a fatia de quase 78% de lixo eletrônico que o mundo deixa de reciclar formalmente a cada ano. Para uma empresa que assina relatório de sustentabilidade ou atende clientes que exigem práticas ESG, descarte sem rastreio vira um passivo difícil de justificar.
Risco 3: regulatório e de multa
Aqui está o argumento que sensibiliza o financeiro. O caso mais conhecido é o da Morgan Stanley. O banco descomissionou data centers e descartou discos rígidos sem garantir o apagamento dos dados de clientes. O custo somado passou de US$ 155 milhões, sendo US$ 60 milhões em multa do OCC (2020), US$ 35 milhões da SEC (2022) e US$ 60 milhões em acordo de ação coletiva. Somando ainda um acordo posterior de US$ 6,5 milhões com procuradores estaduais norte-americanos (2023), a conta total chega a cerca de US$ 161,5 milhões. Nenhum hacker esteve envolvido nesse caso. A multa veio do descarte feito sem apagamento dos dados.
No Brasil, equipamento descartado com dado dentro pode caracterizar incidente sob a LGPD, com multa de até 2% do faturamento, limitada a R$ 50 milhões por infração.
Risco 4: reputação
Os três riscos anteriores convergem para cá. Um vazamento originado em descarte vira notícia, processo e perda de confiança de uma vez só. É o tipo de manchete que derruba em uma semana a credibilidade construída em anos.
O que diz a lei brasileira sobre descarte de eletrônicos
No Brasil, o descarte responsável de eletrônicos é obrigação legal. A Política Nacional de Resíduos Sólidos (Lei nº 12.305/2010) instituiu os princípios da responsabilidade compartilhada e da logística reversa. O Decreto nº 10.240/2020 regulamentou especificamente a logística reversa de produtos eletroeletrônicos de uso doméstico, com metas progressivas de coleta e estruturação de pontos de recebimento.
Para a empresa, a leitura é direta. Existe um caminho legal e rastreável para o equipamento deixar a operação, e ignorá-lo cria exposição. Documentar o descarte de ativos de TI por canais formais virou linha de base de conformidade, ao lado de exigências como as da própria LGPD, tema que destrinchamos em o que é a LGPD e como ela é fiscalizada.
Como fazer o descarte de ativos de TI do jeito certo
O ciclo correto começa muito antes do fim da vida útil. Ele começa no inventário, porque ninguém descarta com segurança o que não sabe que tem.
Passo 1: inventário vivo
Todo ativo precisa estar mapeado do primeiro login ao último dia de uso, com modelo, responsável, localização e status. Equipamento que some do inventário é o que vira risco.
Passo 2: apagamento certificado
Antes de qualquer saída, sobrescrita de dados com certificado ou destruição física documentada. Formatação simples não conta.
Passo 3: destinação rastreável
Encaminhamento a reciclador licenciado ou via logística reversa, sempre com comprovante. O trajeto do equipamento precisa ter registro do começo ao fim.
Passo 4: trilha de auditoria
Cada etapa documentada e pronta para auditoria interna, exigência de cliente ou questionamento regulatório.
É nesse ponto que uma ferramenta de gestão de ativos separa o processo no papel do processo que de fato fecha. O Force1, da Magma3, acompanha o ativo do primeiro login ao descarte certificado, mantendo o inventário atualizado e a trilha de auditoria intacta. Em vez de descobrir que um notebook sumiu quando já é tarde, a TI enxerga o ciclo inteiro em tempo real. Para quem está estruturando essa base, vale partir do inventário de tecnologia como primeiro passo.
Perguntas frequentes (FAQ)
É o processo de retirada de operação de equipamentos de tecnologia, como notebooks, servidores, celulares e periféricos, ao fim da vida útil. Inclui apagamento seguro de dados, destinação ambientalmente correta e documentação de todas as etapas.
Não. Formatação simples não elimina os dados de forma definitiva. Estudos mostram que dados sensíveis continuam recuperáveis em boa parte dos discos apenas formatados. O correto é a sobrescrita certificada ou a destruição física documentada.
Sim. A Lei nº 12.305/2010 e o Decreto nº 10.240/2020 estabelecem a logística reversa de eletroeletrônicos, com responsabilidade compartilhada entre fabricantes, distribuidores e empresas.
Equipamento descartado sem apagamento adequado pode causar vazamento de dados pessoais, configurando incidente sob a LGPD, sujeito a sanções de até 2% do faturamento, limitadas a R$ 50 milhões por infração.
Ela mantém o inventário atualizado em tempo real, registra o status de cada equipamento e cria a trilha de auditoria do ciclo de vida, do primeiro login ao descarte certificado, evitando que ativos saiam do controle.
Fontes: UN Global E-waste Monitor 2024 (UNITAR/ITU); Green Eletron e Abrelpe; Blancco/Ontrack, Privacy for Sale (2019); OCC (2020) e SEC (2022), caso Morgan Stanley; Lei nº 12.305/2010 e Decreto nº 10.240/2020; LGPD (Lei nº 13.709/2018).
