Descarte Seguro de Equipamentos de TI: Dados, Lei e Meio Ambiente

Por que o descarte de equipamentos de TI é um risco real de segurança

Quando um notebook, servidor ou HD chega ao fim da vida útil, a atenção da maioria das empresas se volta para a substituição: comprar o equipamento novo, migrar os dados, colocar tudo para funcionar. O equipamento antigo, muitas vezes, vai parar em um armário, em um depósito ou — pior — em uma caçamba de entulho. O problema é que aquele hardware aposentado continua carregando algo extremamente valioso: dados. Contratos, folhas de pagamento, credenciais salvas em navegadores, bancos de dados de clientes, e-mails corporativos. Tudo isso permanece gravado nos discos mesmo depois que a máquina é desligada pela última vez.

Estudos conduzidos por empresas de recuperação de dados ao redor do mundo mostram, de forma recorrente, que discos comprados em mercados de usados frequentemente contêm informações recuperáveis de seus antigos donos. Formatar o disco ou excluir os arquivos não resolve: a formatação rápida apenas remove as referências da tabela de arquivos, deixando o conteúdo intacto no disco até que seja sobrescrito. Ferramentas gratuitas de recuperação, acessíveis a qualquer pessoa, conseguem restaurar boa parte desse material em minutos.

O cenário fica mais grave quando lembramos que um vazamento de dados originado de um HD descartado incorretamente tem as mesmas consequências legais de um vazamento causado por ataque hacker. Para a Lei Geral de Proteção de Dados (LGPD), não importa o vetor: se dados pessoais sob responsabilidade da empresa foram expostos, há incidente de segurança, com obrigação de comunicação à ANPD e aos titulares, além de possíveis sanções que chegam a 2% do faturamento, limitadas a R$ 50 milhões por infração.

O que diz a lei: PNRS, LGPD e a responsabilidade da sua empresa

No Brasil, o descarte de equipamentos eletrônicos é regido principalmente pela Política Nacional de Resíduos Sólidos (PNRS), instituída pela Lei nº 12.305/2010 e regulamentada, no caso dos eletroeletrônicos, pelo Decreto nº 10.240/2020. A PNRS classifica equipamentos de TI como resíduos de logística reversa obrigatória: fabricantes, importadores, distribuidores e comerciantes são obrigados a estruturar sistemas de coleta e destinação ambientalmente adequada. Isso significa que jogar um servidor no lixo comum não é apenas má prática — é infração ambiental, sujeita a multas e, em casos graves, responsabilização criminal com base na Lei de Crimes Ambientais (Lei nº 9.605/1998).

Já a LGPD (Lei nº 13.709/2018) atua na outra ponta: a dos dados. O artigo 46 exige que agentes de tratamento adotem medidas de segurança aptas a proteger dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda ou difusão. O descarte de mídias é explicitamente parte do ciclo de vida do dado — a eliminação é uma das operações de tratamento listadas na lei. Em outras palavras: a empresa responde pelos dados até o momento em que eles são efetivamente destruídos, e não até o momento em que o equipamento sai pela porta.

Há ainda um terceiro pilar frequentemente esquecido: contratos e certificações. Empresas que atendem normas como ISO 27001, PCI-DSS ou que possuem cláusulas de confidencialidade com clientes assumem obrigações contratuais de destruição segura de mídias. Um descarte incorreto pode configurar quebra contratual mesmo sem vazamento comprovado, simplesmente pela ausência de evidência de destruição adequada.

Sanitização de dados: apagar de verdade não é formatar

Sanitização é o processo de tornar os dados de uma mídia definitivamente irrecuperáveis, por qualquer meio conhecido, inclusive técnicas forenses de laboratório. A referência técnica mais utilizada no mundo é a norma NIST SP 800-88 ("Guidelines for Media Sanitization"), que define três níveis de sanitização, escolhidos conforme a sensibilidade dos dados e o destino da mídia:

• Clear (limpeza lógica): sobrescrita dos dados com padrões binários usando comandos padrão do próprio dispositivo. Adequado quando a mídia continuará em uso dentro da própria organização.
• Purge (expurgo): técnicas mais profundas, como o comando ATA Secure Erase, sanitização criptográfica (destruição das chaves de criptografia do disco) ou desmagnetização (degaussing) em discos magnéticos. Indicado quando a mídia sairá do controle da empresa — doação, venda, devolução de leasing.
• Destroy (destruição física): trituração, fragmentação, incineração ou desintegração da mídia. Obrigatório quando os dados são altamente sensíveis ou quando a mídia está com defeito e não permite sanitização lógica confiável.

Um detalhe técnico crucial: SSDs e HDs magnéticos exigem tratamentos diferentes. A sobrescrita tradicional em múltiplas passadas, eficaz em discos magnéticos, não garante sanitização em SSDs, porque o controlador da unidade distribui as gravações por células de memória que o sistema operacional não enxerga (wear leveling e blocos reservados). Para SSDs, o caminho correto é o comando de sanitização do firmware ou a sanitização criptográfica. Da mesma forma, o degaussing — que destrói dados por campo magnético — é inútil contra SSDs, que não armazenam dados magneticamente, mas inutiliza HDs de forma confiável.

Discos defeituosos merecem atenção especial. Um HD que não liga mais não é um HD sem dados: os pratos internos permanecem íntegros e podem ser lidos em laboratório. Se o disco não responde a comandos de sanitização, a única saída segura é a destruição física.

Destruição física e evidência: o papel do certificado de destruição

Quando a decisão é destruir, o processo precisa gerar evidência. Não basta destruir — é preciso provar que destruiu, o quê destruiu e quando. Empresas especializadas em destruição de mídias trabalham com trituradores industriais que reduzem discos a fragmentos de poucos milímetros, e o processo culmina em um documento essencial: o certificado de destruição.

Um certificado de destruição bem emitido deve conter, no mínimo:

1. Identificação de cada mídia destruída, com número de série sempre que possível;
2. Método de destruição utilizado e norma de referência (por exemplo, NIST SP 800-88);
3. Data, local e responsável técnico pelo processo;
4. Cadeia de custódia: quem transportou, quem recebeu, quem destruiu.

Em um incidente ou auditoria, o certificado de destruição é a diferença entre "acreditamos que os dados foram eliminados" e "temos evidência documental de que os dados foram eliminados". Para a ANPD, para auditores e para clientes, apenas a segunda resposta tem valor.

A cadeia de custódia merece destaque. O momento de maior risco no descarte não é a destruição em si — é o transporte. Um lote de HDs que sai da empresa em uma caminhonete sem lacre, sem inventário e sem rastreamento pode ser desviado no caminho sem que ninguém perceba. Boas práticas incluem inventário assinado na coleta, lacres numerados nos contêineres e, para dados críticos, destruição presencial nas instalações do cliente ou acompanhamento por vídeo.

Logística reversa e destinação ambiental: para onde vai o hardware

Resolvida a questão dos dados, resta o hardware físico — e ele não pode ir para o aterro comum. Equipamentos de TI contêm metais pesados como chumbo, mercúrio e cádmio, além de retardantes de chama bromados, substâncias que contaminam solo e lençóis freáticos. Ao mesmo tempo, contêm materiais valiosos: ouro, prata, cobre, paládio e alumínio recuperáveis por processos de reciclagem especializada. O lixo eletrônico é, simultaneamente, o resíduo que mais cresce no mundo e uma das fontes mais ricas de matéria-prima secundária.

O sistema brasileiro de logística reversa de eletroeletrônicos, estruturado pelo Decreto nº 10.240/2020, criou entidades gestoras que operam pontos de recebimento em todo o país. Para volumes corporativos, porém, o caminho usual é a contratação direta de recicladoras homologadas, que devem possuir licença ambiental de operação emitida pelo órgão estadual competente e emitir o Certificado de Destinação Final (CDF) — documento que comprova que o resíduo foi processado de forma ambientalmente adequada.

Antes de destinar tudo à reciclagem, vale considerar a hierarquia da PNRS: não geração, redução, reutilização, reciclagem e, só então, disposição final. Equipamentos funcionais e sanitizados podem ganhar sobrevida via doação a projetos de inclusão digital, ONGs e escolas — desde que a sanitização tenha sido feita com rigor e documentada. Doação com dados residuais não é generosidade; é vazamento com nota fiscal.

Como estruturar uma política de descarte seguro na sua empresa

Descarte seguro não é um evento, é um processo — e processos precisam de política escrita. Uma política de descarte de ativos de TI eficaz cobre o ciclo completo: inventário do parque, critérios de fim de vida, classificação da sensibilidade dos dados em cada equipamento, método de sanitização por tipo de mídia, fornecedores homologados de destruição e reciclagem, e guarda dos certificados. Sem esse encadeamento, cada troca de equipamento vira uma decisão improvisada — e improviso, em segurança da informação, é sinônimo de exposição.

Alguns pontos práticos para começar:

• Mantenha inventário de ativos com número de série e responsável — não se sanitiza o que não se rastreia;
• Defina que nenhum equipamento sai da empresa sem registro de sanitização ou destruição;
• Criptografe os discos de notebooks e servidores desde o primeiro dia: com BitLocker ou similar ativo, a sanitização criptográfica futura torna-se trivial;
• Homologue fornecedores exigindo licença ambiental, certificado de destruição e CDF;
• Arquive os certificados junto à documentação de compliance — eles serão exigidos em auditorias e em eventual fiscalização da ANPD;
• Trate mídias esquecidas: pen drives, fitas de backup, celulares corporativos e HDs externos seguem as mesmas regras dos servidores.

Se a sua empresa não tem equipe ou processo para conduzir isso internamente, o caminho mais seguro é apoiar-se em um parceiro de TI que já faça esse trabalho de forma estruturada. A Duk Informática & Cloud acompanha há mais de 18 anos o ciclo de vida completo dos ambientes de TI de seus clientes — hoje mais de 550 empresas atendidas — cuidando desde o inventário e a criptografia dos ativos em produção até a sanitização documentada e a destinação correta no fim da vida útil. Como Microsoft Gold Partner, a Duk integra o descarte seguro à estratégia mais ampla de segurança e conformidade, garantindo que a troca de um servidor ou a renovação do parque de notebooks nunca se transforme no elo fraco da proteção de dados da sua empresa. Fale com a equipe da Duk e transforme o descarte de equipamentos em um processo auditável, legal e ambientalmente responsável.