Vazamento de dados por ex-funcionários: como provar através da perícia computacional

É um cenário conhecido: um vendedor pede demissão e, semanas depois, seus principais clientes começam a migrar para uma concorrente. Ou um engenheiro sai e leva projetos e código-fonte. A suspeita é forte, mas sem provas, não há como agir. A perícia computacional ajuda a transformar suspeita em evidência.

Sinais típicos de vazamento por ex-colaboradores

• Cópia em massa de arquivos nos dias que antecederam o desligamento.
• Conexão de pen drives e discos externos nos últimos dias.
• Envio de e-mails com anexos para contas pessoais.
• Uso de nuvens pessoais (Drive, Dropbox) e aplicativos de transferência.
• Exportação de relatórios do CRM ou do ERP com a carteira completa.
• Impressão em grande volume.
• Acessos fora do horário ou a áreas que não eram da função.
• Apagamento de arquivos e de históricos.

O que a perícia analisa

• Registros do Windows e do computador: dispositivos USB conectados, arquivos abertos recentemente, programas executados, atividades de sincronização com nuvem.
• E-mails corporativos: envios, encaminhamentos automáticos, anexos.
• Logs de sistemas: exportações, consultas, consultas a relatórios, acessos a módulos.
• Servidor de arquivos e nuvem: quem acessou, copiou, compartilhou ou apagou.
• Navegadores: acessos a serviços de armazenamento e e-mail pessoal.
• Smartphones corporativos: mensagens e arquivos.
• Firewall e proxy: volumes de tráfego e destinos suspeitos.

O que fazer imediatamente após o desligamento

1. Não reutilize nem formate o computador do ex-colaborador. Guarde-o intacto (ou faça uma cópia forense).
2. Preserve as contas: e-mail, drives e sistemas, sem apagar.
3. Exporte e proteja os logs relevantes antes que sejam sobrescritos.
4. Registre a cadeia de custódia: quem recebeu, quando e onde guardou.
5. Acione o jurídico e, se for o caso, notificações extrajudiciais.
6. Contrate um perito independente para elaborar o laudo.

Valor jurídico

Um laudo bem elaborado pode embasar ações cíveis (indenização, concorrência desleal), procedimentos trabalhistas e representações criminais. A validade da prova depende de coleta correta, metodologia e preservação da cadeia de custódia.

Como prevenir

• Acordos de confidencialidade e política de uso aceitável, assinados.
• Menor privilégio e revisão periódica de acessos.
• Bloqueio de portas USB e controle de dispositivos para perfis sensíveis.
• DLP e alertas para exportações em massa e envios incomuns.
• Logs ativados e retidos por tempo adequado.
• Processo de desligamento com checklist: revogar acessos, recolher equipamentos, desativar contas e aplicações de nuvem.
• Monitoramento reforçado durante o aviso prévio de pessoas com acesso crítico.

Com controles e registros adequados, o vazamento pode até ocorrer, mas a empresa terá como reconstruí-lo e responsabilizar quem o causou.

Por que escolher a Inovatti Tecnologia como parceira?

Prevenir é melhor que provar: controle de acessos, registros e desligamentos organizados reduzem muito o risco. A Inovatti estrutura esses processos e apoia a empresa quando a investigação é necessária.

Informação boa só vira resultado quando sai do papel. A Inovatti Tecnologia acompanha sua empresa do diagnóstico à execução, com foco em resolver o problema real, sem empurrar produtos desnecessários. Além de infraestrutura e suporte, também criamos sistemas, redesenhamos sistemas existentes e desenvolvemos landing pages e sites:

• Landing pages e sites: páginas rápidas, otimizadas para o Google e pensadas para transformar visitas em contatos e vendas.
• Infraestrutura, segurança e suporte: redes, servidores, backup, cibersegurança, manutenção e atendimento técnico para manter tudo funcionando.
• Sistemas sob medida: desenvolvimento de sistemas web, painéis, integrações e automações desenhados para o fluxo da sua empresa, e não o contrário.
• Redesenho de sistemas: modernizamos sistemas antigos, lentos ou difíceis de manter, preservando seus dados e melhorando a experiência de quem usa.

Vamos transformar este assunto em resultado na sua empresa? Chame a Inovatti e agende uma conversa. Se preferir, conheça antes nossa solução de cibersegurança.