O descarte de servidores empresas só termina quando existe prova documental de que os dados foram eliminados e o equipamento teve destinação ambientalmente adequada. Sem esse encadeamento, o ativo que sai da sala-cofre vira passivo jurídico. O motivo é direto: um servidor guarda dados pessoais mesmo depois de desligado.
Por que o descarte de servidores empresas entrou na pauta de compliance?
Porque o equipamento tem duas naturezas ao mesmo tempo: é resíduo sólido e é repositório de dados pessoais. Essas duas obrigações se cruzam no momento da baixa — e é aí que a maioria dos processos falha.
Um rack desativado costuma carregar discos rígidos, SSDs, fitas e blades com histórico de clientes, folhas de pagamento, prontuários ou dados bancários. Basta um disco que voltou ao mercado sem sanitização para o incidente existir, com comunicação à ANPD e exposição pública.
O que costuma dar errado na prática
Na maioria das empresas, o problema não é má-fé — é falta de dono do processo. O time de TI desliga, o patrimonial baixa, o facilities descarta. Ninguém olha o conjunto.
- Equipamento enviado a ferro-velho comum, sem cadeia de custódia.
- Disco apagado com formatação rápida e considerado “limpo”.
- Doação sem termo, sem laudo e sem rastreio do número de série.
- Nota fiscal de sucata que não descreve a natureza do resíduo.
O que a LGPD exige na hora de descartar um servidor?
Exige que o tratamento termine com a eliminação dos dados pessoais, salvo nas hipóteses de conservação previstas em lei. Também exige segurança comprovável durante todo o ciclo de vida do dado — inclusive na baixa do hardware.
O artigo 16 da LGPD trata da eliminação após o término do tratamento. O ponto crítico é o verbo “comprovar”: não basta dizer que apagou. É preciso registrar quem apagou, quando, com qual método e sob qual responsável técnico. Esse conjunto é o que um auditor ou a ANPD vão pedir.
Vale lembrar que a LGPD dialoga com a Política Nacional de Resíduos Sólidos. O resíduo eletrônico tem fluxo próprio, com logística reversa obrigatória — a logística reversa em SP é um bom ponto de partida para entender as regras estaduais.
Apagar não é destruir
Como fazer o descarte de servidores empresas em 6 passos?
O roteiro abaixo funciona para operações de qualquer porte e serve como base de procedimento interno. A ordem importa: cada etapa gera o documento que a próxima vai exigir.
- Inventarie os ativos. Marca, modelo, número de série, localização e quais dados circularam por ali.
- Decida a rota. Reuso interno, doação, reciclagem com recuperação de metais ou destruição total.
- Sanitize ou destrua a mídia. Métodos reconhecidos, como os do NIST SP 800-88, dão lastro técnico à decisão.
- Descaracterize o equipamento. Retire etiquetas, logotipos e identificação patrimonial. O laudo de descaracterização formaliza essa etapa.
- Transporte com controle. Manifesto, motorista identificado e veículo adequado à classe do resíduo. Veja o que a norma pede no guia de transporte de resíduos classe 2.
- Guarde a prova. Certificado de destinação, laudo de destruição, notas e registros de pesagem.
Reuso, reciclagem ou destruição: qual rota escolher?
N
Perguntas frequentes
O que a LGPD exige no descarte de servidores?
A LGPD exige a eliminação dos dados pessoais ao término do tratamento, salvo nas hipóteses legais de conservação, e segurança comprovável durante todo o ciclo de vida do dado, inclusive na baixa do hardware. O artigo 16 trata da eliminação após o término do tratamento. Não basta afirmar que apagou: é preciso registrar quem apagou, quando, com qual método e sob qual responsável técnico.
Como comprovar que os dados foram eliminados do servidor?
A comprovação deve ser documental, com laudo ou registro que indique o método de sanitização, a data, o responsável técnico e a rastreabilidade do equipamento, como o número de série. A sanitização séria usa sobrescrita, criptografia ou destruição física, e não formatação rápida. Também é importante manter a cadeia de custódia até a destinação final.
Quais são os erros mais comuns no descarte de servidores pelas empresas?
Os erros incluem enviar o equipamento a ferro-velho comum sem cadeia de custódia, considerar um disco limpo após formatação rápida, doar sem termo, laudo e rastreio do número de série, e emitir nota fiscal de sucata sem descrever a natureza do resíduo. Muitas falhas acontecem por falta de um dono do processo entre TI, patrimonial e facilities. O resultado é um ativo que sai da empresa e vira passivo jurídico.
Qual é a destinação ambientalmente adequada para servidores descartados?
O servidor é resíduo sólido e repositório de dados pessoais, então precisa ter eliminação comprovada dos dados e destinação ambientalmente adequada do equipamento. O resíduo eletrônico tem fluxo próprio, com logística reversa obrigatória, em diálogo com a Política Nacional de Resíduos Sólidos. A empresa deve manter prova documental da eliminação dos dados e da destinação do hardware.