ITAD (IT Asset Disposition) no Brasil: o guia definitivo para Compras e TI (foco em risco zero).

Você precisa aposentar um lote de notebooks e alguns storages. O cronograma da obra não pode derrapar, e o board deixou claro: zero incidente de dados e prova documental para auditoria. Nesse cenário, ITAD (IT Asset Disposition) não é “reciclagem” genérica: é um processo auditável para eliminar dados, destinar corretamente os ativos e extrair valor residual — sem estourar janela, nem arranhar a conformidade (LGPD/PNRS).

Este guia resume o que Compras e TI precisam para contratar, executar e comprovar um ITAD com risco zero, incluindo R2v3 (padrão internacional para eletrônicos) e cases de downtime zero.

1) ITAD em palavras simples (e por que não é “só reciclar”)

Definição curta: ITAD é o conjunto de práticas para inventariar, eliminar dados de forma segura, decidir destino (reuso/remarketing/reciclagem/destruição), documentar e reportar. Objetivos - chave:

• Segurança da informação (eliminação irrecuperável + prova).

• Conformidade: LGPD (eliminação ao fim do tratamento) e PNRS (destinação ambiental adequada).

• Valor: reaproveitar/remarketing quando viável, com governança.

2) Mapa regulatório e de padrões (o triângulo do “risco zero”)

• LGPD (Lei 13.709/2018): exige controle no ciclo de vida dos dados e evidência da eliminação.

• PNRS (Lei 12.305/2010): logística reversa e certificado de destinação.

• R2v3 (SERI): referência internacional para eletrônicos, com foco em rastreabilidade, EHS e controle de processos.👉 Tradução prática: Cadeia de Custódia + CDF + Logs de Wipe amarrados a um inventário por número de série.

3) Ciclo ITAD ponta a ponta (passo a passo auditável)

• Inventário inicial: asset tag, nº de série/IMEI, categoria, estado, status de criptografia.

• Etiquetagem e lacre: ID único (QR/RFID), fotos do estado/lacre.

• Cadeia de Custódia: check-out de origem (assinaturas), manifesto de carga, checkpoints (retirada → chegada → área controlada).

• Eliminação de dados:

  • Wipe sanitizado com logs por lote + amostragem validada; ou

  • Destruição física com rastreio por série (fotos/vídeo).

• Conciliação: inventário versus lote processado (tratamento de exceções).

• Destinação e valor: reuso/remarketing/reciclagem; emissão de relatório ESG (ex.: desvio de aterro).

• Encerramento: CDF por lote + dossiê (Termo de Custódia, manifestos, logs, fotos, planilhas).

4) Decisão técnica: wipe x destruição física (matriz rápida)

5) O que Compras deve exigir (RFP/contrato) — checklist

• Escopo detalhado: categorias/quantidades, origem/destino, janelas (noturno/finais de semana), restrições prediais.

• Governança: Cadeia de Custódia padrão (modelos anexos) e fluxo de manifesto de carga.

• Métodos: ferramenta e parâmetros de wipe; especificação de destruição física (equipamento).

• Provas obrigatórias: CDF por lote, logs de wipe, planilhas de nº de série, fotos/vídeo e relatório ESG (desvio de aterro).

• Padrões e selos: R2v3 (quando aplicável), ISO 14001 para gestão ambiental.

• SLAs: orçamento < 24h; coleta D+2 (capitais); CDF em D+2 após processamento.

• KPIs: rastreabilidade 100%, taxa de exceções <2%, cumprimento de janela (>98%).

6) O que TI precisa operacionalizar (sem estourar janela)

• Inventário + criptografia: status registrado antes da retirada.

• Runbook: sequência de desligamento, backup, lacre e transporte; critérios de aceite.

• Amostragem e validação: percentual definido por categoria (ex.: 5–10%).

• Gestão de exceções: séries ilegíveis, falha de wipe, lacre rompido, mídia defeituosa.

• Arquivamento: dossiê centralizado por lote (acesso para DPO/Compliance/Auditoria).

R2v3 e “o que você recebe” no final

• Apoio em R2v3: operação alinhada ao padrão (ou fornecedores certificados R2v3 quando aplicável), reforçando rastreabilidade e EHS.

• Pacote documental mínimo (por lote):

  • Termo de Cadeia de Custódia (assinaturas, timestamps, fotos)

  • Logs de Wipe ou evidências de destruição física

  • Planilha de séries/IMEI conciliada

  • CDF (Certificado de Destruição/Destinação Final)

  • Relatório ESG (desvio de aterro, reciclagem)

Observação importante: sempre exibir IDs/links de certificações (quando houver) para aumentar a confiança em auditorias enterprise.

8) Casos (estilo “post-mortem”) — downtime zero na prática

Caso A — Escritório 300 posições (SP)

• Janela: sexta 20h → sábado 12h.

• Método: wipe com logs (282 unidades) + destruição física (18 SSDs defeituosos).

• Resultado: CDF em D+2, rastreabilidade 100%, operação iniciou segunda 8h (downtime zero para áreas de front-office).

  
  

Caso B — Filial com restrição predial (RJ)

• Janela: noturno, doca compartilhada.

• Mitigação: manifesto escalonado por andar, checkpoints a cada 60 min, rota predefinida.

• Resultado: janela cumprida, 0 exceções, desvio de aterro 91%.

(Casos podem ser divulgados de forma anonimizada; quando possível, inclua métricas e prints/redações do CDF.)

9) KPIs e SLAs para governar o fornecedor

• SLAs: orçamento < 24h; coleta D+2 (capitais); CDF D+2 após processamento.

• KPIs:

  • Rastreabilidade: 100% de séries conciliadas

  • Janela cumprida: ≥ 98%

  • Exceções/NCs: < 2% por lote

  • ESG: taxa de desvio de aterro (meta por categoria)

Quer executar ITAD com R2v3 como referência, CDF por lote e cases de “downtime zero”?

Peça um orçamento para a Speedy Corporate com Cadeia de Custódia, SLAs firmes e documentação pronta para auditoria.