Controle de acessos: quem vê o quê nos seus sistemas
Quem tem acesso ao quê nos sistemas da sua empresa? Se a resposta depende da memória de alguém, o controle já não existe. Em 67% dos incidentes de segurança investigados pela Sophos no último ano, a raiz foi identidade: logins válidos, senhas compartilhadas, acessos que ninguém revogou. O invasor de hoje não arromba a porta. Ele entra com a chave.
Por que o invasor prefere fazer login a invadir?
Porque é mais barato e ninguém percebe. O relatório Active Adversary 2026 da Sophos, baseado em 661 casos reais de resposta a incidentes em 70 países, mostra que 67% dos ataques bem-sucedidos começaram por identidade: credenciais roubadas, força bruta ou phishing. Em 59% desses casos, a empresa não usava autenticação de múltiplos fatores.
O contexto brasileiro agrava o quadro. A Check Point registrou aumento de 160% nos vazamentos de credenciais em 2025 na comparação com 2024, e o Brasil lidera o ranking global de roubo de credenciais, com 7,64% dos usuários afetados. As empresas levam em média 94 dias para remediar um vazamento identificado. Três meses de porta aberta.
A conta chega em dinheiro. O relatório da IBM de 2025 calcula o custo médio de uma violação de dados no Brasil em R$ 7,19 milhões. PMEs não pagam esse valor cheio, mas pagam a versão proporcional: dias de operação parada, clientes notificados, multa possível da ANPD e uma reputação que custou anos para construir.
Onde a PME perde o controle dos acessos?
Quase nunca num grande erro. O controle se perde em decisões pequenas que ninguém registrou. Quatro padrões aparecem com frequência.
O login compartilhado. O ERP tem um usuário "vendas" que oito pessoas usam. Sai mais barato em licenças e ninguém sabe quem alterou aquele pedido.
A planilha aberta. A planilha de preços, margens ou salários está no drive com acesso para qualquer pessoa com o link. Foi assim para resolver uma urgência e ficou.
O ex-funcionário com conta ativa. O desligamento aciona RH, contabilidade e o crachá. Os acessos aos sistemas ficam para depois, e depois vira nunca. Pesquisa da Kaspersky, já em 2019, apontava que 33% dos profissionais ainda tinham acesso a arquivos de um empregador anterior. O problema não é novo. O que mudou é o quanto ele custa.
O dono como único administrador. No extremo oposto, tudo depende de uma pessoa. Férias, doença ou simples sobrecarga viram gargalo e risco de continuidade.
Nenhum desses padrões nasce de má-fé. Nascem de sistemas que não foram desenhados para responder à pergunta básica: quem pode ver e alterar cada informação?
O que é controle de acessos como decisão de arquitetura?
É tratar o acesso como parte do desenho do sistema, não como configuração que se ajusta depois. Na prática, quatro elementos.
Perfis por função, não por pessoa. O vendedor vê seus clientes e propostas. O financeiro vê contas e conciliação. O gestor vê o consolidado. Quando alguém muda de função, muda de perfil, sem depender da memória de ninguém. É o princípio do mínimo privilégio: cada um acessa o necessário para trabalhar, nada além.
Ciclo de vida amarrado ao desligamento. A revogação de acessos entra no mesmo fluxo que desliga o crachá e a folha. Se o processo de desligamento é manual, a revogação é um item de checklist com responsável e prazo. Se há sistema interno, é automática.
Trilha de auditoria. Todo registro sensível guarda quem viu, quem alterou e quando. A trilha serve para reconstruir o que aconteceu quando algo dá errado, não para vigiar pessoas. Sem ela, todo incidente vira opinião.
Autenticação forte na porta. MFA nos sistemas que guardam dado sensível e, quando possível, login único (SSO), que reduz a quantidade de senhas em circulação. O dado da Sophos vale repetir: 59% das empresas atacadas não tinham MFA.
Nada disso é produto de prateleira. São decisões sobre como o sistema funciona. Ferramenta de segurança protege a infraestrutura; ela não decide quem deve ver a margem de lucro. Essa decisão é sua, e o sistema precisa ter onde registrá-la.
Por onde começar sem parar a operação?
Comece pelo inventário, que cabe numa tarde. Três colunas: os sistemas e planilhas que a empresa usa, as pessoas com acesso a cada um, o nível de acesso de cada pessoa. A primeira versão vai ter buracos. Não importa. Ela já revela os acessos de quem saiu da empresa, os logins compartilhados e os dados sensíveis abertos demais.
Depois, revogue o óbvio e nomeie um dono para cada sistema. O dono aprova novos acessos e revisa a lista a cada trimestre. Inclua a revogação no checklist de desligamento com prazo de 24 horas.
Um cenário hipotético, mas comum: uma distribuidora com 38 funcionários, ERP, CRM e um drive compartilhado. O inventário revela um vendedor desligado há cinco meses com a conta do CRM ativa, a planilha de custos acessível para toda a empresa e um login de ERP usado por oito pessoas. Nenhum incidente aconteceu ainda. Fechar essas portas hoje custa algumas horas de trabalho. Depois de um incidente, a conta começa nos dias de operação parada e pode chegar à multa da LGPD.
O passo seguinte, quando a operação cresce, é tirar essas regras do checklist e colocar no sistema. Foi o caminho da Colo Saúde, onde prontuários e dados de pacientes exigem que cada perfil veja exatamente o que a função permite, e da Repap On, que controla documentos de grandes corporações com permissões por perfil e trilha completa.
Perguntas frequentes
Minha equipe toda usa as mesmas planilhas. Isso é um problema de acesso?
É, e dos mais comuns. Planilha compartilhada não diferencia quem pode ver de quem pode editar, não guarda histórico confiável de alterações e circula por e-mail e WhatsApp sem controle. Não é preciso abandonar planilhas de um dia para o outro: comece restringindo as que contêm dado sensível, como preços, salários e dados de clientes, e migre essas primeiro para um ambiente com perfis de acesso.
Sistema no-code permite controle de acesso sério?
Permite. Plataformas maduras oferecem perfis, permissões por registro e trilha de auditoria. A segurança não está no rótulo da ferramenta, está no desenho: quem definiu os perfis, o que cada um enxerga, como o acesso é revogado. Um sistema sob medida mal desenhado é menos seguro que um no-code bem arquitetado.
Não tenho equipe de TI. Quem administra isso?
O inventário e a rotina de revisão são trabalho de gestão, não de TI: o dono de cada sistema pode ser o gestor da área que o usa. A parte técnica, como estruturar perfis, automatizar a revogação e configurar MFA, é pontual e pode ser feita por um parceiro. O que não dá para terceirizar é a decisão sobre quem deve acessar o quê. Essa é sua.
Quem vê o quê é decisão sua, não da ferramenta
Controle de acessos não é projeto de segurança da informação com nome complicado. É a parte da arquitetura do seu sistema que responde quem vê, quem edita e quem aprova. Quando essa resposta está no desenho, o desligamento de sexta-feira não vira a vulnerabilidade de segunda.
Se você não sabe hoje quantas pessoas conseguem ver a margem de lucro da sua empresa, esse é um bom ponto de partida. O Diagnóstico de Arquitetura Operacional é uma conversa de 30 minutos para mapear como seus sistemas tratam essas decisões e onde estão as portas abertas: fale com a Yowpi.
Cases relacionados
Reconheceu a sua operação neste artigo?
Agende o Diagnóstico de Arquitetura Operacional: 30 minutos para mapear onde está o gargalo da sua operação. Sem compromisso.
Agendar diagnóstico