Como este tema funciona na sua empresa
Acumula computadores antigos, monitores e impressoras em uma sala ou no almoxarifado. Quando o volume incomoda, doa para colaboradores, vende para "comprador de usado" sem documentação ou descarta junto com o rejeito comum. Raramente apaga dados de forma adequada — risco LGPD presente, mesmo sem percepção.
Já tem contrato com empresa licenciada de coleta de e-lixo, com retirada semestral ou anual. TI faz wipe básico antes do envio. Recebe certificado de destinação final (CDF) e termo de destruição de dados. Documentação existe, mas pode estar dispersa entre TI, Facilities e Compras, sem dossiê único.
Opera programa anual de e-lixo com fornecedor certificado e auditoria. Inventário sistemático de TI, processo formal de wipe ou destruição física de mídia, CDF arquivado em sistema. Em algumas operações, programa de reaproveitamento e doação social com comprovação. Tema entra no relatório de sustentabilidade.
Descarte de e-lixo corporativo
é o processo formal de destinação ambientalmente adequada de equipamentos eletroeletrônicos descartados pela empresa — computadores, notebooks, monitores, impressoras, servidores, switches, telefones, celulares, periféricos e baterias —, com obrigações simultâneas de logística reversa pela Política Nacional de Resíduos Sólidos (Lei 12.305/2010) e de destruição segura de dados pessoais e corporativos pela Lei Geral de Proteção de Dados (Lei 13.709/2018).
Por que e-lixo virou pauta crítica
O descarte de eletrônicos corporativos deixou de ser tema de TI e se tornou tema cruzado de Facilities, jurídico, segurança da informação e ESG, por três motivos. O primeiro é a Política Nacional de Resíduos Sólidos: o Decreto 10.240/2020 instituiu sistema nacional de logística reversa específico para eletroeletrônicos de uso doméstico, e o Decreto 10.936/2022 ampliou o detalhamento dessa obrigação. Fabricantes e importadores são obrigados a estruturar canais de retorno; geradores devem encaminhar via esses canais ou via empresa licenciada.
O segundo é a LGPD. Computadores, notebooks, celulares, multifuncionais, gravadores de CFTV e até impressoras corporativas armazenam dados pessoais. Descarte sem destruição segura de mídia configura tratamento inadequado de dados, com possibilidade de sanção pela Autoridade Nacional de Proteção de Dados (ANPD).
O terceiro é a fiscalização ambiental. IBAMA, órgãos estaduais (CETESB, INEA, IAT) e prefeituras fiscalizam destinação de resíduos perigosos. Eletrônicos antigos contêm metais pesados (chumbo, mercúrio, cádmio, berílio, cromo), retardantes de chama e plásticos halogenados — descarte em aterro comum é irregular e gera multa.
O que conta como e-lixo corporativo
O termo cobre uma variedade ampla. Para fins operacionais, vale agrupar em quatro categorias.
Equipamentos com mídia de armazenamento
Notebooks, desktops, servidores, NAS, multifuncionais com HD, gravadores de CFTV, telefones IP com memória, celulares corporativos, tablets. Todos exigem destruição lógica (wipe) ou física da mídia antes do descarte. É a categoria de maior risco LGPD.
Equipamentos sem mídia ou de baixo risco
Monitores, teclados, mouses, cabos, hubs, switches sem configuração sensível, no-breaks, fontes, projetores. Risco de dados pequeno; tratamento ambiental segue logística reversa.
Baterias e acumuladores
Baterias de notebook, baterias de no-break, baterias de telefonia, pilhas. Têm logística reversa específica regulada pela Resolução CONAMA 401/2008 e pelo Sistema GreenEletron e similares. Não devem ir junto com eletrônico geral.
Componentes e periféricos
Cartuchos e toners (logística reversa específica via fabricantes), placas, fontes queimadas, sucata. Costumam ter destinação separada em fluxos dedicados.
Os caminhos legais de destinação
Existem três rotas formais. Boas práticas costumam combinar mais de uma.
Logística reversa via fabricantes e entidades gestoras
O sistema nacional de logística reversa de eletroeletrônicos é operado por entidades gestoras como ABREE (Associação Brasileira de Reciclagem de Eletroeletrônicos e Eletrodomésticos) e ABINEE, em parceria com fabricantes. Permite que empresa entregue equipamentos em pontos de coleta cadastrados ou solicite coleta consolidada quando o volume justifica. Para a empresa cliente, costuma ter custo zero ou simbólico — o sistema é financiado pelos fabricantes.
Empresa especializada licenciada
Recicladora ou gestora de resíduos eletrônicos com licença ambiental do órgão estadual (CETESB, INEA, IAT), ART do responsável técnico e idealmente certificação NBR ISO/IEC 27001 (segurança da informação) e NBR ISO 14001 (gestão ambiental). Cobra tarifa por equipamento ou por tonelada; emite CDF e termo de destruição de dados. Indicado para volumes médios e altos, e quando há exigência forte de comprovação para auditoria.
Programa de reaproveitamento e doação
Equipamentos ainda funcionais podem ser doados para escolas, ONGs e cooperativas. A doação não dispensa destruição de dados e exige termo formal com a entidade receptora, especificando estado, finalidade e responsabilidade pela destinação final futura. Em muitas empresas, o programa de doação é parte da política ESG e gera evidência social mensurável.
Para volumes pequenos (10 a 30 equipamentos por ano), o caminho mais simples é levar diretamente a ponto de coleta cadastrado em programa de logística reversa do fabricante ou de gestora como ABREE. Faça wipe simples nos discos antes (ferramenta gratuita como DBAN ou utilitário de fabricante) e arquive print do certificado do programa. Custo direto baixo ou zero.
Estabeleça contrato semestral ou anual com empresa licenciada que cubra coleta, transporte, destruição de dados (wipe certificado ou destruição física), reciclagem e CDF. Envolva TI no inventário e jurídico/DPO na conformidade LGPD. Custo típico entre R$ 30 e R$ 150 por equipamento, dependendo da categoria e da exigência de destruição física.
Mantenha programa estruturado com fornecedor certificado, auditoria anual, inventário integrado ao sistema de TI, destruição de dados conforme NBR ISO/IEC 27001 e CDF arquivado em ferramenta auditável. Em grupos com várias unidades, padronize fornecedor regional e centralize indicadores. Reporte volumes e desvio de aterro no relatório anual de sustentabilidade.
Destruição de dados: o ponto LGPD
É a parte mais negligenciada e a mais sensível. Apagar arquivos pelo Windows ou formatar o disco não é destruição de dados — recuperação é trivial com software comum. O processo correto envolve duas opções.
Wipe certificado
Sobrescrita do disco com padrão reconhecido (DoD 5220.22-M, NIST SP 800-88, ou equivalente), executada por ferramenta auditável que gera relatório individual por equipamento. Destrói dados sem destruir a mídia, permitindo reaproveitamento. É opção obrigatória quando a empresa quer doar ou revender o equipamento.
Destruição física
Trituração ou desmagnetização (degausser) da mídia. Indicada para discos com falha que impeça wipe, mídias de alta sensibilidade ou exigência regulatória rigorosa. O equipamento perde valor de revenda, mas garante destruição irreversível.
Em ambos os casos, o fornecedor deve emitir certificado individualizado com número de série da mídia, método utilizado, data e responsável. Esse certificado é a evidência defensável em qualquer questionamento da ANPD ou em auditoria interna. Manter o certificado pelo prazo de prescrição da LGPD (cinco anos a partir do descarte) é prática recomendada.
Em ambientes regulados (saúde, financeiro, defesa), a destruição física é frequentemente exigida por norma setorial ou por contrato. Em compliance bancário, é prática consolidada. Em saúde, segue exigências de proteção de dados sensíveis e prontuários eletrônicos.
Documentação que precisa existir
Programa de descarte sem documentação é programa frágil. Cinco documentos são indispensáveis.
Inventário de equipamentos
Lista detalhada do que será descartado, com número de patrimônio, número de série, modelo, ano de aquisição, departamento de origem e situação. Precisa estar conciliada com o sistema de TI e com o ativo imobilizado contábil.
Termo de coleta
Documento assinado no momento da retirada, com lista de equipamentos, data, identificação do transportador, placa do veículo e responsável da contratante. Em estados com MTR eletrônico, esse termo é complementado pelo manifesto.
Certificado de destruição de dados
Emitido pela empresa licenciada, individualizado por mídia, com número de série, método e responsável técnico. É o documento-chave para LGPD.
Certificado de destinação final (CDF)
Emitido pela recicladora final, comprova destinação ambientalmente adequada do material. Em estados com sistema MTR (SIGOR-SP, SLAM-RJ, SOL-PR, similares), o CDF é gerado eletronicamente.
Cópia das licenças do fornecedor
Licença ambiental de operação, ART do responsável técnico, certificações ISO quando aplicáveis. Documentação que sustenta a defesa do gerador em fiscalização.
Erros comuns e como evitar
Cinco práticas frequentes geram risco desproporcional ao benefício.
Vender ou doar sem wipe
Equipamento que sai com dados acessíveis vira incidente LGPD esperando para acontecer. Wipe ou destruição física são pré-requisito para qualquer movimentação fora da empresa.
Descartar como rejeito comum
Eletrônico em lixo comum é descumprimento direto da PNRS. Multa ambiental e exposição ESG. Mesmo equipamento muito antigo precisa do canal correto.
Confiar em "comprador de usado" sem documentação
Comprador informal não emite CDF, não comprova destruição de dados e pode revender com dados acessíveis ou descartar irregularmente. A responsabilidade volta ao gerador. Negócio sem documento, em e-lixo, equivale a negócio inexistente.
Acumular indefinidamente
Sala de almoxarifado virando depósito de eletrônico velho gera risco de incêndio (baterias), obstrução de rotas e custo de espaço. O ciclo certo é semestral ou anual.
Não documentar doação
Doar para colaborador, escola ou ONG sem termo formal e sem comprovante de wipe deixa a empresa exposta. Termo simples com identificação do receptor, lista de equipamentos, data e cláusula de responsabilidade pela destinação final futura resolve.
Sinais de que o descarte de e-lixo precisa de revisão
Se você se reconhece em três ou mais cenários abaixo, é provável que sua empresa esteja exposta a risco regulatório, ambiental ou LGPD.
- Computadores e periféricos antigos acumulam em sala, depósito ou almoxarifado sem controle.
- Não há contato formal com programa de logística reversa do fabricante ou com gestora cadastrada.
- O wipe dos discos antes do descarte é feito por formatação simples, sem certificado individualizado.
- Nunca houve auditoria sobre como ex-equipamentos saíram da empresa.
- Não existem CDFs arquivados das últimas remessas de e-lixo.
- Há histórico de venda ou doação de eletrônicos sem termo formal e sem destruição de dados comprovada.
- Equipamentos podem estar saindo como "rejeito comum" sem que TI saiba.
- Programa ESG menciona logística reversa, mas não tem evidência documentada.
Caminhos para estruturar o descarte de e-lixo
O programa pode ser conduzido com fornecedor especializado direto ou apoiado por consultoria, conforme volume e exigência regulatória.
Funciona quando há TI, Facilities e jurídico/DPO capazes de coordenar inventário, destruição de dados e contratação de gestora.
- Perfil necessário: Coordenador de TI ou de Facilities com apoio do DPO
- Quando faz sentido: Volume baixo a médio, operação centralizada, baixa sensibilidade regulatória
- Investimento: 30 a 60 dias para inventário, contrato e treinamento; custo recorrente entre R$ 30 e R$ 150 por equipamento
Indicado para empresas com alta sensibilidade de dados (saúde, financeiro, defesa), múltiplas unidades ou exigência ESG forte.
- Perfil de fornecedor: Recicladora certificada NBR ISO 14001 e NBR ISO/IEC 27001, consultoria em proteção de dados, auditoria independente, gestoras como ABREE
- Quando faz sentido: Volume alto, dados sensíveis, exigência regulatória ou contratual rigorosa
- Investimento típico: Projeto inicial entre R$ 30.000 e R$ 200.000; custo recorrente entre R$ 60 e R$ 300 por equipamento com destruição física certificada
Sua empresa precisa estruturar descarte de e-lixo com conformidade LGPD?
Se há eletrônicos acumulados ou se o programa atual não cobre destruição segura de dados nem CDF auditável, o oHub conecta sua empresa a recicladoras certificadas, gestoras de logística reversa e consultorias em proteção de dados.
Encontrar fornecedores de Facilities no oHub
Sem custo, sem compromisso. Você recebe propostas e decide se e com quem avançar.
Perguntas frequentes
Como descartar computadores e eletrônicos corporativos legalmente?
Há três rotas formais. Logística reversa via fabricantes e gestoras como ABREE, com pontos de coleta ou retirada consolidada (custo zero ou simbólico). Empresa especializada licenciada pelo órgão ambiental estadual, com cobrança por equipamento ou tonelada e emissão de CDF. Programa de reaproveitamento e doação para escolas e ONGs, sempre com termo formal e destruição de dados comprovada antes da entrega.
É obrigatório destruir os dados antes de descartar?
Sim. A Lei 13.709/2018 (LGPD) exige tratamento adequado de dados pessoais ao longo de todo o ciclo, inclusive na destinação. Apagar arquivos pelo sistema operacional ou formatar o disco não destrói os dados — a recuperação é trivial. O correto é wipe certificado com padrão reconhecido (DoD 5220.22-M, NIST SP 800-88) ou destruição física da mídia, com certificado individualizado por número de série.
Quanto custa descartar eletrônicos corporativos?
Pelo programa de logística reversa de fabricantes e gestoras, o custo é zero ou simbólico para a empresa cliente. Pela contratação de empresa licenciada, o custo varia entre R$ 30 e R$ 150 por equipamento, dependendo do tipo e da exigência de destruição de dados. Com destruição física certificada e auditoria, pode chegar a R$ 60 a R$ 300 por equipamento.
O que é o CDF (Certificado de Destinação Final)?
É o documento emitido pela recicladora final que comprova que o material foi reciclado ou destinado de forma ambientalmente adequada, com identificação do gerador, data, volume e tipo de material. Em estados com sistema MTR eletrônico (SIGOR em SP, SLAM no RJ, SOL no PR), o CDF é gerado automaticamente e fica disponível em portal. É a evidência defensável em qualquer fiscalização ambiental.
Posso doar computador antigo para colaborador ou ONG?
Pode, com duas condições. Primeiro, destruição de dados antes da entrega (wipe certificado ou substituição da mídia). Segundo, termo de doação assinado pelo receptor, com lista de equipamentos, número de série, data e cláusula de responsabilidade pela destinação final futura quando o equipamento sair de uso. Sem essas condições, a doação vira passivo LGPD e ambiental para a empresa doadora.
Fontes e referências
- Brasil. Lei 12.305/2010 — Política Nacional de Resíduos Sólidos.
- Brasil. Lei 13.709/2018 — Lei Geral de Proteção de Dados (LGPD).
- Brasil. Decreto 10.240/2020 — Logística reversa de produtos eletroeletrônicos.
- ABREE — Associação Brasileira de Reciclagem de Eletroeletrônicos e Eletrodomésticos.
- ABNT NBR ISO/IEC 27001 — Sistemas de gestão de segurança da informação.