Vou fazer o inventário do que tenho hoje
Resposta rápida
Inventário de TI bem feito é a base de tudo o que vem depois — plano, orçamento, segurança, contratação de fornecedor. Não comece tentando catalogar cada cabo: comece pelas seis categorias que realmente importam — equipamentos, sistemas, contratos, licenças, acessos privilegiados e dados sensíveis. Defina uma ferramenta única de registro (planilha boa basta no começo), atribua responsável por categoria e estabeleça um ritmo curto: levantamento inicial em duas a quatro semanas, validação cruzada com cada área dona e revisão trimestral. O objetivo não é perfeição absoluta, é ter um mapa confiável o suficiente para decidir. Inventário que mora na cabeça de duas pessoas é dívida; inventário documentado e revisado vira ativo.
Na empresa pequena, o inventário inicial cabe em uma planilha bem montada — quatro a seis abas, uma por categoria, com colunas mínimas: o que é, onde está, quem é responsável, contrato ou fornecedor associado, data de aquisição ou início. Normalmente quem conduz é o próprio ponto focal interno de TI, com apoio do dono ou do administrativo para abrir contratos antigos. O risco é deixar passar o que está com colaborador em home office ou sistemas contratados por área sem passar pela TI. Faça um varredor com cada gestor: "que ferramenta sua equipe usa e quem paga?". Em pequena, esse passo costuma revelar metade do shadow IT existente.
Na empresa média, planilha começa a ficar curta — vale adotar uma ferramenta dedicada (GLPI, Snipe-IT, módulo de inventário do help desk ou tool comercial). Quem conduz é o coordenador de TI, com apoio de analistas para varrer equipamentos e do administrativo ou jurídico para contratos. O ponto crítico é cruzar dados de fontes diferentes — folha, compras, fornecedores, sistemas — para fechar lacunas. Inclua descoberta automatizada onde puder (agente em estação, varredura de rede para ativos, leitura de console de SaaS) e estabeleça um processo simples para qualquer aquisição nova ser registrada. Inventário em média sem processo de entrada vira passado em três meses.
Na empresa grande, inventário deixa de ser planilha e vira CMDB (Configuration Management Database) integrado com ferramentas de descoberta, gestão de mudanças e contratos. Quem conduz é a torre de operações ou uma área dedicada de gestão de ativos, com governança formal e indicadores de cobertura e qualidade. O desafio não é descobrir — é manter a base íntegra ao longo do tempo, integrando entrada e saída de ativos com processos de RH (admissão, desligamento), compras e fornecedores. Vale auditoria periódica por amostragem para validar acurácia. Sem isso, o CMDB vira "verdade no papel" e a operação real diverge sem ninguém perceber.
- Ninguém sabe ao certo quantos notebooks a empresa tem
- Aparecem cobranças de SaaS que ninguém lembra de ter contratado
- Em cada desligamento, a TI descobre acessos de que nem sabia
- Renovação de contrato vira corrida porque o prazo vence "do nada"
- Compras de TI são feitas por área sem passar por catálogo
- O auditor pede a lista e a resposta leva dias para sair
As seis categorias que importam de verdade
Inventário útil cobre seis frentes. Equipamentos: estações, notebooks, servidores, ativos de rede, dispositivos móveis corporativos, com localização e responsável. Sistemas: aplicações em uso, com dono de negócio, fornecedor, integração com outros sistemas e criticidade. Contratos: ativos de TI e adjacentes (telecom, MSP, cloud, SaaS), com prazo, valor, condição de renovação e cláusula de saída. Licenças: o que está pago, quantas posições, quantas realmente usadas. Acessos privilegiados: contas administrativas, contas de serviço, integrações com sistemas críticos. Dados: o que a empresa coleta, onde armazena, quem acessa, qual a base legal (especialmente os pessoais).
Profundidade certa para o primeiro ciclo
O erro mais comum é tentar profundidade enciclopédica no primeiro levantamento e nunca terminar. O caminho prático é definir um campo mínimo por categoria e levantar tudo nesse nível antes de aprofundar qualquer ponto. Para equipamentos: tipo, modelo, número de série, responsável e local. Para sistemas: nome, dono de negócio, fornecedor, criticidade. Para contratos: fornecedor, escopo, prazo, valor e renovação. Esse mínimo já permite decisão. Profundidade adicional (configuração técnica, dependências, dados sensíveis tratados) entra no segundo ciclo, depois que a foto básica está fechada.
- Defina a ferramenta de registro. Planilha estruturada ou ferramenta dedicada, com colunas mínimas por categoria. Uma fonte só — nada de cinco planilhas paralelas.
- Atribua responsável por categoria. Equipamentos pode ficar com suporte; contratos, com administrativo ou jurídico; sistemas, com TI; acessos, com segurança ou TI.
- Conduza o levantamento por categoria. Use descoberta automatizada onde der (agente, scan, console SaaS) e entrevistas curtas com cada área para fechar shadow IT.
- Valide cruzando fontes. Folha versus acessos, compras versus equipamentos, financeiro versus contratos. As lacunas aparecem no cruzamento.
- Documente, comunique e estabeleça o processo de manutenção. Quem registra novo ativo, com qual prazo, em que ferramenta. Sem processo de entrada, o inventário envelhece em meses.
Inventário vivo ou inventário morto
O maior desperdício em projetos de inventário é não ter processo de manutenção. Em poucos meses, o documento que custou semanas para ser construído está defasado e ninguém confia mais nele. Para manter vivo, conecte cada categoria a um evento de gatilho: equipamento entra ou sai com processo de admissão e desligamento; contrato é registrado no momento da assinatura; acesso privilegiado é criado e revogado dentro de um fluxo controlado. E mais: agende revisão trimestral curta para varrer divergências. Inventário morto é pior que ausência de inventário — gera falsa segurança.
Buscar perfeição no primeiro ciclo. Inventário 100% completo não existe. Almeje cobertura suficiente para decidir e melhore a cada ciclo. Perfeccionismo trava entrega.
Ignorar shadow IT. SaaS contratado por área sem passar por TI é um dos maiores pontos cegos. Sem mapear, segurança e custo seguem invisíveis.
Inventário em planilhas paralelas. Cada área com sua lista é o atalho mais rápido para divergência. Uma fonte só, mesmo que simples.
Não ter processo de manutenção. Sem gatilhos de atualização (admissão, desligamento, compra, renovação), o inventário fica desatualizado em meses e perde credibilidade.
- Seis categorias cobertas: equipamentos, sistemas, contratos, licenças, acessos, dados
- Campo mínimo definido por categoria e preenchido para todos os itens
- Responsável claro por categoria e por manutenção
- Cruzamento de fontes feito (folha, compras, financeiro, fornecedores)
- Shadow IT varrido com entrevistas curtas por área
- Processo de entrada e saída de ativo combinado e documentado
- Revisão trimestral agendada com indicador de cobertura