Dados e segurança
Dados em HDs e SSDs: o que alinhar antes de vender equipamentos corporativos
Antes da venda, a empresa precisa saber quais equipamentos têm armazenamento, qual a sensibilidade dos dados e qual método, responsabilidade e documentação se aplicam. Segurança e reaproveitamento devem ser decididos juntos.
Publicado pela NoteONem 3 min de leitura
Notebooks, desktops, servidores e storages podem guardar informações da empresa, de clientes e de colaboradores. Antes de qualquer equipamento sair, é preciso saber o que será feito com essas informações e quem responde por isso.
Identifique o que tem armazenamento
Comece separando os equipamentos com HDs, SSDs ou outras mídias internas dos que não armazenam dados. Registre também mídias removíveis e discos avulsos que eventualmente façam parte do lote.
A responsabilidade sobre os dados é da empresa
A empresa que detém os dados define o nível de proteção exigido, conforme suas políticas internas, contratos e obrigações legais. Áreas de TI, segurança da informação e jurídico costumam participar dessa definição.
Método adequado ao equipamento e à sensibilidade
A diretriz NIST SP 800-88 Rev. 2 (fonte externa, abre em nova aba), publicada em setembro de 2025 pelo instituto de padrões dos Estados Unidos, trata da sanitização de mídias. Ela parte do princípio de que o método deve ser escolhido conforme o tipo de mídia e a sensibilidade da informação, dentro de um programa com controles, responsabilidades e verificação.
Na prática, isso significa que não existe um procedimento único suficiente para todos os casos. HDs e SSDs têm tecnologias diferentes, e dados mais sensíveis podem exigir controles mais rigorosos, incluindo a destruição física quando a política interna assim determinar.
Segurança e reaproveitamento, decididos juntos
Destruir mídias pode ser necessário. Mas, quando a decisão é tomada por padrão, sem avaliar o caso, equipamentos que poderiam ser reaproveitados com segurança perdem utilidade. O Data Sanitization Report da Blancco (fonte externa, abre em nova aba), de 2026, relata que, segundo os participantes, muitas organizações destroem dispositivos de armazenamento ainda funcionais em razão da insegurança sobre os dados.
O ponto não é desestimular a destruição, e sim tomar a decisão com critérios. Se os controles internos exigirem destruição, essa é a alternativa correta. Se permitirem sanitização verificada, o reaproveitamento pode entrar na avaliação.
Vai vender equipamentos com HDs ou SSDs? Informe isso no primeiro contato para alinhar as condições.
Solicitar avaliação do loteO que alinhar antes da venda
Pontos para definir
- Quais equipamentos do lote possuem armazenamento.
- Classificação da sensibilidade dos dados.
- Método de tratamento aceito pela política interna.
- Quem executa o tratamento e em que momento.
- Se as mídias acompanham ou não os equipamentos vendidos.
- Registros e documentação aplicáveis.
- Como essas condições serão descritas na proposta.
Como a NoteON participa
Na avaliação do lote, alinhe previamente as condições para equipamentos com armazenamento. Método, responsabilidades e documentação devem constar da proposta.
A NoteON compra lotes corporativos de equipamentos de TI, com avaliação técnica e comercial, proposta formal e retirada coordenada. Pagamento à vista, conforme a proposta aprovada. Prazo de até 48 horas para a proposta após o recebimento das informações suficientes e, quando aplicável, da vistoria.
Fontes e referências
Análise editorial da NoteON apoiada nas fontes abaixo. As instituições citadas não têm relação com a NoteON nem a recomendam.
Diretriz técnica
SP 800-88 Rev. 2 — Guidelines for Media Sanitization ↗National Institute of Standards and Technology (NIST), EUA. Publicação: 2025.
Versão final publicada em setembro de 2025.
Pesquisa de opinião patrocinada
Data Sanitization Report ↗Blancco Technology Group, com campo da Coleman Parkes Research. Publicação: 2026. Dados: janeiro e fevereiro de 2026.
1.460 líderes de TI, compliance e sustentabilidade de grandes organizações de setores regulados em nove países, sem participação brasileira. Respostas declaradas pelos participantes.
Pesquisa encomendada pela Blancco, fornecedora de soluções de sanitização de dados.