Inventário de software: por que sua empresa precisa de um (e a LGPD agradece)

Pergunte a qualquer gestor de TI quantos softwares estão instalados no parque de máquinas da empresa. A resposta honesta, na maioria das vezes, é “não sei ao certo”. E é justamente esse “não sei” que custa caro — em multa de licença, em brecha de segurança e em dor de cabeça com a LGPD.

O que é um inventário de software

É o registro atualizado de tudo que está instalado em cada máquina da empresa: sistema operacional, aplicativos, versões, licenças e quem usa o quê. Diferente de um inventário de hardware (que conta máquinas), o de software conta o que roda dentro delas.

Por que isso importa de verdade

1. Risco de licenciamento

Software sem licença é passivo financeiro. Uma auditoria da fabricante (Microsoft, Adobe, Autodesk) pode gerar multas que superam em muito o custo das licenças regulares. Sem inventário, você não sabe sequer o tamanho do problema.

2. Segurança: você não protege o que não conhece

Softwares desatualizados são a porta de entrada nº 1 de ataques. Um inventário permite responder rápido a perguntas críticas:

• “Quantas máquinas ainda têm aquela versão vulnerável do navegador?”
• “Algum computador roda software pirata ou não homologado?”
• “Onde está instalado aquele programa que acabou de virar alvo de exploit?”

Sem inventário, cada resposta vira uma caça ao tesouro de dias.

3. LGPD: mapeamento de tratamento de dados

A Lei Geral de Proteção de Dados exige que a empresa saiba onde e como dados pessoais são tratados. Muitos desses dados vivem dentro de softwares — CRMs, ERPs, planilhas, ferramentas de e-mail. O inventário de software é um insumo direto do mapeamento de tratamento de dados exigido pela LGPD. Ele ajuda a responder:

• Quais aplicativos processam dados pessoais?
• Estão atualizados e com suporte do fornecedor?
• Há software não autorizado tratando dados de clientes (shadow IT)?

Em uma fiscalização da ANPD, demonstrar que você sabe o que roda no seu parque e que mantém isso sob controle é metade do caminho para mostrar boa-fé e diligência.

Por onde começar (sem complicar)

1. Descoberta automática. Esqueça planilha manual — ela nasce desatualizada. Use uma ferramenta de gestão de ativos que faça a varredura sozinha em cada máquina.
2. Normalize os dados. “Google Chrome”, “Chrome” e “Google Chrome (64-bit)” são o mesmo software. Uma boa ferramenta agrupa isso para você.
3. Cruze com as licenças compradas. Aqui aparecem os excessos (você paga mais do que usa) e as faltas (você usa mais do que paga).
4. Defina uma política de software homologado. O que pode e o que não pode ser instalado.
5. Revise periodicamente. Inventário é foto contínua, não retrato único.

O custo de não ter

Um parque de 50 máquinas sem inventário tipicamente esconde: licenças pagas e não usadas, softwares vulneráveis esquecidos e ao menos alguns programas instalados por conta própria pelos usuários. O custo invisível disso quase sempre supera o de implantar uma ferramenta de gestão.

A solução é adotar uma ferramenta de gestão de ativos que faça descoberta automática de hardware e software, normalize os dados e dê uma visão consolidada do parque — pronta para apoiar tanto o licenciamento quanto a conformidade com a LGPD.

Como escolher uma ferramenta de inventário

Ao avaliar opções, confira se ela oferece:

• Descoberta automática (agente ou rede): nada de planilha manual, que nasce desatualizada.
• Normalização de nomes: agrupar “Chrome”, “Google Chrome” e “Google Chrome (64-bit)” como um só software.
• Controle de licenças: comparar o que está instalado com o que foi comprado.
• Histórico de mudanças: o que foi instalado/removido e quando.
• Relatórios: para auditoria, segurança e LGPD.
• Alertas: software não homologado, versões vulneráveis, fim de suporte.

Perguntas frequentes

Qual a diferença entre inventário de hardware e de software? O de hardware conta as máquinas e seus componentes (processador, memória, disco). O de software conta o que está instalado dentro delas: sistemas, aplicativos, versões e licenças.

Com que frequência devo atualizar o inventário? O ideal é que seja contínuo e automático. Um inventário é uma foto que envelhece rápido — máquinas mudam, softwares são instalados e removidos toda semana.

Inventário de software ajuda mesmo na LGPD? Sim. A LGPD exige saber onde e como dados pessoais são tratados, e muitos desses dados vivem dentro de softwares. O inventário é insumo direto do mapeamento de tratamento de dados.

Posso fazer com planilha? Pode começar, mas não recomendo. Planilha manual fica desatualizada quase imediatamente e não escala. Mesmo em parques pequenos, uma ferramenta de descoberta automática compensa.

O que é “shadow IT”? São softwares e serviços instalados ou contratados pelos usuários sem o conhecimento da TI. É um risco grande de segurança e conformidade — e o inventário é justamente o que revela esses casos.