Modelo de política de gestão de ativos (Portugal)

Governança acima do registo

O registo mostra os bens existentes; a política diz quem pode comprar, receber, atribuir, deslocar, emprestar, vender, destruir ou apagar dados de cada bem.

A minuta atribui tarefas a gerência, contabilidade, IT, responsáveis de unidade, utilizadores e função de proteção de dados.

Compras e aprovações

Compras relevantes devem ter pedido, orçamento, aprovação, fornecedor, contrato, tratamento fiscal, garantia, responsável e critério de inclusão no registo.

A política inclui limites de autorização e regras para urgências, donativos, leasing, aluguer, financiamento, equipamentos em eventos e bens comprados por colaboradores.

Custódia, manutenção e acessos

Cada ativo deve ter responsável operacional. A política deve explicar mudanças de localização, avarias, furtos, empréstimos, manutenção, acesso físico e credenciais.

Nos dispositivos, segurança física e segurança da informação são inseparáveis: perder um portátil pode ser incidente de dados.

Contabilidade, seguros e retenção

A política não substitui contabilidade, mas impõe prova: faturas, contratos, garantias, fotos, relatórios, autorizações e documentos de abate. O arquivo de 10 anos deve estar refletido no processo.

Revisões periódicas devem alinhar registo, contabilidade, seguro, inventário físico e acessos IT.

Abate, reutilização e apagamento

Venda, doação, destruição, devolução de leasing ou reutilização interna exigem autorização. Suportes com dados devem ser apagados, anonimizados, devolvidos ou destruídos de modo adequado.

A política exige prova do método usado, porque a eliminação insegura pode expor dados pessoais ou segredos comerciais.

Exceções e auditoria

Eventos, instalações temporárias, projetos artísticos e emergências precisam de exceções documentadas, não de atalhos invisíveis.

Auditorias devem gerar ações: atualizar responsáveis, rever seguros, localizar bens, apagar dados, retirar acessos e corrigir contabilidade.

Prova, anexos e versão final

Em Portugal, um modelo útil deve funcionar como dossiê, não apenas como texto. Contrato, ata, pacto social, registo, política ou comunicado devem identificar data, versão, partes, poderes de assinatura, anexos, responsável interno, estado do documento e prova de envio ou receção.

Antes de assinar ou publicar, confirme nomes, firma, NIPC, morada, capital, quotas, valores, prazos, IBAN, poderes, licenças, consentimentos, documentos fiscais, fontes legais, categorias de dados pessoais e destinatários. Uma versão com alternativas contraditórias ou anexos em falta torna difícil provar o que foi aprovado.

Se o documento prepara uma formalidade, indique quem a trata, qual o canal, qual o prazo, que recibo ou certidão deve ser guardado e onde fica o arquivo. O modelo ajuda a preparar a informação; não substitui registo comercial, notário, contabilista certificado, comunicação à Autoridade Tributária, consulta laboral ou avaliação de proteção de dados.

A retenção documental deve ser pensada no momento da redação. O portal gov.pt recorda, no guia de encerramento de negócio, que os registos contabilísticos devem ser mantidos durante 10 anos; o Código do IRC também exige conservação em boa ordem de livros, registos contabilísticos e documentos de suporte durante esse prazo.

A mesma disciplina vale para equipamentos, ficheiros, imagens, contactos de imprensa e listas de clientes. Quando houver dados pessoais, o RGPD e a CNPD exigem finalidade, minimização, segurança, prazo de conservação e apagamento quando os dados já não sejam necessários ou quando exista fundamento para exercer esse direito.

Inclua uma matriz simples de responsabilidades. Uma coluna deve dizer quem prepara anexos, quem verifica números, quem aprova direitos, quem valida dados pessoais, quem guarda comprovativos fiscais e quem pode alterar o documento depois da aprovação. Esse controlo evita que gerência, contabilidade, artista, comprador, IT e consultor presumam que outra pessoa fez a verificação.

Quando o documento tem impacto económico, não deixe campos sem método. Preço, orçamento, cachet, sinal, reembolso, valor de ativos, créditos cedidos ou dívidas assumidas devem ter fonte, moeda, data de vencimento, documento justificativo e prova de pagamento. Se o valor depende de inventário, entrega, evento ou conclusão, diga que prova desbloqueia a fatura ou recibo.

Nos documentos criativos, guarde a cadeia de autorizações: autor, intérprete, fotógrafo, galeria, curador, local, patrocinador, pessoa retratada ou titular de marca. Uma autorização genérica perde força se não indicar meios, território, duração, créditos, ficheiros aprovados e proibições de alteração.

Nos documentos societários e de ativos, a revisão deve olhar para fora do texto: certidão permanente, pacto social vigente, atas anteriores, poderes de gerência, contratos, trabalhadores, dívidas, garantias, licenças, registos contabilísticos, credenciais digitais e obrigações fiscais. Um modelo correto pode falhar se a pessoa que assina não tiver poderes ou se faltar consentimento de terceiro.

A versão final deve eliminar opções não escolhidas. Se um contrato fala ao mesmo tempo de ativos isolados e transmissão de estabelecimento, de proposta não vinculativa e adjudicação, ou de cessão livre de todos os direitos e licença limitada, ainda não está pronto. A versão final tem de ser coerente, datada, assinada e arquivada com os anexos aplicáveis.

Também convém registar a razão de cada escolha relevante. Se a sociedade usa pacto livre em vez de modelo pré-aprovado, se a compra é tratada como transmissão de estabelecimento, se a atuação permite gravação, se o comunicado usa imagens de terceiros ou se a política autoriza destruição de equipamento, o dossiê deve conter a justificação e a fonte usada na decisão.

Em equipas pequenas, a maior fragilidade costuma ser a mistura entre decisão oral e documento final. Por isso a minuta pede campos de aprovação, anexos e prova de entrega. Uma mensagem a aceitar orçamento, uma ata assinada, um comprovativo de registo, um email de consentimento, uma fatura e um relatório de apagamento têm funções diferentes e não se substituem mutuamente.

Quando houver uma contraparte estrangeira, prepare uma regra simples sobre língua e notificações. Pode haver versão portuguesa prevalente, tradução de cortesia ou documento bilingue, mas os anexos devem coincidir. Moradas, emails de notificação, prazos de resposta, moeda e tribunal ou método de resolução de litígios devem ser consistentes em todas as versões.

Por fim, trate o modelo como ponto de partida controlado. Cada utilização deve receber uma data de atualização, uma pessoa responsável e uma verificação de fontes, porque regras societárias, laborais, fiscais e de proteção de dados podem mudar. O objetivo é evitar promessas de conformidade genérica e criar um documento que mostre exatamente o que foi verificado.

Guia cláusula a cláusula

Âmbito

Define bens físicos, digitais, alugados e terceiros.

Papéis

Atribui gerência, contabilidade, IT e custódia.

Compras

Regula limites, orçamento e documentos.

Registo

Impõe campos mínimos e anexos.

Custódia

Cobre uso, transferências, manutenção e furtos.

Privacidade

Trata dispositivos, dados e credenciais.

Abate

Exige autorização e prova.

Auditoria

Define revisões e follow-up.

Lista de controlo da política de ativos

• Definir responsáveis

  Compra, registo, custódia, IT, privacidade e abate precisam de dono.

• Conservar provas

  Documentos contabilísticos e de suporte devem ser conservados por 10 anos.

  Código do IRC, artigo 123.º

• Aplicar segurança

  Tratamentos de dados pessoais exigem medidas técnicas e organizativas adequadas.

  RGPD artigo 32

• Seguir orientação CNPD

  A CNPD recomenda medidas organizativas e técnicas para reduzir riscos de segurança.

  CNPD diretriz sobre segurança

• Documentar apagamento

  Dados que já não sejam necessários devem ser apagados quando não haja base de conservação.

  CNPD direito ao apagamento

• Separar bens de terceiros

  Leasing, aluguer, comodato e bens de clientes requerem tratamento próprio.

• Rever periodicamente

  Inventário físico, contabilidade, seguro e IT devem ser conciliados.

Como preencher o modelo

1. Definir âmbito. Liste ativos incluídos e excluídos.
2. Atribuir papéis. Nomeie responsáveis por compras, registo, IT e abate.
3. Fixar aprovações. Estabeleça limites, documentos e exceções.
4. Ligar privacidade. Inclua regras para dispositivos, dados e credenciais.
5. Agendar auditoria. Defina revisões, evidências e ações corretivas.

Perguntas frequentes

Modelos relacionados

• Modelo de acordo de cessão e assunção (Portugal)
• Modelo de contrato de compra de ativos (Portugal)
• Modelo de registo de ativos (Portugal)