Falha na Microsoft escancara dependência de empresas das grandes plataformas

São Paulo, 13/11/2026 - A analogia de que a comunicação interna de uma corporação é como o sistema circulatório do corpo humano é cabível. É por e-mails, agendas e mensagens que circulam decisões, orientações e confirmações necessárias ao funcionamento das operações. Quando esse fluxo é interrompido, mesmo que por algumas horas, os efeitos podem chegar a diferentes áreas do negócio.

A falha global nos serviços da Microsoft desde quinta-feira, 12, tirou essa infraestrutura dos bastidores e mostrou o impacto que a indisponibilidade de ferramentas como Outlook e Teams pode provocar em operações, instituições financeiras e órgãos públicos.

Caixa de e-mail e aplicativos organizacionais são ativos de apoio para as organizações, e não necessariamente operações essenciais por si só. Sua indisponibilidade, porém, pode comprometer atividades essenciais.

Para o sócio-líder da área de Cyber da Deloitte, José Pela Neto, a crescente concentração de serviços em grandes plataformas globais torna indispensável que as empresas tenham alternativas para manter atividades essenciais em funcionamento.

Esse risco sistêmico faz parte do ambiente atual e, por isso, é fundamental para as organizações ter a gestão desses riscos para serviços críticos, ao menos uma contingência mínima operacional viável.
José Pela Neto, sócio-líder da área de Cyber da Deloitte

As organizações devem desenvolver o que o especialista chama de resiliência empresarial - capacidade de atuar em cenários de dificuldade. Isso se torna ainda mais necessário diante da concentração de serviços em grandes plataformas globais, que passam a atender milhares de clientes e integrar diferentes ferramentas.

Nesse ambiente, afirma Pela Neto, as empresas precisam ter ao menos uma “contingência mínima operacional viável” para manter em funcionamento as atividades essenciais quando um fornecedor fica indisponível.

Na Petrobras, funcionários ficaram sem acesso aos sistemas de comunicação da Microsoft e recorreram ao WhatsApp para manter o contato entre as equipes, segundo fontes. A companhia não confirmou oficialmente a ocorrência nem informou se os serviços já haviam sido restabelecidos. O Itaú, por sua vez, confirmou ser cliente da Microsoft e ter sido afetado pela instabilidade. Segundo o banco, os serviços foram normalizados na manhã desta sexta-feira, 13.

Globalmente, governos e corporações de todos os setores foram afetadas. A Maersk, uma das maiores companhias de transporte marítimo do mundo, informou que não conseguiu enviar parte de seus e-mails e notificações.

A Euronext, operadora de bolsas de valores europeias, teve dificuldades para receber mensagens de alguns clientes, embora tenha informado que as negociações nos mercados não foram afetadas. O Parlamento britânico também registrou problemas de acesso ao Outlook.

No mercado financeiro brasileiro, operadores de corretoras enfrentaram dificuldades para acessar e-mails e agendas, com reflexos em rotinas operacionais. Segundo relatos ouvidos pela Broadcast, parte das confirmações de ordens de negociação é feita por e-mail, o que gerou preocupação sobre a continuidade desses processos e a disponibilidade de canais alternativos de comunicação.

Consequências do evento 

Na avaliação jurídica, o episódio também pode ter consequências para as empresas contratantes e para os fornecedores de tecnologia. O advogado especialista em direito digital Daniel Failla, do Failla Lima Riva Advogados, aponta que o cliente de fornecedores de serviços digitais têm direito a informações claras sobre a ocorrência, sua duração, suas causas e as medidas adotadas para solucionar o problema.

Ele destaca que os contratos da Microsoft estabelecem compromissos de disponibilidade, conhecidos como acordos de nível de serviço (SLAs). Caso esses compromissos não sejam cumpridos, as empresas podem ter direito a créditos pelo período de indisponibilidade e, dependendo das condições contratuais e das circunstâncias, a outras consequências jurídicas.

A Microsoft informou em nota já no início desta sexta-feira, 13, que o problema não foi causado por ataques cibernéticos ou pela atuação equivocada de agentes de inteligência artificial. A raiz do problema foi identificada em uma atualização da infraestrutura de rede, que já foi corrigida. O restabelecimento dos serviços, no entanto, ainda está em andamento.

No mercado de seguros, a Morningstar DBRS estima que a pane possa gerar entre US$ 300 milhões e US$ 500 milhões em indenizações em todo o mundo.

Segundo o vice-presidente de instituições financeiras europeias da agência, Mario De Cicco, o impacto tende a ser limitado porque muitas apólices de seguro cibernético cobrem apenas prejuízos causados por ataques maliciosos, e não por falhas técnicas. A estimativa ainda é preliminar e pode mudar conforme a duração e a dimensão final do incidente.