Recuperação em curso, sem confirmação de resolução total
A falha global do Microsoft 365, iniciada em 12 de novembro de 2026, prolongou-se pelo dia seguinte e perturbou o acesso ao email e a funcionalidades de colaboração. A cobertura nacional da RFM e do Jornal Económico acompanhou a interrupção durante a manhã de sexta-feira. [3] [4]
Na atualização oficial de 13 de novembro, às 14h00 UTC — a mesma hora em Portugal continental nesta data —, a Microsoft refere melhorias na disponibilidade e filas de email significativamente reduzidas, próximas dos níveis normais. Ainda assim, alguns utilizadores podem continuar a encontrar falhas intermitentes de acesso ou atrasos na entrega. Esta atualização não declara o incidente totalmente resolvido. [1]
Este artigo é um retrato desse momento, não um painel de monitorização em tempo real. Consulte o estado oficial e a informação da sua organização antes de tomar decisões operacionais.
O impacto varia conforme a funcionalidade
O boletim oficial distingue funções dependentes do Exchange Online das que continuam operacionais. Uma falha com alcance global não significa que todas as aplicações, regiões ou organizações estejam indisponíveis da mesma forma. [1]
- Outlook e Exchange Online: possíveis dificuldades de acesso à caixa de correio pela web, aplicação de computador, dispositivos móveis ou ligações REST; entrega de mensagens sujeita a atrasos. [1]
- Teams: problemas no calendário, convites, agendamento e edição de reuniões, entre outras funções dependentes do Exchange. A Microsoft indica que a maioria das funções centrais de chamadas, reuniões, chats de grupo e mensagens em canais não está afetada. [1]
- SharePoint Online: possíveis falhas na partilha externa e em funções dependentes do Exchange; o acesso direto a ficheiros armazenados no SharePoint continua funcional, segundo o boletim. [1]
- Microsoft 365 Copilot: o chat pode não carregar ou responder; o acesso a dados de trabalho, incluindo email, calendário e ficheiros, pode ser afetado. [1]
- Microsoft Graph: pedidos relacionados com dados do Exchange podem expirar, com consequências para automatismos e integrações. [1]
- Defender e Purview: possíveis falhas ou atrasos em portais, avaliação de políticas, classificação, etiquetas e prevenção de perda de dados. O boletim inclui ainda funções de outros serviços, como Intune, Planner, To Do, Power BI e Universal Print. Consulte a lista oficial para o detalhe aplicável. [1]
O que se sabe sobre a causa
A Microsoft afirma estar a aplicar medidas adicionais de mitigação e a recuperar a infraestrutura ainda afetada, enquanto investiga os problemas residuais. A causa raiz e as ações de prevenção serão descritas no relatório pós-incidente, após a mitigação. Não apresentamos uma hipótese técnica como causa definitivamente confirmada. [1]
Às 14h00, a empresa declarava não ter evidência de atividade maliciosa associada ao incidente. Essa é a avaliação comunicada nesse momento; não equivale a uma garantia geral de ausência de risco nem dispensa a investigação de sinais suspeitos na sua organização. [1]
Portugal e a dimensão internacional
A RFM noticiou dificuldades no Outlook e em funcionalidades do Teams, salientando que o impacto não era uniforme. O Jornal Económico relatou a continuidade da perturbação na manhã de 13 de novembro. Estas fontes nacionais ajudam a contextualizar o incidente, mas não substituem a informação específica de cada organização. [3] [4]
A Associated Press confirmou a dimensão internacional e os progressos anunciados na recuperação. Não usamos contagens de relatos em plataformas públicas como se fossem o número total de clientes afetados. [5]
Como confirmar a situação da sua organização
No centro de administração do Microsoft 365, consulte Estado de funcionamento > Estado de funcionamento do serviço (Health > Service health). A Microsoft disponibiliza ali os incidentes, o impacto, as atualizações e o histórico relevantes para os serviços da organização. Se não conseguir entrar, utilize a página pública de estado. [2]
No documento de acompanhamento deste incidente constam as referências EX1550543 e MO1550821. Confirme a correspondência e o estado no seu centro de administração; este artigo não resulta de acesso ao ambiente de um cliente. Guarde o relatório pós-incidente quando estiver disponível.
Recomendações da Cyberprotech durante a interrupção
As medidas seguintes são orientações de continuidade operacional da Cyberprotech. Devem ser adaptadas aos processos, à criticidade dos serviços e às instruções da equipa responsável.
- Avise os colaboradores por um canal alternativo previamente aprovado e independente dos serviços afetados. Indique o que está confirmado e quando será feita a próxima atualização.
- Antes de reinstalar aplicações, apagar perfis ou alterar configurações, verifique se o sintoma corresponde ao incidente do fornecedor. Adie alterações não essenciais e mantenha as ações urgentes de segurança sujeitas a avaliação técnica.
- Não desative MFA, proteção de ligações, regras de segurança ou etiquetas de confidencialidade para contornar a indisponibilidade. Não transfira informação da empresa para contas pessoais ou ferramentas não autorizadas.
- Não altere palavras-passe apenas por causa desta interrupção. Se existirem indícios de comprometimento, siga o procedimento de resposta a incidentes e as instruções da equipa de segurança.
- Registe horas, erros e processos afetados. Confirme por outro canal a receção de comunicações críticas e evite reenvios repetidos que possam gerar duplicações.
- Trate pedidos inesperados de credenciais ou de instalação de supostas ferramentas de reparação como suspeitos. Confirme a origem pelos canais habituais.
Depois da recuperação: testar antes de dar o assunto por encerrado
A retoma do acesso não prova que todos os processos da empresa estejam normalizados. A Cyberprotech recomenda verificar o envio e a receção de mensagens, calendários, convites, partilhas e integrações críticas; reconciliar tarefas pendentes e documentar o impacto observado.
Reveja os canais alternativos, as dependências de fornecedores e os procedimentos de continuidade. Um backup, por si só, não garante que seja possível trabalhar durante a indisponibilidade de uma plataforma. É necessário testar como a equipa comunica, acede à informação autorizada e mantém as atividades prioritárias.
A Cyberprotech pode apoiar a identificação destas dependências, a definição de procedimentos e os exercícios de continuidade, ajustados à realidade da organização.