Falha global da Microsoft: como pedir o crédito do Outlook e evitar as burlas que se seguem

Desde a tarde de quinta-feira, 12 de novembro de 2026, milhões de pessoas em todo o mundo têm dificuldade em usar o Outlook, o Teams e outros serviços do Microsoft 365. Em Portugal, a falha chegou ao Governo, às entidades do Ministério da Saúde e às escolas. A Microsoft garante que não se trata de um ciberataque, mas os bancos já avisam que os burlões vão aproveitar a confusão. Explicamos o que se sabe, como uma empresa pode pedir o crédito previsto no contrato e que cuidados ter nos próximos dias.

O que aconteceu

Segundo o SAPO Tek, os problemas começaram a sentir-se com mais força na tarde de quinta-feira, primeiro na América do Norte, e a Microsoft passou a acompanhá-los com o código de incidente EX1550543. O Downdetector chegou a contar mais de 130 mil queixas só sobre o Outlook.

A falha está no Exchange Online, o serviço de email na nuvem da Microsoft, e espalhou-se aos serviços que dependem dele. De acordo com o balanço do SAPO Tek desta sexta-feira, estão afetados:

• o acesso às caixas de correio no Outlook (na web, na aplicação, por ActiveSync e pela API REST);
• o calendário e o agendamento de reuniões no Teams (as conversas e as chamadas funcionam, em geral);
• o Copilot, o SharePoint Online, o Defender, o Intune, o Purview, o Planner e o To Do.

Sobre a causa, a Microsoft explica que há servidores que ficam indisponíveis por falharem verificações automáticas de estado, o que sobrecarrega os restantes. Os servidores que vão sendo recuperados voltam a falhar quando recebem tráfego. A empresa começou a reverter uma alteração recente à configuração de rede que coincide com o início do problema, mas, até à hora de publicação, não confirmou que seja essa a causa. Charles Lamanna, vice-presidente executivo da Microsoft, afirmou na rede social X que não há indícios de que a falha resulte de atividade maliciosa.

O impacto em Portugal

Segundo o Pplware e o Diário de Notícias, com base na Lusa e na SIC Notícias:

• vários ministros estão sem acesso ao email e recorrem ao WhatsApp e ao Signal, mas fonte governamental garante que a atividade do Governo não está comprometida;
• os Serviços Partilhados do Ministério da Saúde (SPMS) confirmaram que a falha afeta as entidades sob tutela do ministério, sem dizer que áreas concretas;
• nas escolas, a falta de email institucional e de Teams está a perturbar a comunicação com professores, alunos e encarregados de educação, ainda que, segundo o presidente da Associação Nacional de Diretores de Agrupamentos e Escolas Públicas, de forma «ínfima».

O DN refere que mais de 70 países foram afetados. Lá fora, segundo a Reuters, citada pelo mesmo jornal, houve perturbações em organismos públicos da Austrália, do Japão e dos Estados Unidos, na Euronext, na Maersk e em companhias aéreas. Ao final da manhã desta sexta-feira, a Microsoft falava em «progressos encorajadores na recuperação do serviço na Europa», mas admitia que alguns utilizadores ainda podiam ter problemas intermitentes.

Tenho direito a um reembolso?

Nas redes sociais circula a ideia de que, ao fim de sete horas de falha, os clientes recebem metade do dinheiro de volta. Não é bem assim. Como explica o SAPO Tek, o acordo de nível de serviço (SLA) da Microsoft garante 99,9% de disponibilidade por mês e prevê créditos sobre a mensalidade do serviço afetado:

• 25% se a disponibilidade ficar abaixo de 99,9%;
• 50% se ficar abaixo de 99%;
• 100% se ficar abaixo de 95%.

Num mês de 30 dias, 99% correspondem a 7 horas e 12 minutos de indisponibilidade, daí os números que circulam. Mas há condições importantes:

• a disponibilidade conta-se em minutos por utilizador, ou seja, só conta o tempo em que cada pessoa esteve realmente afetada;
• o crédito aplica-se só ao serviço em causa, como o Exchange Online, e não à fatura toda;
• é um crédito em faturas futuras para subscrições empresariais, não uma indemnização; as contas pessoais do Outlook.com ficam de fora;
• não é automático: tem de ser pedido.

Como pedir o crédito

Segundo o SAPO Tek, o pedido faz-se através de um pedido de suporte no centro de administração do Microsoft 365 ou, se comprou as licenças a um revendedor, junto dele. O prazo termina no fim do mês seguinte ao do incidente, neste caso a 31 de dezembro de 2026. No pedido, convém indicar:

1. os códigos dos incidentes, EX1550543 e MO1550821;
2. as horas de início e de fim da falha na sua empresa;
3. os serviços afetados (por exemplo, Exchange Online e Teams);
4. o número de utilizadores afetados.

A nossa sugestão é simples: comece já a registar estes dados, enquanto a memória está fresca. Peça à equipa que anote a que horas deixou de conseguir usar o email e quando voltou a funcionar, e guarde capturas de ecrã das mensagens de erro. Para uma pequena empresa com poucas licenças, o valor pode ser modesto, mas o registo também serve para avaliar se o serviço cumpre o que promete.

Cuidado com as burlas que se seguem

Os bancos já estão a avisar os clientes. Segundo a CNN Portugal, o Standard Chartered de Singapura, o ING na Austrália e o Bank of Queensland alertaram para contactos de falsos técnicos que se oferecem para resolver os problemas da Microsoft, para pedidos de códigos e palavras-passe e para links e anexos de remetentes desconhecidos. O banco australiano IMB lembra que a Microsoft não faz contactos não solicitados nem pede acesso remoto ou dados de pagamento para resolver esta falha, e que o risco continua depois de os serviços voltarem ao normal.

Um especialista ouvido pela Executive Digest deixa sinais práticos para reconhecer um email falso:

• Mensagens sobre a falha a pedir uma ação. Neste incidente, a Microsoft comunica com as equipas de informática pelo centro de administração e pela página de estado, não por email aos utilizadores.
• O endereço do remetente, e não o nome que aparece: imitações como «rnicrosoft» são comuns.
• O destino do link. A página de entrada da Microsoft é login.microsoftonline.com ou login.live.com.
• Códigos QR e anexos (PDF ou HTML) que levam a uma página a pedir a palavra-passe.
• Pedidos de aprovação no telemóvel que não pediu: recuse, porque alguém pode já ter a sua palavra-passe.

Partilhe estas regras com a equipa ainda hoje. Se quiser um guia mais completo, veja os cinco sinais de um email de phishing antes de clicar e o artigo sobre alertas de segurança verdadeiros usados em burlas.

O que esta falha ensina às empresas

Segundo o SAPO Tek, esta é a segunda grande falha do Microsoft 365 este ano, depois da de janeiro. Não há fornecedor sem falhas, mas uma empresa pode reduzir o impacto da próxima:

• Tenha um plano B de comunicação definido antes de precisar dele: um canal alternativo para a equipa e uma forma de avisar clientes, por exemplo no site ou nas redes sociais.
• Guarde os contactos importantes fora do email, para conseguir falar com clientes e fornecedores se o Outlook falhar.
• Quando o serviço voltar, verifique o que ficou para trás: emails atrasados, reuniões que não foram marcadas e pedidos de clientes sem resposta.
• Reveja a proteção do email do seu domínio, para que ninguém consiga enviar mensagens falsas em seu nome enquanto os seus clientes estão mais vulneráveis.

Um bom ponto de partida é o nosso guia para preparar um plano de resposta a incidentes. E pode confirmar a segurança do seu site e do email do domínio com a auditoria gratuita da MarcaWeb.

Em resumo

A falha da Microsoft não foi um ciberataque, segundo a empresa, mas abre a porta a burlas que podem durar mais do que a própria falha. Se a sua empresa usa o Microsoft 365, registe já as horas e os utilizadores afetados, peça o crédito até 31 de dezembro se tiver direito a ele e avise a equipa para desconfiar de qualquer mensagem «da Microsoft» a pedir dados ou ações urgentes.