Queda da Microsoft: o que se sabe sobre a falha no Outlook e Teams

A queda da Microsoft que começou na tarde de quinta-feira, 12 de novembro de 2026, entrou no segundo dia ainda sem causa confirmada: Outlook, Exchange Online, Teams e Copilot ficaram fora do ar ou instáveis para usuários em pelo menos 74 países. Neste post eu reúno o que já se sabe, o que ainda não se sabe e o que a sua empresa deve fazer agora, enquanto o e-mail volta aos poucos.

TL;DR (atualizado às 11h de Brasília, 13/11/2026)

• O problema começou no início da tarde de quinta (12/11) e afetou principalmente o Exchange Online, o servidor de e-mail do Microsoft 365. O Outlook foi o mais atingido.
• A Microsoft diz que não foi ataque hacker. Segundo a empresa, um processo que estabelece conexões seguras nos servidores de e-mail ficou sobrecarregado, e os servidores pararam de atender pedidos.
• Ela está revertendo uma mudança de configuração de rede que coincidiu com o início da falha, mas ainda não diz se foi essa a causa.
• A recuperação é parcial e desigual: a fila de e-mails atrasados ainda está sendo processada e não há prazo para normalizar.
• Os incidentes oficiais são o EX1550543 (Exchange Online) e o MO1550821 (Microsoft 365). Acompanhe por eles, não pelas redes sociais.

Linha do tempo da queda da Microsoft (horário de Brasília)

Montei esta linha do tempo da queda da Microsoft a partir dos comunicados da Microsoft e da cobertura da imprensa internacional. Os horários foram convertidos para Brasília e alguns são aproximados, porque nem todo veículo informa a hora exata.

Quinta-feira, 12/11

• Início da tarde (entre 13h e 14h): usuários começam a relatar no Downdetector que não conseguem abrir a caixa de entrada do Outlook, na web, no aplicativo e no celular.
• Pouco antes das 15h: a Microsoft publica que está "investigando relatos de usuários com problemas" para acessar caixas de correio online. Primeiro fala em usuários nas Américas e depois admite que qualquer região pode ser afetada.
• Em cerca de uma hora: o Downdetector já registra reclamações vindas de 74 países e territórios.
• Ao longo da tarde: a empresa diz que suspendeu todas as implantações (deploys), começou a desviar o tráfego da infraestrutura afetada e a reiniciar servidores. O Teams é dado como restabelecido para a maior parte dos usuários.
• Noite: os relatos passam de 140 mil, segundo a contagem citada pela imprensa. A Microsoft fala em recuperação limitada e depois admite que algumas mudanças "não estão surtindo o efeito esperado".
• Fim da noite: Charles Lamanna, vice-presidente executivo da Microsoft, publica que "não há indicação de que isso seja resultado de atividade maliciosa ou cibernética".

Sexta-feira, 13/11

• Madrugada (por volta das 4h): ainda há mais de 43 mil relatos sobre o Outlook, vindos de 72 países. A Microsoft fala em "sucesso marginal" na restauração, e servidores que tinham voltado caem de novo.
• Cerca de 16 horas depois do início: o problema fica concentrado no Exchange Online.
• Manhã: a empresa informa "estabilização inicial e melhora de capacidade" e depois "progresso encorajador na recuperação". A prioridade passa a ser esvaziar a fila de e-mails acumulados. Ao mesmo tempo, começa a reverter uma mudança recente de configuração de rede.

Até a hora desta publicação, os dois incidentes continuavam abertos no painel de saúde de serviço da Microsoft.

O que já se sabe sobre a causa da queda da Microsoft

Vou separar o que a Microsoft afirmou do que é interpretação de terceiros, porque nas redes isso está misturado.

O que a Microsoft disse oficialmente

• Não foi ataque. A empresa descartou atividade maliciosa. Não há nenhum sinal de vazamento de dados ligado à queda da Microsoft até aqui.
• Servidores ficaram "inesperadamente indisponíveis". A carga elevada sobre os que restaram não veio de aumento de tráfego. Ou seja, não foi pico de uso nem ataque de negação de serviço (DDoS).
• Um processo de conexão segura ficou sobrecarregado. Nos servidores do Exchange afetados, o processo que estabelece conexões seguras (a etapa de criptografia que acontece antes de o Outlook conseguir conversar com o servidor) não deu conta, e as máquinas pararam de responder.
• Mudança de configuração revertida. A Microsoft está desfazendo uma alteração de configuração de rede que coincidiu com o começo da falha. Atenção: ela não disse que essa mudança causou o problema, nem que a reversão é o que está trazendo o serviço de volta.
• Haverá relatório pós-incidente. A empresa prometeu publicar a análise completa (o chamado PIR) depois que tudo estiver estabilizado.

O que é interpretação, não fato confirmado

• O ministro de Assuntos Internos da Austrália, Tony Burke, disse que a Microsoft comparou o caso ao apagão da CrowdStrike em 2024, quando uma atualização defeituosa travou milhões de computadores. É uma analogia relatada por ele, não um diagnóstico publicado pela Microsoft.
• Parte da imprensa associou a falha a configurações aplicadas aos servidores depois de uma atualização. A atualização mensal de segurança (Patch Tuesday) saiu dois dias antes, mas ninguém confirmou ligação entre as duas coisas.
• Analistas citam uma atualização interna com defeito ou uma falha de infraestrutura física como hipóteses. Um deles disse não haver evidência de que a carga de IA tenha alguma relação.

O que ainda não se sabe sobre a queda da Microsoft

Esta é a parte que mais importa para quem precisa tomar decisão hoje:

Pergunta	Situação em 13/11, 11h
Qual foi a causa raiz?	Não confirmada. Só sabemos o sintoma: o processo de conexão segura ficou sobrecarregado.
A mudança de rede revertida foi a culpada?	Não confirmado. Ela coincidiu com o início, e a Microsoft não disse mais que isso.
Quantos usuários foram afetados?	Desconhecido. A Microsoft não divulgou números. Os 140 mil são relatos no Downdetector, não usuários.
Quando tudo volta ao normal?	Sem previsão. A recuperação é gradual, região por região.
Os e-mails atrasados vão chegar?	Em grande parte, sim, mas a Microsoft não informou o tamanho da fila nem quanto tempo leva para esvaziá-la.
Algum dado foi perdido?	Não há relato de perda, só de atraso. A confirmação deve vir no relatório pós-incidente.
Houve impacto específico no Brasil?	Sem balanço oficial por país. A Microsoft tratou o incidente como global, então quem usa Microsoft 365 aqui pode ter sido afetado.

Quando a Microsoft publicar o relatório, eu atualizo esta tabela.

Quem a queda da Microsoft afetou e qual o tamanho do estrago

O tamanho do impacto da queda da Microsoft mostra o quanto o mundo concentrou a comunicação num único fornecedor. Os casos relatados até agora:

• Saúde: o NHS, sistema público de saúde do Reino Unido, cancelou algumas cirurgias e teve problemas com receitas eletrônicas. Uma rede de saúde no Canadá declarou "código cinza", o alerta usado para falha de sistemas.
• Governo e Justiça: sistemas de governo no Japão e em Singapura, tribunais em Singapura e a Suprema Corte das Filipinas, que avisou sobre atrasos nas respostas. Na Austrália, agências federais tiveram interrupções menores. Nos EUA, assessores da Câmara relataram um dia inteiro de trabalho legislativo perdido.
• Cidades: o órgão de emergência de Nova York avisou que e-mails e serviços online da prefeitura poderiam atrasar e orientou a população a usar o telefone.
• Educação: escolas britânicas e o Departamento de Educação do Reino Unido tiveram interrupção forte.
• Empresas: além da produtividade perdida, algumas companhias adiaram a divulgação de resultados trimestrais. Ferramentas de terceiros que se conectam ao Microsoft 365, inclusive assistentes de IA, também falharam.

Um detalhe técnico ajuda a entender por que a queda da Microsoft atingiu as empresas de forma desigual. Quem usa o Outlook para desktop em modo cache continuou vendo os e-mails já baixados e pôde até redigir mensagens, que ficaram na caixa de saída. Quem depende só do Outlook na web ou no celular ficou sem nada. E as chamadas e chats do Teams funcionaram razoavelmente boa parte do tempo, o que mostra que o núcleo do problema estava no Exchange.

O que fazer agora se a sua empresa usa Microsoft 365

Já acompanhei de perto vários incidentes desse tipo com clientes. No post sobre a queda do Slack eu contei como foi, e o roteiro é parecido. O principal é não piorar a situação.

Durante a queda da Microsoft

1. Confira a fonte oficial. O administrador do seu Microsoft 365 vê o andamento no Centro de administração, em Integridade do serviço, pelos códigos EX1550543 e MO1550821. Quem não é administrador pode acompanhar a página pública de status da Microsoft (status.cloud.microsoft).
2. Não recrie perfis nem redefina senhas. Apagar o perfil do Outlook ou trocar senha não resolve uma falha do servidor e ainda pode obrigar o computador a baixar a caixa inteira de novo quando o serviço voltar, com o servidor sobrecarregado.
3. Mantenha o Outlook desktop aberto. O modo cache guarda o histórico, e o que estiver na caixa de saída sai sozinho quando a conexão voltar.
4. Avise clientes por outro canal. Um recado no WhatsApp Business, no site ou nas redes ("nosso e-mail está instável por causa da falha global da Microsoft; fale conosco por aqui") evita que pedidos e cobranças se percam.
5. Desconfie de e-mails sobre a queda. Golpistas aproveitam incidentes famosos para mandar falsos avisos de "reative sua conta". Foi o que vimos no alerta do FBI sobre o golpe com Microsoft 365. A Microsoft não pede senha por e-mail para "restaurar" caixas.

O que acontece com os e-mails enviados para você

Durante a queda da Microsoft, os e-mails enviados para você não somem. Quando um servidor de destino não responde, o servidor de quem enviou normalmente guarda a mensagem e tenta de novo por um período que costuma ir de algumas horas até dois dias, conforme a configuração do remetente. Por isso a maioria das mensagens chega atrasada, não some. O risco está nas mensagens cujo remetente desiste antes da volta do serviço: essas voltam para ele como erro de entrega. Se você esperava algo importante (boleto, contrato, nota fiscal), peça ao remetente que confira se recebeu aviso de falha.

Depois que normalizar

• Peça o crédito de SLA. O contrato de nível de serviço da Microsoft para serviços online prevê créditos quando a disponibilidade mensal fica abaixo do percentual garantido. O pedido é feito pelo administrador, com prazo, e não é automático. Veja as condições na página oficial de SLA da Microsoft.
• Registre o impacto. Anote quantas horas a equipe ficou parada na queda da Microsoft e quais processos travaram. Esse número é o argumento para investir em contingência.

A lição: e-mail é infraestrutura crítica, e infraestrutura crítica precisa de plano B

Essa queda da Microsoft não é um caso isolado. Em janeiro de 2026, o Microsoft 365 ficou quase 10 horas fora do ar na América do Norte. Em agosto, milhares de usuários do Outlook ficaram trancados fora das caixas. O padrão se repete em outros gigantes: falamos disso na queda do Twitter (X) e nas lições de resiliência.

Não estou dizendo para abandonar o Microsoft 365. Ele continua sendo uma ótima plataforma, e nenhum provedor tem 100% de disponibilidade, nem a Agathas. A questão é outra: o seu negócio para quando um único fornecedor para?

Para a maioria das pequenas e médias empresas que atendo, a resposta honesta é "sim". E dá para mudar isso com medidas simples:

• Domínio e DNS sob seu controle. Se o domínio da empresa está registrado no seu nome e o DNS fica num painel que você acessa, dá para redirecionar o e-mail em minutos numa emergência. Se tudo está "dentro" de um único fornecedor, você depende dele até para sair dele.
• Caixa de contingência fora do mesmo provedor. Uma caixa secundária no seu domínio, hospedada em outra infraestrutura, recebe os contatos críticos (financeiro, comercial, suporte) quando a principal cai.
• Cópia dos e-mails importantes. Uma regra de encaminhamento ou de arquivamento dos endereços críticos para fora do provedor principal garante acesso ao histórico mesmo com a plataforma fora.
• Canal alternativo combinado com antecedência. Clientes e fornecedores precisam saber, antes da crise, por onde falar com você se o e-mail sumir.
• Lista de contatos fora da nuvem. Parece óbvio até o dia em que a agenda inteira está dentro do Outlook que não abre.

Como a Agathas Web ajuda a sua empresa a não depender de um único fornecedor

É exatamente esse tipo de contingência que montamos na Hospedagem Gerenciada da Agathas Web. Na prática:

• E-mail corporativo no seu domínio, com antispam e compatível com Outlook, celular e webmail. Pode ser o e-mail principal da empresa ou a caixa de contingência para os setores que não podem parar quando o Microsoft 365 ou o Google Workspace caem.
• Domínio e DNS organizados e no nome da empresa, para que trocar o destino do e-mail numa emergência seja questão de minutos, não de dias.
• Backups diários com retenção de 30 dias, também para sites e sistemas, porque o plano B não serve só para o e-mail.
• Monitoramento e suporte pelo WhatsApp, com gente que fala português e conhece o seu ambiente, em vez de um chamado numa fila global.

Como funciona: conversamos para entender quais caixas e processos são críticos, desenhamos a contingência (substituir, complementar ou só fazer backup do que já existe) e fazemos a migração ou a configuração sem tirar o seu e-mail do ar. Se a sua empresa ficou parada com a queda da Microsoft nas últimas 24 horas, peça um orçamento da hospedagem gerenciada e eu mesmo explico o que faz sentido para o seu caso.

Conclusão

A queda da Microsoft de 12 e 13 de novembro já está entre as maiores interrupções do Microsoft 365 em anos, e ainda falta a parte mais importante: a causa raiz. O que se sabe até agora é que não foi ataque, que o gargalo esteve na etapa de conexão segura dos servidores do Exchange e que a Microsoft reverteu uma mudança de rede que coincidiu com o início do problema.

Enquanto o relatório oficial não sai, o melhor a fazer é acompanhar os incidentes EX1550543 e MO1550821, avisar os clientes por outro canal e anotar o impacto. Passada a crise, vale a pergunta que ficou para muita empresa nesta semana: o que acontece no seu negócio da próxima vez? Se quiser montar esse plano B, fale com a gente sobre hospedagem gerenciada e e-mail corporativo.

Fontes: comunicados da Microsoft e de Charles Lamanna; cobertura da Al Jazeera, da ABC News, da Euronews e da CNN. Post atualizado às 11h (Brasília) de 13/11/2026; será revisado quando a Microsoft publicar o relatório pós-incidente.