O Porto de Santos confirmou um ataque cibernético após falhas nos sistemas da Autoridade Portuária de Santos (APS), mas a movimentação de navios e os acessos terrestres continuam funcionando. Para quem programa embarques e retiradas, a distinção é decisiva: a indisponibilidade digital pode atrasar serviços administrativos, sem significar que a operação portuária inteira esteja interrompida.
O quadro divulgado em 10 de novembro aponta recuperação gradual, com participação do Serpro e de fornecedores de tecnologia. Não há, porém, relação completa das plataformas afetadas nem previsão informada para normalização. Antes de cancelar um transporte ou mudar uma reserva, é necessário confirmar qual etapa da carga depende do serviço indisponível.
O que aconteceu e o que já foi recuperado
Os problemas começaram na manhã de sexta-feira, 6 de novembro, quando uma interrupção de energia afetou servidores da APS. A autoridade portuária confirmou o ataque e comunicou a Polícia Federal e a Autoridade Nacional de Proteção de Dados (ANPD). A sequência dos acontecimentos não permite concluir que a queda de energia tenha sido causada pelo ataque.
Internet e telefonia foram restabelecidas na segunda-feira, 9. No quadro descrito na publicação de 10 de novembro, o site institucional e outros sistemas internos permaneciam indisponíveis. Equipes da APS, terceirizados e especialistas do Serpro trabalhavam na recuperação.
Essa informação tem um limite importante: restabelecer conectividade não comprova a recuperação de cada aplicação ou dos registros pendentes. Para o usuário, a confirmação útil é a do serviço necessário à sua operação, não apenas a de que a internet voltou.
Quais sistemas e processos foram afetados
O relato identifica grupos de serviços, mas não apresenta um inventário técnico. Não é possível atribuir a falha a uma plataforma específica de agendamento, desembaraço ou gestão de terminal que não tenha sido nomeada.
| Serviço ou atividade | Situação divulgada | O que verificar |
|---|---|---|
| Site institucional | Indisponível no quadro divulgado | Canal alternativo para o atendimento necessário |
| Sistemas internos e plataformas de usuários | Afetados, sem lista completa | Aplicação e etapa vinculadas à carga |
| Internet e telefonia | Restabelecidas em 9 de novembro | Disponibilidade do atendimento específico |
| Navios e acessos terrestres | Continuavam funcionando | Condição do terminal e da operação contratada |
Sistema indisponível não equivale automaticamente a carga impedida de sair. Tampouco a continuidade dos acessos assegura que todos os documentos e serviços administrativos estejam sendo processados normalmente.
A checagem deve chegar ao terminal, transportador ou prestador responsável pela etapa. Essa verificação individual também orienta a análise de embarques sujeitos a interrupções em portos: um alerta geral não descreve, sozinho, a situação de cada pedido.
Que contingência foi efetivamente disponibilizada
A APS adotou meios alternativos para parte dos serviços, com controles internos e externos. Entre os recursos citados está o Porto Sem Papel, sistema federal de troca de informações e documentos entre órgãos públicos e empresas que atuam nos portos.
Isso não significa que o Porto Sem Papel substitua todas as aplicações afetadas. O relato não detalha quais solicitações podem ser resolvidas por essa alternativa, quais exigem atendimento adicional ou qual capacidade de processamento está disponível.
Como recomendação operacional, peça ao responsável pelo serviço uma confirmação objetiva:
- Qual procedimento alternativo está autorizado para aquela solicitação?
- Quem recebe os documentos e confirma sua aceitação?
- Há protocolo ou registro que permita acompanhar o andamento?
- Como o registro será conciliado quando o sistema principal retornar?
Enviar documentos por um canal improvisado, sem aceite do destinatário, pode apenas transferir a pendência. A alternativa precisa ter responsável e evidência de recebimento; não basta existir um endereço de contato.
Segurança reforçada pode exigir preparação adicional
A Comissão Estadual de Segurança Pública nos Portos, Terminais e Vias Navegáveis (Cesportos) elevou a proteção do complexo para o nível II. A medida prevê fiscalização ampliada, controle reforçado de pessoas e veículos e inspeções mais rigorosas em áreas sensíveis. A Guarda Portuária também teve suas equipes reforçadas.
O reforço não constitui anúncio de fechamento dos acessos. Para a programação logística, a providência prática é confirmar documentação, identificação e orientações de entrada antes do deslocamento. Não há, na informação disponível, medição de filas ou tempo adicional que permita recalcular automaticamente o trânsito de todos os veículos.
Não há confirmação de vazamento de dados
O ataque foi confirmado, mas não foram informados detalhes técnicos que permitam classificá-lo como ransomware ou identificar os invasores. Também não há confirmação sobre acesso indevido ou vazamento de dados. A comunicação à ANPD, isoladamente, não comprova exposição de informações.
Para a empresa usuária, cabe mapear quais documentos e credenciais transitam pelos serviços envolvidos e acompanhar orientações oficiais, sem presumir comprometimento de toda a cadeia. A discussão sobre dados de embarque acessíveis a fornecedores de software ajuda a organizar esse levantamento por parceiro, acesso e finalidade.
Como decidir sobre retiradas, prazos e custos
A base disponível não quantifica prejuízos, cobranças adicionais ou atrasos por usuário. Portanto, armazenagem extra, espera de caminhão e remarcações são exposições a verificar, não custos comprovados deste incidente.
Antes de alterar o plano, relacione cada carga ao serviço pendente, ao prazo contratual e à confirmação recebida do prestador. Se houver despesa adicional, preserve horários, protocolos, comprovantes e a justificativa da cobrança. Isso permite separar o efeito documentado da indisponibilidade de outros motivos de atraso.
Na gestão de sistemas, integrar processos exige também definir quem responde quando a informação deixa de circular — questão ligada à integração entre planejamento e compras. Neste caso, a prioridade é identificar a dependência real antes de mudar fretes ou estoques.
A retomada precisa incluir os registros pendentes
O IMTS — Índice de Maturidade Tecnológica em Supply Chain, da Inbrasc, de 2026, mostra que apenas 17% das empresas respondentes estavam em nível avançado no controle externo de plano para indisponibilidade de sistemas. O resultado contextualiza a preparação dos participantes para esse tipo de interrupção; não é uma avaliação dos controles da APS.
Quando as plataformas retornarem, a recomendação é conferir solicitações feitas por meios alternativos antes de reenviá-las. Documentos recebidos, mas ainda não registrados, precisam ser conciliados para evitar duplicidade e divergência de status.
Até haver atualização sobre a recuperação, a decisão mais segura é trabalhar por carga e por serviço: confirmar a pendência, validar a contingência autorizada e só então ajustar retirada, embarque ou prazo prometido ao cliente.
Este conteúdo foi produzido com apoio de inteligência artificial e revisado pela equipe editorial da Live University.
Rafael Quintanilha Doria é o especialista de mercado de tecnologia do Portal do Supply Chain. Cobre implantações pelo resultado medido, incluindo as que deram errado, e acompanha as movimentações dos fornecedores de compras e supply chain. Não assina conteúdo patrocinado.
