Uma falha global nos serviços da Microsoft, registrada entre os dias 12 e 13 de novembro, provocou interrupções em ferramentas como Outlook, Teams e outros serviços do Microsoft 365. O problema também atingiu órgãos públicos, incluindo a Polícia Federal e o serviço de inteligência da Austrália. O episódio trouxe novamente à discussão os riscos da dependência de grandes fornecedores de tecnologia e a capacidade dos governos de manter serviços essenciais durante falhas em plataformas digitais.
Na Austrália, o governo acionou um acordo com a Microsoft que garante prioridade na recuperação dos serviços afetados. Segundo o ministro de Assuntos Internos do país, Tony Burke, a avaliação inicial da empresa apontava que a interrupção provavelmente estava relacionada a uma atualização. A hipótese de ataque cibernético foi considerada improvável.
O caso também levanta questionamentos sobre a infraestrutura tecnológica do governo do Paraná, especialmente diante da proposta de privatização da Companhia de Tecnologia da Informação e Comunicação do Paraná (Celepar). A estatal é responsável por sistemas utilizados pela administração pública, incluindo ferramentas ligadas à segurança pública.
Outro ponto de atenção é a contratação da Google Cloud Brasil pela Celepar. O acordo está sob análise do Tribunal de Contas do Estado do Paraná (TCE-PR), que identificou indícios de irregularidades na escolha do fornecedor e riscos relacionados à proteção de dados do programa Olho Vivo.
Embora não exista indicação de que uma eventual falha na infraestrutura do Google Cloud provocaria os mesmos efeitos registrados nos serviços da Microsoft, a dependência de plataformas externas coloca em pauta a capacidade de recuperação dos sistemas estaduais. O impacto dependeria de quais aplicações utilizam a nuvem, de como foram configuradas e da existência de ambientes alternativos para manter as operações.
Na área de segurança pública, por exemplo, uma interrupção poderia exigir mecanismos de contingência para garantir o acesso a informações utilizadas na identificação de pessoas e veículos. A questão é saber quais sistemas conseguiriam continuar funcionando durante uma falha e quanto tempo seria necessário para restabelecer os serviços.
A possível privatização da Celepar acrescenta outra preocupação: o controle sobre os dados e a administração da infraestrutura. Mesmo quando as informações ficam armazenadas em território brasileiro, a continuidade dos serviços depende de quem controla os acessos, as chaves de criptografia, os mecanismos de auditoria e os procedimentos de recuperação.
Em fevereiro, o ministro Flávio Dino, do Supremo Tribunal Federal (STF), estabeleceu condições para o processo de desestatização da companhia. Em decisão liminar na Ação Direta de Inconstitucionalidade (ADI) 7896, determinou que a operação respeite a Lei Geral de Proteção de Dados (LGPD) e a Política Nacional de Segurança Pública. A decisão também prevê a preservação do controle estatal sobre sistemas e dos poderes de fiscalização envolvendo dados pessoais sensíveis e informações utilizadas em atividades de segurança pública e investigação criminal.
Em abril, o TCE-PR decidiu aguardar uma decisão colegiada do Supremo antes de julgar uma denúncia relacionada à venda da empresa.
O apagão da Microsoft evidencia que mesmo grandes fornecedores de tecnologia estão sujeitos a interrupções capazes de afetar operações de governos e empresas. No caso do Paraná, o debate sobre a privatização da Celepar envolve não apenas a propriedade da companhia, mas também a autonomia do Estado para administrar sua infraestrutura digital e responder a incidentes.
A existência de planos de contingência, testes periódicos de recuperação e definição clara de responsabilidades será determinante para garantir que serviços públicos essenciais continuem funcionando, independentemente de falhas em fornecedores de tecnologia.
