A Autoridade Portuária de Santos (APS) confirmou em 10 de novembro de 2026 que os sistemas do maior porto do país foram alvo de um ataque cibernético. Até 13 de novembro, o site e sistemas internos da APS seguiam fora do ar, sem prazo para normalização completa, enquanto navios e acessos terrestres operavam normalmente.
O episódio começou na manhã de 6 de novembro, quando uma queda de energia atingiu os servidores, segundo o Baguete. Os sistemas voltaram à noite e caíram de novo na madrugada de 7 de novembro. Equipes do Serpro trabalham na recuperação.
Da queda de energia à confirmação do ataque
- 6 de novembro, manhã: uma queda de energia atinge os servidores da APS e os sistemas saem do ar.
- 6 de novembro, noite: os sistemas voltam a funcionar.
- 7 de novembro, madrugada: nova queda, desta vez sem retorno rápido.
- 8 de novembro: a comissão de segurança portuária eleva a proteção para nível II.
- 9 de novembro: internet, e-mail e telefones voltam, e a APS comunica a ANPD.
- 10 de novembro: a APS confirma oficialmente o ataque cibernético.
Quadro em 13/11: navios e caminhões circulam. Internet, e-mail e telefones da APS voltaram. Site e sistemas internos continuam parados. Terminais com sistema próprio, como BTP e Santos Brasil, seguem operando.
Nível II de proteção: o que mudou no cais
A Comissão Estadual de Segurança Pública nos Portos (Cesportos) elevou o nível de proteção para II em 8 de novembro, por meio de portaria assinada pelo delegado da Polícia Federal Edson Patrício do Nascimento, conforme a Brapi. A medida foi tomada depois de falhas nos portões de acesso e reforça o controle de entrada e as inspeções de carga.
Para o importador, o efeito prático é tempo. Mais checagens nos portões e nas cargas podem alongar a retirada de contêineres e o agendamento de caminhões, mesmo com o fluxo de navios normal.
O que funciona e o que segue parado
Os terminais que usam sistemas próprios, como BTP e Santos Brasil, não dependem da rede da APS para a operação do dia a dia. Parte dos serviços também segue disponível pelo Porto Sem Papel, plataforma federal que não foi afetada.
O que continua prejudicado são as consultas e serviços que dependiam do site e dos sistemas internos da autoridade portuária. A APS não divulgou a lista completa nem informou se dados foram acessados pelos invasores.
Quem paga a armazenagem extra?
Não há regra específica para incidentes cibernéticos. A cobrança de armazenagem segue o contrato com o terminal, e a sobre-estadia do contêiner (demurrage) segue o contrato com o armador. Por isso, o caminho é negociar com base em prova: e-mails, protocolos e comunicados que mostrem que o atraso veio do incidente e não de falha do importador. Terminais e armadores costumam avaliar pedidos de isenção caso a caso quando o problema é da infraestrutura do porto.
Meus dados de importação podem ter vazado?
Ainda não se sabe. A APS comunicou o incidente à Autoridade Nacional de Proteção de Dados em 9 de novembro, o que a lei exige quando há risco aos titulares. Até 13 de novembro, a delegacia da Polícia Federal em Santos não havia aberto inquérito. Desconfie de e-mails que citem o ataque e peçam atualização de cadastro, pagamento de taxa ou reenvio de documentos.
Checklist para quem tem carga em Santos
- Confirme com o terminal onde está o contêiner o agendamento de retirada e o prazo de armazenagem gratuita.
- Peça ao despachante que acompanhe a carga pelo Porto Sem Papel e pelos canais do terminal, e não pelo site da APS.
- Registre por escrito qualquer atraso causado pelo incidente. O documento ajuda a negociar armazenagem extra e sobre-estadia de contêiner com o armador.
- Revise o prazo de entrega prometido ao cliente final, principalmente para pedidos da Black Friday.
- Avise o setor financeiro para confirmar por telefone qualquer mudança de dados bancários recebida por e-mail.
Quem vende pela internet e prevê atraso nas entregas pode adiantar a comunicação com o cliente, como explicamos no texto sobre o que fazer se a entrega atrasar depois do dia 27.
Pontos sem resposta da autoridade portuária
O porto respondeu por 29,6% do comércio exterior brasileiro em 2025, e cada dia de sistemas instáveis pesa na cadeia. Ainda faltam três respostas: quando os sistemas internos voltam por completo, se houve acesso a dados de clientes e quem está por trás do ataque. A APS não deu prazo para nenhuma delas.
