Seguro Cibernético
Seguro Cibernético
O Seguro Cibernético protege empresas contra os impactos financeiros de incidentes digitais, como ataques cibernéticos, vazamento de dados e indisponibilidade de sistemas. Dependendo da apólice, também inclui serviços especializados de resposta ao incidente e gerenciamento da crise. Ele não substitui medidas preventivas como backup, antivírus e políticas de segurança da informação.
Começar uma análiseO que pode ser coberto
Interrupção de negócios
Perdas financeiras decorrentes da interrupção parcial ou total das atividades causada por um incidente coberto.
Resposta a incidentes
Pode incluir perícia forense digital, assessoria jurídica, gerenciamento de crise, relações públicas e suporte à comunicação com clientes e autoridades, conforme a apólice.
Responsabilidade por dados
Reclamações de terceiros decorrentes de vazamento, perda, acesso não autorizado ou tratamento inadequado de dados pessoais ou informações confidenciais.
Extorsão digital
Pode cobrir despesas relacionadas a ataques de ransomware e a outras formas de extorsão digital, conforme os limites e as condições da apólice.
Quando vale avaliar esta proteção
- Empresas que armazenam dados pessoais de clientes
- Clínicas e prestadores da área de saúde
- Escritórios de advocacia e contabilidade
- Comércio eletrônico e empresas de tecnologia
- Indústrias automatizadas e empresas de logística
- Instituições de ensino e instituições financeiras
- Escritórios de engenharia e redes de franquias
- Operações que dependem de sistemas para faturar
O que normalmente não é coberto
- Incidente conhecido antes da contratação
- Ato doloso do segurado
- Falha de manutenção ou de controle declarada e deliberadamente não corrigida
- Guerra cibernética, quando excluída pela apólice
- Ato de terceiro autorizado além dos limites previstos no contrato
- Prejuízo puramente reputacional, sem perda financeira apurável
- Penalidade administrativa, quando a apólice ou a lei não admitir cobertura
As exclusões variam por seguradora e por produto contratado.
Documentos normalmente solicitados
- Descrição da operação e dos sistemas críticos
- Volume e natureza dos dados tratados
- Política de backup e de acesso
- Uso de autenticação multifator (MFA)
- Existência de plano de resposta a incidentes
- Serviços em nuvem e ferramentas de monitoramento em uso
- Histórico de incidentes
- Faturamento dos últimos exercícios
O que influencia o preço
- Volume e sensibilidade dos dados
- Dado de saúde e dado financeiro elevam a exposição em caso de vazamento.
- Faturamento
- Empresas maiores costumam ter exposição operacional maior e perdas mais altas por dia parado.
- Controles existentes
- Backup testado, autenticação multifator e segregação de acesso pesam na análise.
- Dependência de sistemas
- Quanto mais o faturamento depende de sistemas no ar, maior o custo de uma parada.
- Dependência de fornecedores
- Operações apoiadas em nuvem, gateways de pagamento ou fornecedores críticos podem apresentar risco adicional.
- Limite e franquia
- O valor máximo de indenização e a participação da empresa em cada evento definem boa parte do prêmio.
Perguntas frequentes
O Seguro Cibernético cobre multas da LGPD?
A cobertura de multas administrativas varia conforme a apólice, a legislação aplicável e o entendimento jurídico sobre sua segurabilidade. Em muitas situações é mais comum a cobertura de despesas com defesa, investigação, resposta ao incidente e notificação de titulares do que da multa em si.
O seguro cobre ataques de ransomware?
Pode cobrir, quando a apólice inclui extorsão digital. A cobertura costuma alcançar despesas de resposta, recuperação e negociação, conforme os limites contratados. O tratamento dado ao pagamento de resgate depende do que a apólice prevê e da legislação aplicável.
Empresa pequena precisa de Seguro Cibernético?
A necessidade vem da dependência de sistemas e do volume de dados tratados, não do porte. Uma empresa pequena que fatura por sistema e guarda dados de clientes pode ficar mais tempo parada e ter menos caixa para absorver o prejuízo.
O seguro cobre incidente originado em fornecedor terceirizado?
Dependendo da apólice, sim. Falhas em serviços de nuvem, hospedagem e fornecedores críticos podem estar previstas, com limites e prazos próprios. É uma das cláusulas que mais variam entre produtos.
O seguro cobre erro de funcionário?
Em geral, sim. Boa parte dos incidentes começa em phishing ou falha humana, e as apólices costumam alcançar essas situações. Ato doloso do próprio segurado fica de fora.
Preciso ter certificação de segurança para contratar?
Certificação não costuma ser exigida, mas controles básicos sim. Backup testado, autenticação multifator e controle de acesso são perguntados na análise e influenciam preço e aceitação.
O seguro substitui antivírus, backup ou equipe de tecnologia?
Não. Ele trata da consequência financeira de um incidente, não da prevenção. O seguro complementa a estratégia de segurança da informação, mas não substitui controles preventivos nem a gestão de riscos da empresa — e a ausência dos controles declarados pode comprometer a indenização.
Quanto tempo tenho para comunicar um incidente?
O incidente deve ser comunicado à seguradora dentro do prazo previsto na apólice, que costuma ser curto. Esse prazo é independente das obrigações legais eventualmente existentes perante autoridades competentes, como a ANPD, quando aplicáveis.
Conteúdos sobre Seguro Cibernético
Seguro Cibernético para pequenas empresas: o que avaliar
Entenda quais riscos digitais um Seguro Cibernético pode atender e quais controles e coberturas pequenas empresas devem analisar.
Ler artigo