Seguro cibernético para empresas

O que é o seguro de risco cibernético

Seguro cibernético (ou seguro de risco cibernético, ou seguro cyber) é o seguro que cobre os custos e as reclamações de um incidente digital, como invasão, ransomware, vazamento de dados e fraude eletrônica. Ele paga especialistas para conter o ataque, a recuperação dos dados, a perda de receita com a operação parada e a defesa da empresa diante de clientes e órgãos públicos, conforme a apólice.

A SUSEP reconhece, no artigo 4º, IV, da Circular SUSEP 637/2021, o ramo de "RC Riscos Cibernéticos", para danos a equipamentos e sistemas de tecnologia da informação, às suas informações ou à sua segurança.

Seguro cibernético para pequena empresa

Pequena empresa precisa pensar no seguro cibernético quando guarda dados de clientes, depende de sistema para faturar ou recebe pagamentos pela internet. Um ataque que tranca os computadores de uma clínica, de um escritório de contabilidade ou de uma loja virtual para o negócio por dias, e a LGPD vale para qualquer porte.

• Clínicas e consultórios

  Prontuários e dados de saúde, que a LGPD trata como dados sensíveis.

• Escritórios de contabilidade e advocacia

  Documentos e dados financeiros de muitos clientes.

• Comércio e loja virtual

  Cadastro de clientes, pagamentos e sistema de vendas.

• Escolas e prestadores de serviço

  Cadastro de famílias, alunos e contratos.

O que o seguro cibernético cobre

As coberturas se dividem entre o prejuízo da própria empresa e as reclamações de terceiros.

1. Resposta ao incidenteperícia forense, especialistas em segurança e assessoria jurídica logo após o ataque.
2. Recuperação de dados e sistemasrestauração de arquivos, sistemas e equipamentos afetados.
3. Interrupção dos negóciosa receita perdida e as despesas extras enquanto a operação está parada.
4. Extorsão cibernéticaapoio na negociação e custos ligados a um sequestro de dados (ransomware), quando a apólice prevê.
5. Responsabilidade por dadosdefesa e indenizações quando clientes ou parceiros processam a empresa por vazamento.
6. Notificação e gestão de criseaviso aos titulares dos dados, monitoramento e assessoria de imprensa.
7. Processos administrativosdefesa diante da ANPD e de órgãos de defesa do consumidor, conforme a apólice.

Vazamento de dados: o que a LGPD exige da empresa

Depois de um vazamento com risco relevante para as pessoas, a empresa tem de avisar a ANPD e os titulares dos dados, e o seguro cibernético paga boa parte desse trabalho.

• Comunicar o incidente

  Pelo artigo 48 da LGPD (Lei 13.709/2018), o controlador deve comunicar à ANPD e aos titulares o incidente que possa causar risco ou dano relevante.

• Prazo

  Pelo artigo 6º da Resolução CD/ANPD 15/2024, a comunicação à ANPD deve ser feita em 3 dias úteis, contados de quando a empresa soube que o incidente afetou dados pessoais.

• Sanções

  Pelo artigo 52 da LGPD, vão de advertência a multa de até 2% do faturamento no Brasil no último exercício, sem tributos, limitada a R$ 50 milhões por infração.

A Circular SUSEP 637/2021 permite, no artigo 3º, §3º, que seguros de responsabilidade civil ofereçam cobertura de multas e penalidades. Se a sua apólice cobre a multa da ANPD, e até quanto, depende da seguradora: a Rev mostra isso na cotação.

O que o seguro cibernético não cobre

Normalmente ficam de fora: incidentes que começaram antes da contratação, falhas conhecidas e não corrigidas, melhoria de sistemas depois do ataque (o seguro recupera, não moderniza), perda de valor de propriedade intelectual e guerra. A seguradora também pode negar se a empresa declarou na proposta um controle que não tinha, como backup ou autenticação em dois fatores: pela nova lei dos seguros (Lei 15.040/2024, art. 44), omitir de propósito faz perder a cobertura.

Quanto custa o seguro cibernético

O preço depende do faturamento e do setor, da quantidade e do tipo de dados que a empresa guarda, das medidas de segurança que já usa e dos limites escolhidos. Controles como backup fora da rede, autenticação em dois fatores e antivírus atualizado pesam no questionário da seguradora.

A Rev trabalha com todas as seguradoras, entende o seu caso e indica a melhor proteção para o seu perfil, explicando coberturas e franquias; quais aceitam o risco varia de caso para caso. Você decide sem pressão, e a consultoria é sem custo e sem compromisso. O atendimento é em todo o Brasil, com clientes também fora do país.

Seguro cibernético e os outros seguros da empresa

O seguro empresarial cobre o computador queimado ou roubado, mas não o ataque aos dados. O seguro D&O protege os administradores se forem cobrados por falhas de gestão, inclusive na proteção de dados. Para saber quais riscos digitais pesam mais no seu negócio, comece pela gestão de riscos da Rev.

Como contratar

1. Passo 1

   Diagnóstico: pelo WhatsApp, por telefone ou presencialmente no escritório, você conta à Rev o porte da empresa, os dados que ela guarda e os sistemas de que depende.

2. Passo 2

   Questionário: você responde ao questionário de segurança da seguradora (backup, senhas, acessos, histórico de incidentes).

3. Passo 3

   Recomendação: a Rev analisa as seguradoras para o seu caso e indica a melhor opção, explicando coberturas, limites e exclusões.

4. Passo 4

   Ajustes: a Rev aponta controles simples que podem melhorar a aceitação ou o preço.

5. Passo 5

   Apólice: você aprova a proposta e a apólice passa a valer.

6. Passo 6

   Incidente: se acontecer, você aciona o canal de resposta da seguradora e a Rev acompanha. Pela nova lei dos seguros (Lei 15.040/2024, arts. 86 e 87), a seguradora tem até 30 dias para responder sobre a cobertura e mais 30 para pagar.

Perguntas frequentes