
Custos e coberturas
Quanto custa proteger a empresa e o que cada cobertura ou serviço realmente entrega.
serviços de cibersegurança empresarial
Um guia independente para donos de empresa, gestores e TI que precisam decidir entre serviços gerenciados de segurança e seguro cyber, entendendo o que a apólice cobre, o que exclui e como acionar.


Quanto custa proteger a empresa e o que cada cobertura ou serviço realmente entrega.

O que a apólice não cobre, como ler as cláusulas e como agir quando o incidente acontece.

Critérios de aceitação, questionário de subscrição, escolha de fornecedor e renovação anual.

Exclusões, cláusulas e sinistro
Sequência prática para agir nas primeiras horas de um ataque, avisar a seguradora, preservar evidências, reunir documentos e acompanhar a regulação do sinistro no Brasil.

Contratação e renovação
Roteiro para contratar seguro de riscos cibernéticos no Brasil, do diagnóstico interno à escolha do corretor, comparação de propostas, assinatura e acompanhamento após a emissão.

Exclusões, cláusulas e sinistro
Conheça as exclusões mais comuns em apólices de riscos cibernéticos, como guerra cibernética, falhas de infraestrutura, melhorias e atos dolosos, e como ler cada uma antes de assinar.

Exclusões, cláusulas e sinistro
Quando comunicar a ANPD e os titulares, o que diz a Resolução CD/ANPD nº 15/2024, como funcionam as sanções da LGPD e qual a relação com a cobertura do seguro cyber.

Custos e coberturas
Resposta a incidentes, perda de receita, extorsão, responsabilidade perante terceiros e outras coberturas do seguro de riscos cibernéticos, e como conferi-las na apólice.

Custos e coberturas
Entenda o que faz o prêmio do seguro de riscos cibernéticos subir ou cair no Brasil e como comparar propostas pelo custo total, não só pela mensalidade.

Digite até 3 propostas e veja o custo total em um cenário de prejuízo: prêmio mais o que sobra por sua conta.

Simule uma faixa ilustrativa de custo mensal de serviços gerenciados por quantidade de estações ou usuários.

Calcule o valor teórico de 2% do faturamento, referência do art. 52 da LGPD, para entender a ordem de grandeza.

Itens que seguradoras e fornecedores costumam verificar antes de aceitar a sua empresa.
| Opção | Como funciona | Bom para | Atenção |
|---|---|---|---|
| Seguro de riscos cibernéticos (cyber) | Apólice que indenizaria custos e prejuízos de incidentes, como resposta técnica, interrupção, extorsão e responsabilidade perante terceiros, conforme coberturas contratadas. | Empresas que dependem de sistemas e dados e querem transferir parte do risco financeiro residual. | Sublimites, franquia, carência de interrupção, exclusões e exigência de controles mínimos. Não substitui prevenção. |
| Antivírus/EDR gerenciado | Agente instalado nas estações e servidores, com console, regras e alertas, operado pela própria empresa ou por um parceiro. | Reduzir infecções por malware e detectar comportamento suspeito em equipamentos. | Sem pessoas analisando alertas, a ferramenta pode gerar ruído e não resposta. |
| MDR / SOC gerenciado | Equipe externa monitora alertas, investiga e atua na contenção, geralmente com horário estendido ou 24x7. | Empresas sem time interno de segurança que precisam de resposta fora do expediente. | Verificar escopo, SLA, quem pode isolar máquinas e como é feita a comunicação em incidentes. |
| Backup gerenciado e recuperação | Cópias automáticas com retenção, isolamento e testes de restauração, local e/ou em nuvem. | Sobreviver a ransomware e falhas sem pagar resgate. | Backup que nunca foi restaurado em teste não é garantia. Atenção a cópias acessíveis a partir da rede invadida. |
Serviços de cibersegurança (EDR, MDR, backup, treinamento, testes) reduzem a chance e o impacto de um incidente. O seguro cyber transfere parte do prejuízo financeiro que sobra após ele ocorrer. As duas coisas se complementam e a seguradora costuma exigir controles mínimos para aceitar o risco.
Depende da dependência de sistemas, do volume de dados pessoais e da capacidade de absorver uma parada. Pequenas empresas também são alvo de fraudes por e-mail e ransomware. Comece pelos controles básicos (multifator, backup testado) e avalie o seguro com um corretor, comparando limites e exclusões.
Varia conforme a apólice e a lei aplicável à possibilidade de segurar sanções administrativas. Muitas apólices cobrem custos de defesa e de resposta, mas limitam ou excluem multas. Leia a cláusula específica e confirme por escrito com o corretor.
A LGPD exige comunicação à ANPD e aos titulares quando o incidente puder acarretar risco ou dano relevante aos titulares. O regulamento da ANPD (Resolução CD/ANPD nº 15/2024) trata de prazos e conteúdo. Consulte o texto atualizado no site da ANPD e um advogado.
Porque são controles que reduzem muito a chance de invasão por credenciais roubadas e o poder de extorsão do ransomware. Sem eles, a proposta pode ser recusada, ter prêmio mais alto ou vir com sublimites e exclusões.
Declarações inexatas ou omissões podem afetar a cobertura, conforme a Lei nº 15.040/2024 (marco legal dos contratos de seguro) e a legislação de seguros em vigor. Responda com evidências, peça ajuda ao TI e guarde cópia do que foi enviado.
Não. Todos os valores são exemplos ilustrativos para você testar cenários com os seus números. Preços e condições reais dependem de proposta formal de corretoras, seguradoras e fornecedores.
O Cofre Cibernético é um projeto de informação independente. Os guias são redigidos com o auxílio de ferramentas de redação com IA e conferidos com fontes oficiais e primárias antes da publicação; veja nossa Política Editorial. Não temos vínculo com nenhum fornecedor mencionado no site e não vendemos produtos nem serviços.