Como contratar seguro cyber para a sua empresa: passo a passo

Contratar seguro cyber é um processo de cerca de quatro a oito semanas quando a empresa se prepara bem: diagnóstico dos controles, escolha de um corretor, preenchimento do questionário, comparação de propostas, negociação de cláusulas e emissão da apólice. Quem começa pela cotação, sem preparar informações, costuma receber propostas piores ou ser recusado. Este guia organiza o caminho em etapas, com os documentos, as perguntas e os erros a evitar. Os prazos são estimativas e variam conforme a seguradora e o porte da empresa.

Etapa 1: entenda se e quanto de seguro faz sentido

Comece pelas perguntas de negócio, não pelo produto:

Quanto a empresa perde por dia se os sistemas pararem?
Que dados pessoais e sigilosos ela guarda e em que volume?
Há contratos, editais ou clientes exigindo seguro com limite mínimo?
Quanto prejuízo a empresa suporta sozinha (define a franquia)?

Para dimensionar, leia limite e franquia: como definir e compare com seguro ou serviço de segurança.

Etapa 2: faça o diagnóstico dos controles

Use o checklist de preparação para ver o que já está implantado: multifator, backup isolado e testado, EDR, atualizações, plano de resposta, treinamento. Corrija as lacunas mais graves antes de pedir cotações. Controles ausentes costumam significar recusa, prêmio maior ou sublimites e exclusões. Veja os requisitos mínimos mais comuns.

Etapa 3: escolha um corretor habilitado

O corretor de seguros é o profissional que representa o segurado na compra e acompanha a apólice e os sinistros. No Brasil, a atividade é regulada, e a SUSEP mantém consulta pública de corretores habilitados. Prefira quem tenha experiência com riscos cibernéticos e peça:

Cotação em mais de uma seguradora.
Comparativo lado a lado com coberturas, limites, sublimites, franquias, carências, exclusões e retroatividade.
Explicação por escrito das diferenças relevantes.
Contato para atendimento em sinistro.

Confira também a reputação e a solidez da seguradora: afinal, a promessa de pagar depende da capacidade de pagar. Consulte as informações públicas na SUSEP.

Etapa 4: reúna as informações para a proposta

Informação	Detalhes úteis
Dados cadastrais	CNPJ, atividade, número de funcionários, filiais e subsidiárias
Financeiros	Faturamento anual e dependência de sistemas na receita
Dados pessoais	Tipos e volume de titulares, dados sensíveis, dados de cartões
Infraestrutura	Sistemas críticos, nuvem, fornecedores essenciais, acessos remotos
Controles	Multifator, backup, EDR, atualizações, segmentação, treinamento
Histórico	Incidentes anteriores, causas e correções
Contratos	Exigências de seguro de clientes, cláusulas de responsabilidade
LGPD	Existência de encarregado, políticas e mapeamento de dados

Esses dados alimentam o questionário de subscrição, que é parte do contrato.

Etapa 5: compare as propostas

Não compare só o prêmio. Monte uma tabela com:

Limite e sublimites por cobertura.
Franquia e carência de interrupção.
Base de cobertura (ocorrência ou claims made) e retroatividade.
Exclusões relevantes: veja o que normalmente não é coberto.
Serviços inclusos: linha de emergência 24x7, rede de resposta, consultoria preventiva.
Garantias e controles exigidos e se o descumprimento exclui toda a cobertura.
Condições de renovação e eventual reajuste.

Teste os cenários na calculadora de cotações para ver o custo total em incidentes de tamanhos diferentes.

Etapa 6: negocie e revise o contrato

Antes de aceitar:

Peça a minuta completa e leia condições gerais, particulares e endossos.
Negocie exclusões amplas, sublimites baixos e garantias rígidas.
Verifique a definição de segurado (subsidiárias, sócios) e o território coberto.
Confirme vigência, forma de pagamento e parcelamento (e o que acontece em atraso).
Revise com advogado se o valor ou o risco justificarem.

Etapa 7: assinatura, emissão e primeiros dias

Confira se a apólice emitida corresponde à proposta aprovada: coberturas, limites, data de início e retroatividade.
Arquive proposta, questionário, apólice e endossos em local seguro e fora da rede principal.
Divulgue internamente o procedimento de aviso de sinistro e atualize o plano de resposta.
Marque no calendário a data de renovação, com antecedência para revisão. Veja renovação e reajuste.

Erros comuns na contratação

Responder o questionário sem consultar o TI e declarar controles inexistentes.
Comparar apenas pelo prêmio.
Não perguntar sobre sublimites e carências.
Deixar para contratar às pressas depois de um quase-incidente ou exigência de cliente.
Esquecer de revisar o plano de resposta após a contratação.
Não manter evidências dos controles.

Quando procurar ajuda profissional

Peça apoio de um corretor com experiência em riscos cibernéticos, de um consultor de segurança para validar controles e de um advogado para revisar cláusulas quando o contrato for relevante para a continuidade do negócio.

Perguntas frequentes

Quanto tempo leva para ter a apólice?

Depende da preparação da empresa e da análise da seguradora. Com informações completas, o processo pode ser relativamente rápido, mas controles ausentes alongam a negociação.

Pequenas empresas conseguem contratar?

Em geral sim, com limites e questionários mais simples em alguns produtos. A aceitação depende dos controles declarados.

A seguradora pode recusar a proposta?

Sim, ela avalia o risco e pode recusar ou propor condições diferentes.

Preciso informar incidentes passados?

Sim. Omissões podem comprometer a cobertura. Declare e explique as correções feitas.

Fontes e referências

SUSEP — consulta de corretores e seguradoras e regulação.
Planalto — Lei nº 15.040/2024 — contrato de seguro e dever de boa-fé; veja também a SUSEP.
CERT.br — boas práticas para preparar controles de segurança.