Quanto custa um seguro cyber para empresas? Fatores que formam o preço

Não existe um preço único para o seguro cyber: o prêmio é calculado caso a caso e depende principalmente do setor, do faturamento, da quantidade e sensibilidade dos dados, dos controles de segurança que a empresa comprova e do limite e da franquia escolhidos. Por isso, qualquer número "médio" encontrado na internet serve pouco. O que funciona é entender como a seguradora raciocina, preparar as informações e comparar propostas pelo custo total esperado, e não apenas pelo valor anual do prêmio.

Este guia explica os fatores que movem o preço, como os controles técnicos influenciam a proposta e como simular cenários com os seus próprios números. Nenhum valor citado aqui é preço de mercado: quando houver números, são exemplos para ilustrar a conta.

Como a seguradora calcula o prêmio

Em linhas gerais, a seguradora estima duas coisas: a probabilidade de a sua empresa sofrer um incidente e o tamanho provável do prejuízo. A probabilidade é inferida pelos controles que você declara e, em muitos casos, por varreduras externas feitas sobre os seus domínios e serviços expostos. O tamanho do prejuízo depende de quanto a sua operação para quando os sistemas caem e de quantos registros pessoais ou sigilosos você guarda.

Os principais fatores costumam ser:

• Atividade da empresa. Saúde, educação, varejo com dados de cartão, fintechs e escritórios que guardam dados de clientes costumam ser vistos como mais expostos do que atividades com pouco dado digital.
• Faturamento e porte. Quanto maior a receita, maior o potencial de perda de receita durante uma parada e maior o limite que a empresa tende a precisar.
• Volume e tipo de dados. Dados pessoais sensíveis, dados de saúde, financeiros e de menores aumentam a gravidade em caso de vazamento e as obrigações perante a LGPD.
• Controles técnicos. Autenticação multifator, backups isolados e testados, proteção de endpoints, gestão de atualizações e segmentação de rede tendem a melhorar a aceitação e as condições.
• Histórico de incidentes. Incidentes anteriores e o que foi feito para corrigir as causas entram na análise.
• Limite, franquia e coberturas. Quanto maior o limite e menor a franquia, maior o prêmio. Coberturas adicionais, como perda de receita ou extorsão, também elevam o preço.
• Mercado de resseguro e perdas recentes. O preço não depende só da sua empresa: ele acompanha o apetite das seguradoras e o custo do resseguro, que mudam com o tempo.

Prêmio, limite e franquia: três números que andam juntos

Ao receber propostas, foque em três campos. O prêmio é o que você paga. O limite máximo de indenização (LMI) é o teto que a seguradora pagará por sinistro ou por vigência, conforme a apólice. A franquia (ou participação do segurado) é a parte do prejuízo que fica com a empresa. Uma proposta barata pode ter limite baixo, franquia alta e sublimites estreitos.

Exemplo ilustrativo, com números inventados apenas para mostrar a lógica, em um incidente de R$ 400.000:

Neste cenário específico, a proposta mais cara no prêmio saiu mais barata no total. Em um incidente pequeno, de R$ 30.000, a proposta A nada pagaria (abaixo da franquia) e o menor custo seria o da proposta de prêmio mais baixo. Por isso, teste mais de um cenário. Você pode fazer isso na calculadora de cotações de seguro cyber.

Como controles de segurança influenciam o preço

A seguradora não consegue olhar dentro da sua rede, então usa o questionário de subscrição e, às vezes, varreduras externas. Controles bem implementados reduzem a chance de uma invasão bem-sucedida e o poder de extorsão do ransomware. Por isso, a ausência de multifator em acessos remotos ou de backup isolado é um dos motivos mais comuns de recusa, de prêmio mais alto ou de condições restritivas.

Antes de pedir cotação, vale executar um autodiagnóstico. O checklist de preparação ajuda a identificar o que falta. Investir em controles antes da cotação pode ser mais eficiente do que pagar mais caro por uma apólice com muitas restrições. Veja também os requisitos mínimos que seguradoras costumam pedir.

O que mais pesa além do prêmio

Ao comparar, não deixe de olhar:

1. Período de carência de interrupção (waiting period): número de horas de parada antes que a perda de receita comece a ser indenizada.
2. Base de cobertura: ocorrência ou claims made (reclamações feitas durante a vigência), e a data de retroatividade.
3. Sublimites: extorsão, multas, restituição de imagem, fraude de transferência.
4. Exigência de fornecedores homologados para resposta a incidentes e perícia.
5. Exclusões: veja o que o seguro cyber normalmente não cobre.

Como reduzir o custo de forma legítima

• Implante multifator em e-mail, VPN e contas administrativas.
• Tenha backup com cópia isolada e teste de restauração documentado.
• Reduza a superfície exposta: feche portas e serviços de acesso remoto desnecessários e mantenha sistemas atualizados.
• Escolha uma franquia que a empresa consiga pagar sem comprometer o caixa; franquia maior reduz o prêmio, mas transfere mais risco para você.
• Compare pelo menos duas ou três propostas por meio de um corretor registrado e peça que apresentem as diferenças por escrito.
• Evite preencher o questionário com otimismo: declarar controles que não existem pode comprometer a cobertura quando você mais precisar.

Quando procurar ajuda profissional

Para empresas com dados sensíveis, operação crítica ou contratos que exigem seguro, procure um corretor com experiência em riscos cibernéticos e, se necessário, um advogado para revisar as cláusulas. Um consultor de segurança pode ajudar a validar o que você declara. Veja ainda como contratar passo a passo.

Perguntas frequentes

Existe um preço mínimo para contratar?

Cada seguradora define seus próprios critérios de aceitação e prêmio mínimo. Algumas têm produtos mais simples para pequenas empresas, outras só trabalham com limites maiores. Pergunte ao corretor.

O prêmio é fixo todo ano?

Não necessariamente. A renovação é recalculada com base em mudanças na empresa, no histórico de sinistros e no mercado. Leia o que revisar na renovação.

Um prêmio baixo é sinal de má proposta?

Não é automático, mas exige atenção: confira limite, franquia, sublimites, exclusões e a reputação e solvência da seguradora na SUSEP.

Posso contratar sem corretor?

Em geral, o seguro empresarial é distribuído por corretores, que ajudam na comparação e no acompanhamento de sinistros. Verifique o registro do corretor na SUSEP.

Fontes e referências

• SUSEP — Superintendência de Seguros Privados — regulação e consulta de corretores e seguradoras.
• ANPD — Autoridade Nacional de Proteção de Dados — orientações sobre LGPD e incidentes.
• CERT.br — boas práticas de segurança e notificação de incidentes.