Seguro cyber para empresas: o que cobre, quanto custa e o que a seguradora exige (2026)

Seguro cyber, também chamado de seguro de riscos cibernéticos, é a apólice que paga os custos de um ataque digital à sua empresa e os prejuízos que esse ataque causar a clientes e parceiros. Neste guia você entende o que ele cobre, o que fica de fora, como ele trata ransomware e LGPD, o que faz o preço subir ou descer, o que a seguradora exige para aprovar e o que fazer nas primeiras horas depois de um ataque.

O que é seguro cyber

É um seguro feito para os riscos que nascem no mundo digital: invasão de sistemas, sequestro de dados (ransomware), vazamento de informações de clientes, golpes por e-mail falso e paralisação da empresa por um ataque.

Ele funciona em duas frentes:

• Danos da própria empresa: o que você gasta para conter o ataque, recuperar os sistemas e voltar a funcionar, além do faturamento perdido no período parado.
• Danos a terceiros: o que clientes, pacientes ou parceiros cobrarem de você porque os dados deles foram expostos ou porque o ataque passou para os sistemas deles.

Além do dinheiro, boa parte das apólices dá acesso a uma equipe de resposta a incidentes, com técnicos, peritos e advogados, acionada por um canal de emergência. Para uma pequena empresa que não tem área de TI, esse apoio costuma valer tanto quanto a indenização.

Por que o seguro cyber ganhou espaço em 2026

Outro sinal é a chegada do produto às pequenas e médias empresas. Em 2026, o BB Seguros passou a incluir uma cobertura cibernética no seguro empresarial para PMEs, com indenização de R$ 20 mil a R$ 40 mil conforme o plano, e a Akad lançou uma cotação digital em que empresas elegíveis concluem o processo em cerca de 30 minutos.

O que o seguro cyber cobre

O que o seguro cyber não cobre

As exclusões mais frequentes são:

• Incidente anterior à apólice. Invasões podem começar semanas antes do ataque visível. Se o acesso ocorreu antes da contratação, pode não haver cobertura.
• Falha conhecida e não corrigida. Se o ataque explorou uma vulnerabilidade pública que a empresa poderia ter atualizado, a seguradora pode negar.
• Eventos sem ataque. Pane de equipamento, queda de energia e erro humano sem ação criminosa costumam ficar fora da cobertura principal.
• Atos de guerra e ataques de governos. Muitas apólices excluem, com redações que variam.
• Declarações falsas no questionário. Dizer que tem autenticação em dois fatores ou backup quando não tem pode levar à perda do direito à indenização.
• Melhorias de segurança. O seguro recupera o que existia; investimentos para deixar o sistema melhor que antes ficam por conta da empresa.

O seguro cyber cobre ransomware?

Ransomware é o ataque em que o criminoso trava os arquivos da empresa e cobra para liberar. Na maioria das apólices, a resposta ao ataque, a negociação conduzida por especialistas e a recuperação dos sistemas estão cobertas. O pagamento do resgate é o ponto mais delicado: depende da apólice e da legalidade, e muitas seguradoras exigem autorização prévia.

A regra prática é simples: não pague nada e não negocie sozinho. Acione primeiro o canal de emergência da seguradora. Pagar sem autorização pode comprometer a indenização, e pagar não garante que os dados voltem.

Seguro cyber e LGPD

A Lei Geral de Proteção de Dados obriga a empresa a proteger os dados pessoais que trata e a comunicar incidentes relevantes. Três pontos importam para o seguro:

• Comunicação à ANPD e aos titulares. Pela Resolução CD/ANPD nº 15/2024, o incidente que possa causar risco ou dano relevante deve ser comunicado em até 3 dias úteis a partir do conhecimento. O seguro costuma cobrir os custos dessa comunicação e da assessoria jurídica.
• Sanções. O art. 52 da LGPD prevê advertência, publicização da infração, bloqueio ou eliminação dos dados e multa de até 2% do faturamento, limitada a R$ 50 milhões por infração.
• Multa no seguro. A cobertura de multas depende da apólice e do que a lei permite segurar. A defesa no processo costuma estar coberta; a multa em si pode estar excluída ou limitada.

O seguro não substitui a adequação à LGPD. Ele reduz o prejuízo financeiro quando algo dá errado, mas a empresa continua responsável por ter medidas de segurança adequadas.

Quanto custa um seguro cyber

Não existe tabela pública de preço para seguro cyber no Brasil. Cada empresa passa por uma análise de risco, e o preço sai da combinação destes fatores:

Para pequenas empresas, há dois caminhos de entrada. O primeiro é a cobertura cyber embutida no seguro empresarial, com limites menores, como os R$ 20 mil a R$ 40 mil do produto do BB. O segundo é uma apólice cyber própria, com limites e coberturas definidos para o porte da empresa. Comparar os dois na cotação mostra quanto de proteção cabe no orçamento.

O que a seguradora exige para aprovar

Antes de cotar, a seguradora aplica um questionário e, muitas vezes, uma varredura externa de vulnerabilidades. Estes são os controles que mais aparecem:

Quem precisa de seguro cyber

Qualquer empresa que guarda dados de clientes, recebe por Pix ou boleto, negocia pagamentos por e-mail ou para de faturar quando o sistema cai. Os perfis mais expostos são:

• Clínicas, consultórios e laboratórios: dados de saúde são dados sensíveis pela LGPD, e prontuário parado é atendimento parado.
• Escritórios de advocacia e contabilidade: guardam documentos sigilosos, dados fiscais e bancários de muitos clientes.
• Lojas virtuais e varejo: dependem do site e dos meios de pagamento e guardam cadastros de compradores.
• Imobiliárias e administradoras: lidam com contratos, documentos pessoais e repasses financeiros.
• Empresas de tecnologia e prestadores de serviços: um incidente pode passar para os sistemas dos clientes. A Resolução BCB nº 498/2025 tornou obrigatório o seguro de responsabilidade civil e riscos operacionais, incluindo segurança cibernética, para prestadores de serviços de TI no Sistema de Pagamentos Brasileiro.

Três exemplos de como o seguro atua

Exemplos ilustrativos para mostrar o funcionamento das coberturas. A indenização real depende das condições de cada apólice.

1. Ransomware em uma clínica

Na segunda-feira, os computadores da recepção mostram uma mensagem de resgate e a agenda fica inacessível. A clínica aciona o canal de emergência da seguradora, que envia especialistas para isolar a rede, avaliar se houve cópia dos dados e restaurar o sistema a partir do backup. Entram na conta a resposta ao incidente, a recuperação de dados, a interrupção dos negócios pelos dias sem atendimento e, se os prontuários foram expostos, a notificação aos pacientes e à ANPD.

2. Boleto falso em um escritório de contabilidade

Um criminoso invade o e-mail de um fornecedor e envia um boleto com dados bancários trocados. O escritório paga. Se a apólice tiver cobertura de fraude por engenharia social, a perda pode ser indenizada até o sublimite contratado. Se o e-mail invadido foi o do próprio escritório e clientes foram prejudicados, entra a responsabilidade civil.

3. Vazamento em uma loja virtual

A loja descobre que a base de clientes está à venda em um fórum. O seguro paga a perícia para entender o que vazou, a gestão de crise, a comunicação aos clientes e a defesa em eventuais reclamações e processos.

Seguro cyber, empresarial, RC profissional ou D&O?

Na prática, os seguros se complementam. Uma clínica, por exemplo, pode ter o seguro empresarial para o patrimônio físico, a RC profissional para erros no atendimento e o seguro cyber para o risco digital.

Minha empresa foi atacada: o que fazer nas primeiras horas

1. Desconecte da rede os computadores afetados (cabo e Wi-Fi), sem apagar nada.
2. Acione o canal de emergência da seguradora, se tiver seguro cyber, antes de contratar qualquer empresa por conta própria.
3. Não pague resgate nem negocie sozinho.
4. Preserve as evidências: mensagens de resgate, e-mails suspeitos, horários e registros dos sistemas.
5. Troque as senhas a partir de um equipamento limpo, começando pelo e-mail e pelos bancos.
6. Avalie a comunicação à ANPD e aos titulares dentro de 3 dias úteis, se houver risco relevante aos dados pessoais.
7. Registre boletim de ocorrência, que costuma ser pedido pela seguradora e pelos bancos.

Como contratar seguro cyber com a CMA

A CMA Corretora, franquia Seguralta em Salvador, atende empresas em todo o Brasil e cota seguro cyber com Allianz, AIG, Akad, Chubb, Swiss Re, Tokio Marine e Zurich. O caminho é este:

1. Conversa inicial: ramo, faturamento, número de computadores e funcionários e o que a empresa já tem de proteção.
2. Questionário e análise: a gente indica em quais seguradoras a empresa se enquadra. Em alguns casos, a cotação é digital e sai no mesmo dia.
3. Comparação: limites, sublimites, franquia, exclusões e serviço de resposta a incidentes, lado a lado.
4. Ajustes: se faltar algum controle exigido, a gente mostra o que falta para melhorar a aceitação ou o preço.

Para pedir a cotação direto, veja a página de seguro cyber para empresas. Se a empresa também precisa proteger o patrimônio físico, veja o seguro empresarial. Para equipamentos portáteis da equipe, há o seguro de notebook e tablet.

Atualizações

Este guia é revisado sempre que surge uma mudança relevante em regras, coberturas ou ataques que afetem empresas brasileiras.

• 07/11/2026: publicação do guia, com dados da CNseg (jan–abr/2026) e da Check Point Research (jun/2026).

CMA Corretora de SegurosFranquia oficial da rede Seguralta, com sede em Salvador e atendimento em todo o Brasil. Seguros, consórcio e financiamento, com cotação em mais de 50 seguradoras.