Quanto o seguro cyber cresceu no Brasil em 2026 e o que os números da SUSEP dizem para quem vai contratar

O seguro cyber virou um dos ramos que mais crescem no Brasil, e os sinistros crescem mais rápido que os prêmios. Os dados são do SES, o Sistema de Estatísticas da SUSEP, para o ramo 0327, Compreensivo Riscos Cibernéticos, consultado em 9 de novembro de 2026. De janeiro a setembro de 2026, as seguradoras emitiram R$ 269,3 milhões em prêmios diretos, 56% a mais que os R$ 173,1 milhões do mesmo período de 2025. Os sinistros ocorridos no mesmo intervalo somaram R$ 93,5 milhões, contra R$ 28,0 milhões um ano antes. A sinistralidade, que mede quanto do prêmio ganho voltou em sinistro, saiu de 16% para 44%. Para quem vai contratar, isso se traduz em duas coisas. Mais empresas comprando e seguradoras mais exigentes no questionário.

Quanto o ramo arrecadou, ano a ano

O SES publica os valores mês a mês, por ramo, a partir do que as seguradoras informam à SUSEP. A tabela soma os meses. Prêmio direto é o que as seguradoras emitiram no período. Prêmio ganho é a parcela desse valor que corresponde ao risco já decorrido, e é sobre ele que se calcula a sinistralidade.

Uma nota de leitura. Os anos fechados de 2024 e 2025 mostram sinistro ocorrido menor que o dos nove primeiros meses porque dezembro, nos dois anos, trouxe valores negativos, que são ajustes contábeis de provisões de meses anteriores. Por isso o SES deve ser lido no acumulado, e a comparação mais limpa é a de janeiro a setembro de um ano contra o mesmo intervalo do outro.

Por que os sinistros crescem mais que os prêmios

O SES não diz a causa de cada sinistro, e este texto não vai adivinhar. O que os números mostram é que o ramo saiu de uma fase em que quase não pagava sinistro, com sinistralidade de um dígito em 2024 e 2025, para uma fase em que paga perto de metade do que ganha. Isso é compatível com mais apólices em vigor, com apólices chegando à primeira renovação depois de um incidente e com a resposta a incidentes sendo acionada com mais frequência, que é justamente o serviço que faz a apólice valer a pena para a empresa pequena.

Para a seguradora, sinistralidade alta significa subscrição mais criteriosa. Para a empresa, significa que o questionário pesa mais. Autenticação em dois fatores, backup isolado e testado, atualização de sistemas e plano de resposta deixaram de ser diferencial e viraram condição de aceitação. A Lei 15.040/2024 dá a esse questionário força de contrato, com perda da garantia na omissão dolosa e redução proporcional na culposa (art. 44).

O que a SUSEP e o mercado estão fazendo

A SUSEP criou em 2024 um grupo de trabalho sobre seguros e segurança cibernética, o GT Ciber, instituído pelas Portarias Susep 8.323 e 8.348, com relatório final publicado em 2025. O relatório trata da lacuna de proteção, definida como a diferença entre as perdas econômicas de primeira ordem causadas por ataques e as perdas cobertas por seguro, e mapeia as normas que já tocam o tema, como a Circular Susep 638/2021, que fixa requisitos de segurança cibernética para as próprias seguradoras, e a Circular 637/2021, dos seguros de responsabilidade. Também registra que algumas perdas reputacionais já encontram cobertura no Brasil, como lucros cessantes por perda de clientes após a divulgação de um ataque, enquanto a reparação do valor da marca não costuma ser coberta.

Do lado do mercado, a CNseg mantém o Sistema de Compartilhamento de Incidentes Cibernéticos, o CIC, para que as seguradoras troquem informações sobre incidentes de forma estruturada, conforme descrito no relatório do GT. O efeito para quem contrata é indireto e positivo. Seguradoras que entendem melhor o risco precificam melhor e recusam menos por desconhecimento.

O que isso muda para a sua empresa

Três coisas. A primeira é que o produto amadureceu. Há sete seguradoras com página pública do produto e um ramo próprio na estatística oficial, o que dá à empresa poder de comparação. Este artigo mostra quem são e o que comparar.

A segunda é que o preço tende a refletir a sinistralidade. Quem cota hoje com a segurança básica em dia tem uma conversa diferente de quem cota sem backup isolado. O custo de fechar esses buracos antes da cotação costuma voltar no prêmio e, principalmente, na aceitação.

A terceira é que o seguro passou a ser avaliado pelo serviço, não só pela indenização. A empresa pequena que sofre um ataque numa sexta à noite precisa de alguém para ligar, e a cesta de resposta a incidentes é o que a apólice entrega naquela hora. O roteiro dos três dias úteis mostra onde cada cobertura entra.

Leia também

• Quais seguradoras oferecem seguro cyber no Brasil e como comparar as apólices
• O que o seguro cyber cobre numa pequena ou média empresa e o que a LGPD exige
• O que fazer nos três dias úteis depois de um ataque hacker e onde o seguro cyber entra

Perguntas frequentes

Quanto o seguro cyber cresceu no Brasil em 2026?

De janeiro a setembro de 2026, os prêmios diretos do ramo 0327 somaram R$ 269,3 milhões, 56% acima dos R$ 173,1 milhões do mesmo período de 2025, segundo o SES da SUSEP.

Quanto o mercado pagou de sinistro?

R$ 93,5 milhões em sinistros ocorridos de janeiro a setembro de 2026, contra R$ 28,0 milhões no mesmo período de 2025. A sinistralidade sobre o prêmio ganho passou de 16% para 44% (SES, SUSEP).

Onde encontro os dados oficiais do seguro cibernético?

No SES, Sistema de Estatísticas da SUSEP, na consulta de prêmios e sinistros, selecionando o ramo 0327, Compreensivo Riscos Cibernéticos. Os dados são mensais e devem ser lidos no acumulado.

Por que alguns meses aparecem com sinistro negativo?

Porque o sinistro ocorrido inclui ajustes de provisões de meses anteriores. Um mês negativo significa que a seguradora reverteu provisão. Por isso a leitura correta é a do acumulado do período.

O crescimento dos sinistros encarece o seguro?

Tende a encarecer para quem tem segurança fraca e a manter o preço para quem responde bem ao questionário. A sinistralidade maior torna a subscrição mais criteriosa, e as respostas ao questionário têm força de contrato (Lei 15.040/2024, art. 44).

O que é o GT Ciber da SUSEP?

Grupo de trabalho sobre seguros e segurança cibernética criado pela SUSEP em 2024 (Portarias 8.323 e 8.348), com relatório final que trata da lacuna de proteção cibernética e das normas aplicáveis ao tema.

Vale a pena contratar agora ou esperar o mercado acomodar?

Esperar não reduz a exposição. O custo de um incidente não espera a acomodação do mercado, e as exigências de segurança tendem a subir, não a cair. Cotar hoje, com a segurança básica em dia, costuma ser a conversa mais barata.

Felipe Porto