Quais seguradoras oferecem seguro cyber no Brasil e como comparar as apólices antes de contratar

Pelo menos sete seguradoras com página pública do produto operam seguro cyber no Brasil. AIG, Akad, Allianz, AXA, Chubb, Tokio Marine e Zurich. Na estatística da SUSEP, o produto aparece no ramo 0327, Compreensivo Riscos Cibernéticos, e é por ele que o mercado acompanha prêmios e sinistros. As apólices se parecem na estrutura, com resposta a incidentes, perdas da própria empresa e responsabilidade perante terceiros, e se diferenciam no que importa na hora do sinistro. Sublimites, franquia, quem é a equipe de resposta e o que fica excluído. Esta é a comparação que a Framasa faz antes de recomendar uma proposta.

Quem opera seguro cyber no Brasil

A tabela resume o que cada seguradora mostra na própria página do produto. Não é ranking, e a lista não esgota o mercado, porque outras seguradoras aceitam o risco caso a caso ou por meio de parceiros. Nome comercial e coberturas são os que a seguradora publica.

Há também cobertura cibernética embutida em seguros empresariais para pequenas empresas, oferecida por seguradoras ligadas a bancos, com limites menores e serviços como antivírus e treinamento. Serve como porta de entrada e precisa ser lida com o mesmo cuidado. Limite baixo e sublimite apertado para extorsão são comuns nesse formato.

Por que o seguro empresarial não resolve

É a pergunta mais comum de quem já tem seguro de incêndio e roubo. A resposta está nas condições gerais. O seguro empresarial cobre o patrimônio físico, e as apólices tradicionais excluem o risco cibernético de forma expressa. As condições gerais do Porto Seguro Empresa, com vigência a partir de abril de 2025, listam entre os riscos excluídos os riscos cibernéticos e a destruição, distorção, apagamento, corrupção ou alteração de dados eletrônicos, por qualquer causa, inclusive por vírus de computador, ainda que em decorrência de sinistro coberto. Outras seguradoras usam redação parecida. Ou seja, o servidor queimado no incêndio é coberto. O servidor criptografado pelo ransomware, não.

Este artigo detalha o que o seguro empresarial cobre e o que fica de fora. A cobertura cibernética é contratada à parte, na apólice própria ou como cláusula adicional em alguns produtos.

Sete itens que decidem a comparação

Prêmio é o último item da lista, não o primeiro. Duas propostas com o mesmo preço podem responder de forma oposta ao mesmo ataque.

O que a corretora faz com isso

A Framasa pede as propostas com as mesmas informações, monta um quadro com os sete itens e devolve para a empresa com uma recomendação e os motivos. Quando a cláusula do cliente ou o edital pede algo específico, o quadro mostra qual proposta atende e qual precisa de endosso. E quando a resposta das seguradoras aponta um buraco, como a ausência de backup isolado, a recomendação pode ser fechar o buraco antes de contratar, porque o preço e a aceitação mudam.

Leia também

• O que o seguro cyber cobre numa pequena ou média empresa e o que a LGPD exige
• O que fazer nos três dias úteis depois de um ataque hacker e onde o seguro cyber entra
• O que o seguro empresarial cobre, o que fica de fora e como definir os limites

Perguntas frequentes

Quais seguradoras vendem seguro cyber no Brasil?

Com página pública do produto, AIG (CyberEdge), Akad (Cyber Risk Pro), Allianz (Riscos Cibernéticos), AXA (Riscos Cibernéticos), Chubb (Chubb Cyber), Tokio Marine (Seguro Riscos Cibernéticos) e Zurich (Zurich Cyber Solutions). Outras aceitam o risco caso a caso, e seguradoras ligadas a bancos oferecem cobertura embutida em seguros empresariais para pequenas empresas.

Qual é o melhor seguro cyber?

Depende do risco da empresa e do que o contrato do cliente exige. Compare a cesta de resposta a incidentes, os sublimites, a franquia da interrupção, a base da RC, o tratamento das multas, as exclusões e as exigências de segurança. O prêmio vem depois.

O seguro empresarial cobre ataque hacker?

Em regra, não. As condições gerais dos seguros empresariais tradicionais excluem riscos cibernéticos e danos a dados eletrônicos de forma expressa. A cobertura cibernética é contratada à parte.

O que é sublimite na apólice cyber?

É um limite menor, dentro do limite geral, para uma cobertura específica, como extorsão ou interrupção de negócios. É o número que decide quanto a apólice paga no ataque mais comum.

O que é apólice à base de reclamações?

É o modelo em que a reclamação do terceiro precisa ser apresentada durante a vigência ou no prazo adicional, com retroatividade para fatos anteriores (Circular SUSEP 637/2021, art. 2º). É comum na parte de responsabilidade civil das apólices cyber.

A seguradora pode recusar minha empresa?

Pode, e costuma condicionar a aceitação a medidas básicas, como autenticação em dois fatores e backup isolado. As respostas ao questionário integram o contrato (Lei 15.040/2024, art. 44), e omitir dolosamente uma falha conhecida leva à perda da garantia.

Quanto custa o seguro cyber?

Sai do faturamento, do setor, dos dados tratados, da maturidade de segurança, do limite e da franquia. Não há tabela pública. A comparação entre seguradoras é o que mostra a taxa real.

Felipe Porto