Ransomware e extorsão
Resposta ao sequestro de dados, negociação e, conforme a apólice, os custos ligados à exigência de resgate.
O seguro cyber paga os custos de um incidente digital na sua empresa, da perícia e da recuperação dos sistemas à parada da operação e à extorsão por ransomware, e a responsabilidade perante clientes e a LGPD por vazamento de dados. A Framasa avalia a exposição, dimensiona os limites e compara as seguradoras.
Um ataque custa duas vezes. Primeiro, o prejuízo próprio: sistemas parados, dados criptografados, perícia, recuperação e o faturamento que não entra. Depois, a responsabilidade: quem trata dados pessoais e causa dano por violação da LGPD é obrigado a reparar (art. 42), com multa de até 2% do faturamento, limitada a R$ 50 milhões por infração (art. 52, II).
O relógio começa no incidente. O controlador precisa comunicar à ANPD e aos titulares o incidente que possa causar risco ou dano relevante (art. 48), em três dias úteis, conforme a Resolução CD/ANPD 15/2024. O seguro cyber paga a equipe que faz isso acontecer: perícia forense, contenção, notificação e assessoria jurídica.
A apólice cobre o incidente, não a falta de cuidado deliberada: medidas de segurança são exigidas pela própria LGPD (art. 46), o questionário de maturidade de TI faz parte do contrato (Lei 15.040/2024, art. 44) e dano provocado de propósito fica fora (art. 69).
O prêmio sai do faturamento, do volume e do tipo de dados tratados, do setor, da maturidade de segurança (backup, autenticação em dois fatores, atualização de sistemas), do histórico de incidentes, dos limites e da franquia.
Os limites se dimensionam em duas contas. A primeira é o custo de ficar parado: quanto a empresa perde por dia sem sistemas, mais a recuperação. A segunda é a exposição a terceiros: quantos titulares de dados seriam afetados num vazamento e o que a notificação, a defesa e as indenizações custariam.
Maturidade de segurança entra no questionário: autenticação em dois fatores, backup isolado e sistemas atualizados são as perguntas de sempre, e a resposta muda a cotação ou a aceitação do risco.
Pequena empresa não está fora do alcance da lei. Clínicas, e-commerces e escritórios tratam dados pessoais, dependem de sistemas e têm a mesma obrigação de protegê-los (LGPD, art. 46). O seguro se dimensiona ao tamanho da operação, e a cotação diz o preço de carregar o risco.
| Frente | O que a apólice paga | Exemplo |
|---|---|---|
| Resposta a incidentes | Perícia forense, contenção, recuperação de dados e sistemas, assessoria jurídica e de comunicação | Ransomware criptografa os servidores numa sexta à noite |
| Interrupção de negócios | Faturamento perdido durante a paralisação dos sistemas | E-commerce fora do ar por dias |
| Extorsão cibernética | Negociação e, conforme a apólice, os custos ligados ao resgate | Exigência de pagamento pra devolver os dados |
| Responsabilidade perante terceiros | Defesa, indenizações e, dentro do que a lei permite segurar, penalidades administrativas | Vazamento de dados de clientes com reclamações e processo |
| Notificação (LGPD) | Comunicação à ANPD e aos titulares em três dias úteis (Resolução CD/ANPD 15/2024) | Dados sensíveis de pacientes expostos |
A cobertura de multas depende do que a legislação permite segurar e varia entre seguradoras. A Framasa esclarece o alcance de cada cláusula na cotação.
Resposta ao sequestro de dados, negociação e, conforme a apólice, os custos ligados à exigência de resgate.
Custos de notificação à ANPD e aos titulares (LGPD, art. 48) e a responsabilidade perante os afetados.
Defesa e indenizações por danos a terceiros decorrentes do incidente (LGPD, art. 42).
Perícia forense, contenção, recuperação dos sistemas e assessoria jurídica e de comunicação.
Perdas financeiras pela paralisação da operação durante o incidente, com franquia em horas ou dias.
Prejuízos por transferências fraudulentas e golpes digitais, quando a cobertura está contratada.
Coberturas, limites, franquias e exclusões variam conforme a seguradora e a apólice, seguindo as normas da SUSEP.
Sem compromisso, sem burocracia. Cotação rápida pelo WhatsApp.
Solicitar cotaçãoCom quatro informações a Framasa avalia a exposição e cota o seguro cyber nas seguradoras que operam o produto.
Custos de resposta a incidentes (perícia, recuperação, notificação, assessoria), perdas por interrupção dos sistemas, extorsão por ransomware e a responsabilidade perante terceiros por vazamento de dados, conforme as condições da apólice.
Se trata dados de clientes, vende online ou depende de sistemas, está exposta, e tem a mesma obrigação legal de proteger os dados (LGPD, art. 46). O seguro se dimensiona ao tamanho da operação.
A LGPD prevê multa de até 2% do faturamento, limitada a R$ 50 milhões por infração (art. 52, II). Algumas apólices cobrem defesa e penalidades administrativas dentro do que a lei permite segurar; o alcance varia por seguradora.
A cobertura pra incidentes em que criminosos criptografam ou sequestram os dados e exigem resgate: apoio na resposta, negociação e, conforme a apólice, os custos ligados à extorsão.
Em três dias úteis, conforme a Resolução CD/ANPD 15/2024, quando o incidente puder causar risco ou dano relevante aos titulares (LGPD, art. 48). A apólice paga a equipe que faz a comunicação.
O questionário pergunta por autenticação em dois fatores, backup isolado e atualização de sistemas, e a resposta pesa na aceitação e no preço. São medidas que a própria LGPD manda adotar (art. 46).
Quando a cobertura de fraude eletrônica está contratada, prejuízos por transferências fraudulentas e golpes digitais entram, dentro do limite e das condições da apólice.
Depende do faturamento, dos dados tratados, do setor, da maturidade de segurança, dos limites e da franquia. Sem tabela: a cotação parte da operação digital da empresa.
Conteúdo da equipe da Framasa Administração e Corretagem de Seguros, corretora registrada na SUSEP sob o nº 00033J (confira na consulta pública da SUSEP). Revisado em 16 de outubro de 2026. Coberturas, limites, taxas e prazos variam por seguradora e por contrato; a proposta é o que vale.
Preencha os campos abaixo — a equipe da Framasa retorna em seguida.
Prefere falar direto? Estamos no WhatsApp, no telefone e na nossa sede em São Paulo.