Seguro cyber não é só assunto de TI: o que o dono da empresa precisa decidir
Risco cibernético é decisão de negócio, não só de TI. Veja o que cabe ao dono da empresa decidir, onde o seguro cyber entra e qual o papel da corretora.
Neste artigo
Por muito tempo, tecnologia foi tratada como assunto do departamento de TI. O dono cuidava de vender, operar e administrar, e a TI “se cuidava”. Isso não funciona mais: uma falha de tecnologia pode paralisar a operação, afetar a receita, expor dados de clientes e arranhar a imagem da empresa.
No podcast Segredos dos Seguros, com Ricardo Labatut e convidados, a conclusão foi direta: o empresário precisa puxar a governança para perto, sentar com o pessoal de TI e entender o que está acontecendo. Assista ao episódio no YouTube.
Cada profissional cuida de uma camada
| Quem | O que cuida |
|---|---|
| TI ou empresa de segurança da informação | A proteção técnica: sistemas, acessos, cópias de segurança e monitoramento. |
| Corretora de seguros | A transferência do risco financeiro: desenho da apólice, comparação entre seguradoras e acompanhamento do sinistro. |
| Jurídico e contábil | As obrigações legais e contratuais, como a LGPD e os contratos com fornecedores. |
| Dono ou diretoria | A decisão sobre quanto risco a empresa aceita, reduz ou transfere. |
A R. Labatut atua na camada do seguro: somos corretora. Não cuidamos da sua rede, e justamente por isso conversamos com a TI do cliente para entender o que a seguradora vai perguntar.
As decisões que cabem ao dono
- Quanto risco aceitar e quanto transferir. Parte do prejuízo possível a empresa assume (por exemplo, pela franquia) e parte vai para a seguradora.
- Qual limite de indenização contratar. O valor precisa fazer sentido para o tamanho do negócio e para o tipo de dado que ele guarda.
- Quem responde por fornecedores. Se um terceiro que processa dados da empresa sofre um incidente, a empresa também pode ser chamada a responder. O contrato e a apólice precisam conversar entre si.
- Quem responde pela segurança dentro de casa. Um responsável definido e acessos limitados a quem realmente precisa reduzem o risco. Como lembrou o episódio, dar acesso total a quem não precisa pode custar caro.
- Se a diretoria também precisa de proteção. Dependendo da situação, administradores podem ser chamados a responder pessoalmente, e a apólice de D&O existe para isso.
Quem erra menos tem mais sucesso
Uma ideia resumiu bem o episódio: para errar menos, o empresário precisa se cercar de boas informações e de bons profissionais, como TI, médico, contador e corretor de seguros. O objetivo não é eliminar todo risco, e sim colocar na mesa tudo o que ameaça o negócio, para decidir com consciência: aceito, reduzo ou transfiro. Mesmo quando ele decide não agir sobre um risco, o essencial é que o enxergue.
E o risco cibernético não tem horário. O que vale para o expediente vale para a noite, o fim de semana e o feriado.
Material gratuito: e-book Seguro Cyber
Para levar o tema à diretoria, o nosso guia gratuito mostra de forma simples por que ataques, vazamentos e paralisações já são riscos financeiros, e explica por que o risco cyber não é apenas um problema de TI. Baixe o e-book gratuito.
Continue sua leitura
- Seguro cyber: o que a seguradora analisa antes de aceitar a sua empresa
- Ransomware, phishing e golpe via Pix: o que esperar do seguro cyber
- Seguro Cyber: o que é, para que serve e por que empresas precisam dele hoje
Fontes e atualização
Conteúdo informativo revisado em 11/11/2026, com base no episódio do podcast Segredos dos Seguros. As coberturas variam conforme a seguradora e a apólice.
Perguntas frequentes
Seguro cyber é responsabilidade da TI?
Não. A TI cuida da proteção técnica. A decisão de contratar, o limite e quanto risco aceitar são do dono ou da diretoria, com apoio da corretora.
A corretora de seguros cuida da segurança da minha rede?
Não. A corretora cuida do seguro: análise de risco para fins de contratação, comparação de seguradoras e acompanhamento de sinistros. A segurança técnica fica com a TI ou com uma empresa especializada.
A empresa responde por um incidente em fornecedor?
Pode responder, principalmente quando o fornecedor trata dados em nome dela. A responsabilidade e a cobertura dependem do contrato e da apólice.
Por onde começar?
Reunindo dono, TI e corretora numa mesma conversa. A TI descreve a estrutura, a corretora explica o que as seguradoras pedem e como o seguro entra.
