Ransomware, phishing e golpe via Pix: o que esperar do seguro cyber

Ransomware, phishing e golpes por transferência ou Pix estão entre as situações mais citadas quando se fala em risco cibernético para empresas. Este artigo não trata de como evitá-las tecnicamente, que é assunto da TI. O foco é o que o seguro cyber pode, e o que não pode, fazer quando elas acontecem.

O risco não é mais só das grandes empresas

No podcast Segredos dos Seguros, com Ricardo Labatut e convidados, a conversa passou por um ponto importante: ferramentas que antes ficavam com grupos sofisticados vão chegando a criminosos menos experientes, que passam a mirar empresas médias e pequenas. O ransomware vendido como serviço é um exemplo: quem não sabe atacar pode contratar o ataque pronto. O episódio também lembrou o caso de um fornecedor de serviços atacado, com efeito sobre várias empresas clientes. Assista ao episódio no YouTube.

As três ameaças, em linguagem simples

Ameaça	Como funciona	Onde o seguro pode atuar (depende da apólice)
Ransomware	Criminosos bloqueiam sistemas ou dados e exigem pagamento para liberar.	Custos de resposta ao incidente, recuperação e paralisação das operações. O resgate só é coberto em algumas apólices e sob condições.
Phishing	Mensagem falsa leva alguém a clicar, informar uma senha ou entregar dados.	Custos de investigação e eventual responsabilidade por vazamento de dados decorrente do incidente.
Golpe via Pix ou fraude por transferência	Alguém da empresa é induzido, por e-mail ou mensagem falsa, a transferir dinheiro ao golpista.	Algumas apólices têm cobertura de fraude eletrônica ou engenharia social, em geral com limite próprio. Em outras, não há.

O que o seguro cyber faz e o que ele não faz

O que ele pode fazer, conforme a apólice:

• Acionar uma equipe de resposta ao incidente.
• Cobrir custos de investigação e de recuperação de dados e sistemas.
• Cobrir a responsabilidade da empresa por dados de terceiros e custos de defesa em processos.
• Dar apoio de comunicação em uma situação de crise.

O que ele não faz:

• Impedir que o ataque aconteça.
• Substituir a proteção técnica, o treinamento da equipe e as cópias de segurança.
• Cobrir tudo: toda apólice tem limites, franquias e exclusões.
• Devolver automaticamente um valor perdido em golpe. Isso depende de a apólice ter essa cobertura.

Resgate e fraude: os dois pontos mais sensíveis

Dois temas geram mais dúvida: o pagamento de resgate e a fraude por transferência. Em ambos, a resposta honesta é “depende”. Cada seguradora define se cobre, com qual limite, sob quais condições e com quais exclusões. O pagamento de resgate também envolve questões jurídicas e de decisão da própria empresa. Por isso vale conhecer, antes do incidente, o que a apólice prevê e quem deve ser acionado primeiro.

Incidentes com dados pessoais também trazem a LGPD, que prevê multa de até 2% do faturamento, limitada a R$ 50 milhões por infração. A cobertura de multas administrativas, quando existe, depende da apólice e do que a legislação permite segurar.

Perguntas para fazer à corretora antes de contratar

• A apólice cobre ransomware? Inclui o resgate ou apenas os custos de resposta e recuperação?
• Há cobertura para fraude por transferência ou Pix (engenharia social)? Com qual limite?
• Existe franquia ou prazo de espera para a cobertura de paralisação das operações?
• Quais são as exclusões e os requisitos mínimos de segurança exigidos pela seguradora?
• Se o incidente começar em um fornecedor, como a empresa de TI ou o sistema de gestão, a cobertura vale?
• Multas e processos ligados à LGPD entram? Em que condições?
• Quem aciono primeiro quando acontecer, e em quanto tempo?

Material gratuito: e-book Seguro Cyber

O nosso guia gratuito reúne os riscos cibernéticos reais, como ransomware, phishing e vazamento de dados, o que o seguro pode cobrir e os pontos a considerar antes de contratar. Baixe o e-book gratuito.

Continue sua leitura

• Seguro cyber: o que a seguradora analisa antes de aceitar a sua empresa
• Seguro cyber não é só assunto de TI: o que o dono da empresa precisa decidir
• Seguro Cyber: o que é, para que serve e por que empresas precisam dele hoje

Fontes e atualização

Conteúdo informativo revisado em 11/11/2026, com base na Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e no episódio do podcast Segredos dos Seguros. As coberturas variam conforme a seguradora e a apólice.