Seguro cibernético não é seguro de e-commerce. A cobertura existe para o risco de operar com dados e sistemas — não para o risco específico de vender pela internet. Na página de Seguros Complementares da FCG, a linha de Riscos Cibernéticos protege contra "vazamento de dados, ataque, parada de sistema", e é indicada para "empresas com operação dependente de sistemas/dados". Uma clínica que guarda prontuário em nuvem, um escritório de contabilidade com acesso a dados fiscais de clientes, uma loja física com PDV conectado à internet: nenhuma delas tem loja virtual, e todas se encaixam nesse critério.
A pergunta que vale a pena responder, então, não é "eu vendo online?" — é "minha empresa usa sistemas e guarda dados de alguém além de mim?". A resposta, para a maioria das pequenas empresas hoje, é sim.
O quadro da direita resume os três cenários detalhados a seguir — nenhum exige e-commerce para acontecer.
O que é seguro cibernético, em uma frase
Seguro cibernético protege a empresa diante de incidentes ligados a dados e sistemas — vazamento de informações, ataque a sistemas e parada de operação por um evento cibernético. Na classificação da SUSEP, ele está no grupo de "responsabilidades", ao lado de RC Profissional e D&O: o que protege não é um bem físico, é o patrimônio da empresa diante da reclamação ou do prejuízo gerado por um incidente. Por isso ele não entra no Compreensivo Empresarial, que é patrimonial (imóvel, conteúdo, continuidade do negócio), e aparece como uma linha separada dentro do que a FCG chama de Seguros Complementares.
"Não tenho loja virtual" não é a mesma coisa que "não tenho risco digital"
Ataques a pequenas empresas vêm crescendo, segundo levantamentos do setor — e a maioria deles não depende de a empresa vender pela internet. Três cenários concretos ajudam a entender por quê:
Vazamento de dados de clientes e funcionários
Qualquer empresa que guarda CPF, endereço, prontuário, contrato ou folha de pagamento em um sistema, planilha na nuvem ou e-mail tem dado sensível de terceiro sob sua responsabilidade — de cliente, de fornecedor, de funcionário. Não é preciso ter checkout de cartão de crédito para isso: um consultório com prontuário digital ou um escritório com CPF de clientes numa planilha compartilhada já carrega esse risco.
Ransomware: sistema fora do ar até pagar (ou não)
Ransomware é um tipo de ataque que sequestra o acesso aos arquivos ou sistemas da empresa, exigindo pagamento para liberar de volta. Uma pequena empresa que depende de um sistema de gestão, de um PDV ou até só do e-mail para operar pode ficar parada por dias — sem precisar ter loja virtual para isso acontecer. O prejuízo, nesse caso, não é o vazamento em si: é a operação parada.
Phishing que compromete a conta bancária da empresa
Phishing é a tentativa de enganar alguém da empresa para que clique num link falso, informe uma senha ou aprove uma transferência fraudulenta — muitas vezes se passando por um fornecedor, banco ou até um sócio. É um dos golpes mais comuns contra empresas de qualquer porte, e o prejuízo cai direto na conta bancária do CNPJ, sem passar perto de um site de vendas.
Sinais de que vale colocar na mesa de conversa
- A empresa guarda dado de cliente, fornecedor ou funcionário em sistema, planilha ou nuvem — CPF, prontuário, contrato, dado de folha de pagamento.
- A operação depende de um sistema para funcionar — gestão, PDV, agenda, prontuário eletrônico, ERP — e uma parada geraria prejuízo real.
- A empresa movimenta valores por transferência ou boleto, o que a expõe a fraude por phishing ou engenharia social.
- Já houve tentativa de golpe — e-mail falso de fornecedor, link suspeito, cobrança irregular — mesmo que não tenha resultado em prejuízo.
Quando talvez não seja prioridade agora
- Operação muito simples, sem sistema relevante e sem dado sensível de terceiro sob guarda da empresa.
- Nenhuma transação financeira feita por canal digital que possa ser alvo de fraude.
- O custo de uma eventual apólice supera, na prática, o valor em risco — o que só a cotação, caso a caso, consegue mostrar com precisão.
| Situação | Sem seguro cibernético | Com seguro cibernético |
|---|---|---|
| Vazamento de dados de clientes/funcionários | Empresa responde sozinha pela resposta ao incidente e por eventuais reclamações | Situação avaliada dentro da cobertura contratada |
| Ransomware paralisa o sistema | Custo de recuperação e o período parado ficam por conta da empresa | Cobertura pode apoiar a resposta ao incidente, conforme contratado |
| Phishing compromete a conta bancária | Recuperação do valor depende do banco, nem sempre garantida | Depende do que estiver especificamente coberto na apólice, definido na cotação |
Comparação estrutural, não uma lista de coberturas. O que entra e o que fica de fora da apólice — franquias, limites, exclusões — é definido na cotação, seguradora a seguradora.
Cibernético x outras linhas complementares
Cibernético divide o grupo de "responsabilidades" com outras duas linhas, mas cada uma cobre um risco diferente. O RC Profissional cobre erro ou omissão no serviço técnico prestado — não um incidente de dados ou sistema. O D&O protege o patrimônio pessoal de sócios e administradores diante de reclamações sobre decisões de gestão. Uma empresa pode precisar de mais de uma dessas linhas ao mesmo tempo, dependendo da própria operação — um escritório de contabilidade, por exemplo, pode ter exposição tanto a erro profissional quanto a vazamento de dado fiscal de cliente.
Não é ter loja virtual que decide se o seguro cibernético faz sentido. É usar sistema e guardar dado de terceiro para operar — o que hoje é quase universal, mesmo em negócios sem nenhuma venda pela internet.
Como decidir: cotação comparada, não resposta pronta
Como a exposição varia de empresa para empresa — volume de dados sob guarda, dependência de sistema, forma de movimentar dinheiro —, a forma mais confiável de decidir não é aplicar uma regra genérica: é levar a operação real para uma cotação comparada, que avalia o risco específico do seu caso em vez de vender uma apólice padrão. O processo de cotação nessas linhas é consultivo, com prazo de 5 a 30 dias conforme a complexidade do risco analisado.
Sua empresa depende de sistema ou guarda dado de cliente?
Conte como sua empresa opera e avaliamos junto com você se o seguro cibernético faz sentido agora, sem prender você a uma seguradora só.
Falar sobre seguro cibernético Conhecer os seguros complementaresPerguntas frequentes
Preciso ter loja virtual ou vender pela internet para contratar seguro cibernético?
Não. A cobertura é para empresas com operação dependente de sistemas ou dados — isso inclui e-commerce, mas não se limita a ele. Uma clínica com prontuário em nuvem ou um escritório com dados fiscais de clientes se encaixa no mesmo critério, mesmo sem vender online.
O que o seguro cibernético cobre?
Na classificação usada pela FCG, a linha de riscos cibernéticos cobre vazamento de dados, ataque e parada de sistema. Os limites, franquias e exclusões específicas variam por seguradora e são definidos na cotação, antes da contratação.
Seguro cibernético é um seguro patrimonial?
Não. Cibernético está no grupo de responsabilidades, junto com RC Profissional e D&O — protege contra a reclamação ou o prejuízo gerado por um incidente, não contra dano a um bem físico. Por isso não faz parte do Compreensivo Empresarial, que é patrimonial.
Qual a diferença entre seguro cibernético, RC Profissional e D&O?
Os três são seguros de responsabilidade, mas cobrem riscos diferentes. RC Profissional cobre erro ou omissão no serviço técnico prestado. D&O protege o patrimônio pessoal de sócios e administradores diante de reclamações sobre decisões de gestão. Cibernético cobre vazamento de dados, ataque e parada de sistema — o risco de operar com dados e tecnologia, não o risco do serviço em si nem o da gestão.
Como funciona a cotação do seguro cibernético?
É um processo consultivo, como as demais linhas de seguros complementares: o prazo de cotação varia de 5 a 30 dias, dependendo da complexidade do risco analisado.
Conteúdo informativo, sem caráter de consultoria jurídica ou de recomendação de contratação de seguro individualizada. Coberturas, limites, franquias e exclusões do seguro cibernético variam por seguradora e por perfil de risco, e serão detalhados na cotação, antes de qualquer contratação. Intermediação de seguros: W3G Corretagem de Seguros Ltda — CNPJ 09.034.262/0001-41.