Limite máximo de indenização e franquia no seguro cyber: como definir
Aprenda a escolher limite, franquia, sublimites e período de carência do seguro de riscos cibernéticos com um método baseado em cenários e contas simples.
A pergunta mais importante ao contratar um seguro cyber não é "quanto custa", e sim "quanto de prejuízo eu consigo suportar sozinho e quanto preciso transferir". A resposta define a franquia (a parte que fica com a empresa) e o limite máximo de indenização (o teto que a seguradora paga). Este guia mostra um método para definir esses números com base em cenários, sem depender de estatísticas inventadas, e explica sublimites e carências que mudam a utilidade da apólice.
Conceitos básicos
- Limite máximo de indenização (LMI): valor máximo que a seguradora paga, por sinistro ou no agregado da vigência, conforme a apólice.
- Franquia (participação do segurado): parte do prejuízo que o segurado assume. Pode ser em valor fixo ou percentual.
- Sublimite: teto menor aplicado a uma cobertura específica dentro do limite geral (por exemplo, extorsão ou multas).
- Carência de interrupção (waiting period): horas de parada que precisam transcorrer antes de a perda de receita ser indenizável.
- Prazo máximo de indenização: por quanto tempo a perda de receita é indenizada após o evento.
- Limite agregado: soma máxima de todos os sinistros na vigência.
A lógica do seguro de dano, hoje regida pela Lei nº 15.040/2024, é que a garantia não deve superar o interesse segurado. Isso reforça a lógica de dimensionar o limite pelo prejuízo realista, e não por palpite.
Método em cinco passos
1. Monte três cenários. Um pequeno (por exemplo, fraude por e-mail), um médio (ransomware com parada de poucos dias) e um grave (vazamento de dados com ações de titulares e parada longa).
2. Estime os componentes de custo de cada cenário, com valores da sua realidade:
- Perda de receita por dia parado = faturamento diário médio × percentual que depende dos sistemas.
- Custos extras: horas extras, equipamentos, perícia, advogados, comunicação.
- Custos de notificação e atendimento a titulares.
- Possíveis indenizações e custos de defesa.
3. Calcule a exposição por cenário. Exemplo ilustrativo com números fictícios: faturamento anual de R$ 12.000.000, ou R$ 1.000.000 por mês e cerca de R$ 33.000 por dia. Se 70% da receita depende de sistemas e a parada dura 5 dias, a perda aproximada é 33.000 × 0,7 × 5 = R$ 115.500. Some R$ 60.000 em perícia, restauração e comunicação: cerca de R$ 175.500.
4. Defina a franquia pelo que a empresa suporta sem estresse. Se o caixa aguenta R$ 20.000 sem comprometer a folha, uma franquia nesse nível é razoável. Franquias altas reduzem o prêmio, mas aumentam a parte por sua conta.
5. Dimensione o limite para cobrir o cenário médio com folga e, se possível, parte do grave. Ninguém precisa segurar o pior cenário imaginável, mas o limite deve ser maior do que a conta de um incidente plausível.
Teste com a calculadora
Use a calculadora de cotações para comparar propostas em cada cenário. Veja como o ranking muda:
| Cenário (ilustrativo) | Proposta A: prêmio R$ 6.000, franquia R$ 50.000, limite R$ 250.000 | Proposta C: prêmio R$ 14.000, franquia R$ 10.000, limite R$ 1.000.000 |
|---|---|---|
| Prejuízo de R$ 40.000 | Paga R$ 0; custo total R$ 46.000 | Paga R$ 30.000; custo total R$ 24.000 |
| Prejuízo de R$ 175.500 | Paga R$ 125.500; custo total R$ 56.000 | Paga R$ 165.500; custo total R$ 24.000 |
| Prejuízo de R$ 600.000 | Paga R$ 250.000; custo total R$ 356.000 | Paga R$ 590.000; custo total R$ 24.000 |
Neste exemplo fictício, a proposta C ganha em todos os cenários, mas isso depende dos números. Com prejuízos muito pequenos e prêmios muito diferentes, outra proposta pode vencer. A lição é testar em vez de supor.
Sublimites e carências: onde o limite engana
O limite de R$ 1.000.000 pode não significar R$ 1.000.000 para tudo. Pergunte:
- Qual o sublimite de extorsão, de perda de receita, de multas e de fraude de transferência?
- Os custos de defesa consomem o limite ou são pagos além dele?
- A carência é de quantas horas? Em paradas curtas, uma carência longa pode zerar a indenização.
- O prazo máximo de indenização (por exemplo, em meses) é compatível com o tempo de recuperação realista?
- O limite é por evento ou agregado anual? Ataques em sequência são tratados como um só evento?
Erros frequentes
- Escolher a franquia mais alta só para ver um prêmio menor, sem verificar se a empresa consegue pagá-la.
- Ignorar sublimites e comparar apenas o limite geral.
- Dimensionar limite pelo faturamento em vez de pelo prejuízo provável.
- Não rever o limite quando a empresa cresce ou quando muda a quantidade de dados pessoais.
- Não considerar que a indenização é paga após a regulação do sinistro, e que o caixa precisa cobrir o intervalo.
Quando procurar ajuda profissional
Peça ao corretor que apresente as propostas lado a lado, com limites, sublimites, franquias e carências. Em empresas com operação complexa, um consultor de risco pode ajudar na estimativa de cenários. Conheça também o que o seguro cyber cobre e as cláusulas que merecem atenção.
Perguntas frequentes
Franquia em horas ou em reais?
Para perda de receita, a carência em horas é comum; para custos de resposta, franquia em valor. A apólice define.
Posso aumentar o limite no meio da vigência?
Geralmente por endosso e mediante análise da seguradora. Pergunte ao corretor.
Limite maior sempre vale a pena?
Só se corresponder a um risco real e se as condições (exclusões, sublimites) forem boas. Limite alto com exclusões amplas pouco ajuda.
O limite se renova após um sinistro?
Em geral não, quando o limite é agregado. Verifique se há reinstalação de limite.
Fontes e referências
- SUSEP — condições contratuais e regulação.
- Planalto — Lei nº 15.040/2024 — marco legal dos contratos de seguro; veja também a SUSEP.
- ANPD — obrigações da LGPD em incidentes.
