Exclusões, cláusulas e sinistro
Como acionar o seguro cyber após um incidente: passo a passo do sinistro
Sequência prática para agir nas primeiras horas de um ataque, avisar a seguradora, preservar evidências, reunir documentos e acompanhar a regulação do sinistro no Brasil.
Quando um incidente cibernético acontece, a ordem das ações importa: primeiro conter e pedir ajuda, depois avisar a seguradora imediatamente, preservar evidências e só então tomar decisões custosas, como contratar terceiros ou negociar com criminosos sem autorização. A Lei nº 15.040/2024 (marco legal dos contratos de seguro) trata do aviso do sinistro e do dever de adotar providências para minorar suas consequências, e a maioria das apólices cyber detalha prazos e canais de aviso. Este guia organiza um passo a passo para as primeiras 72 horas e para o acompanhamento posterior.
Antes do incidente: deixe o essencial à mão
Guarde, em local acessível fora da rede principal (porque ela pode estar fora do ar), cópia impressa ou digital de: apólice e endossos, número da apólice, telefone e e-mail da linha de emergência da seguradora, contato do corretor, contatos da equipe de TI e do jurídico e o plano de resposta a incidentes. Isso evita perder horas procurando informação.
Passo a passo nas primeiras horas
1. Conter sem destruir evidências. Isole máquinas suspeitas da rede (desconectar cabo ou Wi-Fi), desative contas comprometidas e bloqueie acessos, mas evite formatar, reinstalar ou apagar logs. Desligar ou reiniciar equipamentos pode destruir evidências em memória, então siga a orientação técnica.
2. Acionar a equipe de resposta. TI interna e, se existir, o fornecedor de MDR ou resposta a incidentes. Defina um responsável por coordenar e registrar as ações.
3. Avisar a seguradora e o corretor. Faça a comunicação no mesmo dia, pelo canal indicado na apólice (muitas têm atendimento 24x7). Informe data e hora da descoberta, o que se sabe, sistemas afetados e medidas já tomadas. Peça número de protocolo e confirmação por escrito. Veja o que acontece quando o aviso é tardio mais abaixo.
4. Aguardar ou alinhar a contratação de especialistas. Muitas apólices exigem que perícia, advogados e negociadores sejam indicados ou aprovados pela seguradora. Contratar por conta própria pode gerar discussão sobre reembolso, a menos que a urgência seja justificada e documentada.
5. Preservar evidências e registrar tudo. Faça cronologia com horários, quem fez o quê e quais decisões foram tomadas. Salve e-mails, notas de resgate, logs, capturas de tela e relatórios. Esses registros servem à perícia, à regulação do sinistro e, se necessário, a procedimentos legais.
6. Avaliar obrigações legais. Se há dados pessoais envolvidos, avalie com apoio jurídico a comunicação à ANPD e aos titulares. Leia LGPD, incidente e comunicação à ANPD. Considere registrar boletim de ocorrência.
7. Comunicação interna e externa controlada. Defina um porta-voz e evite declarações públicas que contradigam fatos ainda em apuração ou admitam responsabilidade sem orientação jurídica.
8. Não pagar resgate sem consultar. Se houver extorsão, siga as regras da apólice e consulte jurídico e especialistas. Veja ransomware e extorsão.
Documentos que a seguradora costuma pedir
| Documento | Para que serve |
|---|---|
| Apólice e endossos | Confirmar coberturas, limites e exclusões |
| Aviso de sinistro com cronologia | Formalizar data de ciência e fatos |
| Relatório técnico da perícia | Identificar causa, escopo e controles existentes |
| Comprovantes de despesas | Reembolso de custos de resposta |
| Dados financeiros do período | Calcular perda de receita |
| Lista de titulares afetados e comunicações | Custos de notificação e responsabilidade |
| Registros de controles (multifator, backups, patches) | Verificar o que foi declarado no questionário |
| Boletim de ocorrência e comunicados a autoridades | Documentar providências |
A regulação do sinistro
Depois do aviso, a seguradora regula o sinistro: analisa se há cobertura, pede documentos, apura a causa e calcula a indenização. A regulamentação do setor e a lei que rege os contratos de seguro tratam de prazos para pedidos de documentos e para o pagamento. A Lei nº 15.040/2024 (marco legal dos contratos de seguro, com vigência a partir de dezembro de 2025) reforçou regras sobre o procedimento de regulação e os prazos. Confirme no texto vigente e nas condições da sua apólice os prazos aplicáveis, pois detalhes podem variar conforme o tipo de seguro.
Durante a regulação:
- Responda rápido aos pedidos de documentos, guardando o protocolo.
- Mantenha tudo por escrito, evitando acordos apenas verbais.
- Pergunte a base de cálculo da indenização, especialmente da perda de receita.
- Acompanhe prazos e registre pendências.
Se houver discordância, veja o que fazer diante de uma negativa de sinistro.
Erros que mais prejudicam a cobertura
- Demorar a avisar, achando que "a TI resolve".
- Formatar sistemas antes da perícia.
- Contratar prestadores sem aprovação, quando a apólice exige.
- Pagar resgate ou negociar sem aviso prévio.
- Omitir informações relevantes à seguradora.
- Não guardar comprovantes de despesas.
- Perder o prazo de comunicação previsto na apólice e na lei.
Quando procurar ajuda profissional
Em incidentes de maior gravidade, acione imediatamente a seguradora, o corretor, uma equipe de perícia e um advogado. Para sinistros com valores relevantes, vale assessoria especializada na regulação.
Perguntas frequentes
Em quanto tempo preciso avisar a seguradora?
Logo que tomar conhecimento. A apólice pode fixar prazo específico; avise o quanto antes e, em dúvida, no mesmo dia.
Posso começar a restauração antes de a seguradora responder?
Em emergências, ações de contenção são esperadas, mas custos maiores e a contratação de terceiros devem ser alinhados. Documente a urgência.
O corretor substitui o aviso à seguradora?
Avisar o corretor ajuda, mas confirme se a apólice aceita esse canal. Em dúvida, avise ambos e guarde protocolos.
E se o incidente foi descoberto tempos depois?
A comunicação continua devida logo após a descoberta. Informe a data em que soube do fato.
