Segundo a CNseg, a arrecadação com prêmios do seguro cibernético no Brasil somou R$ 73,6 milhões só até fevereiro de 2026, um salto de 880% em cinco anos. Em julho de 2026, por sua vez, a SUSEP publicou o Manual de Orientações sobre Segurança Cibernética para supervisionadas, reforçando as exigências de controle de risco para as seguradoras, sinal de que o produto amadureceu e passou a ter regras mais claras de avaliação de risco. Na prática, a exigência que mais pega as empresas de surpresa é uma só: comprovar que existe um inventário de TI atualizado e auditável.
- O que as seguradoras exigem antes de fechar ou renovar uma apólice
- Como funciona a auditoria da seguradora na prática
- Por que um inventário desatualizado pode anular sua cobertura
- Como o Force1 mantém o inventário sempre pronto para auditoria da seguradora
- Passo a passo: preparando o inventário para a próxima renovação de apólice
- Perguntas frequentes (FAQ)
O cenário do seguro cibernético no Brasil
Ainda assim, menos de 40% das empresas brasileiras têm hoje uma apólice específica para risco cibernético. Entre as que já contrataram, por sua vez, a Tokio Marine lidera o mercado com cerca de metade da fatia, seguida por nomes como Bradesco, AIG, Chubb e Allianz. Não por acaso, varejo, indústria e saúde estão entre os setores mais visados por ataques de ransomware no país, justamente os segmentos em que o parque de TI costuma crescer rápido e sem padronização: computadores de loja, servidores de unidades diferentes, dispositivos médicos conectados à rede.
Apesar disso, grande parte das empresas que buscam contratar, ou renovar, esse seguro não sabe que a seguradora vai pedir provas de que o parque de TI é conhecido, documentado e atualizado. Sem isso, o risco não é só pagar mais caro pela apólice, é não receber a indenização quando o incidente acontecer.
A partir daí, o inventário de TI deixa de ser uma tarefa operacional do time de tecnologia e passa a ser um requisito de proteção financeira da empresa.
O que as seguradoras exigem antes de fechar ou renovar uma apólice
Antes de emitir uma apólice cyber, as seguradoras aplicam um questionário técnico de avaliação de risco (underwriting), hoje também orientado pelo manual da SUSEP. Ao todo, três blocos de informação sobre o parque de TI aparecem em praticamente todos eles.
Inventário completo de hardware e software
Antes de mais nada, a seguradora quer saber quantos dispositivos a empresa tem, onde estão, quem é o responsável por cada um e quais sistemas operacionais e softwares rodam neles. Sem essa lista atualizada, a seguradora não consegue avaliar a superfície de ataque real do negócio e tende a aplicar exclusões amplas na apólice ou negar a cobertura.
Histórico de patches e atualizações
Na maioria dos casos, os ataques de ransomware exploram vulnerabilidades conhecidas, já corrigidas por atualizações que a empresa não instalou. Por isso, as seguradoras perguntam há quanto tempo os sistemas estão sem atualização, e essa resposta só é confiável quando existe um controle de inventário ativo, não uma planilha revisada uma vez por ano.
Documentação de fornecedores e contratos de suporte
Da mesma forma, softwares e equipamentos fora do ciclo de suporte do fabricante são um ponto de atenção recorrente na análise de risco. Além de exigir o inventário completo, a seguradora quer ver, ativo por ativo, se existe contrato de suporte vigente e até quando cada licença é válida, informação que só é fácil de apresentar quando o inventário e o controle de licenciamento estão no mesmo lugar.
Como funciona a auditoria da seguradora na prática
Na prática, o processo de contratação ou renovação de uma apólice cyber costuma seguir uma sequência parecida em qualquer seguradora, e vale a pena a empresa conhecer cada etapa antes de ser pega de surpresa.
-
1
Formulário inicial de underwriting, com perguntas sobre volume de dispositivos, políticas de segurança e histórico de incidentes
-
2
Pedido de evidências documentais: inventário de ativos, relatório de patches, política de backup e plano de resposta a incidentes
-
3
Eventual reunião técnica ou auditoria remota para validar as respostas do formulário
-
4
Emissão da apólice, com cláusulas de exclusão específicas para os pontos em que a empresa não apresentou evidência suficiente
-
5
Renovação anual, quando o processo se repete, geralmente com exigências mais rígidas do que na contratação inicial
Cada uma dessas etapas depende de documentação atualizada do parque de TI. Como resultado, empresas que mantêm esse controle apenas em planilhas chegam à etapa 2 sem conseguir responder com precisão, o que já reduz a força de negociação na hora de fechar o preço da apólice.
Por que um inventário desatualizado pode anular sua cobertura
Em geral, a letra pequena das apólices cyber costuma trazer cláusulas de exclusão ligadas exatamente à má gestão de ativos de TI e à falta de controle sobre o parque tecnológico.
Cláusulas de exclusão comuns em apólices cyber
- Em primeiro lugar, a falha em manter softwares e sistemas operacionais atualizados
- Também é comum a exclusão por ausência de inventário dos ativos conectados à rede corporativa
- Da mesma forma, ativos sem responsável ou localização identificados (shadow IT)
- Por fim, o uso de softwares fora do ciclo de suporte do fabricante
Sinistro negado por falta de documentação do parque de TI
Um cenário comum: uma empresa de varejo com filiais em três estados sofre um ataque de ransomware por um servidor antigo que ninguém sabia que ainda estava ativo, um caso clássico de shadow IT. Ao acionar o seguro, a seguradora pede o inventário de ativos na data do incidente. Sem conseguir comprovar quando o servidor foi instalado, quem era o responsável ou se ele recebia atualizações, a empresa vê o sinistro negado ou pago apenas parcialmente, mesmo tendo pago a apólice em dia por anos.
Como o Force1 mantém o inventário sempre pronto para auditoria da seguradora
Para isso, o Force1 foi desenhado para que o inventário de TI deixe de ser uma planilha manual e passe a ser um retrato vivo do parque tecnológico da empresa, o que o mercado costuma chamar de software ITAM completo.
Descoberta automática de ativos e softwares
Na prática, o agente do Force1 mapeia automaticamente todos os dispositivos conectados à rede, os softwares instalados e suas versões, sem depender de levantamento manual. Isso elimina o intervalo entre o que está documentado e o que realmente existe no parque de TI, inclusive em filiais e equipes remotas. Veja como isso funciona na prática em nosso guia como fazer o inventário de computadores da sua empresa.
Relatórios exportáveis para due diligence e renovação de apólice
Na hora de renovar a apólice ou responder a um questionário de underwriting, o Force1 gera relatórios exportáveis com histórico de dispositivos, status de atualização e ciclo de vida de cada ativo. Assim, o tempo que antes era gasto reunindo planilhas manualmente passa a ser apenas o tempo de exportar um relatório. Se você ainda está comparando ferramentas de inventário, vale ver nosso comparativo Force1 x OCS Inventory.
Alertas de ativos fora do padrão
Além de mapear o parque, o Force1 sinaliza dispositivos sem atualização, softwares fora do ciclo de suporte e equipamentos sem responsável definido, antes que esses pontos virem uma exclusão na próxima renovação de apólice.
Passo a passo: preparando o inventário para a próxima renovação de apólice
Levante todos os dispositivos ativos na rede, incluindo filiais, home office e equipamentos temporários
Confirme responsável e localização de cada ativo
Verifique data da última atualização de sistema operacional e softwares críticos
Reúna comprovantes de licenciamento e contratos de suporte vigentes
Exporte um relatório consolidado, pronto para anexar ao formulário da seguradora
Repita esse processo antes de cada renovação, não apenas na primeira contratação
Checklist: 7 itens que sua seguradora provavelmente vai pedir
- Antes de tudo, uma lista atualizada de todos os dispositivos conectados à rede
- Além disso, inventário de softwares instalados e suas versões
- Também é comum pedir histórico de atualizações e patches de segurança
- Da mesma forma, a seguradora costuma pedir data de aquisição e ciclo de vida de cada ativo
- Além disso, é comum exigir responsável e localização registrados para cada ativo
- Muitas seguradoras também pedem registro de dispositivos fora de uso ou substituídos (descarte controlado)
- Por fim, um relatório exportável, pronto para auditoria a qualquer momento
Então, descubra se o inventário de TI da sua empresa resistiria a uma auditoria de seguro: fale com um especialista Force1 e veja por onde começar. Enquanto avalia a melhor abordagem, baixe também nossa planilha gratuita de inventário de TI.
Perguntas frequentes (FAQ)
Depende da apólice, mas a maioria das seguradoras, seguindo as diretrizes do manual da SUSEP sobre segurança cibernética, condiciona o pagamento à comprovação de que a empresa mantinha controle básico do parque de TI. Sem inventário, a chance de exclusão ou negativa parcial do sinistro aumenta.
Basicamente, o inventário é o retrato atual de tudo o que existe no parque de TI. Mas a gestão de ativos vai além: cuida do ciclo de vida completo, do custo e das decisões de licenciamento. Nesse caso, o Force1 entrega os dois de forma integrada.
Não é uma exigência legal, mas com a LGPD em vigor e o aumento de ataques direcionados a empresas menores, que costumam ter menos defesa, a apólice se tornou um item de proteção financeira relevante também para pequenos e médios negócios. Mesmo assim, hoje menos de 40% das empresas brasileiras têm essa cobertura.
Mais dúvidas sobre o Force1 e a apólice
Com uma planilha manual, meses, e o resultado já nasce desatualizado. Mas com uma ferramenta de descoberta automática como o Force1, o mapeamento inicial do parque leva dias e passa a se atualizar sozinho a partir daí.
Normalmente, é o cenário mais comum de descolamento entre o que a seguradora espera e o que a empresa consegue comprovar. Além disso, fusões, aberturas de filiais e contratação de equipes remotas aumentam o parque de TI rápido, e sem uma ferramenta de descoberta automática, o inventário formal fica sempre alguns meses atrasado em relação à realidade.
Não. Na prática, o Force1 organiza e documenta o parque de TI, o que melhora a negociação da apólice e reduz o risco de exclusão no sinistro. De qualquer forma, a decisão de contratar, e o valor da cobertura, continuam sendo definidos junto à corretora ou seguradora escolhida pela empresa.
➜ Garanta 15 dias grátis para testar o Force1 e veja, na prática, se o inventário de TI da sua empresa resistiria a uma auditoria de seguradora hoje.
