Seguro cibernético paga multa aplicada pela ANPD?
Depois de cotar um seguro cyber, o dono de uma empresa de médio porte descobriu, lendo a apólice com calma, que a cláusula de exclusões mencionava expressamente "sanções administrativas e penalidades impostas por autoridade regulatória". A dúvida que fica é comum: se a empresa paga o prêmio todo mês, por que a multa da LGPD não entraria na conta do seguro?
Por que multa administrativa é, via de regra, inassegurável
O sistema jurídico brasileiro trata com desconfiança qualquer seguro que sirva para blindar alguém das consequências financeiras de uma infração que ele mesmo cometeu: contrato de seguro que garantisse risco decorrente de ato doloso do segurado seria nulo, e mesmo fora da hipótese de dolo, permitir que uma seguradora pague a multa esvaziaria o efeito pedagógico da sanção. Por isso, a maioria das apólices cyber exclui expressamente multas e penalidades regulatórias da cobertura, ainda que cubram outros custos ligados ao mesmo incidente.
O que a apólice cyber costuma cobrir de fato
Enquanto a multa em si normalmente fica de fora, os custos que cercam um incidente de dados geralmente entram na cobertura: perícia forense para apurar o que aconteceu, notificação aos titulares afetados, monitoramento de crédito oferecido às vítimas, honorários advocatícios de defesa administrativa perante a ANPD e, em alguns produtos, indenizações pagas a titulares por danos morais ou materiais reconhecidos judicialmente. Vale menos como escudo contra a multa e mais como suporte para reagir rápido ao incidente.
Como ler a apólice antes de contratar
Antes de assinar, vale conferir três pontos com cuidado: se há sublimite específico para custos de notificação de incidente (que costuma ser menor que o valor total da apólice), se a defesa administrativa perante a ANPD está incluída ou é contratada à parte, e se a exclusão de multas está redigida de forma ampla o suficiente para também excluir indenizações fixadas em processo administrativo sancionador.
Seguro não substitui prevenção
Mesmo a melhor apólice cyber cobre consequência, não causa: ela ajuda a pagar a conta depois que o incidente acontece, mas nada nela reduz a chance de o vazamento ocorrer. Empresas que tratam o seguro como único plano de proteção de dados costumam descobrir tarde demais que a cobertura financeira não impede o desgaste de imagem, a perda de clientes ou o próprio processo sancionador conduzido pela autoridade — o seguro é complemento de uma política de segurança da informação, não substituto dela.
Proveniência
Conteúdo informativo; não substitui a análise individual de um advogado sobre o seu caso.
Onde buscar este serviço
O caminho descrito nesta página é público e não depende de contratação particular. Estes são os canais oficiais de atendimento:
- Defensoria Pública do seu estado ou da União, para orientação e representação jurídica gratuitas a quem não pode pagar advogado.
- O encarregado de dados (DPO) da própria empresa e, se não houver resposta, a ANPD pelos canais oficiais de petição.
Links internos
Conteúdo informativo. Não substitui a análise individual de um advogado ou da Defensoria Pública sobre o seu caso.