O seguro cibernético paga menos vezes, e muito mais caro

Duas curvas em direções opostas costumam ser lidas como contradição. Aqui não são. Menos sinistros significa que a prevenção melhorou, ou pelo menos que o filtro de subscrição ficou mais duro e o segurado médio hoje tem mais controle implantado. Custo maior por sinistro significa que quando passa, passa fundo.

O detalhe que muda a leitura está na comparação entre regiões. O custo médio nos Estados Unidos ficou bem acima do europeu, e a Chubb explica por eliminação: no Reino Unido e na Europa praticamente não houve despesa material de litígio de terceiros, nem por violação de dados nem por privacidade fora dela. A diferença de preço entre os dois mercados não é técnica. É processual.

Segmento	Estados Unidos	Reino Unido e Europa
Grandes empresas	Custo médio por sinistro +100%	+98%
Médio porte	+22%	+34%
Pequeno porte, custo médio	Caiu de US$ 215.297 para US$ 141.931	Subiu de US$ 51.095 para US$ 82.621
Pequeno porte, frequência	Em alta	Em alta

O item de custo que não aparece na apólice

A Chubb registra um número que vale ser lido devagar. Em uma ação com 10 mil demandantes nos Estados Unidos, as taxas administrativas de protocolo, não reembolsáveis e cobradas por demandante, podem passar de US$ 10 milhões antes de o mérito da causa sequer ser apreciado.

Não é indenização. Não é acordo. É o preço de entrada para discutir se houve dano. Uma empresa pode vencer todas as ações e ainda assim ter queimado a maior parte do limite da apólice no caminho.

A seguradora aponta ainda o efeito de uma tática que virou padrão: o operador de ransomware que, além de cifrar, vaza os dados de propósito. O vazamento deliberado transforma um incidente de disponibilidade em um caso de proteção de dados, com base fáctica pronta para quem for litigar. É aí que o custo muda de ordem de grandeza.

Some a isso a camada regulatória nova. A Chubb cita o corpo crescente de leis de privacidade nos EUA e na Europa que criam obrigações em camadas para quem armazena ou transfere dado pessoal, incluindo direito de opção contra perfilamento e decisão automatizada, e dever de informar quando o tratamento é feito por IA. Cada nova obrigação é um novo fundamento de petição inicial.

Leitura LATAMSEC

O Brasil está hoje mais perto do perfil europeu, de baixa despesa de litígio de terceiros, do que do americano. Isso é uma fotografia, não uma previsão. A LGPD já dá base para ação coletiva, o Ministério Público e os órgãos de defesa do consumidor vêm atuando, e a ANPD amadureceu o ciclo de fiscalização. O componente que ainda falta é escala processual, e escala processual costuma chegar depois de um caso grande o bastante.

Para quem compra seguro, a consequência prática é que o limite contratado com base na experiência dos últimos anos pode estar dimensionado para o mundo errado. Se a severidade dobra e o limite fica igual, a cobertura real caiu pela metade sem que nada no contrato tenha mudado.

Para quem vende segurança, o dado reorganiza o argumento. Prevenção continua importando, e a queda de frequência sugere que ela está funcionando. Mas o dinheiro que arde no sinistro grande está em resposta, notificação, defesa jurídica e retomada da operação. Investimento em capacidade de resposta e em reduzir o volume de dado pessoal retido mexe diretamente na conta que a seguradora paga, e portanto no preço que o cliente paga.

Uma pergunta útil para a próxima renovação: quantos titulares de dados a empresa teria de notificar hoje, se precisasse? Quem não sabe responder não tem como dimensionar limite, e está comprando apólice por intuição.