Segurança por setor · Seguros e gerenciamento de risco
Quem analisa riscoprecisa protegeros dados que analisa.
Cadastros de motoristas e veículos, consultas, histórico de viagens, validação de identidade e integrações com seguradoras e embarcadores: a operação inteira roda sobre dados pessoais e sobre sistemas conectados.
BitdefenderParceiro oficial
Resposta rápida
Atualizado em 23 de outubro de 2026
Gerenciadoras de risco, corretoras e seguradoras tratam dados pessoais, e a biometria é dado sensível na LGPD (art. 5º, II). A Circular SUSEP nº 638/2021 obriga as seguradoras a exigir de quem processa ou armazena seus dados controles de segurança cibernética não inferiores aos delas, e uma gerenciadora de risco pode receber essa exigência por contrato. A Codlinx, Parceira Oficial Bitdefender, protege estações e servidores e também desenvolve software para gerenciadoras de risco.
- Dados sensíveis
- Circular SUSEP 638
- LGPD
- Integrações seguras
O que as normas dizem
5 dias úteis
prazo para a seguradora comunicar à SUSEP um incidente relevante (Circular 638, art. 8º)
Fonte: SUSEP
7
exigências que a seguradora deve fazer a quem processa ou armazena seus dados (art. 11, incisos I a VII)
Fonte: SUSEP
3 dias úteis
prazo para comunicar à ANPD incidente com dados sensíveis
Fonte: Res. ANPD 15/2024
A Circular SUSEP 638/2021 vale para sociedades seguradoras, entidades abertas de previdência complementar, sociedades de capitalização e resseguradores locais. Gerenciadoras de risco e corretoras não constam dessa lista; confirme com o jurídico quais exigências chegam a você por contrato. A Resolução Susep nº 90/2026 (DOU de 20/08/2026) alterou o art. 10, III: contratos e aditivos devem ficar acessíveis à SUSEP quando solicitados. Confira a versão consolidada no site da SUSEP.
01 / Riscos na operação
Onde a empresa fica exposta
- 01
Dados de motoristas e veículos
CPF, CNH, histórico e documentos concentrados em bancos e planilhas, alvo de vazamento e de fraude.
- 02
Biometria e validação de identidade
Dado biométrico é sensível na LGPD (art. 5º, II) e exige base legal e proteção reforçada (art. 11).
- 03
Integrações e APIs
Conexões com seguradoras, embarcadores e fornecedores de consulta ampliam a superfície de ataque.
- 04
Central que não pode parar
Se a central de monitoramento fica sem sistema, cargas ficam sem acompanhamento.
- 05
Cadeia de fornecedores
A seguradora cobra controles de quem trata seus dados, e um incidente no fornecedor vira incidente dela (Circular 638, art. 11).
- 06
E-mail e fraude financeira
Boletos e dados bancários falsos chegam por e-mail e por phishing contra o financeiro e o comercial.
Fale com um especialista
Quer saber se a sua empresa está protegida?
Diagnóstico gratuito, sem compromisso. Retorno em até 24 horas úteis.
02 / Como protegemos
Proteção alinhada ao que a seguradora vai cobrar
- 01
Estações e servidores
Central, administrativo e servidores de aplicação e banco de dados num só console.
Saiba mais - 02
EDR (Enterprise)
Registro do que aconteceu, para comunicar o incidente e responder à seguradora com evidência.
Saiba mais - 03
MDR 24/7
Analistas da Bitdefender monitoram o ambiente fora do expediente, quando a operação não para.
Saiba mais - 04
Anti-ransomware
Interrompe a criptografia e restaura arquivos afetados.
Saiba mais - 05
Antiphishing
Bloqueia páginas e anexos falsos contra financeiro, comercial e central.
Saiba mais - 06
Criptografia de disco
Módulo adicional para notebooks com bases de motoristas e documentos.
Saiba mais
Também desenvolvemos para quem gerencia risco
A Codlinx construiu integrações, SDKs, validação de identidade e cobrança para uma gerenciadora de risco no transporte. Conhecemos a rotina de quem atua nesse setor e protegemos o ambiente com o mesmo cuidado com dados pessoais e biometria (LGPD, art. 11).
03 / Caso global Bitdefender
Corretora de seguros e ransomware
Estudo de caso publicado pela Bitdefender com uma corretora de seguros dos EUA.
Seguros / serviços financeiros · EUA
Corretora de seguros dos EUA (nome não divulgado)
1.320 funcionários, 4 pessoas de TI
Desafio: Um ransomware criptografou um compartilhamento de arquivos e deixou funcionários sem acesso por mais de meio expediente; a solução anterior não dava visão de risco em tempo real.
Solução: GravityZone Business Security Enterprise com Sandbox Analyzer, HyperDetect e Patch Management em mais de 1.400 estações e servidores.
- → Nenhuma violação nos quatro anos seguintes (antes, ao menos uma por ano)
- → Taxa de sucesso de patches de 50% para 90%
- → Chamados de segurança de 5–10 para 1–2 por semana
Casos globais publicados pela Bitdefender, com resultados informados pelos próprios clientes. Não são clientes da Codlinx.
04 / Continue lendo
- EDR e XDRDetecção e resposta em endpoints: quando o antivírus não basta e o que o EDR registra.
- MDR gerenciado 24/7Detecção e resposta gerenciadas por analistas da Bitdefender, com a Codlinx como ponto de contato.
- Proteção para servidoresSegurança para Windows Server e Linux no mesmo console das estações de trabalho.
- Segurança e LGPDO que a LGPD exige de segurança técnica, prazos de incidente da ANPD e como comprovar controles.
- Case Gerenciadora de riscoIntegrações e SDKs: consultas cadastrais, validação de identidade e boletos multibanco.
- Circular SUSEP 638: o que a seguradora exige dos fornecedoresA Circular SUSEP 638/2021 cobra das seguradoras controles de quem processa seus dados. Veja o que gerenciadoras de risco e corretoras devem preparar.
- Meus dados vazaram: o que fazer (caso Ticketmaster)Recebeu aviso de vazamento de dados? Veja o que a Ticketmaster informou, o que isso permite aos golpistas e o que fazer em 24 horas, segundo a LGPD.
05 / Perguntas frequentes
Perguntas frequentes
A Circular SUSEP 638 vale para gerenciadoras de risco?
A circular se dirige às sociedades seguradoras, entidades abertas de previdência complementar, sociedades de capitalização e resseguradores locais. Mas a seguradora deve exigir de seus prestadores de processamento e armazenamento de dados controles não inferiores aos dela (art. 11), e isso pode chegar à gerenciadora por contrato.
Biometria e validação de identidade são dados sensíveis?
Sim. A LGPD classifica o dado biométrico, quando vinculado a uma pessoa, como dado pessoal sensível (art. 5º, II), com regras mais restritas de tratamento (art. 11).
O que a seguradora costuma exigir do fornecedor?
A circular pede que o prestador tenha controles de segurança cibernética não inferiores aos da seguradora, segregue os dados dos clientes e permita monitorar o serviço. Cada contrato define o detalhe: peça a lista e a mostramos ao diagnosticar o ambiente.
Em quanto tempo um incidente deve ser comunicado?
A seguradora tem 5 dias úteis para comunicar incidente relevante à SUSEP. Para a LGPD, incidente com risco ou dano relevante aos titulares, como os que envolvem dados sensíveis, deve ser comunicado à ANPD em 3 dias úteis.
Vocês oferecem monitoramento 24/7?
O MDR da Bitdefender, um serviço opcional, tem analistas do fabricante monitorando 24/7, com a Codlinx como ponto de contato. O atendimento da Codlinx é de segunda a sexta, das 8h às 20h, e não temos plantão.
Atendem empresas de qualquer estado?
Sim. A Codlinx atende em todo o Brasil com implantação remota e piloto antes da troca completa.
Contato
Diagnóstico de segurança da operação
Avaliamos estações, servidores, integrações e backup, e indicamos a proteção certa. Sem custo, retorno em 24h úteis.
- contato@codlinx.com.br
- Telefone e WhatsApp
- (31) 3191-0305
- Atendimento
- Segunda a sexta, 8h às 20h
Fontes
Revisado em 23 de outubro de 2026
- [1]Circular SUSEP nº 638/2021 — requisitos de segurança cibernética para seguradoras, EAPCs, capitalização e resseguradores locais — SUSEP (texto no Normas Brasil), 03/08/2021
- [2]Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD) — Presidência da República
- [3]Resolução CD/ANPD nº 15/2024 — Regulamento de Comunicação de Incidente de Segurança — Diário Oficial da União / ANPD, 26/04/2024
- [4]Bitdefender Endpoint Detection and Response (EDR) — Bitdefender
- [5]Bitdefender MDR — Managed Detection and Response — Bitdefender
- [6]Compare all GravityZone packages (tabela oficial de versões) — Bitdefender
- [7]Insurance broker mitigates risk to sensitive data — Bitdefender (estudo de caso publicado pelo fabricante)
