Pular para o conteúdo

Segurança por setor · Seguros e gerenciamento de risco

Quem analisa riscoprecisa protegeros dados que analisa.

Cadastros de motoristas e veículos, consultas, histórico de viagens, validação de identidade e integrações com seguradoras e embarcadores: a operação inteira roda sobre dados pessoais e sobre sistemas conectados.

  • BitdefenderBitdefenderParceiro oficial
  • Microsoft Partner

Resposta rápida

Atualizado em 23 de outubro de 2026

Gerenciadoras de risco, corretoras e seguradoras tratam dados pessoais, e a biometria é dado sensível na LGPD (art. 5º, II). A Circular SUSEP nº 638/2021 obriga as seguradoras a exigir de quem processa ou armazena seus dados controles de segurança cibernética não inferiores aos delas, e uma gerenciadora de risco pode receber essa exigência por contrato. A Codlinx, Parceira Oficial Bitdefender, protege estações e servidores e também desenvolve software para gerenciadoras de risco.

O que as normas dizem

5 dias úteis

prazo para a seguradora comunicar à SUSEP um incidente relevante (Circular 638, art. 8º)

Fonte: SUSEP

7

exigências que a seguradora deve fazer a quem processa ou armazena seus dados (art. 11, incisos I a VII)

Fonte: SUSEP

3 dias úteis

prazo para comunicar à ANPD incidente com dados sensíveis

Fonte: Res. ANPD 15/2024

A Circular SUSEP 638/2021 vale para sociedades seguradoras, entidades abertas de previdência complementar, sociedades de capitalização e resseguradores locais. Gerenciadoras de risco e corretoras não constam dessa lista; confirme com o jurídico quais exigências chegam a você por contrato. A Resolução Susep nº 90/2026 (DOU de 20/08/2026) alterou o art. 10, III: contratos e aditivos devem ficar acessíveis à SUSEP quando solicitados. Confira a versão consolidada no site da SUSEP.

01 / Riscos na operação

Onde a empresa fica exposta

  1. 01

    Dados de motoristas e veículos

    CPF, CNH, histórico e documentos concentrados em bancos e planilhas, alvo de vazamento e de fraude.

  2. 02

    Biometria e validação de identidade

    Dado biométrico é sensível na LGPD (art. 5º, II) e exige base legal e proteção reforçada (art. 11).

  3. 03

    Integrações e APIs

    Conexões com seguradoras, embarcadores e fornecedores de consulta ampliam a superfície de ataque.

  4. 04

    Central que não pode parar

    Se a central de monitoramento fica sem sistema, cargas ficam sem acompanhamento.

  5. 05

    Cadeia de fornecedores

    A seguradora cobra controles de quem trata seus dados, e um incidente no fornecedor vira incidente dela (Circular 638, art. 11).

  6. 06

    E-mail e fraude financeira

    Boletos e dados bancários falsos chegam por e-mail e por phishing contra o financeiro e o comercial.

Fale com um especialista

Quer saber se a sua empresa está protegida?

Diagnóstico gratuito, sem compromisso. Retorno em até 24 horas úteis.

Também desenvolvemos para quem gerencia risco

A Codlinx construiu integrações, SDKs, validação de identidade e cobrança para uma gerenciadora de risco no transporte. Conhecemos a rotina de quem atua nesse setor e protegemos o ambiente com o mesmo cuidado com dados pessoais e biometria (LGPD, art. 11).

Ver o case

03 / Caso global Bitdefender

Corretora de seguros e ransomware

Estudo de caso publicado pela Bitdefender com uma corretora de seguros dos EUA.

  • Seguros / serviços financeiros · EUA

    Corretora de seguros dos EUA (nome não divulgado)

    1.320 funcionários, 4 pessoas de TI

    Desafio: Um ransomware criptografou um compartilhamento de arquivos e deixou funcionários sem acesso por mais de meio expediente; a solução anterior não dava visão de risco em tempo real.

    Solução: GravityZone Business Security Enterprise com Sandbox Analyzer, HyperDetect e Patch Management em mais de 1.400 estações e servidores.

    • → Nenhuma violação nos quatro anos seguintes (antes, ao menos uma por ano)
    • → Taxa de sucesso de patches de 50% para 90%
    • → Chamados de segurança de 5–10 para 1–2 por semana
    Estudo de caso (PDF, Bitdefender)

Casos globais publicados pela Bitdefender, com resultados informados pelos próprios clientes. Não são clientes da Codlinx.

05 / Perguntas frequentes

Perguntas frequentes

A Circular SUSEP 638 vale para gerenciadoras de risco?

A circular se dirige às sociedades seguradoras, entidades abertas de previdência complementar, sociedades de capitalização e resseguradores locais. Mas a seguradora deve exigir de seus prestadores de processamento e armazenamento de dados controles não inferiores aos dela (art. 11), e isso pode chegar à gerenciadora por contrato.

Biometria e validação de identidade são dados sensíveis?

Sim. A LGPD classifica o dado biométrico, quando vinculado a uma pessoa, como dado pessoal sensível (art. 5º, II), com regras mais restritas de tratamento (art. 11).

O que a seguradora costuma exigir do fornecedor?

A circular pede que o prestador tenha controles de segurança cibernética não inferiores aos da seguradora, segregue os dados dos clientes e permita monitorar o serviço. Cada contrato define o detalhe: peça a lista e a mostramos ao diagnosticar o ambiente.

Em quanto tempo um incidente deve ser comunicado?

A seguradora tem 5 dias úteis para comunicar incidente relevante à SUSEP. Para a LGPD, incidente com risco ou dano relevante aos titulares, como os que envolvem dados sensíveis, deve ser comunicado à ANPD em 3 dias úteis.

Vocês oferecem monitoramento 24/7?

O MDR da Bitdefender, um serviço opcional, tem analistas do fabricante monitorando 24/7, com a Codlinx como ponto de contato. O atendimento da Codlinx é de segunda a sexta, das 8h às 20h, e não temos plantão.

Atendem empresas de qualquer estado?

Sim. A Codlinx atende em todo o Brasil com implantação remota e piloto antes da troca completa.

Contato

Diagnóstico de segurança da operação

Avaliamos estações, servidores, integrações e backup, e indicamos a proteção certa. Sem custo, retorno em 24h úteis.

Telefone e WhatsApp
(31) 3191-0305
Atendimento
Segunda a sexta, 8h às 20h

A Codlinx Tecnologia Ltda usa seus dados para responder a este contato e enviar a proposta pedida. Enviaremos comunicações de marketing apenas se a opção acima ficar marcada; você pode desmarcá-la. Veja como tratamos seus dados na Política de Privacidade.

Diagnóstico gratuitoWhatsApp