Ferramentas de inteligência artificial capazes de clonar vozes, manipular vídeos e forjar identidades produzem hoje um áudio de executivo pedindo uma transferência urgente, uma videochamada com um fornecedor que nunca existiu, ou uma instrução de pagamento alterada por alguém que parece autorizado a fazê-lo. Um pedido de transferência falso, uma chamada de vídeo realista ou uma solicitação forjada que parece legítima já podem desencadear perdas financeiras reais. O impasse é que a maioria das empresas presume cobertura automática para esse tipo de evento, quando a resposta da seguradora depende de como o sinistro é classificado e de como a apólice foi redigida.

A falsa segurança de tratar deepfake apenas como risco cyber

A fraude por deepfake não deve ser lida automaticamente, como um caso de seguro cyber porque a natureza do prejuízo muda conforme o jeito que o golpe acontece. Quando há invasão de conta, malware ou acesso indevido a sistemas, a cobertura cibernética pode ter relação direta com o incidente. Já nos casos em que a perda decorre de uma transferência feita a partir de uma ordem falsa, simulando a voz ou a imagem de um executivo, o enquadramento pode se aproximar mais das coberturas de crime ou engenharia social. E se um consultor ou prestador de serviço é responsabilizado por falhar em aplicar controles razoáveis, a exposição de responsabilidade profissional também entra nessa equação. Um único evento atravessa três frentes de cobertura ao mesmo tempo, e é nessa distribuição fragmentada que a empresa descobre uma proteção muito bem estruturada em uma frente e quase nenhuma em outra.

As falhas são observadas justamente na hora de enquadrar o golpe na cobertura correta. Sublimites baixos deixam a cobertura de engenharia social disponível em valor muito menor do que a empresa espera, definições estreitas na redação da apólice fazem o golpe não se encaixar perfeitamente no gatilho contratual quando a fraude não envolveu invasão tradicional, a dependência excessiva do seguro cibernético leva empresas a presumir proteção que na verdade pertence à cobertura de crime, e falhas de verificação ou ausência de dupla aprovação entram sob escrutínio no momento da regulação do sinistro. A tecnologia que sustenta o golpe evolui em ciclos de semanas, enquanto a apólice segue presa a uma redação pensada para um cenário de fraude que já mudou de forma.

Antes da renovação, a pergunta certa: que golpe a apólice cobre?

No mercado brasileiro, essa distância entre o texto contratual e a velocidade do golpe recai sobre o corretor. É ele quem precisa explicar ao cliente corporativo que ter seguro cyber não significa estar protegido contra um CEO clonado por voz pedindo um Pix urgente, e que a resposta a esse tipo de sinistro pode depender de uma apólice de crime, de responsabilidade civil profissional ou das três combinadas. Sem essa tradução, o gestor descobre o buraco na cobertura exatamente no momento em que menos pode se dar ao luxo de descobri-lo, que é durante a regulação do sinistro.

A renovação anual se torna o momento certo para essa conversa. Uma revisão útil deveria verificar se as coberturas de crime, cyber e engenharia social recebem atenção conjunta, como as perdas por transferência fraudulenta são tratadas na apólice, se cenários de personificação estão endereçados com clareza, quais controles de verificação os seguradores esperam encontrar e se relações com prestadores externos criam exposição adicional de responsabilidade profissional. A ideia principal é verificar se as coberturas já contratadas respondem ao tipo de golpe hoje viável do ponto de vista técnico. Somar apólices sem revisar essa aderência pode ampliar o custo e manter a empresa vinculada a contratos pensados para riscos de outro momento.