Um sistema de emiss\u00e3o de ap\u00f3lices fica indispon\u00edvel \u00e0s 9h de uma segunda-feira. N\u00e3o por um ataque sofisticado \u2014 um servidor de banco de dados legado simplesmente para de responder, e ningu\u00e9m na equipe sabe, com precis\u00e3o, quanto tempo leva para restaurar a opera\u00e7\u00e3o sem perder dados de sinistros abertos naquela manh\u00e3. Esse tipo de cen\u00e1rio raramente entra no radar at\u00e9 acontecer de fato.<\/p>\n\n\n\n
Continuidade de neg\u00f3cios em seguradoras deixou de ser apenas uma pr\u00e1tica recomendada de gest\u00e3o de crises. Desde 2021, a Circular Susep n\u00ba 638\/2021 exige que a pol\u00edtica de seguran\u00e7a cibern\u00e9tica de seguradoras, resseguradoras locais, entidades de previd\u00eancia aberta e sociedades de capitaliza\u00e7\u00e3o preveja um plano de continuidade capaz de identificar vulnerabilidades e de detectar, responder e recuperar a opera\u00e7\u00e3o de um incidente. <\/p>\n\n\n\n
Os prazos de adequa\u00e7\u00e3o previstos nessa norma j\u00e1 venceram para todos os portes e tamb\u00e9m para contratos terceirizados \u2014 em 2026, essa n\u00e3o \u00e9 mais uma exig\u00eancia em fase de transi\u00e7\u00e3o, mas um requisito plenamente vigente, que qualquer fiscaliza\u00e7\u00e3o pode cobrar de imediato.<\/p>\n\n\n\n
O problema \u00e9 que muitas seguradoras t\u00eam um documento chamado “plano de continuidade de neg\u00f3cios” e n\u00e3o t\u00eam, na pr\u00e1tica, continuidade de neg\u00f3cios. A diferen\u00e7a entre os dois s\u00f3 aparece no momento em que um incidente real testa a estrutura. <\/p>\n\n\n\n
Este artigo explica o que a continuidade de neg\u00f3cios significa para uma seguradora, onde o risco de interrup\u00e7\u00e3o realmente se concentra, o que a regula\u00e7\u00e3o exige, o que costuma falhar quando o plano nunca foi testado e quais crit\u00e9rios usar para decidir entre ajustar, evoluir ou reestruturar a capacidade de resposta da opera\u00e7\u00e3o.<\/p>\n\n\n\n
\u26a0\ufe0f Ponto de aten\u00e7\u00e3o:<\/strong> quando o plano de continuidade de neg\u00f3cios (PCN) existe apenas como documento \u2014 sem testes peri\u00f3dicos, sem tempo de recupera\u00e7\u00e3o definido por sistema e sem confirma\u00e7\u00e3o de que a equipe sabe execut\u00e1-lo sob press\u00e3o \u2014 o risco tende a ficar invis\u00edvel at\u00e9 o primeiro incidente real. <\/p>\n\n\n\n Nesse momento, a diferen\u00e7a entre um plano testado e um documento arquivado aparece de uma vez, com a opera\u00e7\u00e3o parada. O ponto central \u00e9 garantir estrutura, teste e capacidade de resposta antes que um evento force essa verifica\u00e7\u00e3o sob press\u00e3o.<\/p>\n\n\n\n Continuidade de neg\u00f3cios \u00e9 a capacidade de uma organiza\u00e7\u00e3o manter suas fun\u00e7\u00f5es essenciais em um n\u00edvel aceit\u00e1vel durante e depois de um evento que interrompe o funcionamento normal, retomando a capacidade plena dentro de um prazo definido. <\/p>\n\n\n\n A ISO 22301, norma internacional de refer\u00eancia para sistemas de gest\u00e3o de continuidade de neg\u00f3cios (SGCN), trata o tema como um processo cont\u00ednuo de gest\u00e3o \u2014 n\u00e3o como um documento t\u00e9cnico produzido uma \u00fanica vez.<\/p>\n\n\n\n Aplicado a uma seguradora, isso significa: mesmo diante de uma falha de sistema, um ataque cibern\u00e9tico, a indisponibilidade de um fornecedor cr\u00edtico ou um evento f\u00edsico que afete a infraestrutura, a opera\u00e7\u00e3o precisa continuar emitindo ap\u00f3lices, processando sinistros j\u00e1 abertos e respondendo a corretoras e segurados dentro de um tempo toler\u00e1vel. <\/p>\n\n\n\n O que separa “ter um documento” de “ter continuidade” s\u00e3o tr\u00eas elementos concretos:<\/p>\n\n\n\n \n Tempo de recupera\u00e7\u00e3o definido e testado<\/strong> para cada sistema cr\u00edtico \u2014 o RTO (recovery time objective), ou quanto tempo a opera\u00e7\u00e3o pode ficar sem aquele sistema.\n <\/p>\n <\/div>\n\n \n Ponto de recupera\u00e7\u00e3o de dados definido<\/strong> \u2014 o RPO (recovery point objective), ou quanto dado a opera\u00e7\u00e3o pode perder sem comprometer sinistros e ap\u00f3lices em andamento.\n <\/p>\n <\/div>\n\n \n Evid\u00eancia de que a equipe j\u00e1 executou o plano<\/strong>, em um teste ou simula\u00e7\u00e3o, e n\u00e3o apenas o escreveu.\n <\/p>\n <\/div>\n\n<\/div>\n\n\n\n Vale uma distin\u00e7\u00e3o que costuma gerar confus\u00e3o: disaster recovery<\/em> (recupera\u00e7\u00e3o de desastres) \u00e9 o subconjunto t\u00e9cnico da continuidade de neg\u00f3cios, focado em restaurar infraestrutura, sistemas e dados depois de uma falha. Continuidade de neg\u00f3cios \u00e9 mais ampla \u2014 inclui pessoas, processos, fornecedores e comunica\u00e7\u00e3o, n\u00e3o apenas os sistemas de TI. <\/p>\n\n\n\n Uma seguradora pode ter um plano de disaster recovery robusto para o core system e, ainda assim, n\u00e3o ter continuidade de neg\u00f3cios: se a emiss\u00e3o de ap\u00f3lices depende de uma pessoa espec\u00edfica para autorizar uma exce\u00e7\u00e3o, por exemplo, nenhum backup resolve isso.<\/p>\n\n\n\n No Brasil, esse conceito ganhou peso regulat\u00f3rio espec\u00edfico: a Circular Susep n\u00ba 638\/2021 trata continuidade de neg\u00f3cios como parte obrigat\u00f3ria da pol\u00edtica de seguran\u00e7a cibern\u00e9tica das supervisionadas \u2014 n\u00e3o como uma boa pr\u00e1tica opcional de gest\u00e3o de crises. <\/p>\n\n\n\n O tema est\u00e1 diretamente conectado \u00e0 discuss\u00e3o mais ampla de seguran\u00e7a cibern\u00e9tica em seguradoras<\/a><\/strong>, j\u00e1 que ambos nascem da mesma norma e da mesma l\u00f3gica: reduzir vulnerabilidade e garantir capacidade de resposta.<\/p>\n\n\n\n A Circular Susep n\u00ba 638\/2021 \u00e9 a norma central sobre o tema. Ela determina que a pol\u00edtica de seguran\u00e7a cibern\u00e9tica das seguradoras, resseguradoras locais, entidades abertas de previd\u00eancia complementar e sociedades de capitaliza\u00e7\u00e3o preveja processos, procedimentos e controles para identificar e reduzir vulnerabilidades, e para detectar, responder e se recuperar de incidentes \u2014 capacidades que devem estar formalizadas no plano de continuidade de neg\u00f3cios. <\/p>\n\n\n\n A norma tamb\u00e9m estabelece prazo de 5 dias \u00fateis, a partir do conhecimento do evento, para comunicar \u00e0 Susep a ocorr\u00eancia de um incidente relevante, com detalhamento da extens\u00e3o do dano e das medidas corretivas adotadas.<\/p>\n\n\n\n Os prazos de adequa\u00e7\u00e3o a essa circular j\u00e1 se encerraram: segmentos S1 e S2 tiveram at\u00e9 30 de junho de 2022 para se adequar, os segmentos S3 e S4 at\u00e9 1\u00ba de setembro de 2022, e a adapta\u00e7\u00e3o de contratos de terceiriza\u00e7\u00e3o de processamento e armazenamento de dados teve prazo at\u00e9 1\u00ba de setembro de 2024.<\/p>\n\n\n\n Na pr\u00e1tica, isso significa que, em setembro de 2026, n\u00e3o existe mais janela de transi\u00e7\u00e3o: qualquer seguradora supervisionada pela Susep j\u00e1 deveria ter uma pol\u00edtica de seguran\u00e7a cibern\u00e9tica com plano de continuidade formalizado e testado.<\/p>\n\n\n\n Esse requisito espec\u00edfico se conecta a um arcabou\u00e7o mais amplo de governan\u00e7a de riscos. A Resolu\u00e7\u00e3o CNSP n\u00ba 416\/2021, em vigor desde 3 de janeiro de 2022 e aplicada de forma proporcional ao porte e \u00e0 complexidade de cada segmento, estabelece as regras do Sistema de Controles Internos e da Estrutura de Gest\u00e3o de Riscos das supervisionadas \u2014 o ambiente de governan\u00e7a dentro do qual a continuidade de neg\u00f3cios deve ser tratada como parte da gest\u00e3o de risco operacional, e n\u00e3o como iniciativa isolada de TI. <\/p>\n\n\n\n Al\u00e9m disso, o Manual de Orienta\u00e7\u00f5es sobre Seguran\u00e7a Cibern\u00e9tica, publicado pela Susep em julho de 2026 com base nessa resolu\u00e7\u00e3o e na Circular n\u00ba 638\/2021, tem car\u00e1ter orientativo \u2014 n\u00e3o substitui as normas vigentes \u2014 mas consolida boas pr\u00e1ticas de supervis\u00e3o em temas como governan\u00e7a, gest\u00e3o de riscos e continuidade, servindo como refer\u00eancia do que a Susep espera encontrar em uma auditoria.<\/p>\n\n\n\n Vale uma distin\u00e7\u00e3o importante: a Circular 638\/2021 \u00e9 a norma que estabelece a obriga\u00e7\u00e3o; o Manual de Orienta\u00e7\u00f5es \u00e9 interpreta\u00e7\u00e3o e boa pr\u00e1tica, n\u00e3o obriga\u00e7\u00e3o adicional; e a Resolu\u00e7\u00e3o CNSP 416\/2021 \u00e9 o contexto mais amplo de governan\u00e7a de risco em que a continuidade se insere. <\/p>\n\n\n\n Nenhuma das tr\u00eas, isoladamente, resolve a lacuna pr\u00e1tica mais comum: a exist\u00eancia de um documento que nunca foi posto \u00e0 prova.<\/p>\n\n\n\n Falar em “continuidade de neg\u00f3cios” de forma gen\u00e9rica esconde onde a interrup\u00e7\u00e3o de fato se manifesta no dia a dia de uma seguradora. Quatro frentes concentram a maior parte do risco.<\/p>\n\n\n\n \n Core systems antigos, muitas vezes mantidos por d\u00e9cadas, raramente foram desenhados com replica\u00e7\u00e3o ativa, failover autom\u00e1tico ou capacidade de recupera\u00e7\u00e3o r\u00e1pida. Quando falham, a recupera\u00e7\u00e3o depende de restaurar backups manualmente \u2014 um processo que pode levar horas ou dias, n\u00e3o minutos.\n <\/p>\n <\/div>\n\n \n Emiss\u00e3o de ap\u00f3lices, cota\u00e7\u00e3o e processamento de sinistros dependem cada vez mais de integra\u00e7\u00f5es em tempo real com corretoras, oficinas credenciadas, prestadores de sa\u00fade e resseguradoras. Quando uma dessas integra\u00e7\u00f5es falha \u2014 por indisponibilidade do parceiro, n\u00e3o da seguradora \u2014, o efeito na opera\u00e7\u00e3o pode ser o mesmo de uma falha interna, mas o controle sobre a recupera\u00e7\u00e3o \u00e9 menor. Esse ponto \u00e9 aprofundado em Integra\u00e7\u00e3o de Sistemas Empresariais no setor de seguros<\/a>.\n <\/p>\n <\/div>\n\n \n \u00c9 comum existir rotina de backup, mas nunca ter sido feito um teste completo de restaura\u00e7\u00e3o sob condi\u00e7\u00f5es realistas. A diferen\u00e7a entre “ter backup” e “conseguir restaurar a opera\u00e7\u00e3o dentro do prazo toler\u00e1vel” s\u00f3 aparece quando algu\u00e9m tenta, de fato, executar a recupera\u00e7\u00e3o \u2014 e descobre que ela demora mais, ou perde mais dados, do que o esperado.\n <\/p>\n <\/div>\n\n \n Quando apenas uma ou duas pessoas sabem como reiniciar um sistema cr\u00edtico, reconectar uma integra\u00e7\u00e3o ou executar o plano de conting\u00eancia, a continuidade da opera\u00e7\u00e3o depende da disponibilidade dessas pessoas no momento exato do incidente \u2014 um risco que se agrava em f\u00e9rias, desligamentos ou trocas de equipe.\n <\/p>\n <\/div>\n\n \n Boa parte desses riscos come\u00e7a nos sistemas mais antigos, sem qualquer mecanismo de redund\u00e2ncia.\n <\/p>\n <\/div>\n\n O que \u00e9 continuidade de neg\u00f3cios em seguradoras, na pr\u00e1tica<\/h2>\n\n\n\n
\n
O que a regula\u00e7\u00e3o exige e por que isso j\u00e1 n\u00e3o est\u00e1 em fase de adapta\u00e7\u00e3o<\/h2>\n\n\n\n
Onde a interrup\u00e7\u00e3o realmente aparece na opera\u00e7\u00e3o<\/h2>\n\n\n\n
\n Sistemas legados sem redund\u00e2ncia\n <\/h3>\n <\/div>\n
\n Integra\u00e7\u00f5es cr\u00edticas com corretoras, prestadores e resseguradoras\n <\/h3>\n <\/div>\n
\n Backups e planos de recupera\u00e7\u00e3o nunca testados\n <\/h3>\n <\/div>\n
\n Conhecimento concentrado em poucas pessoas\n <\/h3>\n <\/div>\n