O Seguro de Responsabilidade Civil Profissional para Empresas de Tecnologia — também chamado de E&O de TI (Errors & Omissions) — protege a empresa quando o serviço de tecnologia que ela entregou falha e um terceiro cobra o prejuízo. É a apólice que responde pela qualidade técnica da entrega, não pela segurança do ambiente.
A distinção importa mais do que parece, e é a origem da maioria das lacunas de cobertura que encontramos nesse setor. Uma empresa que contratou só seguro cibernético está protegida contra o ataque que sofreu — mas segue exposta à ação do cliente que perdeu faturamento porque o sistema dela apresentou defeito. São riscos diferentes, com apólices diferentes.
O que a cobertura costuma amparar
Conforme o clausulado contratado, o seguro costuma responder por perdas financeiras de terceiros decorrentes de ato, erro ou omissão na prestação do serviço de tecnologia, incluindo:
- Falha no software ou sistema entregue — defeito de código, erro de lógica, cálculo incorreto ou comportamento diferente do especificado que gere prejuízo ao cliente.
- Indisponibilidade e falha de performance — sistema que não sustenta a operação contratada, dentro do que a apólice define como falha profissional.
- Erro em implantação, integração ou migração — perda ou corrupção de dados do cliente decorrente de erro na execução do serviço.
- Violação não intencional de direitos de terceiros — propriedade intelectual, direito autoral de software ou marca, quando decorrente da prestação do serviço.
- Custos de defesa — honorários advocatícios e custas judiciais, que em disputas técnicas costumam pesar tanto quanto a indenização em si, porque exigem perícia.
- Danos morais e à imagem de terceiros, quando decorrentes de reclamação coberta.
O que normalmente fica de fora
Nenhuma apólice cobre tudo, e em tecnologia as exclusões são particularmente relevantes:
- Garantia de resultado — a promessa de que o sistema atingirá determinado desempenho comercial não é risco segurável.
- Descumprimento puro de prazo e multas contratuais pactuadas, quando não configuram falha profissional.
- Atos dolosos ou fraudulentos e violação deliberada de direitos de terceiros.
- Retrabalho e refazimento do próprio serviço — o custo de consertar a própria entrega costuma ser do prestador.
- Danos ao próprio patrimônio — para o parque de equipamentos, a linha é o seguro de equipamentos de tecnologia.
Cyber e E&O: por que a maioria precisa dos dois
Vale fixar a fronteira, porque ela define quem paga o quê:
| Situação | Quem costuma responder |
|---|---|
| Invasão, ransomware, vazamento de dados na sua empresa | Seguro cyber |
| Custos de notificação, forense e sanção administrativa | Seguro cyber |
| Erro no código entregue que causou prejuízo ao cliente | RC profissional (E&O) |
| Sistema que não performou como contratado | RC profissional (E&O) |
| Falha sua que expôs dados do seu cliente e ele te processa | Ambas as lógicas podem ser acionadas |
A última linha é a que costuma surpreender. Um mesmo evento pode gerar, ao mesmo tempo, um incidente de segurança na sua operação e uma reclamação do cliente contra você pela prestação do serviço. Empresas que operam sistemas críticos de terceiros — provedores de nuvem, SaaS de missão crítica, integradores de core bancário — costumam estruturar as duas frentes de forma coordenada, para que uma não deixe buraco onde a outra termina.
A quem se destina o seguro de RC profissional de TI
- Desenvolvedoras e fábricas de software — que respondem pelo produto entregue e costumam ter cláusula de responsabilidade nos contratos com clientes corporativos.
- Empresas de SaaS — onde a indisponibilidade se converte em prejuízo direto de muitos clientes ao mesmo tempo.
- Consultorias e integradoras de sistemas — expostas a erro de implantação, migração e configuração em ambiente do cliente.
- Provedores de infraestrutura, nuvem e outsourcing de TI — que assumem a operação de sistemas de terceiros.
- Prestadores de setores regulados — saúde, financeiro, seguros —, onde a falha técnica tem consequência regulatória além da contratual, e onde o próprio contrato costuma exigir a apólice.
Quando o seguro deixa de ser opcional
Em boa parte dos casos, quem exige a apólice não é a lei: é o contrato do cliente. Grandes contratantes vêm padronizando a exigência de RC profissional como condição de fornecimento, com limite mínimo definido em contrato.
Há também exigência regulatória em nicho específico. A Resolução BCB nº 498, de 5 de setembro de 2025, estabeleceu requisitos para o credenciamento de prestadores de serviços de tecnologia da informação que processam dados para acesso à Rede do Sistema Financeiro Nacional — e entre eles está a comprovação de contratação de seguro de responsabilidade civil e de riscos operacionais, com cobertura mínima definida pelo Banco Central, abrangendo incidentes de fraude e de segurança cibernética. Se a sua empresa é ou pretende ser PSTI, vale ler o nosso detalhamento da Resolução BCB 498 e do seguro que ela exige.
Base de reclamações, retroatividade e prazo complementar
As apólices de RC profissional no Brasil costumam operar à base de reclamações: o que aciona a cobertura é a reclamação ser apresentada na vigência, não a data em que o erro foi cometido. Em tecnologia isso pesa mais do que em outras profissões, porque um defeito de código pode permanecer latente e só produzir prejuízo meses depois de entregue.
Por isso, dois parâmetros merecem tanta atenção quanto o limite de indenização:
- Retroatividade — até que ponto no passado os atos praticados ficam amparados. Quem já opera há anos sem seguro tem um passivo silencioso que só a retroatividade alcança.
- Prazo complementar e suplementar — por quanto tempo, após o fim da apólice, ainda é possível apresentar reclamações relativas ao período coberto. Relevante para quem encerra um contrato grande ou a própria atividade.
Quanto custa o seguro de RC profissional de TI
Não existe tabela única. O prêmio depende do faturamento, do tipo de serviço prestado, da criticidade dos sistemas para o cliente, dos setores atendidos e do limite e franquia escolhidos. Um estúdio que desenvolve sites institucionais e uma empresa que opera o core de uma instituição financeira não são o mesmo risco, ainda que ambas se chamem “empresa de tecnologia”.
Para uma ordem de grandeza da frente cibernética, a calculadora de seguro cyber ajuda a dimensionar. Para o E&O, o desenho depende do contrato: fale com um especialista e a cotação sai sem compromisso.