Seguro de RC profissional para erros de IA: o que cobre

Seguro de responsabilidade civil profissional (E&O — Erros e Omissões) para erros de IA é a apólice que cobre o prejuízo financeiro causado a um cliente quando um sistema de inteligência artificial usado na prestação do serviço erra: uma decisão automatizada incorreta, uma alucinação que vira parecer técnico, uma recomendação gerada com apoio de IA que causa dano. Não é seguro cibernético — que cobre ataque e vazamento de dado — nem seguro D&O — que protege diretores por decisões de gestão. É a camada específica para o erro no serviço entregue, e é também a que mais seguradoras vêm excluindo de forma explícita das apólices tradicionais. Este guia é para diretoria e jurídico de consultorias, escritórios de advocacia, empresas de contabilidade, engenharia e tecnologia que usam IA na entrega do serviço: o que está coberto hoje, o que já ficou de fora e o que negociar antes da próxima renovação.

O que é o seguro de RC profissional (E&O) e onde a IA muda o risco

Responsabilidade civil profissional (E&O) é a apólice que protege empresas de serviços intensivos em conhecimento — consultoria, advocacia, contabilidade, engenharia, saúde, tecnologia — contra o prejuízo financeiro que um erro, omissão ou negligência na prestação do serviço causa a um cliente. É diferente de responsabilidade civil geral (danos físicos ou materiais) e diferente de seguro cibernético (incidente de segurança da informação).

A seguradora brasileira Sompo resume a lógica em três apólices que compõem a proteção corporativa contra risco de IA, cada uma cobrindo uma fatia distinta:

Apólice	O que protege	Onde a IA entra
Responsabilidade civil geral	Danos físicos e materiais a terceiros	Produto ou serviço com componente de IA causa dano físico ao cliente
E&O / RC profissional	Prejuízo financeiro por erro no serviço prestado	Parecer, laudo, análise ou recomendação gerados com apoio de IA que causam dano ao cliente
Seguro cibernético	Incidente de segurança da informação	Vazamento de dado via prompt, ataque potencializado por IA
D&O	Responsabilidade pessoal de diretores e administradores	Decisão de gestão sobre adoção de IA que gera dano à empresa

Segundo a Sompo, os investimentos globais em IA devem ultrapassar US$ 2 trilhões até 2026 (projeção Gartner) e 100% dos setores econômicos já ampliam o uso da tecnologia (PwC) — o que empurra o risco de erro de IA para dentro de toda apólice de serviço profissional, mesmo em empresas que nunca pensaram em IA como um risco segurável. Se o que sua empresa busca é entender a exposição jurídica de fundo — quem responde quando a decisão de IA causa dano, antes mesmo de chegar à apólice —, veja responsabilidade civil por decisões de IA. Para o risco de segurança da informação especificamente, o recorte é seguro cibernético para riscos de IA.

Por que as apólices de E&O tradicionais estão excluindo dano de IA

O movimento não é uma atualização de rotina — é uma resposta estrutural. Uma análise da CQCS, citando reportagem do Financial Times, aponta três motivos pelos quais seguradoras estão restringindo cobertura de IA em apólices de responsabilidade civil profissional e geral:

1. Risco difícil de medir e precificar. Diferente de um erro humano isolado, uma falha de critério num modelo de IA se repete de forma idêntica em toda decisão que ele toma depois — o prejuízo escala com o volume de uso, não com a gravidade do evento.
2. Ambiguidade de causalidade. Quando o dano nasce de uma cadeia que envolve o modelo, os dados de treinamento, o fornecedor da tecnologia e a supervisão humana, não fica claro quem responde — e seguradora não gosta de subscrever risco que não consegue atribuir.
3. Perda sistêmica, não pontual. Um erro de configuração ou de critério num único modelo pode gerar milhares de decisões erradas simultâneas, ameaçando o equilíbrio atuarial da apólice de um jeito que um sinistro tradicional não ameaça.

Na prática, isso significa que uma apólice de RC profissional comprada ou renovada sem revisão específica de IA pode conter uma cláusula de exclusão absoluta de IA — que tira qualquer dano relacionado do escopo de cobertura, mesmo que a IA tenha sido só uma ferramenta de apoio no processo que gerou o dano. Segundo a Insurtech Brasil, seguradoras e corretores já revisam apólices no Brasil justamente para detalhar essas exclusões e as novas coberturas específicas — o que quer dizer que o silêncio da sua apólice atual sobre IA não é neutro: é uma zona cinzenta que a seguradora resolve a seu favor na hora do sinistro.

O que os novos produtos de seguro para erros de IA cobrem — e o que ainda fica de fora

Em resposta às exclusões, o mercado começou a lançar produtos específicos. Segundo reportagem do Olhar Digital, a consultoria Deloitte projeta que o mercado global de seguros para riscos de IA pode movimentar US$ 4,8 bilhões (cerca de R$ 25 bilhões) até 2032 — e seguradoras como Armilla, Chubb, Munich Re e corretoras como Willis Towers Watson já atuam com produtos ou análises específicas para o tema.

O que costuma entrar no escopo desses produtos novos:

• Decisões erradas de sistemas automatizados — o exemplo mais citado é o de erro de triagem, agendamento ou classificação que gera prejuízo direto ao cliente.
• Prejuízo financeiro por alucinação de modelo — quando a IA gera informação incorreta que vira parte de um parecer, laudo ou recomendação entregue ao cliente.
• Dano causado por agente autônomo — por exemplo, um agente de compras que executa uma transação indevida em nome da empresa ou do cliente.

E o que continua de fora na maior parte dos produtos, mesmo os novos:

• Diagnóstico médico e saúde mental — a Armilla exclui explicitamente essas aplicações do escopo, dado o risco de dano à integridade física e a dificuldade regulatória de precificar esse tipo de sinistro.
• Falhas sob condições de mercado atípicas — a Munich Re, por exemplo, exclui avaliações atípicas de ativos ou obras de arte feitas com apoio de IA em cenários de estresse de mercado.
• Uso de IA fora do escopo declarado na apólice — se a empresa amplia o uso de IA (novo processo, novo modelo, novo fornecedor) sem atualizar a seguradora, a cobertura pode não acompanhar o risco real.

Como a seguradora avalia o risco antes de emitir a apólice

A subscrição de seguro de erros de IA não se parece com a de uma apólice de RC profissional tradicional, que costuma bastar um questionário padrão. Segundo o mesmo levantamento do Olhar Digital, seguradoras como a Armilla fazem uma análise de risco específica antes de emitir cobertura, que inclui:

1. Teste de vulnerabilidade dos modelos de IA em uso — a seguradora tenta ativamente quebrar ou confundir o sistema antes de precificar o risco de ele errar em produção.
2. Avaliação da gestão de risco interna da empresa — se existe processo de revisão humana, monitoramento contínuo e resposta a incidente, ou se a IA opera sem nenhum controle documentado.
3. Verificação de conformidade com normas nacionais e internacionais — a existência de um sistema de gestão de IA já certificado ou em implementação, como a ISO/IEC 42001, e de trilha de auditoria documentada, como a descrita em auditoria de IA, pesa diretamente na decisão de subscrever e no prêmio cobrado.

O ponto prático para a diretoria: governança de IA deixou de ser só um requisito de compliance para virar um insumo de precificação de risco. Uma empresa sem inventário de sistemas de IA, sem processo de revisão humana documentado e sem trilha de auditoria vai pagar mais caro — ou simplesmente não vai conseguir cobertura — pelo mesmo risco que uma concorrente com governança madura consegue segurar a um custo menor. Isso vale com força redobrada quando parte da IA usada no serviço vem de terceiros: veja gestão de risco de fornecedores de IA para o recorte de due diligence contratual que antecede qualquer conversa com a seguradora.

Quem precisa priorizar esse seguro agora

O risco de E&O por erro de IA não é uniforme entre setores. Ele concentra em empresas cujo produto é, essencialmente, um julgamento profissional entregue ao cliente — e que já incorporam IA nesse julgamento:

• Consultorias estratégicas e de gestão que usam IA generativa para produzir análise, benchmarking ou recomendação entregue como parte do trabalho contratado.
• Escritórios de advocacia que usam IA para pesquisa jurisprudencial, minuta de peça ou análise de contrato — um erro que vira parecer assinado é exposição direta.
• Empresas de contabilidade e auditoria que usam IA para classificação contábil, análise fiscal ou apoio a parecer de auditoria.
• Engenharia e arquitetura que usam IA em cálculo estrutural, dimensionamento ou análise de viabilidade técnica.
• Empresas de tecnologia que entregam solução com componente de IA embarcado como parte do contrato de serviço, não só como ferramenta interna.

Se sua empresa está numa dessas categorias e ainda não revisou a apólice de RC profissional com essa lente, o risco já existe — só ainda não foi precificado nem coberto.

Checklist: revisar a apólice atual antes de renovar

Cinco perguntas para levar ao corretor ou à seguradora antes da próxima renovação:

1. A apólice menciona IA explicitamente, ou trata o assunto em silêncio dentro da definição genérica de "serviço profissional" ou "sistema de tecnologia da informação"?
2. Existe cláusula de exclusão absoluta de IA — e, se existe, ela cobre só sistemas construídos internamente ou também ferramentas de terceiros usadas no serviço?
3. A apólice cobre prejuízo por alucinação de modelo que vira parte de um entregável ao cliente, ou só falha técnica de sistema?
4. A seguradora exige evidência de governança (inventário de sistemas de IA, processo de revisão humana, plano de resposta a incidente) como condição de subscrição ou de manutenção da cobertura?
5. O escopo de uso de IA declarado na apólice está atualizado com o uso real da empresa hoje — ou a empresa ampliou o uso de IA depois da última renovação sem avisar a seguradora?

Governança de IA como fator de precificação, não só de compliance

O padrão que aparece em todas as fontes deste guia é o mesmo: seguradora testa o modelo, avalia a gestão de risco interna e verifica conformidade com normas antes de precificar. Isso é, literalmente, o que um programa de governança de IA bem estruturado já produz como subproduto — inventário de sistemas em uso, papéis e responsabilidades definidos, processo de revisão humana documentado, trilha de auditoria. Empresa que trata isso como exercício de compliance tardio chega à mesa de negociação com a seguradora sem nenhum desses documentos; empresa que já rodou um diagnóstico de governança chega com a evidência pronta.

É esse o motivo pelo qual governança de IA na prática trata política de uso, papéis e auditoria como uma coisa só, não como caixinhas separadas: o mesmo mapa de risco que reduz a chance de incidente é o que a seguradora pede para calcular o prêmio. Um diagnóstico estruturado — como o Launchpad do método Flight Plan da Jetpacks, que produz um mapa de impacto por área em semanas, não meses — não substitui a conversa com o corretor de seguros, mas entrega exatamente a documentação de base que hoje decide se a empresa é segurável e a que custo.

FAQ

O que é seguro de responsabilidade civil profissional (E&O) para erros de IA?

É a apólice que cobre o prejuízo financeiro causado a um cliente quando um sistema de IA usado na prestação de um serviço profissional erra — decisão automatizada incorreta, alucinação que vira parte de um entregável, recomendação que causa dano. É distinto de seguro cibernético (incidente de segurança) e de D&O (responsabilidade pessoal de diretores).

Meu seguro de RC profissional atual já cobre erros de IA automaticamente?

Provavelmente não, ou não com clareza. Seguradoras vêm revisando apólices para incluir cláusulas explícitas de exclusão de IA justamente porque o silêncio das apólices antigas gerava disputa na hora do sinistro. O caminho seguro é pedir confirmação por escrito da seguradora, não presumir cobertura por analogia com "sistema de TI".

Seguro cibernético já cobre erros de IA?

Cobre uma fatia diferente: incidente de segurança da informação, como vazamento de dado ou ataque potencializado por IA. Erro de julgamento de um modelo que causa dano financeiro a um cliente, sem violação de segurança envolvida, é risco de E&O/RC profissional, não de cyber. Veja a comparação completa em seguro cibernético para riscos de IA.

Toda empresa que usa IA precisa desse seguro?

Não com a mesma urgência. O risco concentra em empresas cujo produto é um julgamento profissional entregue ao cliente — consultoria, advocacia, contabilidade, engenharia, saúde, tecnologia com IA embarcada no serviço. Uma empresa que usa IA só internamente, sem que o resultado vire entregável para terceiros, tem exposição menor nessa modalidade específica.

O que fica de fora da cobertura de seguros de IA hoje?

Diagnóstico médico e saúde mental estão excluídos por seguradoras como a Armilla; avaliações atípicas de ativos em cenários de estresse de mercado estão excluídas por seguradoras como a Munich Re. De forma geral, uso de IA que expande além do escopo declarado na apólice também tende a ficar descoberto até a atualização formal do contrato.

Como a seguradora decide o prêmio desse seguro?

Com base em três frentes: teste de vulnerabilidade dos modelos em uso, avaliação da gestão de risco interna (processo de revisão humana, monitoramento, resposta a incidente) e verificação de conformidade com normas como a ISO/IEC 42001. Empresa com governança de IA documentada negocia prêmio menor do que uma com o mesmo uso de IA mas sem nenhum controle registrado.

Qual a diferença entre E&O, seguro cibernético e D&O para riscos de IA?

E&O cobre prejuízo financeiro por erro no serviço profissional prestado com apoio de IA. Seguro cibernético cobre incidente de segurança da informação. D&O cobre a responsabilidade pessoal de diretores e administradores por decisões de gestão relacionadas à IA. As três podem ser acionadas por eventos diferentes dentro do mesmo incidente, e é raro que uma sozinha baste.

Conclusão: trate a apólice como parte da governança, não como item separado

A decisão que este guia coloca na mesa da diretoria é simples de enunciar e difícil de adiar: descobrir, por escrito, se a apólice de RC profissional da empresa cobre erro de IA hoje — e, se não cobre, decidir se a resposta é negociar cobertura específica, reforçar a governança interna para reduzir a chance de sinistro, ou as duas coisas ao mesmo tempo, que é o que a maioria das seguradoras já está sinalizando como caminho esperado. Quem trata isso como pauta de jurídico e compliance chega atrasado à conversa; quem trata como pauta de investimento e risco controlado chega com a apólice — e a governança por trás dela — resolvidas antes do primeiro sinistro. Para estruturar esse diagnóstico com método, agende um diagnóstico gratuito ou monte o business case para a liderança com o mapa de impacto como ponto de partida.