Exposição judicial e administrativa de um vazamento de dados no Brasil, sob premissas que você controla. Não é o custo total de um incidente.
O que entrega. A exposição esperada e o pior caso de indenização judicial + multa ANPD por ano, sob premissas que você controla. Não é o custo total de um incidente.
De onde vem cada número.
Medido vs. juízo. Indenização, volume e procedência-base vêm do dado. P(vazamento), P(multa), fração que processa, multiplicador setorial, cenário de afetados e o regime de dano são juízo editorial, ajustáveis nas premissas. O selo de aderência () valida o volume nacional de ações, não o R$ por empresa.
Proveniência. A origem e o método de cada número calibrado estão versionados em CALIBRACAO.md, ao lado do data.json — a prosa desta página é injetada de lá, não digitada.
Limites. Modelo genérico: não vê seu inventário real, regulação setorial (Bacen/ANS/SUSEP) nem contratos B2B. Acórdãos concentrados em SP/RS. Valide com jurídico/DPO antes do board.
Ponto, não distribuição. A saída é valor esperado (probabilidade × magnitude), um número único, não uma simulação com faixa P10–P90. O litígio usa a média da indenização (), que é o estatístico certo para um valor esperado; a mediana () é o caso típico, no contexto abaixo. Rode os três cenários e trate o R$ absoluto como ordem de grandeza.
Calculadas pelo perfil. P(vazamento) é juízo editorial, não calibrada com dado (a indenização é). Edite todas para testar suas premissas.
A ANPD aplicou pouquíssimas multas até 2025. O default é baixo de propósito; suba se acha que a fiscalização vai apertar.
Esperado = probabilidade × magnitude. Como as probabilidades são baixas, o número típico é pequeno. O que pesa é a cauda, ao lado.
A magnitude da multa é definida em lei (Art. 52: até 2% do faturamento, teto R$ 50M), não pela probabilidade. É o número que um CFO provisiona como pior caso.
IBM Cost of a Data Breach 2025. Métrica diferente das de cima: custo total do incidente (resposta, perda de negócio, remediação), não indenização judicial. É referência de mercado, não previsão, e não se soma às camadas acima.
Pequenas mudanças na probabilidade de multa mexem o resultado inteiro. Por isso ela é uma premissa, não um fato.
A litigância é concentrada: poucos estados respondem por quase tudo. Parte é cobertura de indexação, parte é volume real. O risco de ser processado depende de onde você e seus clientes estão.