O modelo de colocation domina o mercado brasileiro de data centers. Operadores como Equinix, Ascenty, ODATA e Scala oferecem infraestrutura fisica — energia, refrigeracao, conectividade e seguranca — enquanto tenants instalam e gerenciam seus proprios equipamentos de TI. Essa divisao de responsabilidades cria uma complexidade unica para seguros: quem cobre o que, quando o dano de um afeta o outro, e como os contratos de seguro devem se integrar aos MSAs (Master Service Agreements) para evitar lacunas que custam milhoes.
Divisao de Responsabilidades: Operador vs Tenant
A linha que separa a responsabilidade do operador da responsabilidade do tenant e definida pelo MSA e, em ultima instancia, pelo ponto de demarcacao fisica na instalacao. Essa linha e tambem o divisor de aguas entre os programas de seguro de cada parte. Entender essa demarcacao e o primeiro passo para estruturar cobertura adequada.
Tenant e responsavel por: equipamentos de TI (servidores, storage, networking), cabeamento dentro do espaco, dados, configuracao e operacao dos equipamentos, seguranca logica
Zona cinza (negociavel): distribuicao eletrica dentro do cage/suite, cross-connects, monitoramento ambiental no espaco do tenant
1 Responsabilidade do Operador
O operador de colocation e responsavel por toda a infraestrutura que sustenta o ambiente do data center. Do ponto de vista segurador, seu programa deve cobrir:
- Property: o predio, a estrutura, os sistemas MEP (geradores, UPS, chillers, switchgear, transformadores), pisos elevados, sistemas de supressao de incendio
- Responsabilidade civil: danos causados a terceiros (incluindo tenants) por falhas na infraestrutura — vazamento de agua, falha eletrica que danifica equipamentos de tenants, colapso estrutural
- Interrupcao de negocios: perda de receita do operador quando um evento coberto causa downtime
- Penalidades SLA: creditos e compensacoes contratuais devidos aos tenants por descumprimento de uptime
2 Responsabilidade do Tenant
O tenant deve proteger seus proprios ativos e as consequencias de suas operacoes:
- Equipamentos de TI: servidores, storage, networking, racks, PDUs internos — tipicamente em valores de USD 500K a USD 50M por cage/suite
- Dados: protecao e responsabilidade pelos dados processados e armazenados, incluindo conformidade com a LGPD
- Interrupcao de negocios: perda de receita do tenant quando seus servicos ficam indisponiveis, independentemente da causa
- Responsabilidade profissional: se o tenant fornece servicos de TI a seus proprios clientes (SaaS, hosting, cloud), a falha nesses servicos gera responsabilidade que o seguro do operador nao cobre
Modelos de Colocation e Suas Implicacoes para Seguros
1 Cage (Gaiola)
No modelo cage, o tenant ocupa um espaco delimitado por telas metalicas dentro de uma sala compartilhada do data center. O operador mantem controle total sobre a refrigeracao, distribuicao eletrica principal e seguranca da sala. O tenant controla apenas o interior do cage.
Implicacoes para seguros: o tenant tem menor exposicao a riscos de infraestrutura, pois o operador gerencia a maioria dos sistemas criticos. A apolice do tenant foca em equipamentos de TI e dados. Porem, riscos de "vizinhanca" existem — um incendio no cage adjacente pode afetar os equipamentos do tenant, e a cobertura deve contemplar esse cenario.
2 Suite (Sala Privada)
O tenant ocupa uma sala dedicada com acesso exclusivo. Pode ter controle parcial sobre a distribuicao eletrica interna e, em alguns casos, sobre a configuracao de refrigeracao. A demarcacao de responsabilidade e mais nuancada.
Implicacoes para seguros: o tenant assume maior responsabilidade pelo que acontece dentro da suite. A apolice deve cobrir nao apenas os equipamentos de TI, mas tambem a infraestrutura eletrica interna (se sob gestao do tenant), danos ao espaco fisico e responsabilidade civil por eventos originados dentro da suite que afetem areas comuns ou outros tenants.
3 Wholesale (Andar ou Modulo Inteiro)
No modelo wholesale, o tenant aluga um andar inteiro, um modulo ou ate um predio dedicado. Tem controle significativo sobre a distribuicao eletrica, configuracao de refrigeracao e, em alguns casos, seguranca fisica do espaco. Este modelo e tipico de hiperescaladores e grandes empresas de telecomunicacoes no Brasil.
Programa de Seguros do Operador de Colocation
Para operadores de colocation no Brasil, o programa de seguros deve ser estruturado de forma que cada cobertura se integre ao MSA oferecido aos tenants. Se o MSA compromete 99,995% de uptime com penalidades de ate 100% do valor mensal do contrato, a apolice de BI e o endorsement de penalidades SLA devem refletir esses compromissos.
Operadores como Equinix e Ascenty, que operam multiplas instalacoes no Brasil, tipicamente estruturam programas guarda-chuva (umbrella) que cobrem todas as instalacoes sob uma unica apolice master, com sublimites por locacao. Essa estrutura oferece economia de escala nos premios e simplifica a administracao, mas exige cuidado na alocacao de limites para garantir que nenhuma instalacao individual fique subprotegida.
Programa de Seguros do Tenant
O erro mais comum de tenants no Brasil e assumir que o seguro do operador os protege. O operador cobre a infraestrutura do predio — nao os equipamentos, dados ou receita do tenant. Cada tenant deve manter seu proprio programa de seguros, dimensionado para o valor de seus ativos e a criticidade de suas operacoes.
1 Seguro de Equipamentos de TI
A apolice deve cobrir o valor de reposicao dos equipamentos instalados no data center: servidores, storage arrays, switches, roteadores, firewalls, load balancers e cabeamento. Para tenants com equipamentos distribuidos em multiplas instalacoes, uma apolice blanket com alocacao por locacao e mais eficiente.
Ponto critico: a apolice deve ser "all-risk" com cobertura de equipment breakdown. Uma apolice de property simples nao cobre falhas mecanicas ou eletricas internas dos equipamentos — um servidor que queima por defeito de componente nao e um "dano fisico" na definicao tradicional de property.
2 Interrupcao de Negocios do Tenant
Se o tenant opera servicos digitais (SaaS, e-commerce, processamento de pagamentos), a interrupcao de seus servicos causada por um evento no data center gera perda de receita que o operador nao tem obrigacao de indenizar alem dos creditos SLA previstos no MSA. A cobertura de interrupcao de negocios do tenant deve:
- Cobrir perdas causadas por eventos no data center do operador (contingent BI)
- Aceitar o acionamento de creditos SLA como gatilho de cobertura
- Incluir despesas extras para migracao emergencial a instalacao alternativa
- Ter periodo de espera curto (4-8 horas para servicos criticos)
3 Seguro Cibernetico do Tenant
O tenant e o responsavel primario pela protecao dos dados de seus clientes, mesmo quando armazenados em infraestrutura de terceiros. A apolice de seguro cibernetico do tenant deve cobrir vazamento de dados, custos de notificacao conforme a LGPD, defesa regulatoria perante a ANPD e responsabilidade com terceiros. O seguro cyber do operador nao cobre dados dos tenants.
Waiver of Subrogation e Additional Insured: Mecanismos Essenciais
1 Waiver of Subrogation (Renuncia de Sub-rogacao)
A sub-rogacao e o direito que a seguradora tem de processar o causador do dano para recuperar o valor pago ao segurado. Em colocation, isso cria um cenario problematico: se um vazamento do sistema de refrigeracao do operador danifica servidores do tenant, a seguradora do tenant (que pagou pelo dano aos equipamentos) pode processar o operador para recuperar o valor.
O waiver of subrogation e uma clausula contratual — presente tanto no MSA quanto nas apolices de seguro — pela qual cada parte renuncia ao direito de sua seguradora sub-rogar contra a outra. Isso evita litigios cruzados que:
- Prejudicam o relacionamento comercial entre operador e tenant
- Geram custos juridicos significativos para ambas as partes
- Podem resultar em aumento de premios para o operador (se perder a acao)
- Atrasam o pagamento de sinistros enquanto a disputa esta pendente
2 Additional Insured (Segurado Adicional)
Quando o tenant e incluido como additional insured na apolice de responsabilidade civil do operador, o tenant recebe protecao contra reclamacoes de terceiros relacionadas as operacoes do data center. Na pratica:
- Operador como AI na apolice do tenant: muitos MSAs exigem que o tenant inclua o operador como additional insured em sua apolice de responsabilidade civil, protegendo o operador contra reclamacoes de clientes do tenant
- Tenant como AI na apolice do operador: tenants enterprise e wholesale podem exigir ser incluidos como additional insured na apolice do operador, recebendo protecao direta da seguradora do operador contra reclamacoes de terceiros
- Certificados de seguro: ambas as partes devem fornecer certificados de seguro (certificates of insurance) comprovando as coberturas exigidas pelo MSA, atualizados anualmente
Cobertura Vinculada a SLA
Os SLAs sao a espinha dorsal do relacionamento comercial em colocation. Do ponto de vista segurador, eles criam obrigacoes financeiras concretas que devem ser cobertas por ambas as partes.
1 Perspectiva do Operador
O operador que compromete 99,995% de uptime (26,3 minutos de downtime permitido por ano) aceita obrigacoes financeiras significativas. As penalidades SLA tipicas no mercado brasileiro variam de 5% a 100% do valor mensal do contrato, dependendo da duracao e severidade da interrupcao. Para um operador com receita mensal de R$10 milhoes em contratos de colocation, uma interrupcao que aciona penalidades de 50% representa R$5 milhoes em creditos devidos.
O endorsement de SLA penalty coverage na apolice do operador deve:
- Cobrir creditos de servico e penalidades financeiras previstas nos MSAs
- Alinhar os gatilhos de cobertura com os gatilhos de SLA (mesmo threshold de downtime)
- Incluir penalidades escalonadas (quanto mais longa a interrupcao, maior a penalidade)
- Cobrir o periodo de cura (grace period) exigido pelo SLA antes da aplicacao de penalidades
2 Perspectiva do Tenant
Para o tenant, o credito SLA recebido do operador raramente compensa a perda real de receita. Um credito de 100% do valor mensal do contrato de colocation (digamos R$50.000) nao cobre a perda de receita de um servico SaaS que gera R$2 milhoes por mes. A diferenca — R$1,95 milhao — deve ser coberta pela propria apolice de interrupcao de negocios do tenant.
O tenant deve garantir que sua apolice de BI:
- Reconheca "interrupcao no provedor de servicos" como evento coberto (dependent/contingent BI)
- Tenha periodo de espera curto o suficiente para ser util (4-8 horas, nao 24-48)
- Inclua despesas extras para failover a data center alternativo
- Cubra perda de clientes no periodo pos-interrupcao (extended period of indemnity)
Perguntas Frequentes sobre Seguro de Colocation
Solicite uma Cotacao para seu Programa de Colocation
Broker especializado. Programas para operadores e tenants. Cotacoes em 24h. Coordenacao entre apolices de operador e tenant para eliminar lacunas.
Email: adolfo@nextguardinsurance.com · Portugues · English · Espanol
