Startups globais de cibersegurança e privacidade captaram 6,8 bilhões de dólares no terceiro trimestre de 2026 — alta de cerca de 50% em relação aos três meses anteriores e, segundo a Crunchbase, empate com o maior patamar trimestral em anos (Crunchbase News, 15 de outubro de 2026). O detalhe que explica o salto não é o número de negócios: é o tamanho deles. A contagem de rodadas caiu em relação ao trimestre anterior em todos os estágios — o dinheiro subiu porque cada cheque ficou maior.
Quem puxou a fila foi a interseção entre inteligência artificial e segurança: segundo a Crunchbase, ao menos 18 empresas desse cruzamento fecharam rodadas de 100 milhões de dólares ou mais no trimestre, com foco particular em identidade — o conjunto de controles que decide quem, ou o quê, pode acessar cada sistema. A aposta tem uma explicação direta: com agentes de IA passando a executar tarefas dentro das empresas, a pergunta “quem é este que está pedindo acesso?” deixou de ter resposta óbvia — e virou mercado.
O pódio: Keyfactor, Island e Cyera
A maior captação do trimestre, com folga, foi a da Keyfactor, fornecedora de segurança de identidade corporativa que levantou 1 bilhão de dólares ou mais numa rodada de crescimento — aporte de investidores profissionais a uma empresa já madura — em julho, liderada pela Summit Partners (Keyfactor, 6 de julho de 2026). O detalhe desconfortável é quem levou o maior cheque do trimestre: uma empresa de Ohio fundada em 2001 — não exatamente uma startup jovem. A tese do próprio comunicado explica a escolha: as credenciais com que servidores, aplicativos e outros sistemas se autenticam entre si — as chamadas identidades de máquina — já superam em muito as de pessoas, os certificados digitais vivem cada vez menos, e a troca dos sistemas de criptografia atuais por outros projetados para resistir a computadores quânticos, capazes de quebrar parte dos métodos de proteção de hoje, ganhou prazo político com as ordens executivas assinadas pela Casa Branca em junho de 2026. O que ninguém divulgou foi quanto a Keyfactor passa a valer.
Em segundo lugar, empatadas com 400 milhões de dólares cada, duas empresas que atacam o mesmo alvo por lados opostos — uma governa o que os agentes de IA fazem, a outra vigia o que eles tocam.
A Island, de Dallas, fechou uma Série F — uma etapa avançada de captação — de 400 milhões em 24 de setembro, liderada pela Evolution Equity Partners, com avaliação de 6,4 bilhões de dólares — mais que o dobro de 2024, segundo o comunicado da empresa. A Island começou vendendo um navegador corporativo e hoje oferece uma camada de software que permite acompanhar e controlar, em um só lugar, o que funcionários e agentes de IA fazem nas aplicações e nos dados. O CEO Mike Fey resume a tese em uma frase: agentes precisam de contexto, acesso, limites e responsabilidade, como funcionários.
A Cyera, de Nova York, anunciou no dia 22 de setembro mais 400 milhões de dólares como extensão — aporte adicional à rodada já aberta — da sua Série G (a sétima rodada de financiamento), liderada, nesta extensão, pela área de growth equity (investimento de crescimento) da Goldman Sachs (The Next Web). Aqui um cuidado importante: a rodada não reprecificou a empresa — a avaliação de 12 bilhões de dólares é a mesma que a Cyera já tinha desde junho, quando captou 600 milhões numa Série G liderada pela Evolution Equity. Vale a distinção porque a Crunchbase descreve a captação como se ela tivesse fixado a avaliação. Somando os 400 milhões de janeiro, os 600 milhões de junho e os 400 milhões de setembro, a empresa — fundada em 2021 — levantou 1,4 bilhão de dólares só em 2026, mais do que valia a empresa inteira em 2024 (3 bilhões), e passa de 2 bilhões no total. Segundo a própria empresa, seus produtos vigiam o que agentes de IA fazem, registrando não apenas os pedidos feitos ao modelo, mas as chamadas de ferramentas e as consultas a bancos de dados no meio do caminho.
Quem compra também mudou
O comprador mais chamativo do trimestre não é uma empresa de segurança. Em 3 de agosto, a Visa — empresa de pagamentos com cartão — anunciou a compra da BioCatch, de Tel Aviv, por 2,4 bilhões de dólares em dinheiro (Visa). Segundo a própria Visa, a BioCatch analisa sinais de comportamento — teclas digitadas, gestos na tela, jeito de segurar o aparelho — para separar o cliente legítimo do fraudador em tempo real; protege 1,8 bilhão de dispositivos e 760 milhões de usuários, com mais de 350 bancos clientes em 21 países. O acordo ainda depende das condições usuais de fechamento, ou seja, não estava concluído na data do anúncio.
O ponto que a operação expõe é justamente esse: quem está comprando segurança já não é, em maioria, o setor de segurança. O mesmo padrão aparece no levantamento da Dark Reading (9 de outubro de 2026), segundo o qual foram 117 aquisições de startups de segurança no trimestre e a projeção anual é de 450 negócios, contra 404 no ano passado. “Nunca vimos um ritmo como este”, diz Eric McAlpine, fundador e CEO da Momentum Cyber, banco de investimentos especializado no setor, à reportagem. Zane Lackey, sócio da Andreessen Horowitz, acrescenta outra camada: os ciclos de inovação, de compra e de fusão estão “comprimidos de forma selvagem” na IA, comparados à nuvem.
A própria Cyera mostrou como se gasta parte do que levanta. Concluiu em 3 de setembro a compra da Oasis Security, plataforma que controla os acessos de sistemas, aplicativos e agentes de IA (as chamadas identidades não humanas) e que passou a operar como Cyera Identity (Cyera). O negócio, segundo o comunicado oficial da própria Cyera, é avaliado em 1 bilhão de dólares — valor que antes era reportado apenas pela imprensa especializada. E a única estreia relevante em bolsa do trimestre não foi uma oferta pública tradicional: a Aura, de Boston, adquiriu a australiana Qoria — que já era listada — e a companhia combinada passou a negociar na bolsa australiana sob o código AXQ em 20 de julho (Aura).
Os números não fecham — e isso também diz algo
Nenhuma consultoria mede esse mercado do mesmo jeito, e a diferença é grande o bastante para constar. Enquanto a Crunchbase fala em 6,8 bilhões de dólares, a Momentum Cyber registra 6,4 bilhões de dólares em 175 rodadas no trimestre, além dos 117 negócios de fusão e aquisição (Momentum Cyber). O Wall Street Journal Pro (WSJ Pro), serviço de notícias financeiras do jornal The Wall Street Journal, chegou a 5,26 bilhões de dólares, com alta de 78% — a reportagem está sob assinatura e só o título e o número são públicos.
A divergência não é erro de ninguém: os recortes são diferentes. A base da Crunchbase inclui startups de privacidade e de tecnologia de defesa, que a Momentum Cyber trata à parte, e conta apenas negócios com valor divulgado — operações sem valor público simplesmente não entram na conta. Vale dizer, portanto, que “o maior trimestre em anos” é a leitura da Crunchbase sobre a própria base de dados, não um consenso do setor. Os dados globais de capital de risco, aliás, mostram um movimento parecido de concentração: o valor aplicado em rodadas de crescimento caiu de 196,9 bilhões de dólares no primeiro trimestre para 29,7 bilhões no terceiro, segundo o PitchBook-NVCA Venture Monitor, levantamento trimestral da associação nacional de capital de risco dos Estados Unidos com a consultoria PitchBook.
O alerta vem da bolsa
No mercado de ações — diferente do mercado de investimentos em startups tratado até aqui —, um grupo de ações de cibersegurança acompanhado pela Goldman Sachs como indicador do setor mais que dobrou de valor desde 10 de abril, o dia em que atingiu o piso do ano. O gatilho da alta veio dias antes: em 7 de abril, a Anthropic restringiu a distribuição do seu modelo Claude Mythos por temor de que ele servisse a ataques cibernéticos — restrição noticiada na época pela CNBC e pelo New York Times. Desde então, CrowdStrike, Palo Alto Networks e Fortinet subiram mais de 130% cada uma, segundo reportagem da Bloomberg republicada pelo Insurance Journal (25 de setembro de 2026).
Além da alta, os preços ficaram caros em relação aos lucros esperados. A ação da CrowdStrike custa mais de 170 vezes o lucro anual por ação que os analistas estimam — em outras palavras, o preço pressupõe muitos anos de lucros nesse nível — e é o segundo preço mais alto entre as grandes companhias listadas nos Estados Unidos que compõem o índice S&P 500, atrás apenas da Tesla; a Palo Alto Networks custa 91 vezes o lucro estimado, e a Fortinet, 48 vezes. “Se você quer entrar agora, precisa reconhecer que o que está pagando reflete a expectativa de que tudo dará certo no futuro”, diz Brad Long, diretor de investimentos da gestora Wealthspire. “Se houver qualquer fraqueza — se o ciclo de investimento em IA desacelerar, ou mesmo se deixarmos de ver tantos ataques sofisticados — a receita pode desacelerar e as ações podem cair bastante.”
E não é voz isolada. O analista Peter Weed, da Bernstein, empresa de análise e pesquisa financeira, rebaixou suas recomendações para Palo Alto, Okta e SentinelOne com um diagnóstico direto: “a cibersegurança pode ter ido longe demais”. Em nota de 17 de setembro, ele escreveu que os preços do setor embutem uma aceleração que rivaliza com a de software de consumo — mas o crescimento da segurança tende a esbarrar em fatores práticos, como o número de funcionários dos clientes. Um levantamento da Windsor Drake, consultoria que acompanha empresas do setor, mostra a mesma fratura entre as empresas listadas: três delas valem cerca de 25,5 vezes a sua receita anual, enquanto nove valem cerca de 6,3 vezes — os múltiplos mais altos concentrados em poucas companhias, com nada no meio (Windsor Drake, dados de preços de 19 de agosto de 2026).
O que sobra para quem não é pódio
A Momentum Cyber descreve o trimestre como um mercado “operando em duas velocidades” e que se torna “cada vez mais bifurcado”: o capital se concentra em startups nativas de IA e em líderes de categoria que já operam em escala, e essa mesma concentração “eleva a régua para o mercado em geral e amplia a distância entre as plataformas que se destacam e o resto do ecossistema”.
Traduzido: o recorde de 6,8 bilhões de dólares não significa que a cibersegurança ficou mais fácil de financiar. Significa que ficou mais fácil para quem já é grande. Os três nomes que dominaram o trimestre têm em comum a mesma etiqueta — identidade e dados para a era dos agentes de IA — e o mesmo perfil: ou têm duas décadas de operação, como a Keyfactor, ou dobram de tamanho a cada ano, como a Island, segundo a própria empresa. Para as demais, a leitura da Momentum Cyber é de acesso ao capital cada vez mais seletivo — no momento em que a tecnologia que deveriam proteger está mudando mais rápido. E, quando até as consultorias discordam sobre o tamanho do bolo, o número que circula é menos um retrato do setor do que um sinal do tamanho das expectativas nele.
Para quem também precisa escolher modelo ou ferramenta nesse cenário que muda rápido, nossa análise comparativa dos melhores modelos de IA acompanha e avalia as principais opções disponíveis no mercado.
Fonte original: Investidores põem 6,8 bilhões de dólares na cibersegurança no terceiro trimestre, sobretudo em rodadas maiores — Crunchbase News, por Joanna Glasner, 15 de outubro de 2026.
Fontes complementares: Keyfactor anuncia rodada de crescimento de 1 bilhão de dólares ou mais liderada pela Summit Partners — Keyfactor, 6 de julho de 2026; Island anuncia Série F de 400 milhões de dólares e avaliação de 6,4 bilhões — Island, 24 de setembro de 2026; Cyera já levantou 1,4 bilhão neste ano para vigiar agentes de IA — The Next Web, 22 de setembro de 2026; Cyera conclui a aquisição da Oasis Security — Cyera, 3 de setembro de 2026; Visa vai adquirir a BioCatch — Visa, 3 de agosto de 2026; Aura conclui a aquisição da Qoria — Aura, 17 de julho de 2026; Revisão trimestral do mercado de cibersegurança — 3º trimestre de 2026 — Momentum Cyber, release de 1º de outubro de 2026; A corrida pela IA impulsiona o boom de fusões e aquisições em cibersegurança — Dark Reading, por Robert Lemos, 9 de outubro de 2026; Ações de cibersegurança estão tão caras que investidores duvidam da sustentação — Bloomberg, via Insurance Journal, por Ryan Vlastelica, 25 de setembro de 2026; Avaliações em cibersegurança: 3º trimestre de 2026 — Windsor Drake, dados de preços de 19 de agosto de 2026; Venture Monitor do 3º trimestre de 2026 — PitchBook/NVCA — PitchBook/NVCA, outubro de 2026; Anthropic limita o lançamento do modelo Mythos por temor de ciberataques — CNBC, 7 de abril de 2026; Anthropic Claims Its New A.I. Model, Mythos, Is a Cybersecurity Reckoning — The New York Times, 7 de abril de 2026.
Imagem: Cursor sobre o texto “Security” na tela de um computador, por Pixabay, via Pexels, sob a licença gratuita da Pexels.
Notas de apuração: a extensão da Série G da Cyera não alterou sua avaliação, que permanece em 12 bilhões de dólares desde junho — a formulação da Crunchbase sugere reprecificação, mas a imprensa especializada confirma que o valor não mudou. O valor do negócio da Cyera com a Oasis Security, de 1 bilhão de dólares, é o que declara o próprio comunicado da Cyera — antes, era reportado apenas pela imprensa. A avaliação da Keyfactor não foi divulgada. Os números de captação do trimestre divergem entre Crunchbase, Momentum Cyber e WSJ Pro porque os recortes e as metodologias diferem; o gráfico com as dez maiores rodadas da Crunchbase não é legível em texto, de modo que este post nomeia apenas as três primeiras.
👉 Veja também nossa análise comparativa dos melhores modelos de IA em: blog.ideias.casa/melhores-ia