Dois fabricantes de firewall, o mesmo trimestre, reações opostas

Duas empresas que competem no mesmo pregão de firewall corporativo há duas décadas publicaram resultados com um dia de diferença. Uma cresceu 26%, a outra 1%. Não é diferença de tamanho de base instalada nem de agressividade comercial. É diferença de qual onda de compra cada uma está montada.

Os números lado a lado

Indicador	Fortinet (2º tri 2026)	Check Point (2º tri 2026)
Receita total	US$ 2,05 bi, alta de 26%	US$ 674 mi, alta de 1%
Receita de produto	US$ 773 mi, alta de 52%	Demanda por appliance apontada como fraca
Faturamento contratado	US$ 2,37 bi, alta de 33%	Não destacado como alavanca do trimestre
Lucro por ação ajustado	US$ 0,90, alta de 41%	US$ 2,55, acima do esperado
Reação do mercado	Alta de cerca de 12% no pós-mercado	Queda de cerca de 9,6% no pré-mercado

Repare no detalhe que desmonta a leitura fácil. A Check Point bateu a expectativa de lucro. O problema não foi rentabilidade, foi para onde aponta a receita. E a Fortinet cresceu justamente onde se dizia que não havia mais crescimento: hardware.

A tese do fim do appliance envelheceu mal

Por anos o consenso do setor foi que a caixa física viraria commodity, que o valor migraria para nuvem e assinatura, e que fabricante dependente de renovação de appliance teria margem espremida. A Check Point construiu sua transição em cima dessa leitura, movendo o modelo para serviços por assinatura e lançando neste trimestre a linha de firewall com IA.

A tese não estava errada. Estava incompleta. O que ninguém colocou na conta foi que a construção de data center para IA reabriria um ciclo de compra de infraestrutura de rede em escala, e que segurança de perímetro de data center voltaria a ser item de projeto, com orçamento de capital e prazo de entrega. A Fortinet atribui a aceleração exatamente a três frentes: data center de IA, SASE e segurança de tecnologia operacional.

São três demandas que compartilham uma característica: exigem equipamento no caminho do tráfego. Data center de IA precisa de inspeção com vazão alta. SASE precisa de ponto de presença. Segurança de OT precisa de equipamento em chão de fábrica, onde nuvem não resolve.

O que isso significa para quem compra

Para o comprador brasileiro, a leitura útil não é sobre ação em bolsa. É sobre roadmap de fornecedor e sobre prazo.

Fabricante em ciclo de crescimento de produto tende a investir em capacidade, ampliar linha e melhorar prazo de entrega. Fabricante em transição de modelo tende a puxar o cliente para pacote de assinatura, às vezes com desconto agressivo no primeiro contrato. As duas situações geram oportunidade comercial de tipos diferentes, e as duas têm risco embutido.

Quem está renovando parque de perímetro nos próximos doze meses deveria perguntar coisas bem concretas na mesa de negociação. Qual é o prazo real de entrega do equipamento cotado, considerando que a demanda por data center de IA está consumindo capacidade de produção? O desconto oferecido está atrelado a que compromisso de renovação? E o que acontece com o preço no segundo ciclo, quando a migração já estiver feita?

Vale registrar que a Check Point apareceu no Radar da LATAMSEC em 30 de julho por uma falha crítica de autenticação em produto de gateway. Resultado financeiro e postura de segurança de produto são dimensões independentes, e nenhuma das duas deve ser usada para explicar a outra. Mas quem faz seleção de fornecedor avalia as duas na mesma planilha, e é honesto dizer isso.

Leitura LATAMSEC

O ciclo de investimento em IA está reorganizando o orçamento de segurança por um caminho que quase ninguém previu. Não é a compra de ferramenta de IA para segurança que está movendo mais dinheiro neste trimestre. É a segurança da infraestrutura que a IA exige.

Isso tem consequência prática para quem monta orçamento no Brasil. Se a sua empresa está construindo ou contratando capacidade de processamento para IA, existe uma linha de segurança de rede associada a esse projeto que provavelmente não foi orçada, porque foi tratada como projeto de infraestrutura e não de segurança. É a hora de trazer essa conversa para antes da assinatura do contrato, e não depois da entrega dos racks.

Uma ressalva necessária. Um trimestre não define tendência, e projeção elevada não é resultado entregue. A divergência entre os dois fabricantes é um dado forte, não uma conclusão. O que se pode afirmar com segurança é que a demanda por equipamento de rede com inspeção de alta capacidade voltou, e que quem escreveu o roteiro de compra assumindo o contrário precisa revisar a premissa.

Este conteúdo é análise de mercado para decisão de compra e governança. Não constitui recomendação de investimento.