Quarenta compras de segurança de IA em nove meses. Em 2025 foram dez no ano inteiro

Balanço trimestral de banco de investimento costuma render manchete sobre recorde e pouco mais. O deste trimestre tem um número que vale uma conversa de conselho: quarenta aquisições em segurança de IA em nove meses, contra dez em doze meses no ano passado.

Multiplicar por quatro a quantidade de empresas compradas em um segmento não é apetite por crescimento. É consolidação de categoria. Quando o comprador estratégico leva 92% do capital aplicado, o que está acontecendo é plataforma fechando lacuna de produto antes que o cliente perceba a lacuna.

O terceiro trimestre acelerou o que o semestre já indicava

A comparação com o balanço de meio de ano da própria Momentum Cyber mostra onde a curva ficou mais inclinada.

O terceiro trimestre isolado traz 117 aquisições e 275 rodadas. As rodadas grandes mais do que dobraram em três meses, de 28 para 71. Em segurança de IA, o trimestre entregou 22 aquisições, mais do que o semestre inteiro havia entregado.

Vale registrar a ressalva de sempre: valor divulgado não é valor transacionado. Boa parte das 336 operações não publica preço, e o número de US$ 15,4 bilhões cobre o pedaço que foi anunciado. A leitura confiável aqui é a contagem de operações, não o montante.

Comprador estratégico com 92% do capital tem consequência para quem compra software

A fatia de 92% do capital nas mãos de comprador estratégico, e não de fundo de participação, muda o que acontece com o produto depois da compra. Fundo tende a manter a empresa operando e vender adiante. Plataforma tende a integrar, o que na prática significa roteiro de produto redirecionado, preço renegociado na renovação e, com alguma frequência, descontinuidade da versão autônoma.

Para quem está em processo de compra neste trimestre, isso é uma pergunta de diligência, não de curiosidade. Fornecedor pequeno em categoria quente de IA tem probabilidade concreta de ser adquirido dentro do prazo do contrato que está sendo assinado agora. A cláusula que trata de mudança de controle costuma ser lida por último e é a que importa.

A América Latina não aparece nessa conta

É aqui que o balanço global fica desconfortável de ler do Brasil. O setor movimentou US$ 14,4 bilhões em investimento em nove meses, com 71 rodadas acima de US$ 50 milhões. No segundo trimestre de 2026, toda a América Latina, em todos os setores, levantou US$ 1,36 bilhão. O Brasil ficou com US$ 350 milhões, queda de 11% em relação ao mesmo trimestre de 2025, e o México, com US$ 944 milhões, assumiu a liderança regional. Cibersegurança não aparece com destaque em nenhum dos dois recortes.

A assimetria incomoda porque a demanda está do lado contrário. O levantamento do FortiGuard Labs sobre o cenário global de ameaças aponta mais de 753,8 bilhões de tentativas de ataque no Brasil em 2025, 84% de tudo o que foi registrado na América Latina, com média de 3.520 ataques por semana por organização e custo médio de violação acima de R$ 7 milhões. O país está entre os sete mais atacados do mundo e não está entre os que recebem capital para construir defesa local.

O efeito prático é de dependência. Praticamente toda a oferta de segurança de IA que vai chegar ao mercado brasileiro nos próximos dois anos será produto comprado por plataforma estrangeira, com preço em dólar, roteiro definido fora e suporte em fuso alheio. Não é um juízo sobre qualidade. É um fato de orçamento e de soberania operacional que precisa estar na planilha de 2027.

O que muda para quem opera no Brasil

• Diligência de fornecedor precisa de pergunta sobre aquisição. Quem é o investidor, qual o estágio, houve rodada recente. Em categoria com quarenta compras em nove meses, a chance de mudança de controle durante a vigência do contrato deixou de ser hipótese remota.
• Cláusula de mudança de controle vale mais que desconto de renovação. Direito de rescisão sem multa, trava de preço por período definido e garantia de continuidade de versão são o que protege o projeto quando a plataforma compra o fornecedor.
• Consolidação de categoria antecipa reajuste. Quando três concorrentes de um segmento são comprados no mesmo ano, o poder de barganha do cliente cai na renovação seguinte. Orçamento de 2027 feito com a premissa de preço estável em segurança de IA tende a furar.
• Capital local escasso é argumento para exigência contratual, não para resignação. Se a oferta vem de fora, o que resta negociar é previsibilidade: nível de serviço com representação no país, compromisso de localização de dado e suporte em português com prazo escrito.

Leitura LATAMSEC

O número de quarenta aquisições tem duas leituras e as duas são verdadeiras. Uma é de maturidade: categoria que consolida é categoria que sobreviveu ao ciclo de promessa e virou produto. A outra é de concentração, e essa chega ao cliente como menos escolha e menos poder de negociação. Em três anos a maior parte do que hoje se compra como ferramenta especializada de segurança de IA vai ser módulo de uma suíte.

Três perguntas, na ordem em que fazem diferença.

Para quem assina contrato: quantos fornecedores da pilha atual têm menos de duzentos funcionários e rodada recente em segurança de IA? Essa lista é o mapa do risco de mudança de controle do próximo ciclo.

Para quem monta orçamento: a premissa de preço para 2027 considera consolidação de categoria, ou repete o reajuste histórico? Repetir o histórico em segmento que quadruplicou a consolidação é subestimar a linha.

Para a diretoria: faz sentido para esta empresa depender integralmente de oferta estrangeira em segurança de IA, ou existe caso de negócio para capacidade interna em algum pedaço específico? A pergunta não é patriótica, é de custo em dólar sobre uma superfície que cresce 84% concentrada no país.