O que aconteceu: um levantamento publicado em 5 de outubro pelo 24/7 Wall St. soma as compras de segurança feitas em 2026 por quatro empresas que não são de segurança e chega a cerca de US$ 47 bilhões. A Alphabet fechou a Wiz por US$ 32 bilhões em 11 de março e trata segurança como alavanca de venda de nuvem. A ServiceNow comprou Veza em 2 de março e Armis em 20 de abril, por US$ 7,75 bilhões, para dominar o fluxo entre detecção e remediação, e diz que segurança apareceu em 16 dos seus 20 maiores contratos corporativos do último trimestre. A Visa anunciou em 3 de agosto a BioCatch por US$ 2,4 bilhões, biometria comportamental aplicada a perda com fraude no negócio de pagamento. A Accenture fechou em setembro três ativos de tecnologia operacional, participação majoritária na Dragos mais runZero e NetRise inteiras, por US$ 4,175 bilhões. No agregado do semestre, o relatório da Windsor Drake conta 219 negócios e US$ 9,1 bilhões de valor divulgado fora dos megadeals, com múltiplo de 12 vezes a receita para ativo de plataforma, acima de 20 vezes para empresa nativa de IA e abaixo de 4 vezes para quem é funcionalidade.
Tem uma leitura preguiçosa desse movimento que atribui tudo a dinheiro barato e euforia de IA. Os números não ajudam essa versão. O que aparece nos quatro compradores é uma lógica de negócio bem específica, e ela não é a de quem vende segurança.
Os quatro que mudaram o mercado
| Comprador | Alvo | Valor | Data |
|---|---|---|---|
| Alphabet | Wiz | US$ 32 bi | fechado em 11/03/2026 |
| ServiceNow | Armis | US$ 7,75 bi | 20/04/2026 |
| Accenture | Dragos (majoritária), runZero, NetRise | US$ 4,175 bi | setembro de 2026 |
| Visa | BioCatch | US$ 2,4 bi | anunciado em 03/08/2026 |
| ServiceNow | Veza | não divulgado | 02/03/2026 |
Cada um compra por um motivo que vem de fora da segurança. Para a Alphabet, segurança vende capacidade de nuvem. Para a ServiceNow, quem controla o fluxo de trabalho quer controlar também o que acontece depois do alerta. Para a Visa, biometria comportamental é redução de perda em uma linha que já existe no balanço. Para a Accenture, é a passagem de serviço para software: o negócio de cibersegurança da casa saiu de US$ 700 milhões em 2016 para US$ 10 bilhões de receita no exercício de 2025, e o mercado de segurança de tecnologia operacional que ela mirou deve ir de US$ 27 bilhões em 2026 para US$ 59 bilhões em 2031.
O relatório da Windsor Drake nomeia o vetor comum com uma expressão útil: gravidade de dado. O comprador quer o conjunto de dados exclusivo que alimenta modelo, não só a receita recorrente. Isso explica por que identidade concentra tanto negócio e por que o preço se parte em dois.
O mercado do meio desapareceu
A distribuição de múltiplo conta a história melhor que o volume. Plataforma sai a 12 vezes a receita ou mais, nativa de IA passa de 20 vezes, e quem é funcionalidade dentro de um produto maior fica abaixo de 4 vezes. No lower middle market a média é 4,3 vezes a receita e 11,7 vezes o EBITDA. Entre a consolidação de plataforma no topo e a compra de tecnologia pequena na base, o meio está vazio.
Para quem toca produto, a conclusão é desconfortável e clara: ser bom em uma coisa deixou de ser caminho para saída relevante. Ou o ativo é plataforma com dado proprietário, ou é peça a ser absorvida por múltiplo de funcionalidade.
No Brasil a consolidação é a mesma, em outra escala
A Redirection International mapeou 19 transações de cibersegurança no país nos últimos dois anos. A lista é de empresa média comprando empresa média: a BluePex ficou com ativos da Safe Cyber, a IPV7 Security comprou a HuntersPay, a Conviso levou a Matrix Cyber Consulting, e a fusão de Trust Cybersecurity com GC Security criou a Vultus. Entre os compradores aparecem estrangeiros como Accenture e Minsait e fundo local como o Pátria.
O tamanho do prêmio justifica o interesse. O mercado brasileiro de segurança foi avaliado em cerca de R$ 20 bilhões em 2025 e deve crescer perto de 10% ao ano, com projeção de US$ 4,05 bilhões em 2026 e US$ 6,57 bilhões em 2031. O Brasil responde por cerca de 40% do mercado latino-americano, segundo a IDC, e os bancos planejam R$ 50,4 bilhões em tecnologia para 2026, contra R$ 46,8 bilhões em 2025, com parte dirigida a segurança e proteção de dado.
O que isso muda na mesa de quem compra
- O roteiro do seu fornecedor passou a servir à estratégia de outra empresa. Vale perguntar, na renovação, o que acontece com o produto autônomo depois da integração.
- Compra por gravidade de dado significa que o seu dado entra em cálculo de valor. Cláusula de uso para treinamento de modelo deixou de ser detalhe jurídico.
- Fornecedor de funcionalidade, avaliado abaixo de 4 vezes a receita, tem risco de descontinuação maior. Olhar o múltiplo da categoria antes de apostar em um ponto único de dependência passou a ser due diligence.
- Com plataforma de fluxo de trabalho e hiperescalador dentro do setor, a negociação de contrato muda de interlocutor. Quem renova com a nuvem renova segurança no mesmo pacote, com o desconto e a amarração que vêm com isso.
Outros sinais do dia
- Volume
219 negócios no primeiro semestre, o mais rápido já medido
O valor divulgado fora dos megadeals somou US$ 9,1 bilhões. Com Wiz e CyberArk na conta, a ordem de grandeza do semestre muda inteira.
- Preço
Plataforma a 12x a receita, funcionalidade abaixo de 4x
Nativa de IA passa de 20x. No lower middle market a média fica em 4,3x a receita e 11,7x o EBITDA.
- Serviço
A Accenture saiu de US$ 700 mi em 2016 para US$ 10 bi de receita em segurança
A compra de Dragos, runZero e NetRise marca a virada de serviço para software, em um mercado de OT que vai de US$ 27 bi a US$ 59 bi até 2031.
- Governo
SAIC comprou a Information Security Corporation em 5 de outubro
Valor não divulgado. A empresa de Illinois faz PKI, cifragem e gestão de credencial para comunidade de inteligência e Defesa.
- Brasil
19 transações no país em dois anos, com estrangeiro e fundo local comprando
O mercado doméstico foi avaliado em cerca de R$ 20 bilhões em 2025 e responde por aproximadamente 40% da América Latina.
Fontes e aprofundamento
- 24/7 Wall St. · The Biggest Buyers in Cybersecurity Now Are Not Cybersecurity Companies, com a soma de US$ 47 bilhões nos quatro compradores, as datas e a racional de cada compra.
- Windsor Drake · Cybersecurity M&A Report 2026: 219 Deals in H1, Buyers and Multiples, com os 219 negócios do semestre, os múltiplos por tipo de ativo e a leitura de gravidade de dado.
- Consulting.us · Accenture acquires three OT cybersecurity firms for $4.175 billion, com a estrutura do negócio, a receita de segurança da Accenture e a projeção do mercado de OT.
- bne IntelliNews · Visa acquires Israeli cybersecurity company BioCatch for $2.4bn, com o valor e a tese de biometria comportamental aplicada a fraude em pagamento.
- Defense Daily · SAIC Acquires Cybersecurity Firm Information Security Corporation, com a data de 5 de outubro e o perfil de PKI e credencial para governo.
- SEGS · Com mercado em alta, setor de cibersegurança registra aumento de fusões e aquisições no Brasil, com as 19 transações mapeadas pela Redirection International e os compradores no Brasil.
- Startupi · Cibersegurança em 2026: como o Brasil se posiciona no mapa global, com a projeção de US$ 4,05 bilhões em 2026 e o orçamento de tecnologia dos bancos brasileiros.