Em menos de nove meses, a Upwind Security escalou de uma avaliação de US$ 1,5 bilhão para US$ 3,8 bilhões. O montante de US$ 400 milhões na rodada Série C, liderada pela Bessemer Venture Partners com participação de todos os investidores anteriores — incluindo Greylock Partners, Craft Ventures, Salesforce Ventures, TCV, Cyberstarts e Picture Capital — eleva o total investido na empresa para mais de US$ 800 milhões e consolida a Upwind como uma das companhias mais bem capitalizadas do mundo focadas em segurança de infraestrutura em nuvem e inteligência artificial.
Fundada em 2022 pelo israelense Amiram Shachar, ex-CEO da Spot.io (adquirida pela NetApp por US$ 450 milhões em 2020), a Upwind não é mais uma startup de cibersegurança genérica. Sua proposta de valor é especificamente técnica: em vez de confiar em varreduras periódicas que capturam instantâneos estáticos de ambientes cloud, a plataforma opera a partir de inteligência de runtime — ou seja, monitora continuamente o que acontece dentro dos serviços ativos, incluindo workloads, APIs e, cada vez mais, agentes de IA autônomos. Quando uma vulnerabilidade é identificada, o sistema não apenas alerta; ele tenta remediar o risco em tempo real.
O que torna este investimento particularmente relevante vai além dos números. A Upwind tem crescido a uma taxa de US$ 20 milhões a US$ 30 milhões de receita recorrente anual (ARR) por trimestre e deve fechar 2026 com cerca de US$ 90 milhões de ARR. Isso representa um crescimento de 900% ano a ano. A avaliação de US$ 3,8 bilhões implica um múltiplo de mais de 40 vezes sobre o ARR projetado — um número alto, mas que ainda fica bem abaixo dos US$ 12 bilhões e múltiplo de 80x ARR alcançados pela Cyera em junho deste ano, outra startup de segurança de dados que também opera na fronteira entre segurança tradicional e segurança de IA.
A recusa a Datadog
Um dos detalhes mais interessantes da rodada é que ela quase não aconteceu. Segundo a TechCrunch, a Upwind recebeu uma oferta de aquisição da Datadog, empresa pública de observabilidade de software, avaliando a startup em cerca de US$ 3,8 bilhões — exatamente o mesmo preço que os capitalistas de risco atribuíam à empresa. A diferença é que, no caso da Datadog, não havia prêmio de controle, e a Upwind decidiu que valia a pena permanecer independente e buscar a Série C.
Essa decisão reflete uma confiança estratégica. O CEO Amiram Shachar declarou, em comunicado à imprensa, que "a IA está mudando fundamentalmente tanto a arquitetura de infraestrutura em nuvem quanto a escala de ameaças cibernéticas e como as organizações constroem e operam software". A Upwind planeja usar os US$ 400 milhões para expandir três áreas: sensores de IA para endpoints, scanners de agentes e suas habilidades (skills), e aprofundar a expansão em segurança de identidade, dados e IA.
O contexto do mercado de segurança cloud
A segurança de infraestrutura cloud já é um mercado de US$ 59,3 bilhões em 2026, projetado para crescer a uma taxa composta anual de 11,5% até 2031, segundo pesquisa da MarketsandMarkets. O segmento CNAPP (Cloud Native Application Protection Platform) é o que registra o maior CAGR, impulsionado pela adoção de containers, Kubernetes, DevSecOps e análises com IA.
A Upwind não é a única jogador na corrida. Empresas como Palo Alto Networks (com a Cortex Cloud), Microsoft (com o Defender for Cloud), Orca Security e Sysdig também disputam esse espaço. O relatório Frost Radar de 2026 sobre segurança de runtime em nuvem identifica exatamente essa tensão: "o mercado de CNAPP está entrando em fase de alto crescimento porque as organizações reconhecem que soluções tradicionais de CNAPP e varreduras estáticas não conseguem fornecer contexto de runtime e insights de alta fidelidade necessários para detecção e resposta eficazes".
O que diferencia a Upwind dessa concorrência é a abordagem "runtime-first". Enquanto grandes players como Palo Alto Networks e Microsoft estão expandindo seus CNAPPs para incluir runtime como um complemento, a Upwind nasceu com runtime no núcleo. Essa diferença arquitetural se traduz em vantagens reais: a plataforma coleta telemetria contínua de ambientes em execução, correlaciona isso com o grafo de workloads e APIs do cliente, e gera narrativas de ataque em vez de alertas isolados. O resultado é que times de segurança passam menos tempo caçando falsos positivos e mais tempo resolvendo problemas reais.
Por que agentes de IA mudam o jogo
A dimensão mais original do caso Upwind é o foco em segurança de agentes de IA. Conforme as organizações começam a implantar agentes autônomos em produção — desde automações internas até integrações com APIs de terceiros —, o vetor de ataque muda. Um agente que pode ler, escrever e modificar workloads em um ambiente cloud representa uma superfície de ataque completamente nova que as ferramentas tradicionais não cobrem.
O relatório KuppingerCole de 2026 sobre CNAPP identifica "AI Security Posture Management (AI-SPM) e Securing AI Pipelines" como capacidades emergentes essenciais. A Upwind já integrou "Blue Agents" e "Red Agents" em sua plataforma: o Blue Agent investiga entre todas as fontes de log para construir uma narrativa única de ataque, enquanto o Red Agent testa diretamente a superfície de exposição para verificar se as vulnerabilidades identificadas são realmente exploráveis no ambiente do cliente.
O desafio do IPO e a sombra de Lacework
Apesar do momentum impressionante, a Upwind enfrenta um desafio que assombra quase toda startup de cibersegurança nos EUA: o caminho para uma IPO pública continua extremamente estreito. Desde 2022, poucas empresas do setor conseguiram abrir capital com sucesso, e aquelas que tentaram muitas vezes enfrentaram desvalorizações severas.
A comparação mais frequente na comunidade de venture capital é com a Lacework, que alcançou avaliação de US$ 8,3 bilhões em 2021 antes de ser adquirida pela Thoma Bravo por apenas US$ 152,3 milhões — uma perda massiva para os investidores. A Upwind tem fundamentais mais fortes do que a Lacework tinha em estágio semelhante: receita real, clientes globais como Siemens, Roku, Nubank e Supabase, e crescimento consistente. Mas o risco estrutural permanece: cibersegurança é um mercado de consolidação, e a maioria das "unicorns" acaba sendo adquirida, não abrindo capital.
Tomasz Tunguz, general partner da Theory Ventures, escreveu recentemente que "a cibersegurança será a terceira grande onda principal de software com IA", depois das ferramentas de coding e do atendimento ao cliente. Com US$ 400 milhões no caixa e uma avaliação que já duplicou em nove meses, a Upwind está posicionada para ser a líder dessa próxima onda — ou para ser o prêmio de consolidação que define o próximo ciclo.
Fontes: TechCrunch, Bloomberg, SecurityWeek
✓ Fontes independentes cruzadas e verificadas antes da publicação
