A Okta pagou US$ 200 milhões por uma startup de segurança de agentes de IA. O que isso significa pra quem não é a Okta

Uma aquisição que confirma um problema (não resolve o seu)

Segundo o TechCrunch, a Okta comprou a Permiso, startup focada em segurança de agentes de inteligência artificial, por um valor estimado em US$ 200 milhões. Fonte: TechCrunch, "Okta buys AI security startup Permiso — source says for about $200M" (30/07/2026).

Uma aquisição desse tamanho não é ruído de mercado. É confirmação: agentes de IA — aqueles que abrem planilha, consultam sistema, disparam mensagem, tomam decisão sem uma pessoa clicar "enviar" — se tornaram uma categoria de identidade dentro das empresas. E identidade que ninguém inventariou é a definição de risco.

O detalhe que interessa pra sua empresa não é o preço pago. É o motivo pelo qual esse mercado existe: cada vez mais gente colocou agentes de IA pra rodar dentro dos sistemas sem nunca ter respondido a uma pergunta simples — quem, ou o quê, tem acesso a quê, e quem sabe disso.

O que a Permiso fazia — e por que alguém pagou por isso

Empresas de segurança como a Permiso nasceram pra resolver um problema específico: mapear e controlar identidades não-humanas. Não é sobre "a IA vai ficar má e vazar dados" — é sobre uma chave de API esquecida num agente de automação que ninguém desligou depois que o projeto piloto morreu, ou um assistente conectado ao e-mail corporativo com permissão de leitura em pastas que ele nunca deveria ter visto.

Isso não é ficção de segurança da informação. É o resultado natural de como a maioria das empresas adota IA hoje: alguém testa uma ferramenta, conecta a uma conta de trabalho, gosta do resultado, deixa rodando — e seis meses depois ninguém mais lembra que aquele acesso existe.

Sua PME não precisa comprar essa categoria. Precisa resolver o problema por trás dela

Aqui está a diferença que importa: grandes empresas resolvem esse problema comprando uma ferramenta de segurança dedicada. A maioria das PMEs brasileiras não vai (e não precisa) contratar uma plataforma de gestão de identidade de agentes de IA. Mas precisa da mesma resposta que essa categoria de produto tenta automatizar — só que via processo, não via software.

Isso é exatamente o que mapeamos na camada C3 (Sistemas e Dados) do nosso framework das quatro camadas: antes de qualquer projeto de IA entrar em produção, listamos cada acesso, cada credencial, cada integração que aquele agente vai ter — e quem é o responsável por revisar essa lista periodicamente. Não é burocracia. É a diferença entre uma IA que potencializa o time e uma porta aberta que ninguém sabe que existe.

O ponto cego que a maioria das empresas ainda tem

A pergunta que quase nenhuma PME consegue responder de cabeça: quantos agentes, bots, integrações e automações com IA estão rodando hoje dentro da sua operação, e quem tem a lista completa disso? Se a resposta for "não sei" ou "acho que o TI sabe", esse é exatamente o ponto cego que motivou uma aquisição de US$ 200 milhões — só que na sua empresa ele não vira manchete, vira incidente.

Governança de agentes de IA não é sobre comprar a ferramenta certa. É sobre ter, desde o Raio-X inicial, um mapa de quem acessa o quê — e um método que revisita esse mapa antes que ele vire um problema que só aparece depois que já deu errado.

Se você não sabe quantos agentes de IA estão rodando na sua empresa agora, essa é a primeira pergunta que resolvemos juntos. Fale com a AI Start no WhatsApp.