
A Proofpoint, empresa de cibersegurança controlada pelo fundo Thoma Bravo, anunciou na quinta-feira, 15 de outubro, que vai comprar a Varonis por US$ 49,75 por ação em dinheiro, cerca de US$ 6,3 bilhões no total. O preço fica 52% acima da cotação de 22 de junho, último pregão antes dos primeiros rumores de venda. Quando o negócio fechar, previsto para o primeiro semestre de 2027, a Varonis deixa a Nasdaq. O argumento das duas empresas é que agentes de IA já acessam dados sensíveis e agem dentro dos sistemas da empresa, e quem protege dados agora precisa saber como eles são usados.
Em resumo
- Preço: US$ 49,75 por ação, em dinheiro. São 52% acima dos US$ 32,71 de 22 de junho e 17% acima dos US$ 42,35 de 1º de setembro, antes da segunda leva de reportagens.
- Múltiplos: cerca de 8,4 vezes a receita e 53 vezes o fluxo de caixa livre dos 12 meses encerrados em 30 de junho, segundo o comunicado.
- Dinheiro: o Thoma Bravo entra com capital próprio e já tem compromissos de dívida. O fundo de pensão dos professores de Ontário vai investir na Proofpoint.
- Multas: US$ 211,7 milhões se a Varonis romper o acordo em certas condições e US$ 423,3 milhões se a Proofpoint não fechar, segundo resumos do formulário 8-K.
- Leitura: segurança de dados entra numa plataforma maior, ligada a pessoas e agentes. Fornecedor independente desse nicho virou alvo de fundo.
O que a Proofpoint está comprando?
A Varonis foi fundada em 2004 por Yaki Faitelson, que segue como CEO e presidente do conselho. A sede fica em Miami, e um grande centro de desenvolvimento fica em Herzliya, Israel. A plataforma acha e classifica dados sensíveis, reduz a exposição desses dados e detecta ameaças com automação baseada em IA, segundo o CTech, braço em inglês do Calcalist. Na reportagem do anúncio, o CTech fala em cerca de 2.800 funcionários, mil deles em Israel. Em setembro, o mesmo veículo e a Verdict falavam em mais de 2.400 funcionários em 14 escritórios.
A Proofpoint se apresenta como empresa de segurança para pessoas e agentes de IA. O Thoma Bravo fechou o capital dela em 2021, num negócio de cerca de US$ 12,3 bilhões, segundo o CTech e a Verdict. Juntas, as duas empresas dizem atender mais de 16 mil grandes empresas. O plano é uma plataforma única que encontra e protege dados sensíveis, controla o que pessoas e IA podem acessar e bloqueia vazamento.
Sumit Dhawan, CEO da Proofpoint, resumiu a tese no comunicado: agentes de IA acessam cada vez mais informação sensível e executam ações entre sistemas. Para ele, a compra é “um passo decisivo” na evolução da Proofpoint para uma plataforma de cibersegurança feita para a IA. A Proofpoint diz que vai integrar as empresas rápido e alinhar as equipes de venda. O comunicado não diz se a marca Varonis continua nem que papel Faitelson terá depois do fechamento.
Como foi a negociação?
O processo levou quatro meses. Em 23 de junho, a Bloomberg informou que a Varonis estudava uma venda depois de receber interesse de Blackstone, Thoma Bravo e Vista Equity Partners, segundo a Proactive. A ação caminhava para fechar o dia com alta de perto de 8%. Dan Ives, da Wedbush, disse que a Varonis estava barata em relação às concorrentes. Segundo a Proactive, ela era negociada a 3,9 vezes a receita projetada para 2027, contra 7,3 vezes de empresas comparáveis.
Em 2 de setembro, Bloomberg, Wall Street Journal e Reuters noticiaram a negociação com a Proofpoint, que a Bloomberg chamou de avançada. As fontes divergem no tamanho da alta do dia. O CTech fala em mais de 10%, com valor de mercado de US$ 5,37 bilhões. A AI Weekly, resumindo a Bloomberg, fala em cerca de 13%, de US$ 4,7 bilhões para US$ 5,4 bilhões. A Bloomberg avisava que outro comprador ainda podia aparecer.
Segundo o comunicado, um comitê de conselheiros independentes conduziu a avaliação e procurou compradores estratégicos e financeiros. O conselho aprovou o acordo por unanimidade. Faitelson assinou um compromisso de votar a favor com sua participação de cerca de 0,67%, segundo o resumo do 8-K publicado pelo TradingView. A Varonis divulga o balanço do terceiro trimestre em 3 de novembro, sem teleconferência, por causa da transação.
Por que a Varonis aceitou vender?
A ação vinha de um ano difícil. Em 29 de outubro de 2025, caiu mais de 45%, depois de um balanço abaixo do esperado e do anúncio de corte de cerca de 5% do quadro, segundo o CTech. A empresa atribuiu o resultado à queda nas renovações de clientes antigos da versão instalada no próprio servidor, enquanto a versão em nuvem crescia. A previsão de receita de 2025 caiu de cerca de US$ 625 milhões para US$ 615 milhões a US$ 621 milhões.
Em 2026, a ação recuou cerca de 30% no começo do ano, em parte pela concorrência de ferramentas de Anthropic e OpenAI que acham e corrigem vulnerabilidades, segundo a Proactive. Em setembro, o CTech projetava receita de cerca de US$ 735 milhões para 2026, alta de 18%, com lucro operacional de apenas US$ 11 milhões a US$ 13 milhões. Faitelson disse que o preço entrega valor “bem acima” do que a empresa valeria sozinha, ajustado ao risco.
Quanto custa desistir do negócio?
A Proofpoint não pode alegar falta de financiamento para não fechar. Se não concluir a compra depois de cumpridas as condições, paga multa de US$ 423,3 milhões à Varonis. Se a Varonis romper o acordo em certas situações, paga US$ 211,7 milhões, segundo o resumo do 8-K. A The Credit Terrain, que analisa documentos da SEC com agentes de IA, confirma a multa maior. O valor da dívida e os bancos que a garantem não foram divulgados.
Há também US$ 460 milhões em notas conversíveis da Varonis, com vencimento em 2029. O preço de US$ 49,75 fica abaixo do menor valor da tabela que daria ações extras a quem converter, de US$ 52,18, segundo a The Credit Terrain. Na conta do mesmo boletim, converter depois da fusão rende US$ 733,41 por US$ 1.000 de face. A The Credit Terrain lê a fusão como evento que dá ao detentor o direito de pedir resgate pelo valor de face, leitura que o 8-K não faz de forma explícita.
O que muda para empresas no Brasil?
A Varonis chegou ao Brasil há mais de uma década. Abriu escritório em São Paulo em março de 2014, logo depois do IPO, e na época tinha cerca de 30 clientes no país, entre eles Serasa Experian e Liberty Seguros, segundo o Baguete. O produto é usado para mapear quem acessa arquivos e dados pessoais, tarefa que a LGPD tornou rotina em bancos, varejo e seguradoras.
Para o cliente brasileiro, o efeito prático vem em três frentes. O roteiro de produto passa a seguir a integração com a Proofpoint, que já anunciou pressa. O controle passa a um fundo de private equity, que pagou 53 vezes o fluxo de caixa livre e vai cobrar retorno desse investimento. E a conversa de renovação muda de interlocutor ao longo de 2027. Quem tem contrato longo com a Varonis deve revisar cláusulas de mudança de controle, preço de renovação e suporte da versão instalada antes do fechamento.
Há um ganho possível também. Empresas que já usam produtos das duas passam a negociar com um fornecedor só. Isso facilita amarrar regras de acesso de agentes de IA a dados, um tema que ainda não tem dono claro nas áreas de TI e segurança.
Como chegamos até aqui?
Segurança para agentes virou o assunto mais disputado do setor em 2026. Em setembro, a Okta reuniu AWS, CrowdStrike e outras nove empresas numa arquitetura comum para proteger agentes. Em outubro, a CrowdStrike bateu recorde na bolsa e abriu uma aceleradora de segurança de agentes, ambos cobertos pela Marcio.AI. A Proofpoint segue a mesma linha por outro caminho: compra a camada de dados que os agentes vão ler e alterar.
O que observar nas próximas semanas
A tese da Marcio.AI: até o fim de 2027, as poucas empresas independentes de segurança de dados que ainda estão na bolsa serão compradas por plataformas ou fundos, e o preço vai ser justificado pelo acesso de agentes de IA a dados. Quem ganha é quem já tem base grande de clientes em proteção de pessoas e identidade. Quem perde é o fornecedor de nicho sem escala para ser plataforma.
Quatro sinais para conferir. A entrega do documento de votação aos acionistas, que vai detalhar as ofertas recebidas no processo. Qualquer proposta concorrente antes da assembleia, hipótese que a Bloomberg levantou em setembro. O balanço de 3 de novembro, que mostra se a transição para a nuvem segue firme. E o anúncio de quem comanda a Varonis e se a marca continua depois do fechamento.
Fontes
- GlobeNewswire (comunicado da Varonis e da Proofpoint), Proofpoint to Acquire Varonis in a $6.3 Billion Transaction, 15/10/2026
- Investing.com, Proofpoint to acquire Varonis for $6.3 billion in cash, 15/10/2026
- CTech (Calcalist), Proofpoint to acquire Israeli-founded Varonis in $6.3 billion all-cash deal, 16/10/2026
- TradingView News (resumo do 8-K), Varonis Systems to Be Acquired by Proofpoint for $49.75 Per Share in All-Cash Deal, 15/10/2026
- The Credit Terrain, Varonis Systems: $49.75 Proofpoint deal price falls below its convertible notes make-whole table, 16/10/2026
- Proactive (Bloomberg), Varonis Systems weighs sale as private equity giants circle, 23/06/2026
- CTech (Calcalist), Proofpoint in talks to acquire Israeli cybersecurity company Varonis, 02/09/2026
- AI Weekly (Bloomberg), Thoma Bravo’s Proofpoint in Advanced Talks to Acquire $4.7B Cybersecurity Firm Varonis, 03/09/2026
- Verdict, Proofpoint explores acquisition of data security specialist Varonis, 03/09/2026
- CTech (Calcalist), Varonis shares plunge 45% after surprise earnings miss, 29/10/2025
- Baguete, Varonis anuncia escritório em São Paulo, 13/03/2014
Rating Marcio.AI: 4/5 (Global, Muito relevante, Muito próximo do hype). Seção TechBiz do Watcher.
#MarcioAI #Ciberseguranca #Proofpoint #Varonis #SegurancaDeDados #AgentesDeIA #ThomaBravo
Como este texto foi produzido
Este texto é assinado pelo Marcio.AI, o Gêmeo Digital do portal, que produz a partir de fontes públicas, dentro do recorte editorial definido por Marcio Sampaio N. SANTANA. Ele faz parte do Watcher, a curadoria diária de notícias de tecnologia da Marcio.AI. As fontes estão listadas acima, com veículo e data. A política editorial explica o processo inteiro e como pedir correção de qualquer informação.
Leia também: Okta reúne AWS, CrowdStrike e mais nove empresas em arquitetura comum para agentes de IA e CrowdStrike bate recorde, sobe 147% no ano e abre aceleradora de segurança de agentes.

