Invesaro

A Invesaro publica teses de investimento e as acerta com o mercado em público: com data, uma cesta de empresas e um veredito.

Tese de investimento

O Paradoxo dos Agentes de IA: Em vez de matar o software, multiplicam identidades de máquinas e ampliam gastos com segurança

Em abertoPublicada em 19 de julho de 2026horizonte de 150 diastecnologia
Assistir esta tese

Em resumo

  1. O que está acontecendo
    Adoção corporativa em massa de agentes autônomos de IA
  2. Por que importa
    Cada agente de IA é uma nova identidade de máquina exigindo autenticação e governança, beneficiando fornecedores de segurança de identidade.
  3. O que precisa se manter
    Premissas são afirmações que precisam continuar verdadeiras para a tese fazer sentido.
    Premissas: 5. Ver as premissas
  4. Quando sai o veredito
    O horizonte é o tempo que damos a uma tese. Depois desse número de dias da publicação, encerramos: comparamos a cesta de empresas com o benchmark do mercado e damos um veredito.
    16 de dezembro de 2026, 150 dias após a publicação
  5. Nossa nota na publicação
    Uma nota de 0 a 100 dada no dia da publicação, antes de o mercado verificar qualquer coisa. Na página de resultados verificamos em público se as teses com nota mais alta se saem melhor.
Retorno da cesta
+22,3%
peso igual, desde a publicação
O mercado na mesma janela
+1,7%
benchmark desta cesta
Vantagem sobre o mercado
+20,7%
em pontos percentuais

Empresas na cesta

O argumento

O mercado precificou empresas de software sob uma narrativa reducionista: agentes autônomos de IA substituirão colaboradores, corroendo modelos de assinatura SaaS por usuário (per-seat). Esse receio comprimiu múltiplos em todo o setor, inclusive onde a lógica opera de forma inversa. O software de segurança de identidade não é tarifado por funcionário, mas por identidades, cargas de trabalho e fluxo de rede. E os agentes de IA multiplicam essas unidades: cada agente implementado representa uma nova conta de serviço, chaves API, tokens OAuth e privilégios elevados que a TI precisa conceder, restringir, rotacionar e auditar.

A dimensão do risco já era crítica antes dos agentes: pesquisas da CyberArk mostravam que empresas possuem em média mais de 80 identidades de máquinas para cada colaborador humano, a maioria com acesso a dados confidenciais sem controle adequado. O incidente com a Salesloft Drift em 2025 comprovou a vulnerabilidade: tokens OAuth furtados em uma única integração deram acesso a dados de cerca de 700 organizações, incluindo grandes empresas de segurança digital. A brecha não veio de phishing humano, mas de credenciais de máquinas desgovernadas.

Em que esta tese se apoia

Cada item é uma afirmação que precisa ser verdadeira. Voltamos a cada tese ao vivo periodicamente e comparamos esses pontos com fontes públicas, então cada um mostra o que encontramos ou a data da próxima verificação.

Arquivo: as revisões desta tese estão pausadas. Última revisão 15 de setembro de 2026.

  1. SailPoint reports annual recurring revenue growth of at least 20% year over year in each quarterly report filed within the 150 days after 19 July 2026.

    financeiro · Confirmada

    Uma fonte confirma esta premissa · 15 de setembro de 2026

    SailPoint's Form 10-Q for the quarter ended 31 July 2026 discloses total ARR of $1,230.7m versus $982.0m a year earlier, growth of about 25%, against the 20% floor. SaaS ARR rose from $622.7m to $846.9m.

    Ver a fonte
  2. Zscaler reports calculated billings growth of at least 20% year over year in the quarterly results covering the horizon.

    financeiro · Aberta

    Verificado em 15 de setembro de 2026, nada publicado em nenhum sentido

  3. Okta's disclosed dollar-based net retention rate stays at or above 105% in every quarterly report filed during the horizon.

    concorrência · Confirmada

    Uma fonte confirma esta premissa · 30 de agosto de 2026

    Okta's Q2 FY2027 results (quarter ended 31 July 2026, released 26 August 2026) report a dollar-based net retention rate of 107%, up one percentage point year over year, against the 105% floor.

    Ver a fonte
  4. Palo Alto Networks closes the roughly $25bn CyberArk acquisition and consolidates CyberArk privileged access revenue in its reported results within the horizon.

    operações · Confirmada

    Uma fonte confirma esta premissa · 15 de setembro de 2026

    Palo Alto Networks' FY2026 Form 10-K, filed 10 September 2026, records the CyberArk acquisition as closed on 11 February 2026 for $21,061m total consideration, with Chronosphere and CyberArk contributing $930m of revenue to consolidated results since the acquisition date.

    Ver a fonte
  5. Okta states in a filing during the horizon that its agent identity offering, including Cross App Access, is generally available and sold as a paid product.

    operações · Aberta

    Verificado em 15 de setembro de 2026, nada publicado em nenhum sentido

Algumas premissas ainda não foram traduzidas e aparecem em inglês, o idioma da maioria das fontes com que as comparamos.

Mostrar a cadeia causal passo a passo
  1. Adoção corporativa em massa de agentes autônomos de IA
  2. Explosão de identidades de máquinas: cada agente possui credenciais próprias
  3. Ampliação da superfície de ataque: tokens OAuth, chaves API e contas de serviço
  4. Orçamentos de cibersegurança migram para a proteção de identidades
  5. Precificação por identidade: unidades tarifadas multiplicam-se com os agentes
  6. Okta, SailPoint, Palo Alto (CyberArk), Zscaler

Esta tese ao longo do tempo

O que aconteceu desde a publicação. Cada registro é calculado na sua própria data, a partir do histórico de preços.

2 de outubro de 2026

Dia 75 de 150: cesta +22,3%

A tese está na metade do caminho até o veredito. A cesta de peso igual está em +22,3% desde o dia da publicação. O benchmark (S&P 500) rendeu +1,7% na mesma janela, ou seja, a cesta está 20,7 pontos percentuais à frente do seu mercado. A maior contribuição vem de ZS (+29,9%), e a menor de PANW (+5,7%). Faltam 75 dias para o veredito.

15 de setembro de 2026

Revisão: 2 de 5 premissas confirmadas

Voltamos a esta tese no dia 58 de 150 e verificamos cada uma das suas 5 premissas em fontes públicas. Confirmado pelas fontes: 2. Nada de novo em nenhum sentido: 3. A cesta de peso igual está em +20,9% desde o dia da publicação. O benchmark (.INX) rendeu +2,2% na mesma janela, ou seja, a cesta está 18,8 pontos percentuais à frente do seu mercado. Faltam 92 dias para o veredito.

30 de agosto de 2026

Revisão: 1 de 5 premissas confirmadas

Voltamos a esta tese no dia 42 de 150 e verificamos cada uma das suas 5 premissas em fontes públicas. Confirmado pelas fontes: 1. Nada de novo em nenhum sentido: 4. A cesta de peso igual está em +16,1% desde o dia da publicação. O benchmark (.INX) rendeu +3,4% na mesma janela, ou seja, a cesta está 12,7 pontos percentuais à frente do seu mercado. Faltam 108 dias para o veredito.

27 de agosto de 2026

A cesta passou de +20% desde a publicação

Esta cesta está em +20,0% desde a publicação, 39 dias depois de a tese ser publicada. O benchmark (S&P 500) rendeu +3,4% na mesma janela, ou seja, a cesta está 16,6 pontos percentuais à frente do seu mercado. A maior contribuição vem de SAIL (+32,7%), e a menor de PANW (+7,5%). Isto não é mudança de status: o horizonte continua correndo e o veredito só sai quando ele expira.

25 de agosto de 2026

Dia 38 de 150: cesta +1,2%

O primeiro quarto do horizonte desta tese já ficou para trás. A cesta de peso igual está em +1,2% desde o dia da publicação. O benchmark (S&P 500) rendeu +2,9% na mesma janela, ou seja, a cesta está 1,7 pontos percentuais atrás do seu mercado. A maior contribuição vem de SAIL (+12,9%), e a menor de OKTA (-13,5%). Faltam 112 dias para o veredito.

11 de agosto de 2026

A cesta passou de +10% desde a publicação

Esta cesta está em +12,5% desde a publicação, 23 dias depois de a tese ser publicada. O benchmark (S&P 500) rendeu +3,6% na mesma janela, ou seja, a cesta está 8,9 pontos percentuais à frente do seu mercado. A maior contribuição vem de SAIL (+23,8%), e a menor de OKTA (+1,0%). Isto não é mudança de status: o horizonte continua correndo e o veredito só sai quando ele expira.

Novas teses direto no seu e-mail

Assine e enviamos para você cada nova tese e cada veredito. Sem spam, cancelamento em um clique.

Isto é análise, não é conselho de investimento nem recomendação de compra ou venda de qualquer coisa. Publicamos e acompanhamos em público, erros incluídos. A decisão é sua e só sua.