Governança, gestão de risco e conformidade – abreviadamente GRC – continuam sendo uma das áreas de startup mais ativas em termos de investimentos de capital de risco. De acordo com De acordo com Tracxn, o rastreador de dados de mercado privado, os cerca de 1.500 fornecedores que vendem software GRC receberam US$ 28,7 bilhões em financiamento em 2021.
Não é à toa que o interesse é tão alto. O GRC ajuda as organizações a gerenciar melhor os riscos e, ao mesmo tempo, manter a conformidade com as regulamentações — e há uma aumentando número de regulamentos preocupar-se com.
Um dos empreendimentos mais recentes a se beneficiar do boom é Anedotas, que visa agilizar as tarefas de GRC por meio de fluxos de trabalho automatizados, plug-ins e integrações de aplicativos. Anecdotes anunciou hoje que arrecadou US$ 25 milhões em uma rodada de financiamento da Série B liderada pela Glilot Capital Partners com a participação da Vertex, DTCP, Red Dot Capital Partners, Vintage Investment Partners e Shasta Ventures.
Elevando o total arrecadado da Anecdotes para US$ 55 milhões, a parcela, que a empresa descreveu como “subscrita em excesso”, será destinada à expansão para novos mercados e à duplicação da equipe de 60 pessoas da Anecdotes nos próximos 12 a 24 meses, disse o cofundador e CEO Yair Kuznitsov disse.
Kuznitsov e Roi Amior se conheceram enquanto trabalhavam na startup de segurança cibernética IntSights, antes de ela ser adquirida pela Rapyd7. Enquanto estavam lá, enfrentaram desafios relacionados ao GRC, incluindo auditorias repetitivas e demoradas.
Inspirados para criar uma solução melhor, Kuznitsov e Amior co-lançaram o Anecdotes.
“(Queríamos) reinventar o GRC empresarial como é oferecido hoje – orientado a dados, automatizado, eficiente, personalizado e significativo para o GRC e outras partes interessadas”, disse Kuznitsov. “Anecdotes está redefinindo a conformidade e o gerenciamento de riscos, transformando-os de uma tarefa trabalhosa e com custos associados disparados em processos orientados a dados.”
Créditos da imagem: Anedotas
A plataforma da Anecdotes coleta automaticamente “artefatos” relacionados ao GRC (ou seja, dados e logs) de fontes que incluem nuvens públicas de uma empresa, data centers locais, nuvens privadas e ferramentas de software como serviço. Os dados são colocados em um hub central onde os usuários podem iniciar atividades de conformidade (por exemplo, gerenciamento de políticas, revisões de acesso de usuários e assim por diante).
Uma adição relativamente nova ao hub é o AI Toolkit, que fornece uma lista de riscos, controles e políticas para implantação de aplicativos generativos de IA em ambientes de produção. O AI Toolkit é de código aberto e, afirma Kuznitsov, criado em colaboração com especialistas “líderes do setor”.
“O kit de ferramentas visa equipar as organizações, especificamente as equipes de GRC, com a estrutura para permitir o uso de ferramentas GenAI, garantindo ao mesmo tempo que ainda estejam em conformidade e evitando a exposição a riscos”, explicou Kuznitsov.
Os concorrentes das anedotas incluem V Cumpriruma startup de gerenciamento de risco e conformidade que levantou mais de US$ 10 milhões em capital de risco até agora, e Cipago, que visa automatizar a conformidade e a governança das empresas. Há também players maiores como a Certa, que conseguiu um investimento de US$ 35 milhões da Fin Capital, Vertex Ventures e outros no início de 2023.
Kuznitsov afirma que a Anecdotes está bem posicionada, com cerca de 100 clientes, incluindo Snowflake, Coinbase SoFi, Grafana e Payscale.
“(Temos uma margem bruta saudável de software como serviço”, acrescentou. “(Estamos) vendendo milhões de dólares com um crescimento de 3x ano após ano… As anedotas provaram encontrar a adequação do produto ao mercado e sua capacidade de servir clientes empresariais. A próxima fase de crescimento requer capital adicional para acelerar ainda mais a expansão global e a inovação de produtos.”
