Proofpoint compra Varonis por US$ 6,3 bilhões

Proofpoint, controlada por Thoma Bravo, ha firmado un acuerdo para adquirir Varonis Systems por aproximadamente US$ 6,3 mil millones, completamente en efectivo. El anuncio se realizó el jueves 15 de octubre. Los accionistas de Varonis recibirán US$ 49,75 por acción, un premio del 52% sobre el cierre del 22 de junio, US$ 32,71, la última sesión de negociación antes de que surgieran los rumores de venta, según el comunicado de las empresas.

El consejo de Varonis aprobó la transacción por unanimidad. El cierre está previsto para el primer semestre de 2027, sujeto al voto de los accionistas y a las aprobaciones regulatorias. Una vez completada la operación, la empresa saldrá de Nasdaq y pasará a ser de capital privado.

Quién paga y cómo

Thoma Bravo aportará capital propio comprometido y ya ha asegurado los compromisos de deuda para financiar la compra. El Ontario Teachers' Pension Plan, fondo de pensiones de los profesores de la provincia canadiense de Ontario, ha acordado invertir en Proofpoint como parte de la transacción, de acuerdo con el comunicado.

El esquema repite la fórmula que Thoma Bravo utiliza en software de seguridad: retirar de bolsa un activo de ingresos recurrentes y consolidarlo dentro de una plataforma que ya controla. La gestora es propietaria de Proofpoint desde 2021 y, en junio, Bloomberg informó que Varonis estaba recibiendo exploraciones de fondos como Blackstone, Thoma Bravo y Vista Equity Partners. Ganó quien ya tenía la pieza complementaria en casa.

Bloomberg Law trató el acuerdo como una señal de recuperación de las fusiones en tecnología, y el precio ayuda a explicar por qué: US$ 49,75 por acción pagada por Varonis es mucho más que lo que el mercado aceptaba en junio, cuando la acción valía US$ 32,71.

Por qué datos, y por qué ahora

Proofpoint construyó el negocio protegiendo el correo electrónico y al usuario. Varonis hace otra cosa: mapea dónde se encuentran los datos sensibles de una empresa, quién tiene permiso para acceder a ellos y quién realmente los accede. Juntas, según el comunicado, atenderán a más de 16 mil empresas.

Sumit Dhawan, CEO de Proofpoint, justificó el negocio con los agentes de IA: ellos acceden cada vez más a información sensible y realizan acciones entre sistemas, lo que obliga a la empresa a entender cómo se utilizan realmente los datos. Este es el argumento comercial de 2026 para la categoría. Un copiloto corporativo hereda los permisos de quien lo utiliza; si un analista junior tiene acceso indebido a una carpeta de recursos humanos, el agente también lo tiene. Saber quién puede leer qué dejó de ser tarea de auditoría anual y se convirtió en un requisito previo para activar el agente.

Yaki Faitelson, cofundador y CEO de Varonis, declaró que el acuerdo es el resultado de una evaluación llevada a cabo por un comité de asesores independientes y calificó la venta como un reconocimiento al trabajo de dos décadas del equipo.

Qué cambia para quienes compran seguridad

Para el CISO, la primera consecuencia es contractual. Clientes de Varonis que firmaron pensando en un proveedor independiente y cotizado pasarán a negociar con una empresa de capital privado, controlada por inversiones de capital, con otra lógica de precios y paquetes. En consolidaciones llevadas a cabo por capital privado en software, el portafolio suele convertirse en una suite, y el descuento depende de cuántos módulos el cliente adquiera.

En Estados Unidos, el efecto inmediato es la salida de otro nombre de seguridad de tamaño medio del mercado, reduciendo las opciones para los inversores que deseen exposición pura a la protección de datos. En Canadá, la entrada del Ontario Teachers' revela que los fondos de pensiones siguen dispuestos a financiar software de seguridad apalancado, a pesar de las tasas de interés más altas.

En Europa, el canal es regulatorio. Empresas sujetas al GDPR y a las normativas de resiliencia operacional del sector financiero, como el DORA, compran herramientas de gobernanza de datos específicamente para demostrar al supervisor quién accede a información personal. Para ellas, la pregunta práctica es si el producto de Varonis seguirá vendiéndose de manera independiente o si se verá la necesidad de adquirir toda la plataforma de Proofpoint.

En Brasil, la lectura es similar, con la LGPD en lugar del GDPR. Bancos y aseguradoras que utilizan herramientas de clasificación y monitoreo de acceso para responder a la ANPD y al Banco Central dependen de integradores locales, y la renegociación de contratos de reventa suele ser el primer movimiento después de un cambio de control.

El plazo de cierre crea una ventana útil para el comprador corporativo. Hasta el primer semestre de 2027, Varonis y Proofpoint seguirán como empresas separadas, sujetas a las normas antimonopolio que impiden la coordinación comercial antes de la aprobación. Quien tenga una renovación programada para los próximos meses negociará con un proveedor que aún debe demostrar independencia, y este poder de negociación se desvanece el día en que se complete la operación.