Proofpoint fecha acordo para comprar Varonis por US$ 6,3 bilhões

A Proofpoint, controlada pela Thoma Bravo, assinou acordo para comprar a Varonis Systems por cerca de US$ 6,3 bilhões, integralmente em dinheiro. O anúncio saiu na quinta-feira, 15 de outubro. Os acionistas da Varonis vão receber US$ 49,75 por ação, prêmio de 52% sobre o fechamento de 22 de junho, US$ 32,71, último pregão antes de surgirem os rumores de venda, segundo o comunicado das empresas.

O conselho da Varonis aprovou a transação por unanimidade. O fechamento está previsto para o primeiro semestre de 2027, condicionado ao voto dos acionistas e às aprovações regulatórias. Concluída a operação, a empresa sai da Nasdaq e passa a ter capital fechado.

Quem paga e como

A Thoma Bravo entra com capital próprio comprometido e já garantiu os compromissos de dívida para financiar a compra. O Ontario Teachers' Pension Plan, fundo de pensão dos professores da província canadense de Ontário, concordou em investir na Proofpoint como parte do negócio, de acordo com o comunicado.

O desenho repete a fórmula que a Thoma Bravo usa em software de segurança: tirar da bolsa um ativo de receita recorrente e consolidá-lo dentro de uma plataforma que já controla. A gestora é dona da Proofpoint desde 2021 e, em junho, a Bloomberg noticiou que a Varonis recebia sondagens de fundos como Blackstone, Thoma Bravo e Vista Equity Partners. Venceu quem já tinha a peça complementar em casa.

A Bloomberg Law tratou o acordo como sinal de retomada das fusões em tecnologia, e o preço ajuda a explicar por quê: US$ 49,75 por ação paga pela Varonis bem mais do que o mercado aceitava em junho, quando a ação valia US$ 32,71.

Por que dados, e por que agora

A Proofpoint construiu o negócio protegendo o e-mail e o usuário. A Varonis faz outra coisa: mapeia onde estão os dados sensíveis de uma empresa, quem tem permissão para acessá-los e quem de fato acessa. Juntas, segundo o comunicado, vão atender mais de 16 mil empresas.

Sumit Dhawan, CEO da Proofpoint, justificou o negócio com os agentes de IA: eles acessam cada vez mais informação sensível e executam ações entre sistemas, o que obriga a empresa a entender como os dados são realmente usados. Esse é o argumento comercial de 2026 para a categoria. Um copiloto corporativo herda as permissões de quem o usa; se um analista júnior tem acesso indevido a uma pasta de RH, o agente também tem. Saber quem pode ler o quê deixou de ser tarefa de auditoria anual e virou pré-requisito para ligar o agente.

Yaki Faitelson, cofundador e CEO da Varonis, disse que o acordo resulta de uma avaliação conduzida por um comitê de conselheiros independentes e chamou a venda de reconhecimento do trabalho de duas décadas da equipe.

O que muda para quem compra segurança

Para o CISO, a primeira consequência é contratual. Clientes da Varonis que assinaram pensando em um fornecedor independente e listado passam a negociar com uma empresa de capital fechado, controlada por private equity, com outra lógica de preço e de pacote. Em consolidações conduzidas por private equity em software, o portfólio costuma virar suíte, e o desconto passa a depender de quantos módulos o cliente leva.

Nos Estados Unidos, o efeito imediato é a saída de mais um nome de segurança de médio porte da bolsa, reduzindo as opções de investidor que queira exposição pura a proteção de dados. No Canadá, a entrada do Ontario Teachers' mostra que fundos de pensão continuam dispostos a financiar software de segurança alavancado, apesar dos juros mais altos.

Na Europa, o canal é regulatório. Empresas sujeitas ao GDPR e às regras de resiliência operacional do setor financeiro, como o DORA, compram ferramentas de governança de dados justamente para provar ao supervisor quem acessa informação pessoal. Para elas, a pergunta prática é se o produto da Varonis continuará vendido de forma avulsa ou se passará a exigir a plataforma inteira da Proofpoint.

No Brasil, a leitura é parecida, com a LGPD no lugar do GDPR. Bancos e seguradoras que usam ferramentas de classificação e monitoramento de acesso para responder à ANPD e ao Banco Central dependem de integradores locais, e a renegociação de contratos de revenda costuma ser o primeiro movimento depois de uma troca de controle.

O prazo de fechamento cria uma janela útil para o comprador corporativo. Até o primeiro semestre de 2027, Varonis e Proofpoint seguem como empresas separadas, sujeitas às regras antitruste que impedem coordenação comercial antes da aprovação. Quem tem renovação marcada para os próximos meses negocia com um fornecedor que ainda precisa mostrar independência, e esse poder de barganha some no dia em que a operação for concluída.