Palo Alto Networks bate o trimestre, compra a Console e mesmo assim perde 5% no dia
Receita anual fecha em US$ 11,5 bi com alta de 24%, o RPO cruza US$ 20 bi pela primeira vez, e a Console é adquirida para levar agentes autônomos ao Cortex.
Batida em números, castigo em preço
A Palo Alto Networks reportou receita trimestral de US$ 3,41 bilhões, alta de 34% ano contra ano, e fechou o ano fiscal de 2026 em US$ 11,5 bilhões, alta de 24%. O RPO (remaining performance obligations) atingiu US$ 21,2 bilhões, cruzando a marca de US$ 20 bilhões pela primeira vez, e a ARR de Next-Generation Security ficou na faixa de US$ 8,90 a US$ 8,95 bilhões, alta de 59% a 60%. O free cash flow ajustado do ano somou US$ 4,41 bilhões, com margem de 38,4%. Só no quarto trimestre, a companhia adicionou quase US$ 1 bilhão em Net New NGS ARR.
Ainda assim, a ação caiu 5,25% durante o pregão de 1º de setembro, para US$ 362,08, e recuou mais 1,78% no after-hours. A leitura de curto prazo é essa: o mercado precificava mais.
Console e a virada agêntica em segurança
No mesmo dia do resultado, a Palo Alto anunciou a aquisição da Console, plataforma de IA nativa voltada a agentes autônomos. O valor da transação não foi divulgado. A Console será integrada ao Cortex, o núcleo de SecOps da companhia, com foco em substituir a interação por dashboards por conversas em linguagem natural que orquestrem investigação, priorização e remediação em tempo real.
Nikesh Arora, CEO da Palo Alto, colocou o argumento em uma frase: operações de segurança não podem mais consistir em gerenciar painéis e enfileirar tickets apenas para ajudar humanos a trabalhar mais rápido. Segundo Arora, a integração da Console permitirá aos clientes ter uma conversa direta com os dados e construir fluxos agênticos em linguagem natural que ajudem a alertar e remediar problemas automaticamente. A frase-chave é a última: software como agente, entregando resultados de segurança autônomos em toda a empresa.
É a mesma tese que a CrowdStrike vem defendendo com o Charlotte AI e a Microsoft com o Security Copilot. O pipeline do SOC não escala mais por contratação. O CISO americano médio opera com déficit persistente de analistas Tier 1 e Tier 2, e o mercado de trabalho de segurança na Alemanha, no Reino Unido e no Brasil não é diferente. Reduzir o volume de tickets escalados para humanos é a única alavanca com retorno mensurável no próximo ciclo orçamentário.
Por que a ação caiu
Três fatores explicam a reação negativa, e vale separar o que é ruído do que é sinal.
O primeiro é o guidance de margem operacional. A Palo Alto abriu FY27 sinalizando expansão mais modesta que os 40 pontos-base do ano anterior, e o mercado leu o número como o teto do ciclo de eficiência gerado pela plataformização. O segundo é o ritmo de conversão do backlog: RPO de US$ 21,2 bilhões só vale o que a companhia consegue reconhecer em receita, e a duração média dos contratos vem se alongando, o que empurra parte do reconhecimento para 2028. O terceiro, mais estrutural, é a diluição associada à sequência de aquisições. A companhia integrou CyberArk e Chronosphere ao longo do ano fiscal, e agora soma a Console. Cada uma traz sinergia, mas cada uma também dilui EPS no curto prazo.
A leitura oposta, digna de peso, é que a Palo Alto está deliberadamente absorvendo diluição hoje para dominar as próximas duas ondas de compra: identidade (CyberArk), observabilidade (Chronosphere) e agentes autônomos (Console). Se o cliente médio fecha um contrato de plataforma com três desses eixos em vez de três fornecedores separados, o ARR por cliente sobe estruturalmente. É o argumento que Arora e Dipak Golechha, CFO, defendem há dois anos. Este trimestre o mercado exigiu prova adicional.
O que muda para o comprador de segurança
Para o CISO que renegocia contrato de EDR, SIEM ou SOAR nos próximos seis meses, dois pontos ficam mais nítidos. Primeiro, o pitch de SOC autônomo deixa de ser demo e passa a ser SKU. A Palo Alto vai empacotar a Console dentro do Cortex XSIAM em regime de upsell agressivo, e CrowdStrike, Microsoft e SentinelOne devem responder com posicionamento equivalente até o fim do ano. Segundo, a consolidação de identidade dentro do Cortex, via CyberArk, muda a estrutura de descontos: o mesmo cliente que negociava PAM, EDR e cloud security em RFPs separados agora enfrenta um único fornecedor com poder de pacote.
Nos Estados Unidos, JPMorgan e Wells Fargo já operam em regime de plataforma consolidada com um único fornecedor de SecOps. No Reino Unido, HSBC segue caminho parecido. Na Índia, TCS e Infosys ampliam sua base de MSSP para clientes globais, e a chegada de agentes autônomos comprime a margem tradicional do serviço gerenciado. No Brasil, Itaú, Bradesco e Nubank vêm testando pilotos de resposta autônoma há doze meses, e a decisão entre plataforma única e best-of-breed volta ao comitê de risco no próximo orçamento.