Comp AI capta US$ 34 mi para automatizar compliance de segurança com IA
Startup americana Comp AI levanta Series A de US$ 34 milhões liderada por Roo Capital e Grand Ventures para expandir sua plataforma de automação de compliance e segurança cibernética via agentes de IA.
Por Otávio Meireles · Repórter de Mercado
US$ 34 milhões para tirar humanos do trabalho braçal de compliance
A Comp AI, startup americana de cibersegurança e conformidade fundada em janeiro por Lewis Carhart (CEO), Claudio Fuentes (COO) e Mariano Fuentes (CTO), acaba de fechar uma rodada Series A de US$ 34 milhões. A rodada foi liderada pela Roo Capital e pela Grand Ventures, duas gestoras de venture capital americanas ainda pouco conhecidas no mercado brasileiro, e eleva o total captado pela empresa para US$ 37,5 milhões desde a fundação.
O tíquete não é gigante para os padrões do Vale do Silício, mas chama atenção pela velocidade: segundo a própria Comp AI, a base de clientes já passa de 1.000 empresas, com crescimento de receita recorrente anual (ARR) de 15 vezes na comparação ano a ano — um ritmo que ajuda a explicar por que investidores toparam apostar tão cedo na tese.
O que a Comp AI vende
A proposta da startup é substituir por agentes de IA boa parte do trabalho manual que hoje consome times de segurança e jurídico em processos de certificação como SOC 2, ISO 27001, HIPAA e GDPR. Na prática, isso inclui redigir políticas de segurança, coletar evidências para auditorias, monitorar continuamente controles de conformidade e rodar testes de penetração automatizados em códigos e infraestrutura.
Os fundadores dizem manter humanos no circuito: um agente pode redigir uma política, mas uma pessoa ainda revisa e aprova o resultado antes de ela valer. A ideia nasceu da própria experiência dos fundadores à frente da LeapAI, startup anterior do grupo, quando perceberam — nas palavras de Carhart — que "segurança e compliance estão diretamente ligados à receita", especialmente quando clientes corporativos exigem relatório SOC 2 antes de fechar contrato.
Quem ganha e quem fica pressionado
O aporte deve financiar a expansão do produto para além da automação de compliance, entrando com mais força em cibersegurança contínua — monitoramento em tempo real, validação de controles e testes de segurança em aplicações e infraestrutura. Também está prevista contratação para as equipes de produto, engenharia, operações, vendas, marketing e sucesso do cliente, com bases em Miami e Nova York.
A rodada reforça uma onda de investimento em "compliance agentic": com empresas adotando IA em ritmo acelerado, cresce a demanda por ferramentas que provem, de forma contínua, que esses sistemas seguem regras de segurança e privacidade. Para provedores tradicionais de GRC (governança, risco e compliance), que ainda dependem de processos manuais e consultorias caras, a movimentação da Comp AI é mais um sinal de que a automação via IA está comprimindo margens e prazos nesse mercado.