A empresa de conformidade de segurança Drata adquire a SafeBase por $250 milhões.

Drata, uma plataforma de automação de conformidade de segurança que ajuda empresas a aderir a estruturas como SOC 2 e GDPR, adquiriu a startup de revisão de segurança de software SafeBase por $250 milhões.

Os cofundadores da SafeBase, Al Yang (CEO) e Adar Arnon (CTO), irão manter seus cargos, e a SafeBase continuará a oferecer um produto independente enquanto traz suas soluções principais para a plataforma da Drata.

“Esta parceria não é apenas sobre combinar produtos complementares”, escreveu Yang em uma publicação no blog oficial da SafeBase na terça-feira. “É uma união de duas empresas obcecadas pelo cliente, com missões e culturas alinhadas, focadas em proporcionar as ferramentas necessárias para que as empresas tenham sucesso.”

Yang e Arnon fundaram a SafeBase em 2020 após se conhecerem na Harvard Business School. Incubada pelo Y Combinator, a empresa ajuda os clientes a preencher questionários de segurança — as análises que organizações geralmente iniciam antes de adquirir um novo software.

A SafeBase utiliza modelos de IA especificamente treinados em casos de uso de documentação de segurança para ler, interpretar informações e perguntas de segurança e, em seguida, responder automaticamente a questionários de segurança. Além dos modelos personalizados, a SafeBase fornece um mecanismo que permite a uma empresa atribuir comportamentos baseados em regras para acesso do cliente, bem como painéis que mostram insights e análises sobre a postura de segurança da empresa.

A SafeBase, com sede em São Francisco, conseguiu levantar $53,1 milhões em capital de risco de investidores, incluindo Zoom Ventures, NEA e Comcast Ventures antes de sua saída. Segundo Yang, a SafeBase possui mais de 1.000 clientes hoje, incluindo LinkedIn, Palantir e CrowdStrike.

Como observou Adam Markowitz, cofundador e CEO da Drata, em uma publicação na terça-feira, a aquisição da SafeBase pela Drata ocorre à medida que a demanda por soluções de gerenciamento de confiança cresce. Aplicativos em nuvem e IA aumentaram a dependência das organizações em relação a terceiros que têm acesso a dados sensíveis. Ao mesmo tempo, novas regulamentações, como a Lei de Resiliência Operacional Digital na UE, estão impondo novos requisitos de segurança aos fornecedores.

Com a SafeBase, Markowitz pretende criar um “ecossistema integrado” de ofertas de confiança, governança, risco e conformidade.

“Juntamente com a SafeBase, estamos mais comprometidos do que nunca em capacitar nossos clientes a construir e escalar a confiança, desbloquear crescimento e alcançar o sucesso”, disse Markowitz no blog. “Justo a tempo para o quarto aniversário da Drata, este marco marca o início de um novo e emocionante capítulo.”

Fundada em 2020, a Drata cresceu rapidamente ao longo dos anos, garantindo mais de $300 milhões em financiamento e adquirindo mais de 7.000 clientes, incluindo Notion e Tenable. Ela conta com Iconiq Growth e Salesforce Ventures entre seus investidores, além do CEO da Microsoft, Satya Nadella, e do ex-CEO do LinkedIn, Jeff Weiner.

No ano passado, a receita da Drata cresceu 100% ano a ano, e a empresa com sede em San Diego afirmou que estava adicionando 650 novos clientes a cada trimestre. A Drata também fez suas primeiras aquisições, adquirindo a empresa de governança e automação Harmonize.io em abril e a plataforma de segurança em nuvem Oak9 em maio.

Um representante de RP da Drata informou ao TechCrunch por e-mail que a Drata está próxima de $100 milhões em receita recorrente anual.

No entanto, a estratégia de crescimento agressivo nem sempre deu certo. No ano passado, a Drata demitiu cerca de 40 pessoas, ou 9% de sua força de trabalho. Na época, a empresa aludiu a um “crescimento sustentável”; a equipe da Drata cresceu impressionantes 52% de 2023 para o ano passado.