Governança, gestão de risco e conformidade (abreviadamente GRC) continua sendo uma das áreas de startup mais ativas em termos de investimentos de capital de risco. De acordo com Tracxn, o rastreador de dados de mercado privado, os aproximadamente 1.500 fornecedores que vendem software GRC receberam US$ 28.700 bilhões em financiamento até 2021.
Não admira que haja tanto interesse. O GRC ajuda as organizações a gerenciar melhor os riscos, ao mesmo tempo em que permanecem em conformidade com as regulamentações, e há um número crescente de regulamentações com as quais se preocupar.
Uma das últimas empresas a beneficiar do boom é a Anedotas, que visa agilizar as tarefas de GRC por meio de fluxos de trabalho automatizados, plug-ins e integrações de aplicativos. Anecdotes anunciou que arrecadou US$ 25 milhões em uma rodada de financiamento Serie B liderado pela Glilot Capital Partners com a participação da Vertex, DTCP, Red Dot Capital Partners, Vintage Investment Partners e Shasta Ventures.
Com um total de US$ 55 milhões arrecadados pela Anecdotes, a parcela, que a empresa descreveu como “subscrita em excesso”, será destinada à expansão para novos mercados e à duplicação da equipe de 60 pessoas da Anecdotes nos próximos 12 a 24 meses, disse a empresa. -fundador e CEO Yair Kuznitsov.
Kuznitsov e Roi Amior se conheceram enquanto trabalhavam na startup de segurança cibernética IntSights, antes de ela ser adquirida pela Rapyd7. Enquanto estiveram lá, encontraram desafios relacionados ao GRC, incluindo auditorias repetitivas e demoradas.
Inspirados para criar uma solução melhor, Kuznitsov e Amior lançaram em conjunto Anecdotes.
“Queríamos reinventar o GRC empresarial tal como é oferecido hoje: orientado por dados, automatizado, eficiente, personalizado e significativo para o GRC e outras partes interessadas”, disse Kuznitsov. “Anecdotes está redefinindo a conformidade e o gerenciamento de riscos, transformando-os de uma tarefa trabalhosa e com custos associados disparados para processos baseados em dados.”
A plataforma Anecdotes coleta automaticamente “artefatos” relacionados ao GRC (ou seja, dados e logs) de fontes que incluem nuvens públicas de uma empresa, data centers locais, nuvens privadas e ferramentas de software como serviço. Os dados são colocados em um ponto central onde os usuários podem iniciar atividades de conformidade (por exemplo, gerenciamento de políticas, revisões de acesso de usuários, etc.).
Uma adição relativamente nova ao centro é o AI Toolkit, que fornece uma lista de riscos, controles e políticas para implantação de aplicativos generativos de IA em ambientes de produção. O AI Toolkit é de código aberto e, diz Kuznitsov, foi criado em colaboração com especialistas “líderes do setor”.
O kit de ferramentas visa equipar as organizações, especificamente as equipes de GRC, com a estrutura para permitir o uso de ferramentas GenAI, garantindo ao mesmo tempo que continuar a cumprir e evitar a exposição a riscos", explicou Kuznitsov.
Os concorrentes do Anecdotes incluem a VComply, uma startup de gestão de risco e conformidade que até agora levantou mais de US$ 10 milhões em capital de risco, e a Cypago, que visa automatizar a conformidade e a governança das empresas. Existem também players maiores como a Certa, que conseguiu um investimento de US$ 35 milhões da Fin Capital, Vertex Ventures e outros no início de 2023.
Kuznitsov diz que a Anecdotes está bem posicionada, com cerca de 100 clientes, incluindo Snowflake, Coinbase SoFi, Grafana e Payscale.
“Temos um modelo SaaS saudável. Estamos vendendo milhões de dólares com crescimento triplicado ano após ano… Histórias demonstraram como encontrar a adequação do produto ao mercado e sua capacidade de atender clientes empresariais. “A próxima fase de crescimento requer capital adicional para acelerar ainda mais a expansão global e a inovação de produtos”, acrescentou.
