Existem certos sistemas que, como aqueles mainframes de COBOL que ainda processam folhas de pagamento governamentais, operam silenciosamente nas profundezas da nossa vida digital enquanto focamos apenas na superfície. Hoje, 3 de agosto de 2026, a superfície do noticiário financeiro trouxe um número que faz qualquer engenheiro de software pigarrear: US$ 2,4 bilhões. A Visa confirmou que está comprando a BioCatch, uma empresa de Tel Aviv, em uma transação totalmente em dinheiro. O objetivo declarado é combater uma epidemia invisível: fraudes que se passam por você usando o avanço da Inteligência Artificial (IA).

Para entender o peso dessa cifra — e por que ela parece justa para quem conhece a casa das máquinas —, precisamos primeiro desbugar o que a BioCatch realmente faz. Fundada em 2011, ela não se preocupa tanto com a senha que você digita, mas com como você a digita. A empresa é especialista em inteligência comportamental (behavioral intelligence). Imagine que seu dispositivo digital seja como uma extensão do seu sistema nervoso: a BioCatch coleta mais de 3.000 pontos de dados anônimos por sessão — medindo desde a velocidade do seu toque na tela até a inclinação do aparelho e o ritmo das suas teclas. Se um golpista rouba suas credenciais mas mexe o mouse de forma robótica ou segura o telefone de um jeito que não é o seu, o sistema percebe a fraude antes que a transação sequer seja concluída.

A escala operacional dessa tecnologia é o que justifica o preço de um conglomerado de pagamentos global se interessar. De acordo com os dados oficiais da aquisição, a BioCatch protege atualmente 1,8 bilhão de dispositivos e 760 milhões de usuários em todo o mundo. Ela atua em mais de 350 clientes bancários espalhados por 21 países, incluindo mais de 100 dos maiores bancos do planeta. Em julho deste ano, a empresa analisou nada menos do que 19 bilhões de sessões digitais em um único mês. Essa base massiva de dados é o "petróleo" que alimenta os algoritmos de IA da empresa para distinguir com precisão quem é o cliente legítimo e quem é o invasor.

O cenário que levou a Visa a desembolsar esse valor colossal é descrito com um tom de alerta por Andrew Torre, presidente de serviços de valor agregado da gigante dos pagamentos. Segundo ele, "tomadas de conta e golpes custam à economia global mais de US$ 1 trilhão anualmente, e a IA está permitindo que esses ataques ocorram em uma escala sem precedentes". A estratégia da Visa, portanto, é integrar a inteligência da BioCatch ao seu portfólio de risco e segurança (cibersegurança, fraude e risco) para que o crime seja barrado antes do ponto de pagamento — ou seja, antes que o dinheiro saia da conta.

Fazendo uma pausa para a piada sem graça do dia (e seguindo a tradição de quem analisa sistemas críticos): É como trocar a fechadura da sua porta de entrada por um sensor que analisa o caminhar de quem chega. Se o ladrão tiver a chave, mas andar mancando como se estivesse carregando um saco de dinheiro roubado, ele não entra. (Eu avisei que seria sem graça).

Esse movimento não é isolado. A própria Visa já havia demonstrado que está levando a segurança digital a sério, tendo investido mais de US$ 13 bilhões em tecnologia e infraestrutura nos últimos cinco anos. A indústria de pagamentos entrou numa corrida armamentista digital; em 2024, a concorrente Mastercard havia adquirido a Recorded Future por US$ 2,65 bilhões, e a própria Visa comprou a Featurespace. A BioCatch é, portanto, a mais recente e pesada peça nesse tabuleiro.

Do lado da venda, o fundo de private equity Permira sai desta operação celebrando um retorno expressivo. Eles entraram na história da BioCatch no início de 2023, adquiriram a maioria das ações em 2024 — numa época em que a empresa valia US$ 1,3 bilhão — e, sob sua gestão, a receita e o lucro bruto da startup cresceram aproximadamente 3 vezes (triplicaram). A saída da Permira marca sua quinta desinvestimento estratégico de 2026 e se soma a US$ 16,6 bilhões distribuídos aos investidores nos últimos 12 meses.

Para o CEO da BioCatch, Gadi Mazor, o futuro pertence à validação da intenção do cliente em tempo real. "Há mais de uma década, demonstramos a capacidade única do comportamento em distinguir o criminoso do legítimo", afirmou Mazor, destacando que, nos últimos anos, a empresa também criou redes de compartilhamento de inteligência entre seus próprios clientes. Com a aquisição pela Visa, a empresa vai continuar operando com a mesma equipe de liderança e planos de crescimento, com o fechamento da transação previsto para o final do segundo trimestre fiscal de 2027 da Visa, sujeito a aprovações regulatórias.

A notícia faz pensar em como protegemos nossos sistemas mais sensíveis. Enquanto no Brasil vemos tentativas de invasão se sofisticarem drasticamente — como naquele recente ataque ao sistema Pix da Sinqia, que resultou no desvio de R$ 710 milhões do HSBC e da Artta, conforme reportamos recentemente —, fica claro que a segurança baseada apenas em senha está ultrapassada. A tendência defendida pela aquisição da Visa é que a segurança do futuro seja biometria comportamental e inteligência artificial trabalhando em tempo real, validando se o "você" digital corresponde ao "você" físico.