A notícia chega com aquela embalagem asséptica de relatório de analista, "análise SWOT", "crescimento em meio à expansão de plataforma", como se estivéssemos diante de um fenômeno espontâneo do mercado, fruto puro do mérito empresarial. Olha, parte é. A Palo Alto Networks é, sem dúvida, uma das companhias mais competentes do setor de cibersegurança do planeta, e a estratégia de "platformização", empurrar o cliente a consumir o catálogo inteiro em vez de produtos avulsos, é jogada clássica de quem entende que receita recorrente vale mais que venda heroica. Até aí, capitalismo funcionando como deveria: empresa boa entrega valor, cliente paga, acionista lucra, o mundo gira.
O problema começa quando a gente se pergunta por que esse mercado cresce dois dígitos ao ano de forma quase metafísica, independentemente de recessão, de juros americanos, de guerra na Ucrânia ou de eleição no Brasil. Cibersegurança virou a única categoria do orçamento corporativo que ninguém ousa cortar, e isso não é acaso. É produto direto de uma avalanche regulatória que transformou cada byte de dado pessoal num passivo jurídico em potencial. LGPD aqui, GDPR lá, SEC exigindo divulgação de incidente em quatro dias, NIS2 na Europa, regras setoriais para banco, saúde, energia, telecom. Quanto mais o legislador inventa obrigação, mais o CFO precisa contratar fornecedor que prometa "compliance". E a Palo Alto, pertinho do balcão, vendendo a plataforma inteira.
É aquela história do que se vê e do que não se vê. O que se vê é o ticker subindo, o earnings call vibrante, o analista de Wall Street batendo palma para a "expansão de margem". O que não se vê é a pequena e média empresa brasileira que agora paga, em dólar, uma fatura mensal de proteção digital que há dez anos não existia, e que entra no preço do produto final que você compra no supermercado. A regulação não some, ela apenas muda de bolso. Sai do Estado, entra no consumidor, com um intermediário privado cobrando spread pela travessia. Chamam isso de mercado. Eu chamo de imposto terceirizado.
E aqui mora a parte deliciosamente cínica do arranjo. As próprias gigantes da cibersegurança fazem lobby pesado em Washington, Bruxelas e Brasília por mais regulação, mais exigência, mais auditoria obrigatória. Não por maldade; por incentivo racional. Cada parágrafo novo numa lei de proteção de dados é um parágrafo novo no contrato anual de licenciamento. O regulador acredita que está protegendo o cidadão; o regulado sabe que está expandindo TAM, total addressable market. Capitalismo de compadrio com gravata de Silicon Valley, exatamente o tipo de arranjo que os pais da economia clássica desconfiavam quando viam empresário e burocrata jantando juntos.
Não me entenda mal: ninguém aqui está defendendo que se abandone a defesa cibernética, num mundo onde Estado-nação ataca pipeline e adolescente russo derruba hospital com ransomware. A ameaça é real, a tecnologia da Palo Alto é boa, e a tese de investimento, no estreito sentido financeiro, pode até fechar. Mas é preciso ter a honestidade intelectual de reconhecer que parte robusta dessa "expansão de plataforma" não brota de inovação livre disputando consumidor livre; brota de obrigação legal disputando o mesmo CFO que, do outro lado da mesa, recebe a multa do regulador. O crescimento é real, a métrica é real, o relatório é real. A liberdade do comprador, essa, foi para o brejo faz tempo.
Então quando vier o próximo SWOT empolgado, o próximo "buy rating" da casa de análise, o próximo gráfico de ARR subindo em diagonal, lembre-se de fazer a pergunta que nenhum analista sell-side faz: esse mercado existiria com essa pujança num ambiente sem cinquenta leis de dados, sem auditoria obrigatória, sem responsabilidade civil objetiva por vazamento? A resposta honesta separa quem entende capitalismo de quem só entende cotação. O resto é planilha bonita pintando de mérito o que é, no fundo, renda regulatória capturada com elegância.
Com informações da Investing.com BR. A análise e opinião são do O Algoz.