A Oak emergiu do modo stealth (operação em sigilo, antes do lançamento) em julho de 2026 com US$60 milhões em funding para atacar um problema que a maioria das empresas ainda não colocou no radar: quando agentes de IA passam a agir de forma autônoma dentro de uma organização (acessando sistemas, executando tarefas, tomando decisões), a infraestrutura de identidade existente simplesmente não foi feita para isso. A empresa está construindo uma plataforma voltada especificamente para identidade e controle de acesso no contexto de agentes autônomos, categoria que ainda não tinha solução estruturada no mercado de segurança.
Inscrição confirmada! Agora você faz parte do ritmo.
O aporte de US$60 milhões captado ainda em fase pré-lançamento público é o dado que mais chama atenção. Não há receita divulgada, nem base de clientes, nem roadmap público disponível nas fontes consultadas. O que há é uma aposta de investidores de que esse problema (ainda invisível para a maioria dos líderes de tecnologia) já é grande o suficiente para justificar capital em escala de infraestrutura.
Sistemas de IAM (Identity and Access Management, a camada que gerencia quem pode acessar o quê dentro de uma organização) foram projetados para autenticar e autorizar humanos. Um funcionário entra no sistema com login e senha, tem permissões definidas pelo cargo, e qualquer ação é rastreável a uma pessoa real.
Agentes de IA operam de forma diferente. Eles não são usuários humanos, mas precisam de credenciais para acessar APIs, permissões para executar tarefas e rastreabilidade para que alguém consiga entender o que foi feito, quando e por quê. A maioria das empresas resolve isso de forma improvisada: cria uma conta de serviço genérica, atribui permissões amplas para o agente “conseguir funcionar” e parte para o próximo problema. O resultado é um agente com acesso excessivo, sem auditoria adequada e sem um controle granular do que ele pode ou não fazer.
A proposta da Oak não é competir com players consolidados no IAM tradicional como Okta, Microsoft Entra ou CrowdStrike, mas criar uma categoria nova: identidade projetada de raiz para o contexto agêntico, construída desde o início para entidades autônomas em vez de adaptada de uma arquitetura pensada para humanos.
Os erros já estão acontecendo (e estão documentados)
A adoção acelerada de agentes de IA sem infraestrutura adequada de controle já produz falhas concretas. Uma pesquisa da Harvard Business Review publicada em maio de 2026 aponta que agentes de IA não devem ser tratados como funcionários: eles não detectam inconsistências da forma esperada, não operam com os mesmos filtros de julgamento humano e podem executar instruções literalmente em contextos onde um ser humano perceberia que algo está errado.
O erro mais recorrente das empresas ao adotar agentes é replicar processos existentes sem adaptar a infraestrutura de controle. O agente recebe as mesmas tarefas que um humano executaria, mas sem os freios implícitos que um profissional aplica: o julgamento sobre o que faz sentido fazer, o que precisa de aprovação, o que parece errado mesmo que a instrução diga para seguir.
O problema de identidade é o próximo nível dessa mesma falha. Não é só que o agente pode tomar uma decisão ruim. É que, sem controle granular de acesso, ele pode tomar essa decisão ruim com permissões que não deveria ter, em sistemas que não deveria alcançar, sem deixar rastro suficiente para que alguém consiga auditar o que aconteceu.
A saída do stealth com US$60 milhões posiciona a Oak como uma das primeiras apostas estruturadas na categoria de segurança agêntica (identidade, permissões e rastreabilidade pensadas para entidades autônomas, não para humanos). Se a tese se confirmar, o mercado de IAM tradicional vai enfrentar pressão de uma categoria adjacente que cresce junto com a adoção de agentes nas empresas.
A pergunta prática é anterior à escolha de qualquer plataforma: como estão configuradas hoje as credenciais e permissões dos agentes que já rodam nos sistemas da sua organização? Em quantos casos a resposta é “uma conta de serviço com acesso amplo porque era a forma mais rápida de funcionar”? É exatamente esse ponto de entrada que a Oak está apostando que vai se tornar um problema grande o suficiente para que as empresas paguem para resolver.
