De US$2 bi a US$20 bi em menos de dois anos

A trajetória de valorização da Mercor é acelerada mesmo para os padrões do mercado de IA. Em fevereiro de 2025, a startup captou uma rodada Series B de US$100 milhões, liderada pela Felicis Ventures, com valuation de US$2 bilhões. Oito meses depois, em outubro de 2025, a mesma Felicis liderou uma rodada Series C de US$350 milhões que levou o valuation a US$10 bilhões (um salto de cinco vezes num único ciclo). Agora, as conversas giram em torno de US$20 bilhões, o que representaria uma multiplicação de 10x em aproximadamente dois anos.

A liderança da Felicis Ventures nas duas últimas rodadas é um dado relevante: indica convicção continuada do mesmo investidor na tese, não apenas entrada oportunista de capital novo. Antes mesmo do fechamento oficial da Series C, já havia relatos de investidores oferecendo proativamente termos de rodada a US$10 bilhões.

O modelo de negócio da Mercor está posicionado num ponto crítico do pipeline de desenvolvimento de IA: a empresa conecta mais de 300 mil especialistas (profissionais qualificados em áreas específicas) a laboratórios que precisam de dados rotulados e preparados para treinar grandes modelos de linguagem. Quanto mais intensa a corrida por modelos mais potentes, maior a demanda por esse tipo de infraestrutura. É essa posição que explica, em parte, a velocidade da valorização.

Em paralelo às negociações da nova rodada, a Mercor também teria adquirido a Deeptune. Os termos da aquisição não estão disponíveis publicamente, mas o movimento sugere expansão de capacidades (possivelmente em síntese de voz ou áudio para IA, dado o foco da Deeptune nessa área).

O breach de março

Em fins de março de 2026, a Mercor sofreu uma violação de segurança que expôs dados de clientes e contratados. O CEO, Brendan Foody, confirmou publicamente o incidente. As fontes disponíveis não detalham o volume de registros expostos nem descrevem desdobramentos regulatórios ou ações legais decorrentes do incidente até o momento da publicação desta reportagem.

O que está documentado é o timing: o breach ocorreu em março de 2026, e as negociações de nova rodada a US$20 bilhões vieram a público em julho de 2026. O intervalo é de aproximadamente quatro meses.

O que os investidores estão precificando (e o que estão ignorando)

A disposição de investidores em avançar com uma rodada a US$20 bilhões mesmo após um incidente de segurança confirmado levanta uma questão prática para founders e investidores do ecossistema: em que ponto um breach passa a ser barreira real para uma captação?

A resposta, ao menos no caso da Mercor, parece estar na equação entre crescimento de receita e risco percebido. Quando o crescimento é suficientemente expressivo (e a posição de mercado, suficientemente estratégica), incidentes de segurança tendem a ser tratados como variável operacional a ser corrigida, não como sinal de alerta estrutural. Isso não é necessariamente um erro de avaliação dos investidores: empresas de infraestrutura crítica podem absorver incidentes de segurança e seguir operando, desde que a resposta seja adequada e o dano não gere ruptura de confiança em escala.

O problema é que, neste caso, os dados disponíveis ainda não permitem avaliar a extensão real do dano. Não há informações públicas sobre quantos registros foram comprometidos, se houve notificação regulatória ou se clientes relevantes encerraram contratos após o incidente. Para investidores em estágio inicial de conversa, essa opacidade pode ser administrável. Para os que chegarem à fase de due diligence, será um ponto de atenção inevitável.

Há também uma dinâmica de mercado que amplifica essa tolerância: a janela para capturar posição dominante em infraestrutura de IA é percebida como estreita. Investidores que ficarem de fora de um player com crescimento de receita expressivo por causa de um incidente que ainda não gerou ruptura visível correm o risco de pagar mais (ou não entrar) numa rodada futura. O custo de hesitar, nesse contexto, pode parecer maior do que o risco do breach.

O que observar

As conversas a US$20 bilhões ainda estão em estágio inicial, e valuation de negociação não é valuation de captação concluída. O fechamento formal da rodada vai confirmar se o apetite dos investidores se sustenta quando chegarem à fase de due diligence (que inevitavelmente vai passar pelo breach de março com mais detalhe do que as fontes públicas permitem hoje).

A aquisição da Deeptune adiciona outra camada a acompanhar: os termos do negócio e a integração das capacidades de áudio vão indicar se a Mercor está construindo um portfólio de infraestrutura mais amplo ou apenas adicionando uma camada complementar ao que já existe.

E se investigações regulatórias ou ações de clientes relacionadas ao incidente de segurança ganharem tração nos próximos meses, o cenário pode mudar de figura. Por enquanto, o mercado parece ter feito sua aposta.

The post Mercor pode chegar a um valuation de 20bi mesmo depois de um vazamento exponencial de dados appeared first on The beatstrap.

O caso é relevante não apenas pelo tamanho da empresa, mas pelo que revela sobre a fragilidade da cadeia de fornecimento no ecossistema de IA.

O que a Mercor faz (e por que isso importa)

A Mercor opera na interseção entre recrutamento e infraestrutura de IA, contratando especialistas (médicos, advogados, cientistas, engenheiros) para gerar e rotular dados que alimentam o treinamento de grandes modelos de linguagem. Na prática, a empresa tem acesso direto a alguns dos ativos mais sensíveis de seus clientes: datasets proprietários, protocolos de RLHF (aprendizado por reforço com feedback humano) e metodologias de treinamento.

Isso significa que um vazamento na Mercor não expõe apenas dados de candidatos. Expõe potencialmente a lógica interna de como empresas como Meta e OpenAI constroem seus modelos.

40 minutos, 4 terabytes

O ataque não começou na Mercor. Veio através do LiteLLM, uma biblioteca open source usada para conectar aplicações a serviços de IA, com milhões de downloads diários. Durante uma janela de aproximadamente 40 minutos, o LiteLLM conteve um código malicioso capaz de capturar credenciais de acesso. Essas credenciais abriram portas para outros sistemas, que abriram portas para outros, numa reação em cadeia típica de ataques à cadeia de suprimentos de software.

O grupo hacker Lapsus$ reivindicou a autoria e declarou ter obtido 4TB de dados: perfis de candidatos, informações pessoais identificáveis, dados de empregadores, código-fonte e chaves de API. A Mercor não confirmou a autenticidade dos dados, limitando-se a dizer que segue investigando.

O grupo TeamPCP, vinculado ao ataque original ao LiteLLM, declarou publicamente a intenção de se associar a operações de ransomware para atingir outras empresas afetadas em escala, num padrão que lembra o ataque MOVEit/Cl0p de 2023, que impactou quase 100 milhões de pessoas.

As consequências já são concretas

A Meta pausou contratos com a Mercor por tempo indeterminado, segundo reportagem do Wired. A OpenAI disse estar investigando sua exposição, mas não encerrou a relação até o momento. Outros grandes clientes estariam reavaliando seus contratos. Cinco prestadores de serviço da Mercor já entraram com ações judiciais por exposição de dados pessoais.

Garry Tan, CEO da Y Combinator, classificou o incidente como uma questão que envolve bilhões em valor e dimensão de segurança nacional, destacando que dados de treinamento de ponta agora podem estar acessíveis a competidores, incluindo operações na China.

Antes do vazamento, a Mercor caminhava para ultrapassar US$1 bilhão em receita anualizada.

O detalhe técnico mais revelador do incidente é também o mais prático. Organizações que utilizavam lockfiles com versões fixadas e hashes criptográficos (como poetry.lock ou uv.lock) ficaram completamente protegidas do pacote malicioso do LiteLLM. Quem dependia de versões mutáveis herdou toda a cadeia de ataque.

É o tipo de decisão de infraestrutura que parece menor no dia a dia, mas que separa quem absorve o impacto de quem passa ileso. A Mercor, avaliada em US$10 bilhões e com clientes que representam o topo da indústria de IA, foi vulnerável porque um elo da sua cadeia de dependências foi comprometido por menos de uma hora.

No ecossistema de IA, velocidade de crescimento e volume de capital captado não substituem governança de segurança. Em empresas que lidam com clientes enterprise e dados sensíveis, uma única brecha na cadeia de fornecimento pode colocar em risco contratos, receita e valuation em semanas. Crescer rápido sem construir essa fundação não é apenas imprudente, é um risco multiplicador.

The post 40 minutos e US$10 bilhões em risco: o vazamento de dados que abalou a Mercor appeared first on The beatstrap.

A rodada de US$350 milhões, liderada pela Felicis Ventures com participação de Benchmark, General Catalyst e Robinhood Ventures, consolidou a empresa como um dos novos nomes mais promissores da era da IA generativa. Com sede em São Francisco e uma receita anual estimada em US$500 milhões, a startup cresceu em ritmo incomum mesmo para os padrões do Vale do Silício.

A Mercor

A startup possui três principais frentes. A primeira é o recrutamento com IA, que usa um sistema de correspondência inteligente para analisar candidatos, prever desempenho e simplificar o processo de contratação. Com uma única entrevista de cerca de 20 minutos, um candidato pode se conectar a diversas empresas.

A segunda frente é o treinamento de modelos de IA, onde a empresa conecta especialistas humanos a sistemas de inteligência artificial, ensinando-os a realizar tarefas complexas e revisando dados em múltiplos formatos, como texto, imagem, áudio, vídeo e código.

A terceira frente é a automação do processo de contratação, com uso de modelos de linguagem avançados (LLMs) para triagem de currículos e entrevistas automatizadas. Essa combinação de automação e inteligência humana é o que sustenta o modelo de negócio da Mercor, tornando-a uma das principais fornecedoras da infraestrutura humana que treina sistemas como o da OpenAI, criadora do ChatGPT.

Ex-bolsistas do programa Thiel Fellowship, os fundadores representam uma geração que trocou a universidade pela execução e que agora redefine o que significa construir tecnologia.

Um novo ciclo para a economia da IA

A ascensão da Mercor não é apenas sobre valuation ou juventude. Ela reflete um movimento mais amplo no mercado de tecnologia: o início de uma economia estruturada na colaboração entre humanos e algoritmos.

Se a primeira geração de bilionários do Vale do Silício construiu redes sociais e plataformas de consumo, a nova constrói infraestrutura para a inteligência artificial funcionar. Startups como a Mercor mostram que o valor não está apenas em desenvolver modelos de linguagem, mas em alimentar esses sistemas com dados, contexto e julgamento humano, convertendo tecnologia em capacidade produtiva real.

No ritmo acelerado da corrida pela IA, a Mercor representa um ponto de virada em que o diferencial volta a ser a participação humana.

The post Valorização de US$10 bilhões coloca a Mercor entre as startups de tecnologia mais valiosas do setor de recrutamento appeared first on The beatstrap.