Ficha · confiança medium

Tipo: empresa

Founders: Adam Gluck, Matthew Lee

Site: copia.io

Acha gaps proativamente: sim

Angulo audit: fornecedor

Atende enterprise: sim

Autonomia: age-com-aprovacao

Categoria declarada: Industrial Code Lifecycle Management Platform

Categoria real: backup e recuperação de OT, controle de versão de PLCs e integridade de código industrial

Comprador: ciso, vp-eng

Concorrentes nomeados: versiondog

Entrega remediacao: parcial

Entregavel: plataforma-saas, on-prem

Expansao: mais PLCs e sites, seguida por Source Control, DeviceLink, Actions e AI

Funding total: US$ 55M

Geografia: canada

Hq: Nova York, EUA

Icp: organizações industriais com muitos PLCs, múltiplos sites ou vendors e custo alto de downtime

Investidores lead: AE Ventures, Squadra Ventures

Motion gtm: sales-led

Nicho: ot-infra

Origem: clipboard

Pricing publico: nao

Roda onde: control plane em AWS ou nuvem privada, com agentes e runners na rede industrial do cliente

Tem entrada gratis: nao

Ultima rodada: US$ 26M em financiamento adicional (16/06/2026)

Vertical: manufatura, energia, infraestrutura-critica, agua-saneamento

Wedge: PoC de backup de código de PLCs

Síntese

A Copia vende uma plataforma para versionar, validar, fazer backup e recuperar o código que roda em PLCs e outros controladores industriais. (https://copia.io/product/)

O posicionamento atual usa a categoria “Industrial Code Lifecycle Management Platform”, com Source Control, DeviceLink, Actions e AI como módulos do ciclo de vida. (https://copia.io/product/)

A Amazon é cliente nomeado e começou com um PoC de backup em 2023, depois expandido para mais de 1.000 PLCs em mais de 35 sites, segundo estudo de caso da própria Copia. (https://copia.io/resources/amazon-uses-copia-to-connect-1000-plcs/)

A empresa anunciou US 26 milhões em financiamento adicional em 16/06/2026, em uma combinação de equity e venture debt, e declarou US 55 milhões captados no total. (https://www.prnewswire.com/news-releases/copia-raises-26m-in-funding-to-unify-ot-code-management-backup-and-recovery-302801333.html)

No mapa de mercado, a Copia ocupa a interseção entre engenharia de controles, backup e recuperação de OT, governança de mudanças e resiliência cibernética. (https://copia.io/it-teams-cisos/)

Posicionamento

A frase principal do hero enfatiza resiliência e trata o código industrial como ativo crítico. (https://copia.io/)

Built for Resilience

Fonte: Copia, home, não datada. (https://copia.io/)

A explicação logo abaixo torna a promessa verificável: monitorar, aprovar, fazer backup e recuperar código industrial, com backup automatizado e controle de versão para PLCs. (https://copia.io/)

A categoria declarada atual é “Industrial Code Lifecycle Management Platform”. (https://copia.io/product/)

A categoria real combina backup e recuperação de OT, controle de versão Git para PLCs, detecção de drift e governança de mudanças. (https://copia.io/product/copia-devicelink/)

A empresa afirma ter criado “Industrial DevOps” em 2021 com o lançamento do Copia Source Control, portanto essa formulação é uma tentativa explícita de criação de categoria. (https://copia.io/solutions/industrial-devops/)

O texto do fundador em 2026 diz que a linguagem amadureceu com os clientes, enquanto a visão original de levar DevOps à manufatura permaneceu. (https://copia.io/blog/why-we-raised-26m-to-unify-ot-code-management-backup-and-recovery/)

A mudança de linguagem indica uma categoria mais ampla: “Industrial Code Lifecycle Management” acomoda backup, workflow, segurança, recuperação e IA sob uma plataforma. (https://copia.io/product/)

A Copia se define contra backups manuais por USB, pastas dispersas, ferramentas de TI que não protegem PLCs e soluções de OT presas a um único vendor. (https://copia.io/)

IT backup solutions don’t translate to OT, and existing OT solutions are all single-vendor.

Fonte: Copia, home, não datada. (https://copia.io/)

O JTBD é manter uma versão conhecida e verificável do código de cada controlador, explicar o que mudou e reduzir o tempo de recuperação após erro, falha ou ataque. (https://copia.io/solutions/ot-resiliency/disaster-recovery/)

O why-now declarado combina modernização de infraestrutura, expansão de instalações automatizadas e ataques recorrentes contra dispositivos industriais. (https://www.prnewswire.com/news-releases/copia-raises-26m-in-funding-to-unify-ot-code-management-backup-and-recovery-302801333.html)

A expressão “Built for Resilience” isoladamente é ampla e pouco falsificável; os critérios testáveis aparecem nos mecanismos de backup, diff, validação e restauração. (https://copia.io/product/)

Entregável

No dia 1, o cliente recebe uma organização e repositórios na nuvem da Copia, o aplicativo desktop e, para backup, um agente DeviceLink instalado na rede de manufatura. (https://copia.io/product/copia-source-control/)

A implantação padrão em AWS é descrita como pronta para uso em menos de 10 minutos, enquanto a opção Enterprise usa nuvem privada e depende da infraestrutura do cliente. (https://copia.io/product/copia-source-control/)

No dia 90, o resultado esperado é um histórico Git de versões, backups agendados, diffs visuais, alertas de alteração e workflows versionados para checks, relatórios e testes. (https://copia.io/product/copia-actions/)

O serviço inclui Customer Success Management, serviços técnicos, suporte e recursos de autoatendimento durante onboarding, adoção, retenção e crescimento. (https://copia.io/solutions/customers/)

O que o produto faz sozinhoO que exige aprovação humanaO que sobra pro cliente
Agenda ou executa backups de PLCs e ativos OT, guarda versões e monitora mudanças no dispositivo. (https://copia.io/product/copia-devicelink/)O time valida se uma mudança é legítima, aprova merges e escolhe a versão confiável para recuperação. (https://copia.io/product/copia-source-control/)Instalar o agente na rede, cadastrar dispositivos, definir agenda, RPO, RTO e responsáveis. (https://copia.io/product/copia-devicelink/)
Executa workflows em runners locais após mudança, horário, release ou evento do DeviceLink. (https://copia.io/product/copia-actions/)O cliente escreve o YAML, os scripts, as regras de branch protection e os checks obrigatórios. (https://copia.io/product/copia-actions/)Manter os scripts, integrar vendors e tratar exceções de engenharia. (https://copia.io/product/copia-actions/)
Gera documentação, resumos, tradução entre linguagens e sugestões sobre código industrial. (https://copia.io/product/copia-ai/)Engenheiros revisam sugestões, código gerado e mudanças que chegam à produção. (https://copia.io/product/copia-ai/)Responder pela segurança funcional, testes e aceite do código no processo físico. (https://copia.io/product/copia-actions/)

A visão de um agente que resolve casos rotineiros e leva decisões relevantes a um engenheiro aparece como direção de produto em junho de 2026. (https://copia.io/blog/why-we-raised-26m-to-unify-ot-code-management-backup-and-recovery/)

Essa autonomia agentic ainda é apresentada no futuro; o produto atual documentado executa backups, detecção, checks e bloqueios configurados pelo cliente. (https://copia.io/product/copia-actions/)

Oferta e pricing

Preço público: não encontrado na home, na visão de produtos, nas páginas de Source Control, DeviceLink, Actions, AI e Request a Demo. (https://copia.io/request-a-demo/)

Unidade de cobrança: não encontrada nas mesmas páginas, inclusive após busca por pricing, planos, licença, dispositivo, PLC, site, usuário e seat. (https://copia.io/product/copia-source-control/)

O packaging público mostra quatro produtos: Source Control, DeviceLink, AI e Actions. (https://copia.io/product/)

A página de Source Control menciona “standard plans” hospedados em AWS e “Copia Enterprise, Private Cloud” como opção premium. (https://copia.io/product/copia-source-control/)

O funil visível é sales-led: o CTA pede uma reunião e oferece walkthrough guiado para controles, operações e IT/security. (https://copia.io/request-a-demo/)

Free tier, código aberto, trial self-service e PoC público gratuito: não encontrado.

O wedge comprovado é um PoC de backup de código de PLCs: a Amazon começou assim em 2023. (https://copia.io/resources/amazon-uses-copia-to-connect-1000-plcs/)

O caminho de expansão comprovado foi de PoC para mais de 1.000 PLCs em mais de 35 sites. (https://copia.io/resources/amazon-uses-copia-to-connect-1000-plcs/)

Outro caminho de expansão é funcional: Source Control centraliza desenvolvimento, DeviceLink conecta o estado vivo dos equipamentos, Actions automatiza workflows e AI usa repositórios e backups como contexto. (https://copia.io/product/)

O programa de Customer Success descreve uma sequência de onboarding, adoção, retenção, crescimento e advocacy, sinal de expansão conduzida sobre a conta existente. (https://copia.io/solutions/customers/)

Mercado e ICP

O ICP é uma organização industrial com PLCs de múltiplos vendors, vários sites, equipes internas e externas e alto custo de indisponibilidade. (https://copia.io/)

As verticais nomeadas incluem manufatura discreta, alimentos e bebidas, distribuição e materiais, energia, transporte e infraestrutura crítica. (https://copia.io/company/careers/)

O site separa mensagens para líderes industriais, engenheiros de controles e CISOs ou times de IT. (https://copia.io/)

O comprador econômico provável é o executivo responsável por uptime, resiliência cibernética ou compliance; a empresa nomeia esses executivos no release e trata CISOs como persona específica. (https://www.prnewswire.com/news-releases/copia-raises-26m-in-funding-to-unify-ot-code-management-backup-and-recovery-302801333.html)

O usuário operacional é o engenheiro de controles ou o time de OT que administra PLCs, versões, backups e recuperação. (https://copia.io/product/copia-source-control/)

A Amazon é cliente enterprise nomeado, com mais de 1.000 PLCs em mais de 35 sites depois do PoC iniciado em 2023, segundo material da própria Copia. (https://copia.io/resources/amazon-uses-copia-to-connect-1000-plcs/)

Uma autoridade canadense de água e esgoto, sem nome divulgado, usa Source Control e DeviceLink em cerca de 200 dispositivos, 100 poços, 15 estações de tratamento e 7 estações de bombeamento. (https://copia.io/resources/large-canadian-water-authority-uses-copia-to-centralize-ot-code-governance-across-a-multi-site-water-network/)

A implantação citada comprova atuação no Canadá. (https://copia.io/resources/large-canadian-water-authority-uses-copia-to-centralize-ot-code-governance-across-a-multi-site-water-network/)

Tamanho mínimo de conta e definição comercial de mid-market: não encontrado.

Quem explicitamente fica fora do ICP: não encontrado.

GTM e distribuição

O motion primário é sales-led, com pedido de demo guiada e mensagens adaptadas a engenharia de controles, operações e segurança. (https://copia.io/request-a-demo/)

O PoC funciona como mecanismo de entrada comprovado na Amazon, seguido por expansão de dispositivos e sites. (https://copia.io/resources/amazon-uses-copia-to-connect-1000-plcs/)

A implantação cloud pode começar rápido depois da contratação: criar a organização, baixar o desktop e abrir repositórios. (https://copia.io/product/copia-source-control/)

A Copia mantém um programa de parceiros para integração tecnológica, expansão de canal e entrega de serviços de consultoria e implementação. (https://copia.io/company/partnership/)

O programa promete material de vendas, treinamento de produto, co-marketing, suporte e receita de implementação e sucesso do cliente. (https://copia.io/company/partnership/)

Marketplace transacional, MSP nomeado e participação de receita do canal: não encontrado.

A sede é descrita pela página de carreiras como localizada no centro de Nova York. (https://copia.io/company/careers/)

Como o produto funciona

O Source Control guarda projetos industriais em repositórios Git e renderiza ladder logic, function block diagrams e structured text para comparação visual. (https://copia.io/product/copia-source-control/)

O desktop permite trabalho local e offline, sincronização posterior, branching, merging, comentários e approval workflows. (https://copia.io/product/copia-source-control/)

O DeviceLink instala um agente leve na rede de manufatura, lê os dados do dispositivo e envia backups aos servidores da Copia por HTTPS de saída. (https://copia.io/product/copia-devicelink/)

Os backups entram no controle de versão Git, permitindo comparar o estado do dispositivo com o repositório e alertar sobre mudanças inesperadas. (https://copia.io/product/copia-devicelink/)

O produto pode rodar na nuvem da Copia em AWS, em nuvem privada integrada à infraestrutura do cliente e, segundo o release, em data centers geridos pelo cliente ou ambientes air-gapped. (https://www.prnewswire.com/news-releases/copia-raises-26m-in-funding-to-unify-ot-code-management-backup-and-recovery-302801333.html)

O Actions lê arquivos YAML no repositório e dispara runners em Windows, Linux ou macOS dentro da rede do cliente. (https://copia.io/product/copia-actions/)

Os triggers incluem mudança de código, horário agendado, release e evento de backup do DeviceLink. (https://copia.io/product/copia-actions/)

Os resultados retornam ao repositório como required checks; regras de proteção podem bloquear mudança fora do padrão antes de chegar ao código destinado à produção. (https://copia.io/product/copia-actions/)

O Copia AI usa os repositórios e backups do DeviceLink como contexto para documentação, resumo, troubleshooting, tradução e geração de código. (https://copia.io/product/copia-ai/)

O mecanismo público cobre integridade e mudança de código industrial; cobertura de CVEs, exploração ativa de rede e detecção comportamental do processo físico: não encontrado.

Time fundador

Adam Gluck é CEO e fundador. (https://copia.io/team/adam-gluck/)

Ele foi contratado cedo para a equipe de engenharia de drivers da Uber e depois foi founding engineer da equipe de estratégia de engenharia. (https://copia.io/team/adam-gluck/)

Na Uber, trabalhou em reescritas do aplicativo de motoristas, no processo de distribuição mensal para milhões de motoristas e no redesenho da arquitetura de microsserviços. (https://copia.io/team/adam-gluck/)

O encaixe de Adam vem da transferência explícita de práticas de engenharia de software em escala para tecnologia industrial. (https://copia.io/team/adam-gluck/)

Matthew Lee é cofundador e VP de Operations & Business Development. (https://copia.io/team/matthew-lee/)

Ele foi o décimo funcionário e primeiro account executive da Octopart, onde cuidou de contas Fortune 500 e foi business lead para engenharia e produto. (https://copia.io/team/matthew-lee/)

Depois da aquisição da Octopart pela Altium, Lee passou a conduzir a estratégia para fabricantes de componentes. (https://copia.io/team/matthew-lee/)

O encaixe de Lee vem da experiência documentada em venda enterprise, fabricantes, dados e desenvolvimento de produto no ecossistema industrial. (https://copia.io/team/matthew-lee/)

Ano de fundação: não encontrado.

Exit anterior em que Adam Gluck ou Matthew Lee tenha sido fundador vendedor: não encontrado.

Headcount atual: não encontrado.

Funding

DataEstágioValorValuationLeadParticipantesFonte
data não encontrada, antes de 05/10/2021SeedUS$ 2,2Mnão encontradoConstruct CapitalLux Capital e Liquid 2 Ventures(https://copia.io/blog/copia-raises-16-4m-to-bring-devops-to-manufacturing/)
05/10/2021Série AUS$ 14,2Mnão encontradoLux CapitalConstruct Capital e Ironspring Ventures(https://copia.io/blog/copia-raises-16-4m-to-bring-devops-to-manufacturing/)
16/06/2026financiamento adicional; estágio não informado nas fontes acessíveisUS$ 26M, equity e venture debtnão encontradoAE Ventures e Squadra VenturesKAS Venture Partners, Construct Capital, Lux Capital, Ironspring Ventures e Renegade Partners(https://www.prnewswire.com/news-releases/copia-raises-26m-in-funding-to-unify-ot-code-management-backup-and-recovery-302801333.html)

A empresa declarou total captado de US$ 55 milhões em 16/06/2026. (https://www.prnewswire.com/news-releases/copia-raises-26m-in-funding-to-unify-ot-code-management-backup-and-recovery-302801333.html)

As rodadas acessíveis somam US 42,4 milhões, deixando US 12,6 milhões do total sem uma rodada identificada nas fontes permitidas desta pesquisa. (https://copia.io/blog/copia-raises-16-4m-to-bring-devops-to-manufacturing/; https://www.prnewswire.com/news-releases/copia-raises-26m-in-funding-to-unify-ot-code-management-backup-and-recovery-302801333.html)

O URL-semente do Dealroom chama a rodada de Série B, porém a página devolveu verificação do Cloudflare e o corpo não abriu em 09/09/2026. (https://app.dealroom.co/news/note/copia-raises-26m-series-b-to-unify-ot-code-management-backup-and-recovery)

Tração

ARR, receita, crescimento, margem, número total de clientes e retenção: não encontrado.

Métrica auditada por terceiro: não encontrado.

Concorrência e consolidação

O concorrente nomeado é versiondog, plataforma anterior da autoridade canadense de água. (https://copia.io/resources/large-canadian-water-authority-uses-copia-to-centralize-ot-code-governance-across-a-multi-site-water-network/)

O motivo declarado da troca foi o fim do suporte do versiondog ao firmware de PLC que o time de OT estava implantando. (https://copia.io/resources/large-canadian-water-authority-uses-copia-to-centralize-ot-code-governance-across-a-multi-site-water-network/)

O status quo concorrente inclui backups por USB, cópias em pastas, scripts frágeis, checks manuais e ferramentas proprietárias separadas por vendor. (https://copia.io/product/copia-actions/)

A Copia se diferencia por combinar repositório Git, renderização de formatos industriais, agente de backup no chão de fábrica e suporte multi-vendor. (https://copia.io/product/copia-source-control/)

As páginas de 2021 nomeiam Siemens, Rockwell Automation e CODESYS como ambientes suportados, o que os caracteriza como ecossistemas de integração. (https://copia.io/blog/copia-raises-16-4m-to-bring-devops-to-manufacturing/)

Concorrentes adicionais nomeados em fonte acessível: não encontrado.

Aquisições de concorrentes no nicho e valores pagos: não encontrado.

Enterprise, descoberta proativa e remediação

Campo decisórioValorEvidência
atende_enterprisesimA Amazon é nomeada com mais de 1.000 PLCs em mais de 35 sites após um PoC iniciado em 2023. (https://copia.io/resources/amazon-uses-copia-to-connect-1000-plcs/)
acha_gaps_proativamentesimDeviceLink monitora código no dispositivo, detecta modificações e envia alertas; Actions roda checks por evento ou agenda. (https://copia.io/product/copia-devicelink/)
entrega_remediacaoparcialA plataforma mantém versões recuperáveis e pode bloquear checks reprovados, enquanto validação, merge e restauração seguem sob decisão humana. (https://copia.io/product/copia-actions/)

Enterprise

A evidência supera linguagem de marketing genérica: Amazon e a autoridade canadense mostram implantação multi-site e centenas ou milhares de dispositivos. (https://copia.io/resources/amazon-uses-copia-to-connect-1000-plcs/)

Contrato de seis ou sete dígitos: não encontrado.

Descoberta proativa

O produto procura drift de código e mudanças não rastreadas continuamente no nível do dispositivo. (https://copia.io/product/copia-devicelink/)

A classificação sim vale para integridade do código e execução de checks configurados, com cobertura mais estreita que um scanner geral de vulnerabilidades OT. (https://copia.io/product/copia-actions/)

Remediação

DeviceLink fornece a versão conhecida para recuperação, e Actions pode impedir que uma mudança fora do padrão avance para código destinado à produção. (https://copia.io/product/copia-actions/)

O engenheiro ainda investiga alertas, valida mudanças, aprova merges e decide restaurações relevantes. (https://copia.io/product/copia-source-control/)

A visão de recuperação agentic autônoma é direção futura declarada pelo fundador, sem evidência de disponibilidade geral em junho de 2026. (https://copia.io/blog/why-we-raised-26m-to-unify-ot-code-management-backup-and-recovery/)

Defensibilidade e riscos

O ativo técnico central é a representação versionada e comparável de código industrial proprietário, ligada ao estado observado nos dispositivos. (https://copia.io/product/copia-devicelink/)

A combinação de histórico Git, diffs visuais, backup multi-vendor e contexto de aprovação cria um sistema de registro que melhora conforme mais sites e projetos entram. (https://copia.io/product/)

O agente local usa conexão HTTPS de saída, característica compatível com redes industriais que evitam portas de entrada. (https://copia.io/product/copia-devicelink/)

O risco técnico está na manutenção de compatibilidade com firmwares, vendors, formatos e ambientes de programação heterogêneos; o caso versiondog mostra que perda de suporte pode provocar substituição. (https://copia.io/resources/large-canadian-water-authority-uses-copia-to-centralize-ot-code-governance-across-a-multi-site-water-network/)

O risco de autonomia está na distância entre a visão de ambiente autocurável e as funções atuais de backup, alerta, recomendação e bloqueio por políticas do cliente. (https://copia.io/blog/why-we-raised-26m-to-unify-ot-code-management-backup-and-recovery/)

O risco de categoria vem da transição de “Industrial DevOps” para “Industrial Code Lifecycle Management”, que amplia o orçamento possível e também a sobreposição com backup, OT security e ferramentas dos vendors. (https://copia.io/solutions/industrial-devops/)

O risco de métrica é alto: números de escala e resultados foram publicados pela empresa, sem auditoria independente encontrada. (https://copia.io/resources/amazon-uses-copia-to-connect-1000-plcs/)

O risco comercial inclui preço e unidade de cobrança opacos, o que impede comparar custo por PLC, site ou equipe. (https://copia.io/request-a-demo/)

Leitura de mercado

A Copia mostra uma expansão da segurança OT para além de prevenção: a recuperação verificável do código que executa o processo industrial passa a compor a postura cibernética. (https://copia.io/it-teams-cisos/)

O wedge de backup tem baixa ambiguidade operacional: encontrar a versão viva, capturá-la e restaurá-la depois de falha ou ataque. (https://copia.io/product/copia-devicelink/)

Depois do backup, a conta pode absorver colaboração de engenharia, governança de mudanças, workflows de compliance e assistência por IA. (https://copia.io/product/)

A tese de mercado é que o repositório de código industrial vira control plane compartilhado por OT, engenharia, IT e segurança. (https://copia.io/)

O caso que contradiria essa tese seria a função permanecer restrita a backup pontual, sem adoção de Source Control, Actions ou AI; a empresa não publica mix de módulos por cliente. (https://copia.io/product/)

Ângulo de audit

Classificação: fornecedor. A Copia pode fornecer inventário de código, versões, diffs, autoria, aprovação, backups e trilhas auditáveis durante um engagement em ambiente industrial. (https://copia.io/product/copia-source-control/)

Ela ajuda a verificar integridade e recuperabilidade do código de PLCs, duas evidências úteis para controles de change management, disaster recovery e ransomware readiness. (https://copia.io/solutions/ot-resiliency/ransomware-readiness/)

O escopo público não mostra pentest, exploração de falhas, avaliação ampla de configuração OT ou serviço humano de audit. (https://copia.io/request-a-demo/)

A Copia pode virar concorrente parcial quando a oferta de audit inclui monitoramento contínuo de drift, relatórios automáticos e validação de políticas de mudança. (https://copia.io/product/copia-actions/)

O que NÃO se sabe