Ficha · confiança medium

Tipo: empresa

Founders: Shai Morag, Tal Marom

Site: www.oak.id

Acha gaps proativamente: sim

Angulo audit: fornecedor

Atende enterprise: parcial

Autonomia: age-sozinho

Categoria declarada: AI-native Identity Operating System

Categoria real: IGA, IVIP e IDSPM

Comprador: ciso, compliance, plataforma

Entrega remediacao: sim

Entregavel: plataforma-saas, agente-autonomo, servico-gerenciado, engenheiro-embutido

Expansao: mais conectores, identidades humanas e não humanas, reviews, JIT e gestão de ciclo de vida

Fundacao: 2025

Funding total: US$ 60M

Geografia: eua, israel

Hq: Tel Aviv, Israel e San Francisco, EUA

Icp: Fortune 500 e empresas complexas com stack IAM legado, ambientes híbridos e identidades não humanas

Investidores lead: Accel, Greylock Partners, CRV

Motion gtm: sales-led, forward-deployed

Nicho: identidade

Origem: clipboard

Pricing publico: nao

Roda onde: control plane SaaS conectado a cloud, on-premises, SaaS e aplicações próprias; White Gloves dentro da infraestrutura do cliente

Tem entrada gratis: sim

Ultima rodada: US$ 60M Seed (15/07/2026, anúncio)

Vertical: horizontal

Wedge: POV técnico e até 500 horas gratuitas de implementação White Gloves para F500 qualificadas

Síntese

A Oak vende uma plataforma de governança de identidade que inventaria identidades humanas, máquinas e agentes de IA, constrói um grafo vivo, decide risco e declara remediar a causa na origem. (https://www.oak.id/identity-intelligence-layer)

O ICP exposto é enterprise complexo, especialmente Fortune 500 com IAM legado, cloud híbrida, aplicações próprias e população crescente de identidades não humanas. (https://www.oak.id/white-gloves)

A empresa anunciou US$ 60 milhões em Seed em 15/07/2026, rodada co-liderada por Accel, Greylock Partners e CRV. (https://www.prnewswire.com/news-releases/oak-raises-60m-in-seed-funding-to-build-the-ai-native-identity-operating-system-302826349.html)

O produto estava generally available e implantado em clientes enterprise na data do anúncio, segundo a empresa, mas nenhum cliente foi nomeado. (https://techcrunch.com/2026/07/15/backed-by-60m-in-funding-oak-steps-out-of-stealth-to-fix-the-identity-mess-that-ai-agents-are-making-worse/)

No mapa, a Oak tenta consolidar IGA, visibilidade de identidade, IDSPM, governança de agentes e implementação em uma categoria própria chamada Identity Operating System. (https://www.oak.id/)

Posicionamento

Frase-âncora

The identity operating system that’s born complete

Fonte: Oak, home, não datada. (https://www.oak.id/)

A categoria declarada é AI-native Identity Operating System, nome de categoria criado pela própria Oak para abranger o stack inteiro de identidade. (https://www.prnewswire.com/news-releases/oak-raises-60m-in-seed-funding-to-build-the-ai-native-identity-operating-system-302826349.html)

A tradução para categorias estabelecidas combina IGA, IVIP e IDSPM: inventário e grafo, access reviews, JIT, ciclo de vida e remediação de risco. (https://jobs.ashbyhq.com/oak/1a861d50-7b42-4807-a112-21fa629ac1e4)

A empresa também nomeia Identity Intelligence Layer como evolução de IVIP, adicionando raciocínio contínuo e ação sobre o grafo vivo. (https://www.oak.id/identity-intelligence-layer)

Oak isn’t retrofitted for AI or patched with

Fonte: Oak, home, não datada. (https://www.oak.id/)

O antagonista declarado é o stack legado fragmentado: ferramentas separadas, revisões periódicas, regras estáticas, point tools de NHI e conectores que cobrem apenas aplicações com APIs organizadas. (https://www.oak.id/connectany)

A Oak cita IGA legado e IVIP como abordagens que quer ampliar ou substituir, sem nomear fornecedores específicos. (https://www.oak.id/identity-intelligence-layer)

O JTBD é responder continuamente quem tem acesso a quê, qual acesso é realmente usado e qual permissão precisa ser retirada ou revista. (https://techcrunch.com/2026/07/15/backed-by-60m-in-funding-oak-steps-out-of-stealth-to-fix-the-identity-mess-that-ai-agents-are-making-worse/)

O why-now combina crescimento de identidades de máquinas e agentes de IA com a limitação de processos trimestrais e manuais de certificação. (https://greylock.com/portfolio-news/introducing-oak-the-ai-native-indentity-operating-system/)

Born complete é uma promessa ampla e pouco falsificável: a empresa não publica matriz de cobertura, limites de autonomia ou benchmark contra IGA existente. (https://www.oak.id/)

Entregável

No dia 1, o cliente recebe discovery técnico, mapeamento de dependências e um projeto de integração ou POV conduzido por Solutions Engineering. (https://jobs.ashbyhq.com/oak/1a861d50-7b42-4807-a112-21fa629ac1e4)

Em dias, a promessa é produzir inventário de identidades e começar a conectar aplicações cloud, on-premises, SaaS e próprias. (https://www.oak.id/identity-intelligence-layer)

No dia 90, o estado pretendido é um grafo vivo com contexto, risco, comportamento, posture, access reviews, JIT, ciclo de vida e remediação. (https://jobs.ashbyhq.com/oak/1a861d50-7b42-4807-a112-21fa629ac1e4)

White Gloves acrescenta uma equipe da Oak dentro da infraestrutura do cliente para descobrir, implantar, adaptar e acompanhar a operação. (https://www.oak.id/white-gloves)

O que o produto faz sozinhoO que exige aprovação humanaO que sobra pro cliente
Descobre identidades, constrói inventário e mantém o grafo atualizadoAprovar access reviews e decisões organizacionais de ownershipDar acesso às fontes, validar responsáveis e definir políticas (https://www.oak.id/identity-intelligence-layer)
Classifica identidade, anexa contexto, cria baseline e sinaliza desvioConfirmar exceções e aceitar recomendações de campanha UARTratar casos sem conector ou sem evidência suficiente (https://www.oak.id/identity-intelligence-layer)
Calcula risco, executa campanhas contínuas e declara remediar na origemAprovação humana não foi descrita para toda ação autônomaGovernar risco residual, segregação de funções e accountability (https://www.oak.id/ai-agent-governance)
Conecta sistemas e cria conectoresPriorizar integrações, dependências e edge casesDisponibilizar APIs, credenciais, aplicações próprias e ambiente (https://www.oak.id/connectany)
Agentes respondem perguntas sobre o grafo em linguagem naturalValidar se a resposta sustenta mudança de acessoAuditar precisão, falsos positivos e impacto operacional (https://www.oak.id/identity-intelligence-layer)

Appliance, agente de endpoint, API pública e opção on-premises do control plane: não encontrado.

Oferta e pricing

Preço público: não encontrado na home, nas páginas Identity Intelligence Layer, Agentic Identity, ConnectAny, White Gloves e Get a Demo. (https://www.oak.id/get-a-demo)

Unidade de cobrança, tiers, valor mínimo, duração de contrato, desconto por volume e contrato anual: não encontrado.

O formulário comercial solicita email corporativo, empresa e cargo e encaminha o visitante a uma demo. (https://www.oak.id/get-a-demo)

O funil observado é sales-led: prospecção fria, discovery estruturado, demo, negociação e fechamento conduzidos pelo Account Executive. (https://jobs.ashbyhq.com/oak/2dbc7745-ab80-4bd2-bc29-0ec908b0c084)

O Solutions Engineer executa POVs, responde RFPs, questionários de segurança e demonstrações técnicas. (https://jobs.ashbyhq.com/oak/1a861d50-7b42-4807-a112-21fa629ac1e4)

O wedge explícito é um POV técnico combinado com até 500 horas gratuitas de White Gloves para organizações Fortune 500 qualificadas. (https://www.oak.id/)

A gratuidade encontrada cobre horas humanas de implantação e conectores, sem free tier de software publicado. (https://www.oak.id/)

Trial self-service, free tier de software e repositório open source: não encontrado.

O caminho de expansão vai de inventário e conectores para access reviews, JIT, lifecycle management, identidades não humanas e governança de agentes de IA. (https://jobs.ashbyhq.com/oak/1a861d50-7b42-4807-a112-21fa629ac1e4)

A promessa de incluir qualquer conector remove um item potencial de cobrança do discurso público, mas a economia real do contrato permanece não encontrada. (https://www.oak.id/)

Mercado e ICP

O ICP explícito inclui grandes empresas com IAM legado, cloud híbrida, setores regulados, grande força de trabalho e muitas identidades não humanas. (https://www.oak.id/white-gloves)

A menção a 200 ou mais conectores em uma Fortune 500 sinaliza contas com alto custo de integração e cobertura incompleta. (https://www.oak.id/connectany)

As personas de compra e influência são CISO, líderes de IAM, arquitetos, segurança, IT, compliance e executive sponsors. (https://jobs.ashbyhq.com/oak/2dbc7745-ab80-4bd2-bc29-0ec908b0c084)

O comprador econômico provável é CISO ou liderança executiva de identidade e segurança, inferência sustentada pelo processo MEDDIC e pela exigência de falar com sponsors executivos. (https://jobs.ashbyhq.com/oak/2dbc7745-ab80-4bd2-bc29-0ec908b0c084)

A empresa opera a partir de Tel Aviv e San Francisco e recruta vendas e Solutions Engineering para Nova York, Boston, Chicago, Texas, Georgia e San Francisco. (https://jobs.ashbyhq.com/oak)

Vertical prioritária: não encontrado; a página White Gloves cita setores regulados sem nomear um setor específico. (https://www.oak.id/white-gloves)

Cliente nomeado: não encontrado.

A TechCrunch registrou que a empresa recusou nomes, embora declarasse deployments enterprise em 15/07/2026. (https://techcrunch.com/2026/07/15/backed-by-60m-in-funding-oak-steps-out-of-stealth-to-fix-the-identity-mess-that-ai-agents-are-making-worse/)

Quem explicitamente fica fora do ICP: não encontrado.

GTM e distribuição

O motion é enterprise sales-led com Account Executive dono do ciclo inteiro e uso de MEDDIC. (https://jobs.ashbyhq.com/oak/2dbc7745-ab80-4bd2-bc29-0ec908b0c084)

A vaga descreve a transição de founder-led sales para uma máquina de receita repetível e orientada por processo. (https://jobs.ashbyhq.com/oak/2dbc7745-ab80-4bd2-bc29-0ec908b0c084)

O primeiro contato pode começar por cold prospecting ou formulário de demo, seguido por discovery e POV. (https://www.oak.id/get-a-demo)

Solutions Engineers conduzem discovery do stack, demos adaptadas, POV, RFP, RFI e questionários de segurança. (https://jobs.ashbyhq.com/oak/1a861d50-7b42-4807-a112-21fa629ac1e4)

White Gloves funciona como forward-deployed implementation: equipe embutida, até 500 horas gratuitas para F500 qualificadas e trabalho dentro da infraestrutura do cliente. (https://www.oak.id/white-gloves)

A empresa anunciou demonstração no Black Hat USA, booth 4203, em agosto de 2026. (https://www.prnewswire.com/news-releases/oak-raises-60m-in-seed-funding-to-build-the-ai-native-identity-operating-system-302826349.html)

Canal MSP, reseller, programa de parceiros, AWS Marketplace e Azure Marketplace: não encontrado.

Como o produto funciona

ConnectAny conecta o control plane às aplicações cloud, on-premises, SaaS e próprias do cliente. (https://www.oak.id/connectany)

A plataforma declara criar conectores em horas ou dias e alcançar sistemas que outros fornecedores de IGA deixam sem cobertura. (https://www.prnewswire.com/news-releases/oak-raises-60m-in-seed-funding-to-build-the-ai-native-identity-operating-system-302826349.html)

O motor transforma dados brutos em entidades de identidade e anexa owner, nível de risco, baseline comportamental e posture de compliance. (https://www.oak.id/identity-intelligence-layer)

O grafo cruza acesso concedido com uso real para responder quem alcança qual recurso, em qual contexto e por quê. (https://techcrunch.com/2026/07/15/backed-by-60m-in-funding-oak-steps-out-of-stealth-to-fix-the-identity-mess-that-ai-agents-are-making-worse/)

Agentes de software geram insights, respondem perguntas em linguagem natural, calculam risco e conduzem campanhas UAR contínuas. (https://www.oak.id/identity-intelligence-layer)

Para agentes de IA, o produto descobre instâncias SaaS, próprias, shadow e custom, associa cada uma a um responsável humano e acompanha o ciclo até retirement. (https://www.oak.id/ai-agent-governance)

A ação declarada inclui retirar permissões não usadas em tempo real, remediar a causa na origem e aplicar lifecycle controls. (https://techcrunch.com/2026/07/15/backed-by-60m-in-funding-oak-steps-out-of-stealth-to-fix-the-identity-mess-that-ai-agents-are-making-worse/)

O mecanismo exato de write-back, rollback, aprovação, isolamento por tenant e tratamento de falha: não encontrado.

Time fundador

Shai Morag é cofundador e CEO, com mais de duas décadas em cibersegurança, segundo o comunicado da empresa. (https://www.prnewswire.com/news-releases/oak-raises-60m-in-seed-funding-to-build-the-ai-native-identity-operating-system-302826349.html)

Morag fundou Integrity-Project, Secdo e Ermetic, vendidas respectivamente para Mellanox, Palo Alto Networks e Tenable. (https://www.securityweek.com/oak-emerges-from-stealth-mode-with-60-million-in-funding/)

A Tenable adquiriu a Ermetic por US$ 265 milhões em 2023, e Morag permaneceu como CPO. (https://techcrunch.com/2026/07/15/backed-by-60m-in-funding-oak-steps-out-of-stealth-to-fix-the-identity-mess-that-ai-agents-are-making-worse/)

Morag também é descrito como ex-major do exército israelense e empreendedor com mais de vinte anos no setor. (https://techcrunch.com/2026/07/15/backed-by-60m-in-funding-oak-steps-out-of-stealth-to-fix-the-identity-mess-that-ai-agents-are-making-worse/)

Tal Marom é cofundador e CPO e liderou times de produto na Tenable e na Salesforce. (https://www.prnewswire.com/news-releases/oak-raises-60m-in-seed-funding-to-build-the-ai-native-identity-operating-system-302826349.html)

Marom trabalhou anteriormente em função de produto nas forças armadas israelenses, segundo a TechCrunch. (https://techcrunch.com/2026/07/15/backed-by-60m-in-funding-oak-steps-out-of-stealth-to-fix-the-identity-mess-that-ai-agents-are-making-worse/)

O founder-market fit combina três exits de segurança, operação de produto em compradores estratégicos e entrevistas com 100 líderes de CISO e IAM antes da construção. (https://techcrunch.com/2026/07/15/backed-by-60m-in-funding-oak-steps-out-of-stealth-to-fix-the-identity-mess-that-ai-agents-are-making-worse/)

Em 15/07/2026, Morag declarou um time de 50 pessoas e contratação ativa nos EUA. (https://techcrunch.com/2026/07/15/backed-by-60m-in-funding-oak-steps-out-of-stealth-to-fix-the-identity-mess-that-ai-agents-are-making-worse/)

Funding

DataEstágioValorValuationLeadParticipantesFonte
fim de 2025, anunciada em 15/07/2026SeedUS$ 60Mnão encontradoAccel, Greylock Partners e CRVHetz Ventures, AlphaDrive Ventures e investidores-anjo estratégicoshttps://www.prnewswire.com/news-releases/oak-raises-60m-in-seed-funding-to-build-the-ai-native-identity-operating-system-302826349.html

A TechCrunch informou que o capital havia sido levantado no fim de 2025 e que a empresa saiu do stealth em 15/07/2026. (https://techcrunch.com/2026/07/15/backed-by-60m-in-funding-oak-steps-out-of-stealth-to-fix-the-identity-mess-that-ai-agents-are-making-worse/)

O total público encontrado é US$ 60 milhões. (https://www.securityweek.com/oak-emerges-from-stealth-mode-with-60-million-in-funding/)

Valuation, instrumento, diluição e alocação por investidor: não encontrado.

Tração

ARR, receita, número de clientes, ACV, churn, NRR, volume de identidades governadas e métricas auditadas: não encontrado.

Concorrência e consolidação

A Oak se contrapõe a IGA legado, IVIP, ferramentas pontuais de NHI e stacks fragmentados, mas não nomeia empresas concorrentes nas páginas pesquisadas. (https://www.oak.id/identity-intelligence-layer)

A vaga comercial cita deals competitivos sem identificar os oponentes. (https://jobs.ashbyhq.com/oak/2dbc7745-ab80-4bd2-bc29-0ec908b0c084)

SailPoint, Saviynt, Okta, CyberArk ou outros fornecedores como concorrentes diretos da Oak: não encontrado em fonte pesquisada.

A Thoma Bravo concluiu a aquisição da SailPoint, plataforma de identity security enterprise, por aproximadamente US$ 6,9 bilhões em 16/08/2022. (https://www.thomabravo.com/press-releases/thoma-bravo-completes-acquisition-of-sailpoint)

Esse valor mostra um teto histórico para plataformas de identidade enterprise, embora a fonte seja parte compradora e a transação anteceda a Oak. (https://www.thomabravo.com/press-releases/thoma-bravo-completes-acquisition-of-sailpoint)

A Tenable comprou a Ermetic, empresa anterior de Morag em cloud identity e security, por US$ 265 milhões em 2023. (https://techcrunch.com/2026/07/15/backed-by-60m-in-funding-oak-steps-out-of-stealth-to-fix-the-identity-mess-that-ai-agents-are-making-worse/)

Valores das vendas de Integrity-Project e Secdo: não encontrado.

Enterprise, descoberta proativa e remediação

DecisãoValorEvidênciaLimite da evidência
atende_enterpriseparcialProduto GA e implantado em clientes enterprise em 15/07/2026Nenhum cliente ou valor de contrato foi divulgado (https://techcrunch.com/2026/07/15/backed-by-60m-in-funding-oak-steps-out-of-stealth-to-fix-the-identity-mess-that-ai-agents-are-making-worse/)
acha_gaps_proativamentesimInventário contínuo, baseline, classificação e flag de desvioCobertura depende de conectores e o benchmark não foi publicado (https://www.oak.id/identity-intelligence-layer)
entrega_remediacaosimRetirada de permissão em tempo real e remediação autônoma declaradaWrite-back, aprovação e rollback não foram descritos (https://www.oak.id/ai-agent-governance)

Enterprise

O material mira explicitamente Fortune 500 e empresas com complexidade de IAM, ambientes híbridos e setores regulados. (https://www.oak.id/white-gloves)

A confirmação independente disponível registra deployments enterprise, mas preserva o anonimato dos clientes. (https://techcrunch.com/2026/07/15/backed-by-60m-in-funding-oak-steps-out-of-stealth-to-fix-the-identity-mess-that-ai-agents-are-making-worse/)

Contrato de seis ou sete dígitos e cliente enterprise nomeado: não encontrado.

Descoberta proativa

O produto declara inventário sem input manual, atualização contínua, baseline comportamental e flag imediato quando uma identidade desvia. (https://www.oak.id/identity-intelligence-layer)

Agentes shadow, SaaS, próprios e custom entram no mesmo processo de discovery. (https://www.oak.id/ai-agent-governance)

Remediação

A empresa declara retirada de permissões não usadas em tempo real e correção da causa na origem. (https://techcrunch.com/2026/07/15/backed-by-60m-in-funding-oak-steps-out-of-stealth-to-fix-the-identity-mess-that-ai-agents-are-making-worse/)

Para UAR, a página menciona recomendações de remediação, portanto parte do fluxo continua dependendo de review humano. (https://www.oak.id/identity-intelligence-layer)

Defensibilidade e riscos

O ativo técnico pretendido é um grafo de identidade alimentado por dados brutos e ampliado por conectores para sistemas cloud, on-premises, SaaS e próprios. (https://www.securityweek.com/oak-emerges-from-stealth-mode-with-60-million-in-funding/)

O ativo operacional é a combinação do produto com White Gloves para mapear dependências, corrigir integrações e manter a implantação próxima do time da Oak. (https://www.oak.id/white-gloves)

O risco técnico central é a amplitude: discovery, grafo, risco, IGA, JIT, lifecycle, governança de agentes e remediação aumentam a superfície que precisa funcionar em produção. (https://jobs.ashbyhq.com/oak/1a861d50-7b42-4807-a112-21fa629ac1e4)

O risco de autonomia vem da ausência de documentação pública sobre write-back, permissões do próprio Oak, rollback e aprovação por tipo de ação. (https://www.oak.id/identity-intelligence-layer)

O risco de distribuição é o lock-in dos fornecedores de identidade existentes, citado pela TechCrunch como barreira para a escala. (https://techcrunch.com/2026/07/15/backed-by-60m-in-funding-oak-steps-out-of-stealth-to-fix-the-identity-mess-that-ai-agents-are-making-worse/)

O risco de métrica decorre da falta de clientes nomeados, ARR, volume governado e resultado auditado. (https://techcrunch.com/2026/07/15/backed-by-60m-in-funding-oak-steps-out-of-stealth-to-fix-the-identity-mess-that-ai-agents-are-making-worse/)

O risco de categoria é Identity Operating System virar uma camada de marketing sobre funções compradas separadamente em IGA, IVIP e IDSPM. (https://www.oak.id/identity-intelligence-layer)

Leitura de mercado

A Oak aposta que o centro da identidade migra de recertificação periódica para um grafo contínuo que combina acesso concedido, uso real, comportamento e contexto. (https://www.oak.id/identity-intelligence-layer)

O wedge de 500 horas gratuitas indica que migração e integração são partes decisivas da compra enterprise. (https://www.oak.id/white-gloves)

A criação da categoria Identity Operating System tenta converter fragmentação de ferramentas em uma compra de plataforma única. (https://greylock.com/portfolio-news/introducing-oak-the-ai-native-indentity-operating-system/)

A tese seria contrariada se clientes mantiverem IGA, PAM e ferramentas de NHI como sistemas principais após o POV, ou se o custo de conectores e validação humana impedir operação contínua. (https://greylock.com/portfolio-news/introducing-oak-the-ai-native-indentity-operating-system/)

Prova pública de substituição completa de stack legado: não encontrado.

Ângulo de audit

Classificação: fornecedor. A Oak pode fornecer inventário, grafo de acesso, priorização de risco e trilha de remediação para um engagement de identidade. (https://www.oak.id/identity-intelligence-layer)

Ela se aproxima da prática de audit quando descobre desvios e recomenda ou aplica correção, mas sua oferta principal é plataforma e implementação de identidade. (https://www.oak.id/white-gloves)

O audit externo continua útil para validar cobertura dos conectores, precisão do grafo, segregação de funções, permissões do control plane e segurança do write-back. (https://www.oak.id/connectany)

O que NÃO se sabe

  • Preço, tiers, unidade de cobrança, ACV e duração contratual: não encontrado.
  • Valuation, instrumento e diluição da rodada Seed: não encontrado.
  • Data exata da captação no fim de 2025: não encontrado.
  • Cliente nomeado, número de clientes e distribuição por segmento: não encontrado.
  • ARR, receita, churn, NRR, margem, burn e runway: não encontrado.
  • Volume de identidades, agentes, aplicações, conectores e decisões processadas: não encontrado.
  • Resultado auditado de produção, benchmark independente e taxa de falsos positivos: não encontrado.
  • Arquitetura de tenancy, residência de dados, isolamento e opção self-hosted: não encontrado.
  • API pública, agente de endpoint, appliance e documentação técnica: não encontrado.
  • Unidade de implantação do control plane e mecanismo de write-back: não encontrado.
  • Regra de aprovação humana, rollback e limite por ação autônoma: não encontrado.
  • Percentual de achados remediados automaticamente e tempo até remediação: não encontrado.
  • Free tier de software, trial self-service e open source: não encontrado.
  • Canal, MSP, reseller e listagem em marketplace: não encontrado.
  • Vertical prioritária e quem fica explicitamente fora do ICP: não encontrado.
  • Concorrente empresarial nomeado pela Oak: não encontrado.
  • Valores das aquisições de Integrity-Project e Secdo: não encontrado.
  • A âncora do driver informou fundação em dezembro de 2025, enquanto a fonte pública encontrada informa apenas fim de 2025; o mês exato permanece não encontrado. (https://www.securityweek.com/oak-emerges-from-stealth-mode-with-60-million-in-funding/)
  • A âncora do driver informou três exits somando cerca de US 500 milhões, enquanto as fontes encontradas quantificam somente a Ermetic em US 265 milhões; o total permanece não encontrado. (https://techcrunch.com/2026/07/15/backed-by-60m-in-funding-oak-steps-out-of-stealth-to-fix-the-identity-mess-that-ai-agents-are-making-worse/)