Ficha · confiança medium
Tipo: empresa
Founders: Ofer Klein, Gal Nakash, Tal Shapira
Site: www.reco.ai
Acha gaps proativamente: sim
Angulo audit: referencia
Atende enterprise: sim
Autonomia: age-com-aprovacao
Categoria declarada: Agentic Security
Categoria real: segurança de ecossistema agentic e SaaS com graph, governança, postura e runtime
Comprador: ciso, cio, security-ops, iam, grc
Concorrentes nomeados: não encontrado nas fontes primárias absorvidas
Entrega remediacao: sim
Entregavel: plataforma-saas, inventario, knowledge-graph, alertas, remediacao, relatorio
Expansao: identity, posture, data exposure, threat detection, agent governance e runtime
Faixa preco: customizado; demo comercial
Fundacao: não encontrado no recorte
Funding total: USD 140M declarados em 29/09/2026
Geografia: global
Hq: Altamonte Springs, Florida, EUA
Icp: enterprises com estate SaaS amplo, agentes distribuídos, compliance e identidades não humanas
Investidores lead: AT&T Ventures, Forestay, Quadrille Capital
Motion gtm: sales-led, channel
Nao e cliente: organização pequena sem estate SaaS complexo ou sem capacidade de integrar fontes e operar remediações
Nicho: defesa
Origem: pesquisa
Pricing publico: nao
Roda onde: SaaS com sensores e integrações read-only declaradas
Tem entrada gratis: tour sem conexão de conta; trial não encontrado
Ultima rodada: USD 55M adicionais em 29/09/2026
Unidade cobranca: não publicada
Vertical: horizontal, financeiro, saude, legal, varejo, tecnologia
Wedge: descoberta de shadow SaaS, shadow AI e agentes com contexto cross-app
Síntese
Reco protege o ecossistema em torno de agentes: aplicações, identidades, permissões, dados, conexões, ações e workflows. A empresa reúne Agent Governance, Agent Security e Agent Runtime sobre contexto do Reco Graph. (https://www.reco.ai/)
O fluxo publicado conecta sensores e integrações, descobre entidades e relações, prioriza risco e oferece ações como reduzir escopo, revogar token e encaminhar finding. (https://www.reco.ai/platform)
O posicionamento atual é Agentic Security. A herança de Dynamic SaaS Security permanece visível em identity governance, posture management, threat detection, data exposure e descoberta de shadow apps. (https://www.reco.ai/about-us)
Preço e unidade de cobrança não são públicos. Funding, fundadores, clientes e métricas de catálogo têm fontes oficiais, com divergências de denominador que permanecem atribuídas a cada página.
Posicionamento
Frase-âncora
An agent is only as safe as everything it can reach.
Hero da home observada em 2026-10-05. (https://www.reco.ai/)
Categoria declarada e categoria real
A empresa se declara líder em Agentic Security e descreve a missão como proteger o ecossistema onde agentes operam. A categoria real combina segurança de agentes com SSPM, identity, ITDR e governança de AI. (https://www.reco.ai/about-us)
| Camada declarada | Objeto | Resultado prometido |
|---|---|---|
| Agent Governance | inventário, owner e lifecycle | visibilidade e compliance |
| Agent Security | postura, acesso e exposição | reduzir blast radius |
| Agent Runtime | prompt, ação e evento | monitorar e responder |
| Reco Graph | relações cross-app | contexto e priorização |
O contra-posicionamento mira ferramentas que veem listas ou apenas um ecossistema. Reco promete mapear relações entre plataformas e produzir ação com contexto. (https://www.reco.ai/platform/agent-governance)
Entregável
O primeiro entregável é um mapa vivo do ambiente third-party. Ele relaciona human users, service accounts, agentes, aplicações, permissões, conectividade e atividade. (https://www.reco.ai/platform)
Depois, findings recebem contexto e ações. A página de governança publica reduzir escopo, revogar token e rotear finding como controles possíveis. (https://www.reco.ai/platform/agent-governance)
| Momento | Entregável | Limite da evidência |
|---|---|---|
| descoberta | inventário de apps, agentes e connections | cobertura não medida |
| contexto | Reco Graph | completude e latência não testadas |
| priorização | score e impacto de negócio | modelo não publicado |
| resposta | guided remediation e workflows | enforcement não observado |
| governança | reporting e trilha de compliance | auditoria restrita não lida |
O Trust Center lista audit logs, MFA, access monitoring, backups e documentos de arquitetura sob solicitação. (https://trust.reco.ai/)
Oferta e pricing
| Superfície | Unidade técnica | Preço publicado |
|---|---|---|
| Agent Governance | agentes, apps e conexões | não |
| Agent Security | posture, identity e permissions | não |
| Agent Runtime | prompts, ações e eventos | não |
| Reco Factory | nova integração | não |
| plataforma | tenant e estate third-party | não |
As CTAs são Request a demo, chat e product tour. O tour não exige conexão de
conta, mas o corpus não encontrou trial de produto ou tier gratuito.
(https://www.reco.ai/platform)
Nenhuma fonte primária capturada publica preço por app, usuário, identidade, agente, integração, controle, evento ou volume de dados.
O benchmark comercial exige quote para um inventário equivalente, com módulos, retenção, integrações e serviços explicitados.
Mercado e ICP
O ICP é enterprise com centenas de aplicações, AI distribuída, identities não humanas e responsabilidades divididas entre security, IT, IAM, GRC e owners de negócio. (https://www.reco.ai/platform/ai-governance-security)
Customer stories cobrem banking, financial services, managed services, healthcare, legal, retail, technology, energy e customer experience. (https://www.reco.ai/customers)
| Sinal de fit | Problema correspondente |
|---|---|
| muitos SaaS apps | shadow IT e posture drift |
| agentes embutidos | owner e permissão invisíveis |
| OAuth e tokens | blast radius cross-app |
| M&A | inventário e postura do ambiente adquirido |
| compliance | reporting contínuo e evidência |
| MDR ou partner | serviço sobre detecções e workflows |
O comprador principal aparece como CISO ou CIO. Operadores incluem Security Operations, IAM, GRC, IT e times de aplicação.
GTM e distribuição
O motion central é sales-led, sustentado por demo, conteúdo para CISO e customer stories. A página de partners mostra expansão por channel. (https://www.reco.ai/customers)
Reco Factory funciona como promessa de cobertura comercial: quando o catálogo não contém um app ou agente, o fornecedor declara construir integração profunda em horas. (https://www.reco.ai/platform)
O anúncio de funding destina capital a sales, partnerships, channels e customer support, reforçando distribuição enterprise assistida. (https://www.reco.ai/blog/reco-raises-55-million-in-additional-funding-with-participation-from-at-t-ventures)
Cases de RFA indicam possibilidade de white-label ou MDR sobre detecções, embora os termos comerciais não estejam no corpus. (https://www.reco.ai/customers)
Como o produto funciona
conectar sensores e integrações
-> descobrir apps, agentes, identities e relações
-> normalizar contexto no Reco Graph
-> correlacionar permission, connectivity e activity
-> priorizar riscos por contexto e impacto
-> alertar, atribuir owner ou disparar workflow
-> reduzir permissão, revogar acesso ou rotear finding
-> manter inventário e reporting atualizadosAI Governance declara análise comportamental, monitoramento de OAuth, metadados de email e mapeamento SaaS-to-AI como métodos de descoberta. (https://www.reco.ai/platform/ai-governance-security)
Agent Governance declara sete sensores proprietários com acesso read-only, sem proxy ou redirecionamento de tráfego. (https://www.reco.ai/platform/agent-governance)
Reco Library fornece inteligência pré-construída; Factory adiciona integrações; Graph une entidades e relações; as camadas de produto usam esse contexto. (https://www.reco.ai/platform)
Time fundador
Ofer Klein é Co-Founder e CEO. Sua biografia pública cita experiência em GTM de empresas SaaS nos Estados Unidos. (https://www.reco.ai/about-us)
Gal Nakash é Co-Founder e CPO, com background publicado em security research e liderança no escritório do Primeiro-Ministro de Israel. (https://www.reco.ai/about-us)
Dr. Tal Shapira é Co-Founder e CTO, com PhD pela Tel Aviv University e liderança prévia de grupo de cyber R&D. (https://www.reco.ai/about-us)
O recorte não capturou headcount, organograma de engenharia ou distribuição de pesquisadores, sales e customer success.
Funding
Em 29/09/2026, Reco anunciou US$ 55 milhões adicionais e funding total de US$ 140 milhões. (https://www.reco.ai/blog/reco-raises-55-million-in-additional-funding-with-participation-from-at-t-ventures)
A rodada inclui investimento estratégico da AT&T Ventures e apoio de Forestay e Quadrille Capital. AT&T aparece como cliente e investidor no anúncio.
| Evento | Valor declarado | Total após evento |
|---|---|---|
| funding adicional de 2025 | USD 25M | USD 55M |
| Series B de fevereiro de 2026 | USD 30M | USD 85M |
| funding adicional de setembro de 2026 | USD 55M | USD 140M |
O corpus não contém valuation, diluição, termos, tranche ou data de fechamento.
Tração
A home publica 14 plataformas de agentes, 285+ integrações, 1.000+ controles e 48 horas para deployment completo. (https://www.reco.ai/)
A página About publica 260+ integrações, 24 horas, 2M+ usuários SaaS protegidos, 100B+ interações analisadas e NPS 81 em survey de 2026. (https://www.reco.ai/about-us)
O anúncio de funding usa mais de 280 integrações. As divergências de catálogo e tempo são drift de páginas, sem tentativa de conciliação artificial. (https://www.reco.ai/blog/reco-raises-55-million-in-additional-funding-with-participation-from-at-t-ventures)
Clientes nomeados incluem Banco BS2, BigID, Wellstar Health, CSK Legal, Belk, SolarEdge, Cresta e RFA. (https://www.reco.ai/customers)
Todas as métricas e cases são autodeclarados ou selecionados pelo fornecedor.
Concorrência e consolidação
As fontes primárias absorvidas não nomeiam concorrentes. A categoria cruza SSPM, ITDR, CIEM, IAM, DSPM, shadow AI e agent security.
| Arquétipo | Vantagem relativa de Reco | Pressão competitiva |
|---|---|---|
| SSPM | graph cross-app e agent focus | incumbentes com base instalada |
| IAM ou IGA | contexto de atividade SaaS | autoridade central de identidade |
| ITDR | relações e detecções em SaaS | telemetry e response maduros |
| AI security | contexto ao redor do agente | proteção direta de modelo e prompt |
| plataforma ampla | integração e consolidação | profundidade em cada domínio |
A tese de consolidação é substituir dashboards separados por um graph comum. A evidência não mede economia total ou paridade funcional.
Enterprise, descoberta proativa e remediação
Reco atende enterprise por escopo declarado, clientes Fortune 500, partners, catálogo e Trust Center. (https://www.reco.ai/about-us)
A descoberta é proativa: sensores e integrações procuram apps, agentes, identidades e conexões continuamente. (https://www.reco.ai/platform/agent-governance)
Remediação publicada inclui reduzir escopo, revogar token, desabilitar integração, encaminhar finding e disparar workflow. (https://www.reco.ai/platform/ai-governance-security)
O Trust Center lista SOC 2 Type 2, ISO 27001:2022, ISO 42001:2023, GDPR e CSA STAR Level 1. Relatórios restritos não foram inspecionados. (https://trust.reco.ai/)
Defensibilidade e riscos
Ativos potenciais incluem graph de relações, catálogo de integrações, Factory, controles de detecção, deployment por sensores e dados históricos de atividade.
Riscos principais:
- cobertura e profundidade variam por integração;
- read-only limita algumas respostas ou exige sistemas downstream;
- graph incorreto pode priorizar ou remediar a entidade errada;
- acesso a identity, permission e activity cria concentração sensível;
- métricas divergentes reduzem comparabilidade;
- breadth de plataforma pode competir com especialistas mais profundos;
- pricing fechado dificulta avaliação de custo total.
RTO público de cinco dias e RPO de 24 a 48 horas merecem avaliação frente à criticidade de workflows do cliente. (https://trust.reco.ai/)
Leitura de mercado
Reco representa a transição de segurança de aplicações isoladas para segurança de relações. Agentes atravessam apps, tokens, identities e workflows; o graph é a unidade de contexto proposta para esse ambiente.
O wedge de shadow AI se expande naturalmente para posture, identity e runtime. A tese comercial depende de manter catálogo e relações atualizados mais rápido que a expansão do estate.
O investimento de US$ 55 milhões seis meses após a Series B sugere competição intensa e demanda percebida, sem provar market share ou eficiência de capital.
Ângulo de audit
Reco é referência de arquitetura de mercado, graph e governança de agentes. Uma auditoria deve começar por inventário de integrações, permissões solicitadas, fontes de identidade, retention e ações habilitadas.
Testes importantes:
- cobertura real do catálogo contra o estate do cliente;
- completude e atualidade do graph;
- segregação por tenant e escopo de tokens;
- qualidade de finding e falso positivo;
- segurança de workflows de remediação;
- audit trail, rollback e approvals;
- degradação quando uma integração muda;
- aderência real ao RTO, RPO e controles declarados.
Claims de 24 ou 48 horas precisam de um critério comum de deployment completo.
O que NÃO se sabe
- unidade de cobrança, preço, mínimo anual e módulos por tier;
- profundidade de coleta e ações por integração;
- completude, latência e modelo de score do Reco Graph;
- retenção, residência e subprocessadores aplicáveis a cada cliente;
- falso positivo, falso negativo e eficácia independente;
- denominadores de usuários, interações, NPS e clientes;
- motivo das divergências de catálogo e tempo de deployment;
- valuation e termos do funding;
- headcount e distribuição do time;
- controles e exceções dos relatórios restritos;
- limites, approvals e rollback de remediações automáticas.
As lacunas separam documentação e anúncios oficiais de validação técnica, econômica e operacional em tenant real.