Ficha · confiança high
Tipo: empresa
Founders: Ethan Smith, Riley Kilmer
Site: spur.us
Acha gaps proativamente: parcial
Angulo audit: fornecedor
Atende enterprise: sim
Autonomia: age-sozinho
Categoria declarada: IP Intelligence
Categoria real: inteligência de IP, detecção de anonimização e bot management
Comprador: ciso, plataforma, compliance
Concorrentes nomeados: IPinfo, Digital Element, IPQS, MaxMind, IP2Location, Fingerprint, Arkose Labs, HUMAN, DataDome, Cloudflare, Akamai, Fastly
Entrega remediacao: parcial
Entregavel: plataforma-saas, api, on-prem
Expansao: mais usuários, API, avaliações de sessão, datasets, feeds on-prem, integrações e uso comercial
Faixa preco: US
0/mês a US1.600/mês; Enterprise sob consultaFundacao: 2017
Funding total: US$ 200M
Geografia: eua, global
Hq: Lake Mary, Flórida, EUA
Icp: empresas digitais e órgãos públicos com fraude, abuso automatizado ou tráfego anonimizado em escala
Investidores lead: Insight Partners
Motion gtm: plg, sales-led, marketplace
Nicho: fraude-bot
Origem: clipboard
Pricing publico: sim
Roda onde: control plane SaaS, API, feed on-prem e sensor Monocle em aplicações e edge
Tem entrada gratis: sim
Ultima rodada: US$ 200M, estágio não informado (28/07/2026)
Unidade cobranca: usuários, lookups manuais, chamadas de API, avaliações de sessão, dados licenciados e implantação
Vertical: financas, varejo, governo, gaming, saas, telecom
Wedge: Community gratuito com 250 lookups e 100 mil avaliações de sessão por mês
Síntese
A Spur vende inteligência de IP para equipes de segurança, fraude e risco distinguirem usuários legítimos de conexões operadas por VPNs, proxies residenciais e bots. (https://spur.us/)
O cliente recebe portal SaaS, Context API, feeds on-prem, enriquecimento de sessão Monocle e integrações com ferramentas de segurança e edge. (https://spur.us/platform)
A oferta começa em um plano Community gratuito, sobe para Teams a US 200 por mês e Pro a US 1.600 por mês, enquanto Enterprise usa preço sob consulta. (https://spur.us/pricing)
A empresa foi fundada em 2017, permaneceu bootstrapped por nove anos e anunciou US$ 200 milhões da Insight Partners em 28/07/2026. (https://www.securityweek.com/spur-raises-200-million-for-ip-intelligence-platform/)
O caso nomeado da GoPuff mostra o produto atuando dentro de um Cloudflare Worker para classificar sessões e reduzir tráfego automatizado. (https://spur.us/case-studies/gopuff-ecommerce-bot-mitigation)
Posicionamento
A categoria declarada é IP Intelligence, expressão usada no nome da plataforma e na descrição institucional da empresa. (https://spur.us/platform)
A categoria real combina inteligência de IP, detecção de infraestrutura de anonimização e bot management orientado à camada de rede. (https://spur.us/platform/ai-and-bot-detection)
A home usa a seguinte frase-âncora. (https://spur.us/)
We Reveal The Truth Hiding In Plain Sight
Fonte: Spur, home, não datada. (https://spur.us/)
A frase é vaga isoladamente, pois não define objeto, precisão ou resultado mensurável. (https://spur.us/)
A decomposição aparece logo abaixo: transformar ofuscação em evidência para detectar ameaças escondidas por VPNs, proxies e outras infraestruturas de anonimização. (https://spur.us/)
O JTBD é enriquecer cada conexão com contexto de rede que permita decidir se ela deve ser aceita, pontuada, desafiada, bloqueada ou investigada. (https://spur.us/platform/ai-and-bot-detection)
O why-now declarado é o crescimento de abuso por proxies residenciais, VPNs e automação adaptativa que consegue parecer tráfego humano. (https://spur.us/platform/ai-and-bot-detection)
A Spur se contrapõe a scores probabilísticos opacos, fingerprinting de dispositivo, geolocalização isolada, WAFs e ferramentas tradicionais de bot management. (https://spur.us/solution-comparison)
O material próprio nomeia IPinfo, Digital Element, IPQS, MaxMind, IP2Location, Fingerprint, Arkose Labs, HUMAN, DataDome, Cloudflare, Akamai e Fastly. (https://spur.us/solution-comparison)
A empresa aceitou uma categoria já existente e tenta ampliar IP Intelligence para uma camada de decisão em tempo real entre segurança, fraude e identidade. (https://www.bankinfosecurity.com/spur-expands-research-after-200m-insight-partners-purchase-a-32690)
Entregável
No dia 1, o plano Community entrega até cinco usuários, 250 lookups manuais, 100 mil avaliações de sessão Monocle e acesso online aos dados de geolocalização, VPN e proxy residencial. (https://spur.us/pricing)
O site afirma que a integração padrão do Monocle pode levar minutos, como ocorreu no caso publicado da GoPuff. (https://spur.us/case-studies/gopuff-ecommerce-bot-mitigation)
No dia 90, cronograma, milestones de implantação e resultado mínimo contratado: não encontrado.
| O que o produto faz sozinho | O que exige aprovação humana | O que sobra pro cliente |
|---|---|---|
| Observa infraestrutura de anonimização e atualiza classificações de IP continuamente. (https://spur.us/platform) | Escolher plano, datasets, volume, implantação e integrações. (https://spur.us/pricing) | Definir política de risco e apetite a falso positivo. (https://spur.us/platform/ai-and-bot-detection) |
| Enriquece IPs com mais de 20 atributos de rede, geografia, túnel e comportamento. (https://spur.us/platform) | Configurar regras de bloqueio, scoring, alerta e investigação. (https://spur.us/platform/ai-and-bot-detection) | Investigar alertas e responder incidentes fora das automações configuradas. (https://spur.us/platform) |
| Monocle classifica sessões e pode executar bloqueio conforme a implantação. (https://spur.us/case-studies/gopuff-ecommerce-bot-mitigation) | Aprovar customizações específicas do ambiente e pontos de inserção. (https://spur.us/case-studies/gopuff-ecommerce-bot-mitigation) | Manter Cloudflare, WAF, SIEM, SOAR ou aplicação que consome o sinal. (https://spur.us/platform/integration) |
O entregável combina software, API, dados licenciados, integração e suporte variável por tier. (https://spur.us/pricing)
Engenheiro embedded como componente padrão da oferta: não encontrado.
Oferta e pricing
O pricing é público para Community, Teams e Pro. (https://spur.us/pricing)
Community começa em US$ 0 por mês, com cinco usuários, 250 lookups manuais e 100 mil avaliações de sessão. (https://spur.us/pricing)
Teams começa em US$ 200 por mês, com dez usuários, 5 mil lookups, 50 mil chamadas de API e 500 mil avaliações de sessão. (https://spur.us/pricing)
Pro começa em US$ 1.600 por mês, com usuários e lookups ilimitados, 1 milhão de chamadas de API e 10 milhões de avaliações de sessão. (https://spur.us/pricing)
Enterprise usa preço sob consulta e pode incluir 2 milhões de chamadas de API, 20 milhões de avaliações de sessão, implantação flexível, integrações customizadas, suporte premium e CSM dedicado. (https://spur.us/pricing)
A página permite alternar cobrança mensal e anual, embora o desconto ou preço anual consultado não tenha sido encontrado. (https://spur.us/pricing)
A unidade de cobrança combina usuários, lookups manuais, chamadas da Context API e avaliações de sessão Monocle. (https://spur.us/pricing)
No Enterprise, também entram produtos e dados licenciados, requisito de implantação, volume, uso interno ou comercial e integração. (https://spur.us/pricing)
O wedge real é o plano Community gratuito, disponível por cadastro self-service. (https://spur.us/pricing)
O funil pode avançar por compra self-service de Teams ou Pro e por contato com vendas no Enterprise. (https://spur.us/pricing)
O caminho de expansão adiciona volume, API, avaliações de sessão, datasets, feed on-prem, uso comercial, integrações e suporte. (https://spur.us/pricing)
Há integrações e SDKs open source no GitHub, porém o produto de dados permanece uma assinatura comercial. (https://spur.us/platform/integration)
PoC enterprise formal e duração de trial: não encontrado.
Mercado e ICP
O ICP reúne organizações com alto volume de autenticação, abertura de contas, pagamentos, scraping, abuso de API ou investigação de ameaças. (https://spur.us/customers)
As personas operacionais são SOC, threat intelligence, fraude, trust and safety, IAM, detection engineering e automação de segurança. (https://marketplace.microsoft.com/marketplace/apps/spur_intelligence_corporation.azure-sentinel-solution-spurcontext)
O CISO e a liderança de fraude aparecem como compradores e patrocinadores na cobertura da BankInfoSecurity. (https://www.bankinfosecurity.com/spur-expands-research-after-200m-insight-partners-purchase-a-32690)
As verticais declaradas incluem serviços financeiros, governo, varejo, ecommerce, gaming, SaaS, segurança, mídia social, streaming, telecom e ISPs. (https://spur.us/customers)
A sede fica em Lake Mary, Flórida, e a plataforma é apresentada para equipes no mundo todo. (https://techcrunch.com/2026/07/28/bot-detection-startup-spur-nabs-200m-from-insight/)
O cliente nomeado encontrado é a GoPuff, plataforma de entrega e logística que também opera BevMo.com. (https://spur.us/case-studies/gopuff-ecommerce-bot-mitigation)
O caso da GoPuff envolve tráfego em escala, Cloudflare, custo de CDN, engenharia e métricas de conversão. (https://spur.us/case-studies/gopuff-ecommerce-bot-mitigation)
Os demais casos consultados descrevem empresas por segmento sem revelar nomes. (https://spur.us/customers)
Quem explicitamente não é cliente: não encontrado.
Faixa de receita, número mínimo de funcionários e tamanho mínimo de conta do ICP: não encontrado.
GTM e distribuição
O GTM combina PLG, ecommerce self-service e venda enterprise. (https://spur.us/pricing)
Community permite cadastro gratuito, enquanto Teams e Pro oferecem compra direta dentro do aplicativo. (https://spur.us/pricing)
Enterprise direciona o comprador a vendas para desenho de licença, implantação e integração. (https://spur.us/pricing)
A vaga de Marketing Programs and Events Manager revela trade shows, field events, webinars, programas de parceiros, outbound, appointment setting e passagem de leads para BDR e Sales. (https://spur.us/careers/marketing-programs-events-manager)
A mesma vaga mede reuniões, SQLs e pipeline, sinal de uma máquina B2B orientada a vendas. (https://spur.us/careers/marketing-programs-events-manager)
A Microsoft Marketplace lista um conector para Sentinel e Defender, mas exige assinatura ativa da Context API e credenciais da Spur. (https://marketplace.microsoft.com/marketplace/apps/spur_intelligence_corporation.azure-sentinel-solution-spurcontext)
Listing na AWS Marketplace: não encontrado.
A distribuição técnica também ocorre por integrações com Splunk, Anomali, Cribl, ThreatQuotient, Cortex XSOAR, Cloudflare, Akamai, Fastly e SDKs móveis. (https://spur.us/platform/integration)
Canal MSP ou revenda com responsabilidade comercial explícita: não encontrado.
Como o produto funciona
A Spur observa continuamente tráfego global, infraestrutura de anonimização e comportamento de roteamento em centenas de milhões de IPs. (https://spur.us/platform)
O pipeline classifica cada IP com mais de 20 atributos, incluindo geografia, ASN, metadados de túnel e sinais comportamentais. (https://spur.us/platform)
O resultado é distribuído por Context API, downloads diários de feed on-prem, enriquecimento de sessão e integrações. (https://spur.us/platform)
Na detecção de bots, o mecanismo correlaciona IP, infraestrutura de anonimização, padrões de rede e contexto de sessão. (https://spur.us/platform/ai-and-bot-detection)
A empresa afirma privilegiar sinais de infraestrutura e roteamento em vez de depender apenas de fingerprinting e identificadores client-side. (https://spur.us/platform/ai-and-bot-detection)
No caso GoPuff, Monocle foi implantado como sensor JavaScript injetado por um Cloudflare Worker entre visitante e origem. (https://spur.us/case-studies/gopuff-ecommerce-bot-mitigation)
O Worker verificava a classificação da sessão e emitia challenge apenas quando necessário. (https://spur.us/case-studies/gopuff-ecommerce-bot-mitigation)
O cliente podia restringir o sensor a partes de maior risco do site e combinar bloqueio do Monocle com regras próprias de WAF. (https://spur.us/case-studies/gopuff-ecommerce-bot-mitigation)
O portal central oferece alertas, relatórios, analytics, gestão de usuários, tokens e SSO. (https://spur.us/pricing)
Time fundador
Ethan Smith é cofundador e Chief Strategy Officer. (https://spur.us/about)
Riley Kilmer é cofundador e Chief Innovation Officer. (https://spur.us/about)
A TechCrunch descreve os fundadores coletivamente como dois ex-engenheiros do Departamento de Defesa dos EUA que fundaram a empresa em 2017. (https://techcrunch.com/2026/07/28/bot-detection-startup-spur-nabs-200m-from-insight/)
A trajetória específica de cada fundador dentro do Departamento de Defesa: não encontrado.
Exit anterior de Ethan Smith: não encontrado.
Exit anterior de Riley Kilmer: não encontrado.
Kevin Hickey ocupa o cargo de CEO desde agosto de 2025 e anteriormente liderou a BeyondTrust até a fusão com a Bomgar em 2018. (https://www.bankinfosecurity.com/spur-expands-research-after-200m-insight-partners-purchase-a-32690)
A empresa tinha 43 funcionários em 28/08/2026, segundo a BankInfoSecurity, grau imprensa. (https://www.bankinfosecurity.com/spur-expands-research-after-200m-insight-partners-purchase-a-32690)
O encaixe dos fundadores com o problema vem da experiência coletiva reportada em engenharia de defesa e da continuidade em pesquisa sobre infraestrutura de anonimização. (https://techcrunch.com/2026/07/28/bot-detection-startup-spur-nabs-200m-from-insight/)
Funding
| Data | Estágio | Valor | Valuation | Lead | Participantes | Fonte |
|---|---|---|---|---|---|---|
| 28/07/2026 | estágio não informado | US$ 200M | não encontrado | Insight Partners | não encontrado | https://spur.us/news/insight-partners-spur-intelligence-investment |
A SecurityWeek informou que a empresa operou bootstrapped desde 2017 até essa transação. (https://www.securityweek.com/spur-raises-200-million-for-ip-intelligence-platform/)
A Spur chama a operação de investimento, e a TechCrunch a descreve como rodada liderada pela Insight Partners. (https://spur.us/news/insight-partners-spur-intelligence-investment) (https://techcrunch.com/2026/07/28/bot-detection-startup-spur-nabs-200m-from-insight/)
A BankInfoSecurity usa os termos purchase e deal, sem publicar participação adquirida ou valuation. (https://www.bankinfosecurity.com/spur-expands-research-after-200m-insight-partners-purchase-a-32690)
Rodadas anteriores e investidores externos anteriores: não encontrado.
Tração
- No segundo trimestre de 2026, a Spur declarou crescimento de 210% ano contra ano em novos negócios, grau
autodeclarado. (https://spur.us/news/spur-ip-intelligence-soars) - No segundo trimestre de 2026, a Spur declarou crescimento de 42% ano contra ano em ARR, grau
autodeclarado. (https://spur.us/news/spur-ip-intelligence-soars) - No segundo trimestre de 2026, a Spur declarou retenção líquida de receita de 109%, grau
autodeclarado. (https://spur.us/news/spur-ip-intelligence-soars) - No segundo trimestre de 2026, a Spur declarou retenção de 100% das renovações agendadas, grau
autodeclarado. (https://spur.us/news/spur-ip-intelligence-soars) - Em 08/09/2026, a home declarava observação de mais de 230 milhões de IPs anonimizados únicos a cada 90 dias e cerca de 60 milhões de IPs suspeitos por dia, grau
autodeclarado. (https://spur.us/) - Em 08/09/2026, a plataforma declarava cobertura de mais de mil serviços de VPN e proxy, grau
autodeclarado. (https://spur.us/platform) - Em página sem data consultada em 08/09/2026, a empresa declarava renovação anual superior a 95% dos clientes, grau
autodeclarado. (https://spur.us/customers) - No caso publicado da GoPuff, a empresa relatou que bots chegaram a 80% do tráfego antes da implantação, grau
autodeclarado. (https://spur.us/case-studies/gopuff-ecommerce-bot-mitigation)
ARR absoluto, receita, número de clientes e ACV: não encontrado.
Métrica de tração auditada: não encontrado.
Concorrência e consolidação
A comparação da própria Spur nomeia concorrentes em cinco grupos. (https://spur.us/solution-comparison)
- IP data services: IPinfo e Digital Element. (https://spur.us/solution-comparison)
- IP scoring: IPQS. (https://spur.us/solution-comparison)
- Geolocalização: MaxMind e IP2Location. (https://spur.us/solution-comparison)
- Fingerprinting: Fingerprint. (https://spur.us/solution-comparison)
- Fraude e bot management: Arkose Labs, HUMAN e DataDome. (https://spur.us/solution-comparison)
- CDN e WAF: Cloudflare, Akamai e Fastly. (https://spur.us/solution-comparison)
A delimitação competitiva da Spur é infraestrutura de rede verificável, proxies residenciais e atribuição, enquanto as alternativas podem competir por score, comportamento client-side ou controle no edge. (https://spur.us/solution-comparison)
Em 19/12/2019, a F5 anunciou acordo para comprar a Shape Security por valor empresarial aproximado de US$ 1 bilhão em dinheiro. (https://www.f5.com/company/news/press-releases/f5-to-acquire-shape-security)
A Shape atuava em bot, fraude, credential stuffing e abuso de aplicações, com bancos, companhias aéreas, varejistas e governos. (https://www.f5.com/company/news/press-releases/f5-to-acquire-shape-security)
Essa aquisição mostra um teto de consolidação no qual bot defense se torna parte de uma plataforma de application delivery e security com distribuição instalada. (https://www.f5.com/company/news/press-releases/f5-to-acquire-shape-security)
Valor de aquisição de concorrente focado especificamente em IP intelligence e proxy residencial: não encontrado.
Enterprise, descoberta proativa e remediação
| Decisão | Valor | Evidência | Limite |
|---|---|---|---|
| Atende enterprise | sim | GoPuff é cliente nomeado, e a oferta inclui Enterprise com on-prem, suporte premium, SLA e CSM. (https://spur.us/case-studies/gopuff-ecommerce-bot-mitigation) (https://spur.us/pricing) | ACV de seis ou sete dígitos: não encontrado. |
| Acha gaps proativamente | parcial | A Spur observa infraestrutura continuamente e classifica conexões durante sessões. (https://spur.us/platform) | Varredura ampla de configuração, código ou vulnerabilidades do ambiente do cliente: não encontrado. |
| Entrega remediação | parcial | Monocle pode desafiar ou bloquear sessões conforme regras configuradas. (https://spur.us/case-studies/gopuff-ecommerce-bot-mitigation) | Investigação, política e resposta fora do fluxo configurado ficam com o cliente. (https://spur.us/platform/ai-and-bot-detection) |
O status enterprise recebe sim por causa do cliente nomeado, das opções on-prem e dos controles de suporte, integração e licenciamento. (https://spur.us/pricing)
A descoberta recebe parcial porque o produto procura continuamente anonimização e risco de sessão, com escopo limitado à camada de IP, rede e integração. (https://spur.us/platform)
A remediação recebe parcial porque existe enforcement automático, porém a ação depende do ponto de implantação e das regras do cliente. (https://spur.us/case-studies/gopuff-ecommerce-bot-mitigation)
Defensibilidade e riscos
O ativo técnico declarado é uma base continuamente atualizada de infraestrutura de anonimização, com histórico desde 2020 e mais de 20 atributos por IP. (https://spur.us/solution-comparison)
A pesquisa própria e a observação recorrente podem gerar vantagem de cobertura e freshness quando redes de proxy trocam endereços rapidamente. (https://spur.us/platform)
A oferta de API, feed on-prem e sensor de sessão reduz dependência de um único ponto de implantação. (https://spur.us/platform)
O risco técnico é confundir infraestrutura suspeita com intenção maliciosa, pois um VPN ou proxy pode transportar usuários legítimos. (https://spur.us/platform/ai-and-bot-detection)
Taxas públicas de falso positivo e falso negativo: não encontrado.
O risco de plataforma vem de Cloudflare, Akamai, Fastly e F5 incorporarem mais contexto de sessão, bot defense e inteligência de rede aos pontos de controle existentes. (https://spur.us/solution-comparison) (https://www.f5.com/company/news/press-releases/f5-to-acquire-shape-security)
O risco comercial é a expansão do free tier e de bases de IP concorrentes reduzir o valor unitário de lookup e API. (https://spur.us/pricing)
O risco de métrica permanece alto porque cobertura, crescimento e retenção são autodeclarados. (https://spur.us/news/spur-ip-intelligence-soars)
Leitura de mercado
A Spur indica que bot management está descendo da aplicação para a infraestrutura que origina e roteia a sessão. (https://spur.us/platform/ai-and-bot-detection)
O mecanismo vendável é contexto contínuo de IP consumido dentro de autenticação, WAF, SIEM, SOAR e aplicação. (https://spur.us/platform/integration)
O pricing mostra que a categoria pode entrar como lookup gratuito e crescer até licença enterprise baseada em dados, volume, implantação e uso comercial. (https://spur.us/pricing)
A compra da Shape pela F5 mostra que incumbentes valorizam bot defense quando conseguem acoplá-la ao ponto de passagem do tráfego. (https://www.f5.com/company/news/press-releases/f5-to-acquire-shape-security)
A tese seria contrariada se scores genéricos, WAFs e fingerprints atingissem cobertura equivalente de proxies residenciais com menor custo e integração. (https://spur.us/solution-comparison)
Ângulo de audit
Classificação: fornecedor. A Spur pode enriquecer evidência de tráfego, autenticação e fraude durante um audit por API, feed ou Monocle. (https://spur.us/platform)
Ela é útil quando o engagement precisa distinguir origem legítima, VPN, proxy residencial, bot e infraestrutura hospedada. (https://marketplace.microsoft.com/marketplace/apps/spur_intelligence_corporation.azure-sentinel-solution-spurcontext)
Revisão de código, configuração, autorização, lógica de negócio e teste ofensivo no escopo publicado: não encontrado.
O que NÃO se sabe
- Valuation e participação adquirida pela Insight Partners: não encontrado.
- Natureza jurídica final da operação de US$ 200 milhões: a Spur e a TechCrunch dizem investimento ou rodada, enquanto a BankInfoSecurity diz purchase. (https://spur.us/news/insight-partners-spur-intelligence-investment) (https://techcrunch.com/2026/07/28/bot-detection-startup-spur-nabs-200m-from-insight/) (https://www.bankinfosecurity.com/spur-expands-research-after-200m-insight-partners-purchase-a-32690)
- ARR absoluto, receita, margem, burn, runway e caixa secundário na transação: não encontrado.
- Número total de clientes, concentração de receita e ACV por tier: não encontrado.
- Preço Enterprise, desconto anual, prazo mínimo e compromisso de consumo: não encontrado.
- Distribuição geográfica de receita e clientes: não encontrado.
- Contrato de seis ou sete dígitos com cliente nomeado: não encontrado.
- Nomes dos clientes dos casos financeiros, gaming, tecnologia, varejo e mídia social: não encontrado.
- Churn bruto e denominadores das métricas de renovação: não encontrado.
- Taxas de falso positivo, falso negativo e latência por método de entrega: não encontrado.
- Resultado de benchmark independente contra os concorrentes nomeados: não encontrado.
- Auditoria externa das métricas de cobertura, crescimento, retenção ou resultado de clientes: não encontrado.
- Certificações, pentest público e relatório de auditoria da plataforma: não encontrado.
- Trajetória individual de Ethan Smith e Riley Kilmer no Departamento de Defesa: não encontrado.
- Exit anterior dos fundadores: não encontrado.
- Aquisições feitas pela própria Spur: não encontrado.
- Listing na AWS Marketplace: não encontrado.
- Quem a empresa rejeita explicitamente como cliente: não encontrado.