Arcade.dev levanta US$ 60 milhões para resolver o problema das permissões descontroladas de agentes de IA

A Arcade.dev levantou US$ 60 milhões em uma rodada Série A para desenvolver infraestrutura de autorização para agentes de IA corporativos. A empresa constrói um sistema que define de antemão o que exatamente um agente tem permissão para fazer dentro do ambiente corporativo, antes mesmo de ele começar a agir. Na avaliação dos investidores, é um dos principais problemas ainda sem solução na IA empresarial hoje.

O problema que ninguém percebe

No trabalho, as pessoas têm freios embutidos: reputação, normas corporativas, medo de demissão, compreensão do contexto. Um agente de IA não tem nada disso. Um dos investidores da Arcade resumiu o problema com precisão: o agente vai "esgotar cada permissão que tiver", não por má intenção, mas porque é assim que funciona um sistema otimizado para cumprir a tarefa recebida. Ele não para quando "já foi feito o bastante". Ele faz tudo o que é possível.

Por muito tempo isso não foi um problema crítico: os agentes geravam rascunhos, resumiam documentos e respondiam perguntas. Mas a situação muda rápido. As empresas começam a dar aos agentes poderes reais: acesso a CRM, bancos de dados, e-mail corporativo, sistemas financeiros e ferramentas de gestão de projetos. Nesse contexto, a pergunta "o que ele pode fazer?" deixa de ser abstrata, pois dela depende diretamente o que acontece com os dados e os processos da empresa.

"O que contém uma pessoa é o medo de ser demitida.

Um agente vai esgotar cada permissão até o limite", disse um dos investidores da Arcade.dev.

O que a Arcade constrói

A Arcade.dev cria uma camada de autorização independente, projetada especificamente para a dinâmica de trabalho dos agentes. Os sistemas IAM tradicionais foram criados para pessoas com papéis previsíveis: o usuário A tem acesso ao recurso B, o usuário C não tem. O agente funciona de maneira radicalmente diferente: uma única solicitação pode gerar dezenas de operações em vários sistemas ao mesmo tempo, e o conjunto de operações não é conhecido de antemão.

A plataforma da Arcade cobre essa lacuna com:

• Políticas granulares para cada agente: o que é permitido e o que não é em um cenário e contexto específicos
• Monitoramento de ações em tempo real, com possibilidade de bloquear operações indesejadas
• Controle de cadeias de agentes: um orquestrador não pode repassar aos agentes filhos mais permissões do que ele próprio tem
• Integração com sistemas IAM e políticas de segurança corporativas
• Log de auditoria completo para compliance e análise de incidentes

O que as ferramentas padrão não cobrem

As ferramentas de gerenciamento de acesso existentes foram escritas para cenários previsíveis. O agente recebe a tarefa "atualizar os contatos no CRM" e, no processo, pode ler todos os negócios acessíveis, criar registros e enviar notificações. Isso não é invasão nem erro. O agente atuou estritamente dentro das permissões concedidas. Só que ninguém imaginou que ele faria exatamente isso.

Casos assim já acontecem em ambientes corporativos reais, não como catástrofe, mas como comportamento inesperado que abala a confiança nos agentes e atrasa a adoção. A Arcade.dev chama isso de "problema de esgotamento de permissões" e constrói a solução no nível do significado das operações, e não apenas do tipo técnico delas.

O que isso significa

A IA corporativa passa dos experimentos para implantações em produção, e a autorização de agentes vira infraestrutura básica, sem a qual o crescimento futuro é impossível. Os US$ 60 milhões da Série A indicam que os investidores consideram o problema real e urgente. A Arcade.dev aposta que o gerenciamento de permissões de agentes se consolidará como um mercado próprio, em vez de continuar como função secundária de grandes plataformas de IA ou de fornecedores de segurança.