Vanta é uma empresa americana de software que fornece uma plataforma para automatizar o monitoramento de segurança da informação e o gerenciamento de conformidade. Seu software destina-se a facilitar processos de governança, risco e conformidade (GRC), automatizando tarefas que, de outra forma, seriam realizadas manualmente. Fundada em 2018, durante um período de violações de dados de alto perfil na indústria de tecnologia, a Vanta surgiu do programa acelerador de startups Y Combinator.
Em seus primeiros anos, a empresa cresceu com investimento externo mínimo e operou sob um modelo de negócios enxuto. Desde 2021, concluiu várias rodadas de financiamento, alcançando o status de unicórnio em 2022. Em 2023, a Vanta introduziu inteligência artificial (IA) em suas ofertas de produtos. Em sua rodada de financiamento mais recente, em 2025, a empresa foi avaliada em US$ 4,15 bilhões.
História
Origens e lançamento
A Vanta foi fundada em 2018 por Christina Cacioppo e Erik Goldman, ambos ex-funcionários da Dropbox. Cacioppo começou sua carreira na Dropbox em 2014 como uma das gerentes de produto fundadoras em uma equipe que desenvolvia o Dropbox Paper. Goldman trabalhou na Dropbox como engenheiro de software. Cacioppo concebeu a ideia para a empresa enquanto estava na Dropbox, onde trabalhou em contratos de conformidade de segurança durante o desenvolvimento do Dropbox Paper. Em entrevistas, ela descreveu o processo de conformidade como demorado e tedioso, o que informou sua visão de que desafios semelhantes eram enfrentados por outras empresas.
Cacioppo deixou a Dropbox em 2016 e passou o ano seguinte estudando o mercado e entrevistando profissionais de segurança da informação. Por meio dessas entrevistas, eles identificaram uma necessidade de abordagens padronizadas e automatizadas para conformidade e monitoramento de segurança. No inverno de 2018, participaram do programa acelerador de startups Y Combinator e levantaram US$ 3 milhões em financiamento inicial para lançar a Vanta.
A empresa foi estabelecida em meio a um período de maior escrutínio após várias violações de dados de alto perfil em várias empresas de tecnologia. As ofertas iniciais de projetos da Vanta foram feitas para ajudar empresas a alcançar a conformidade com o System and Organization Controls (SOC 2), uma estrutura usada para avaliar a confiabilidade de uma organização no tratamento de dados de clientes. A Notion estava entre os primeiros clientes da Vanta e adotou seus produtos de monitoramento de conformidade e segurança.
Em seus primeiros anos, sob a liderança de Cacioppo, a Vanta operou com investimento externo limitado e uma estrutura organizacional enxuta, priorizando a velocidade de lançamento no mercado enquanto controlava despesas. Seus primeiros investimentos consistiram em US$ 500.000 do Y Combinator e US$ 3 milhões em financiamento inicial. A Vanta inicialmente desenvolveu seu produto por meio de projetos com empresas individuais, atuando mais como consultora, antes de padronizar o produto para atender a uma base de clientes mais ampla. Durante seus primeiros dois anos, a empresa manteve estrutura formal mínima, sem realizar reuniões executivas ou de equipe, contando com e-mails de clientes escritos manualmente em vez de um sistema automatizado, e mantendo custos baixos por meio de medidas práticas.
A Vanta cresceu por meio de vendas, alcançando 600 clientes sem manter um site da empresa. Para facilitar seu ciclo de feedback de produto, a Vanta contratou engenheiros com responsabilidades voltadas para o cliente. Em 2019, a Vanta se tornou patrocinadora do This Week in Startups, um podcast de tecnologia apresentado pelo investidor Jason Calacanis. Por meio do patrocínio, a Vanta interagiu com outras empresas, e o podcast serviu como um canal de marketing fundamental para a empresa. A Vanta tinha cinco funcionários no início de 2019 e quase 45 em 2020. A empresa foi lucrativa de 2019 a 2021.
Captação de recursos e crescimento
Em maio de 2021, a Vanta anunciou uma rodada de financiamento Série A de US$ 50 milhões liderada pela Sequoia Capital, com participação dos investidores existentes do Y Combinator. Os investidores da Sequoia notaram que parte de seu interesse em investir na Vanta decorria do fato de que quase duas dúzias de suas empresas de portfólio estavam usando os produtos da Vanta. Cacioppo usou essas empresas como referências para demonstrar a adoção de mercado da Vanta à Sequoia. A empresa afirmou que o financiamento apoiaria o desenvolvimento de produtos, a expansão de sua equipe de vendas e marketing e a abertura de um escritório corporativo em Nova York. A Vanta relatou US$ 10 milhões em receita recorrente anual (ARR), um aumento de cinco vezes em relação ao ano anterior.
Em junho de 2022, a Vanta anunciou uma rodada de financiamento Série B de US$ 110 milhões liderada pela Craft Ventures. Investidores existentes, incluindo Sequoia Capital e Y Combinator, também investiram na rodada. O financiamento ajudou a Vanta a alcançar o status de unicórnio com uma avaliação de US$ 1,6 bilhão. Os investidores atribuíram o crescimento da Vanta a vários fatores, incluindo sua estrutura operacional enxuta e o envolvimento direto de Cacioppo no desenvolvimento de produtos e em atividades voltadas para o cliente. Em outubro de 2022, a Vanta anunciou US$ 40 milhões adicionais levantados como parte de sua rodada de financiamento Série B, liderada em junho, elevando seu capital total levantado para US$ 203 milhões. A rodada incluiu a participação da empresa de segurança cibernética CrowdStrike e vários investidores individuais. No final de 2022, a Vanta abriu seu primeiro escritório corporativo europeu na Irlanda para expandir sua presença na região em resposta ao ambiente regulatório da Europa.
Em janeiro de 2023, a Vanta adquiriu a TrustPage, uma empresa sediada em Royal Oak, Michigan, cujo produto automatizava revisões de segurança entre fornecedores e clientes. Os termos financeiros do acordo não foram divulgados. Em maio de 2023, a Vanta foi incluída na lista Disruptor 50 da CNBC, que reconhece empresas consideradas inovadoras e competitivas. Em julho de 2024, a Sequoia liderou uma rodada de financiamento Série C de US$ 150 milhões na Vanta, elevando a avaliação da empresa para aproximadamente US$ 2,45 bilhões. A rodada também incluiu investimentos da Craft Ventures e do Y Combinator, dois grandes bancos dos EUA - Goldman Sachs e JPMorgan Chase - e os braços de risco de empresas de tecnologia, incluindo CrowdStrike, Atlassian, HubSpot e Workday. O financiamento destinava-se a apoiar o roteiro de produtos de inteligência artificial (IA) da empresa, aposentar produtos de conformidade legados e expandir sua presença de mercado no Reino Unido e na Austrália.
Em junho de 2025, a Vanta foi nomeada líder em um relatório do International Data Corporation (IDC) MarketScape que avalia fornecedores de software GRC. No mês seguinte, a Vanta fechou uma rodada de financiamento Série D de US$ 150 milhões com uma avaliação de US$ 4,15 bilhões, um aumento de 69% em relação ao ano anterior. A captação foi liderada pela Wellington Management e pelos investidores anteriores Sequoia, Goldman Sachs, JPMorgan Chase e Craft Ventures. Com esta rodada, a empresa levantou um total de US$ 504 milhões desde 2021. Cacioppo se recusou a comentar sobre o ARR da empresa, mas confirmou que o tamanho médio das transações e a taxa de crescimento aumentaram. Ela também afirmou que nenhum dos US$ 150 milhões levantados no ano anterior havia sido usado.
A empresa também confirmou a aquisição da Riskey, uma empresa israelense que desenvolveu um produto de monitoramento de risco e categorização de incidentes baseado em IA, por um valor não divulgado.
Produtos e serviços
A plataforma central da Vanta automatiza a coleta de evidências para estruturas de conformidade de segurança, como SOC 2, ISO 27001 e HIPAA. Ela se integra a serviços de nuvem como Amazon Web Services, Microsoft Azure e Google Cloud para monitorar continuamente os controles de segurança e identificar lacunas. A plataforma também fornece um centro de confiança voltado para o cliente, que foi aprimorado por meio da aquisição da TrustPage, permitindo que as empresas compartilhem sua postura de segurança com prospects e parceiros.
Em 2023, a Vanta introduziu recursos orientados por IA para simplificar os fluxos de trabalho de conformidade. Isso inclui avaliações de risco automatizadas, processamento de linguagem natural para geração de políticas e alertas inteligentes para possíveis problemas de segurança. Os recursos de IA são construídos em modelos de aprendizado de máquina que analisam dados de clientes para fornecer insights acionáveis, reduzindo o esforço manual tradicionalmente exigido nos processos de GRC.
Posição de mercado e impacto
A Vanta opera no mercado competitivo de software GRC, que inclui tanto players estabelecidos quanto novos entrantes. Seu foco em automação e experiência do usuário a diferenciou das soluções legadas. O crescimento da empresa tem sido notável no segmento de médio mercado, com clientes que vão de startups a grandes empresas. A inclusão da Vanta no relatório IDC MarketScape como líder em 2025 ressalta sua influência na indústria.
O sucesso da empresa também está ligado à tendência mais ampla de aumento do escrutínio regulatório e à necessidade de as organizações demonstrarem práticas de segurança robustas. Ao automatizar a conformidade, a Vanta ajuda as empresas a reduzir o tempo e o custo associados a auditorias, permitindo que se concentrem nas atividades comerciais principais.
Liderança e cultura
Christina Cacioppo atua como CEO, liderando a empresa desde sua fundação. Sua experiência na Dropbox e sua abordagem prática moldaram a cultura da Vanta, que enfatiza eficiência e foco no cliente. A empresa manteve um modelo operacional enxuto, mesmo à medida que cresceu, com forte ênfase no crescimento orientado por produto. A equipe de engenharia da Vanta trabalha em estreita colaboração com os clientes, uma prática que tem sido central para seu ciclo de desenvolvimento de produtos.
Em 2025, a Vanta tem escritórios nos Estados Unidos e na Europa, incluindo sua sede na cidade de Nova York e um escritório irlandês que atende ao mercado europeu. A empresa continua a expandir sua presença global, com planos de crescer no Reino Unido e na Austrália.