Tofu

Qué es

Tofu vende detección de fraude de candidatos que se monta sobre tu ATS y responde una pregunta antes de que un reclutador le dedique tiempo a un postulante: ¿es una persona real, que postula desde donde dice y con su propia identidad? El producto central es el Fraud Agent. Califica a cada postulante en el momento en que llega al ATS y revisa email, teléfono, dispositivo, IP, LinkedIn y GitHub contra lo que Tofu describe como más de 4B de datos públicos y una “Fraudbase” construida a partir de más de 18M de perfiles analizados. Después etiqueta los perfiles sospechosos en el ATS y escribe la evidencia en las notas de la postulación. Un segundo producto cubre la entrevista: detección de deepfakes y de entrevistados suplentes (proxies) en Zoom, Google Meet y Teams, además de note-takers de IA. Alrededor de esos dos están ATS Recon (un escaneo del pipeline que ya tienes), AI Resume Review, una Fraud API y una Deepfake API para plataformas, una extensión de Chrome y una herramienta gratuita que le dice a quien busca empleo si un reclutador que le escribió es real.

Tofu Technologies está dirigida por su cofundador y CEO Jason Zoltak, que antes trabajó en el marketplace laboral Shiftsmart. La empresa empezó como un filtro de CVs con IA y pivotó después de que los clientes reportaran que la voz en la entrevista no coincidía con el CV que habían filtrado. Anunció una ronda seed de $5M el 16 de diciembre de 2025 que, según Forbes, lideró Slow Ventures, con Founder Collective, Night Capital, Ritual Capital, Wayfinder y Garage.vc también listados en el sitio de Tofu. JumpCloud Ventures hizo de Tofu su primera inversión el 10 de febrero de 2026, por un monto no revelado. Ese mismo día de diciembre, Gem anunció que Tofu impulsa el AI Fraud Detection Agent de Gem.

Por qué importa ahora

• Es el motor dentro del agente de fraude de Gem. El agente de Gem lee seis familias de señales: metadatos del CV, LinkedIn, email, identidad, teléfono e IP/dispositivo. Devuelve riesgo alto, medio o bajo con una justificación explícita y afirma más de 90% de precisión. La página de producto de Gem ahora describe el agente como disponible solo para Gem ATS, envía a los clientes de Greenhouse y Workday a ventas para conocer el roadmap, y ya no menciona a Tofu. Si usas Greenhouse, Ashby, Lever o Workday, comprar Tofu directamente te da el mismo tipo de detección sin cambiar de ATS.
• El volumen de fraude en roles técnicos ya no es un error de redondeo. El análisis beta de Checkr del 8 de octubre de 2026 marcó para revisión el 36% de los CVs entrantes, 50% en roles de ingeniería de software e IA frente a 23–27% en ventas, marketing y operaciones. Las cifras propias de Tofu son más altas: un testimonio de cliente dice que marcó al 46% de los postulantes en algunos roles técnicos, y el CEO cita más de 56% de postulantes falsos en un pipeline atacado promedio. Toma las cifras del proveedor como límites superiores de pipelines atacados, no como tasas base.
• Cubre la etapa posterior a la postulación. A una postulación limpia todavía le puede seguir un suplente en la ronda técnica. Tofu es uno de los pocos proveedores que venden tanto la calificación de la postulación como la detección en entrevistas en vivo bajo un solo contrato, incluso en Google Meet, que varios proveedores de detección en entrevistas no cubren.

La realidad de los precios

Tofu publica su escala de precios, algo que la mayoría de esta categoría no hace:

• Free Fraud Scan: $0, hasta 10 postulantes, una sola vez. No requiere conexión al ATS. Es una prueba, no un plan gratuito.
• Growth: desde $833/mes, con facturación anual (unos $10,000/año), cubre hasta 15,000 postulantes y 500 entrevistas al año. Incluye detección de fraude estándar en cada postulante, puntajes de riesgo escritos de vuelta en el ATS, un dashboard de fraude, registros de auditoría y la extensión de Chrome.
• Enterprise: a medida, para más de 15,000 postulantes, con escaneos ilimitados de postulantes, detección de fraude avanzada, detección de deepfakes, ATS Recon, SSO/SCIM y CS dedicado.
• APIs: la Fraud API y la Deepfake API se cobran por llamada, con cotización según volumen.

Con el uso completo de Growth, eso equivale a aproximadamente $0.67 por postulante. Un equipo con 3,000 postulantes al año paga unos $3.33 por cada uno. El problema es que la detección de deepfakes, ATS Recon, la verificación avanzada y AI Resume Review son todos complementos en Growth, y no tienen precio en la página. Por eso, el rango real para una empresa tecnológica mediana que compra calificación de postulaciones más detección de deepfakes en entrevistas está por encima de $10K/año. Pide la cotización de los complementos antes de comparar. La facturación es solo anual.

Ideal para

Un líder de TA en una empresa de 100 a 2,000 personas que contrata ingenieros remotos, personal de TI o de finanzas a través de Greenhouse, Ashby, Lever o Workday, con más de 2,000 postulantes al año, que quiere etiquetas de fraude dentro del ATS antes del filtro del reclutador y no quiere cambiar de ATS para obtenerlas.

No lo compres si contratas principalmente en persona para roles por hora, o haces menos de unas 25 contrataciones remotas al año. Una verificación de identidad de $4.99 en la etapa de oferta cubre ese riesgo por mucho menos.

Puntos de atención

• Con una tasa base baja, la mayoría de las alertas caen sobre candidatos legítimos. Los usuarios de VPN, los candidatos que se están mudando y las personas con poca huella en línea activan señales. El propio Zoltak argumenta en contra de reglas de una sola señal, como la antigüedad del email. Protección: envía cada alerta a una cola de revisión humana que exija una segunda clase de señal antes de actuar, y desactiva cualquier workflow de rechazo masivo hasta que hayas contrastado un mes de alertas con resultados confirmados.
• Un puntaje de fraude de terceros usado para rechazar candidatos puede plantear preguntas sobre FCRA. El sitio de Tofu muestra las insignias de SOC 2, GDPR y Warden AI Assurance, pero no declara una postura sobre FCRA. Protección: consigue por escrito la postura de Tofu sobre FCRA durante el proceso de compra. Haz que tu asesor legal decida si una alerta puede ser alguna vez el motivo declarado de un rechazo, o solo un disparador para una verificación de identidad.
• La detección de deepfakes en entrevistas analiza rostros y voces. Para candidatos de Illinois, eso trae consigo BIPA y la AI Video Interview Act. Protección: agrega aviso y consentimiento a cada invitación de entrevista en las vacantes donde se ejecute la detección, aplícalo a todos los candidatos de esa vacante y pon los términos de retención en el contrato.
• Es un proveedor en etapa seed en una categoría a la que los incumbentes acaban de entrar. Protección: limita el primer plazo a 12 meses, confirma que la escritura de etiquetas en el ATS funciona en tu instancia durante el escaneo gratuito, y mantén el control de identidad en una herramienta separada que puedas conservar si Tofu desaparece.

Alternativas, y cuándo elegirlas en su lugar

• Greenhouse Real Talent. La opción nativa para la mayor base instalada de ATS del mid-market: señales de fraude basadas en IPQS más verificación de identidad de CLEAR, en los planes Plus o Pro. Elígela cuando ya pagas por esos planes. Comprar Tofu además solo tiene sentido si necesitas detección en entrevistas en vivo.
• Checkr Fraud Detection Suite. Lanzada el 8 de octubre de 2026 por el proveedor de verificación de antecedentes con más de 140,000 clientes. Cubre fraude en CVs, coincidencia de imágenes, detección de deepfakes, identificación biométrica y señales de dispositivo y ubicación, desde la postulación hasta la reverificación posterior a la contratación. Elígela cuando Checkr ya hace tus verificaciones de antecedentes y quieres un solo proveedor y un solo flujo de acción adversa. Su precio y la escritura en el ATS no se publicaron en el lanzamiento, así que prueba ambos.
• GetReal Security. El participante de detección en entrevistas que más rápido está creciendo, nombrado Gartner Market Shaper en 2026. Elígelo cuando el CISO ya lo financia para casos de suplantación en la mesa de ayuda y de ejecutivos, y las entrevistas se hacen en Teams, Webex o Zoom.
• Persona. Un control de identidad en lugar de un puntaje de fraude. Elígelo cuando solo puedes financiar un control y quieres comprobar quién es la persona en una etapa definida, desde $250/mes.

Si ninguna encaja porque contratas en persona, no tienes este problema que resolver con una compra. Para ver dónde se ubica la calificación de postulaciones frente al control de identidad, el grabador y la verificación posterior a la oferta, consulta el stack de integridad en contratación y fraude en entrevistas con IA.