Sandstone

O que é

Sandstone é uma porta de entrada AI-native para departamentos jurídicos internos. As solicitações são capturadas onde o negócio já pergunta — email, Slack, Microsoft Teams, Salesforce, Jira, portais de compras — e os agentes leem a intenção, puxam o contexto ao redor e roteiam o trabalho. O contexto é o ponto: uma solicitação chega com o histórico da contraparte, as decisões anteriores sobre aquela relação, os documentos vinculados e os sinais de negócio anexados, em vez de chegar como um ticket com um campo de texto livre. Depois os agentes fecham a parte rotineira da fila — primeira passada de redlining, respostas a comentários, aceitar e rejeitar alterações, redação a partir dos playbooks do próprio time com citações de múltiplas fontes — e passam as decisões de julgamento para um advogado. Fundada por Nick Fleisher (antes à frente da prática de tecnologia jurídica da McKinsey), Jarryd Strydom (legal ops na McKinsey, antes advogado interno de tecnologia) e Liam Germain, a Sandstone saiu do stealth em outubro de 2025, levantou um seed de US$10M liderado pela Sequoia em janeiro de 2026 e uma Série A de US$30M liderada pela Lightspeed em 9 de junho de 2026 — US$40M no total. Clientes em produção nomeados: Wayfair, Mercury, Grindr, ElevenLabs, MasterClass, Cox Media e Hypertherm.

Por que aparece em stacks de Legal Ops

• O modelo de dados é a relação, não o documento. O argumento declarado de Fleisher contra o resto do mercado é que os CLMs são repositórios que não entendem relações e que as ferramentas de intake roteiam tickets que não compreendem. O repositório da Sandstone guarda empresas, pessoas, documentos e decisões passadas como um único grafo, e o fornecedor chama a categoria de Legal Relationship Management em vez de CLM. Essa é uma diferença arquitetural real em relação ao Ironclad, onde o registro do contrato é o objeto do qual todo o resto depende.
• O time-to-live é a cunha. A afirmação do fornecedor é que um time coloca de pé agentes de intake, triagem, primeiro redline e redação em menos de 10 minutos, contra as implementações de vários meses pelas quais o software jurídico é conhecido. A Lightspeed relata contas que se cadastram e entram em produção no mesmo dia. Se isso sobreviver à sua própria avaliação, é a razão mais forte para olhar aqui antes do Checkbox, cujo canvas de configuração é mais capaz e leva semanas para ser montado.
• Ele reporta sobre a fila, não só sobre o contrato. Tempo de ciclo agregado, exposição a risco, capacidade e taxa de desvio são saídas de primeira classe, que é o que um GC precisa para defender headcount. Veja legal intake e gestão de matérias para o modelo por baixo.
• Mais de 50 integrações e um add-in de documentos. Google Docs, Microsoft Word, Google Drive, OneDrive, SharePoint, Dropbox, Salesforce, HubSpot, Zendesk, Workday, Coupa, Zip, Notion, Jira, Asana, ServiceNow, Outlook e Ironclad aparecem na lista do próprio fornecedor, com um add-on no Google Workspace Marketplace para redigir dentro do documento.

Realidade do preço

A Sandstone não publica nada. Não existe página de preços — sandstone.com/pricing devolve 404 — e todos os caminhos terminam em uma demo agendada ou em team@sandstone.com. Em 8 de setembro de 2026 não há valores de contrato específicos da Sandstone públicos e utilizáveis, então a única âncora honesta é o segmento: plataformas de IA jurídica de prateleira vendidas para departamentos internos ficam aproximadamente entre US$20.000 e US$200.000 por ano, com assentos enterprise relatados entre US$280 e US$550 por usuário por ano e ferramentas premium de pesquisa como a Harvey começando perto de US$500 por assento por mês. A Sandstone vende para departamentos jurídicos de mid-market e enterprise e é cotada por legal ops, não contratada sozinha por um advogado, então monte o business case na parte baixa-média dessa faixa para um departamento de 5 a 15 advogados e trate qualquer coisa acima disso como negociação, não como preço de tabela.

Ideal para

Um GC ou gerente de legal ops em uma empresa de 500 a 5.000 pessoas onde o jurídico é o gargalo da velocidade comercial e a fila chega por cinco canais ao mesmo tempo. O gatilho concreto: vendas esperando redlines de NDA e MSA, compras colando papel de fornecedor no Slack, ninguém consegue dizer quantas solicitações entraram no trimestre passado nem de qual unidade de negócio, e o time não tem nem o headcount nem a disposição para um rollout de CLM de nove meses. A Sandstone é a escolha quando você quer a porta de entrada funcionando neste mês e o reporte para justificar a próxima contratação.

Frente às alternativas

O Ironclad é o incumbente a ser batido quando o contrato assinado é o objeto de registro e o acompanhamento de obrigações é a compra real — ali o intake é uma etapa do CLM, e a Sandstone se integra a ele em vez de substituí-lo. O Onit ganha quando o gasto com advogados externos e a gestão de matérias comandam o orçamento. O Checkbox é a escolha certa quando compliance, RH, finanças e compras querem a mesma porta de entrada configurada, porque um motor para quatro áreas bate uma ferramenta só-jurídico no custo total. O Streamline AI é o rival sob medida mais próximo em intake e workflow, e a escolha mais segura se você precisa de um track record em produção maior que 11 meses. O LawVu é a escolha quando você quer matérias, contratos, gasto e conhecimento em um único workspace jurídico e aceita trocar profundidade de agentes por cobertura. O Wordsmith é o entrante de crescimento mais rápido do segmento — US$114M levantados e mais de 500 empresas — e bate a Sandstone em programabilidade, porque seu servidor MCP torna a revisão jurídica invocável a partir do agente de outro time. Harvey e Legora são outra compra: profundidade de pesquisa e redação para advogados, não uma fila para o negócio. Se nenhum servir, rode o intake jurídico como um projeto de service desk na instância de Jira ou ServiceNow que você já paga e adicione um rodízio de triagem — isso conserta a medição com duas semanas de admin, e é a resposta certa se hoje você não consegue nomear seus três principais tipos de solicitação.

Pontos de atenção

• O número de tração é crescimento real sobre uma base perto de zero. Receita crescendo mais de 40x em 90 dias é uma cifra publicada pelo fornecedor sobre uma empresa que estava em stealth há 11 meses, e não existe auditoria independente. Guarda: limite o primeiro termo a 12 meses, recuse pré-pagamento plurianual e obtenha em contrato o direito de exportar o grafo de relações antes de assinar — o grafo é o custo de troca.
• Sem preço publicado não há piso publicado. A cotação para um time de 6 advogados não é a cotação depois que sales ops, compras e mais duas entidades estiverem na plataforma, e a expansão é o motor de crescimento do fornecedor. Guarda: peça o preço do ano um e do ano três no mesmo documento, cotado ao dobro de assentos e ao triplo do volume de solicitações.
• Sem referência de API pública e sem servidor MCP. A Sandstone traz mais de 50 integrações prontas, mas não há site de documentação para desenvolvedores nem nada invocável por MCP, então hoje ela não pode ser um passo dentro dos agentes que o seu próprio time construir. Guarda: se isso importa, peça a referência de API e confirme a cobertura de webhooks para os eventos de solicitação-criada e status-alterado durante a avaliação, em vez de assumir que existe.
• Não é o CLM de registro, e o nome convida à confusão. O fornecedor comercializa um repositório “CLM+”, mas o calendário de obrigações, a governança da biblioteca de cláusulas e o arquivo de contratos assinados que um CLM de verdade possui não são o centro de gravidade do produto. Guarda: deixe por escrito qual sistema guarda o contrato assinado e as datas de renovação antes do go-live; se a resposta for Sandstone, obtenha um escopo escrito do que ela faz no vencimento de uma obrigação.
• Postura de segurança sólida, residência não revelada. SOC 2 Type 2, AES-256 em repouso, TLS 1.3 em trânsito, SAML SSO, RBAC, logs de auditoria, pentests anuais de terceiros, acordos de zero data retention com os provedores de modelos e um compromisso explícito de não treinar com dados de clientes estão todos publicados. A região de hosting, as opções de residência de dados, os provedores de modelos nomeados e a lista de subprocessadores, não. Guarda: para entidades da UE, obtenha a residência e a lista de subprocessadores por escrito no DPA antes que material privilegiado passe pela porta de entrada — inegociável sob GDPR.