O que é
O Securiti é uma plataforma de privacidade e governança de dados construída sobre um motor de descoberta de dados. Ele escaneia armazenamentos de dados na nuvem, apps SaaS e sistemas on-premises, classifica os dados pessoais e sensíveis que encontra e então executa o trabalho de privacidade sobre esse inventário: solicitações de titulares de dados (DSRs), gestão de consentimento e cookies, mapeamento de dados e registros das operações de tratamento (RoPA), avaliações de privacidade e gestão da postura de segurança de dados (DSPM). Rehan Jalil, que antes comandava o negócio de segurança em nuvem da Symantec, fundou a empresa em San José em 2019. Ela venceu o Innovation Sandbox da RSA Conference em 2020 e captou cerca de US$ 156 milhões, incluindo uma Série C de US$ 75 milhões em outubro de 2022 liderada pela Owl Rock.
A Veeam, empresa de backup controlada pela Insight Partners, anunciou a compra em outubro de 2025 por US$ 1,725 bilhão e concluiu a operação em dezembro de 2025. O Securiti continua sendo vendido com o próprio nome, mas a linha de produtos agora fica dentro do portfólio da Veeam:
- Agent Commander (24 de fevereiro de 2026) inventaria os agentes de IA de um ambiente, sinaliza shadow AI, controla quais dados os agentes podem acessar e consegue reverter mudanças feitas por um agente usando o motor de recuperação da Veeam.
- DataAI Command Platform (lançada no VeeamON, maio de 2026) é o novo nome do Data Command Center do Securiti, combinado com os produtos de resiliência da Veeam.
- Três agentes de privacidade (3 de junho de 2026): um Consent Agent que cria, testa e monitora banners de cookies e a aplicação do consentimento, lançado com disponibilidade geral. Um DSR Agent que gera formulários de recebimento de solicitações e um Assessment Agent para avaliações de compliance rotineiras foram anunciados para mais tarde em 2026. Na data desta verificação, a Veeam não havia publicado um aviso datado de disponibilidade geral para nenhum dos dois.
O G2 dá ao Securiti nota de cerca de 4,7/5 com base em aproximadamente 85 a 100 avaliações. O que os usuários mais elogiam é ter DSRs, consentimento, mapeamento e governança de IA em um só console.
Por que aparece nos stacks de Legal Ops
- O mapa de dados é descoberto, não levantado por questionário. OneTrust e TrustArc montam o inventário principalmente com questionários enviados aos responsáveis por cada sistema. O Securiti monta escaneando os sistemas. Quando a pergunta é “onde os dados dessa pessoa realmente estão”, essa diferença decide o quão completa fica uma resposta a uma DSAR.
- Privacidade e segurança dividem uma linha de orçamento. O mesmo escaneamento alimenta os achados de DSPM para o CISO e as entradas do RoPA para o time de privacidade, então um único contrato pode atender os dois.
- A governança de IA começa pelos dados. Para inventários do EU AI Act, o Securiti liga cada sistema de IA aos dados sensíveis que ele toca, que é a evidência de que uma avaliação precisa.
Preços na prática
O Securiti não publica preços; todo contrato é cotado, e o site do fornecedor bloqueia verificações automatizadas. Os dados de compradores da Vendr (consultados em 7 de novembro de 2026) colocam o contrato mediano entre cerca de US$ 42.000 e US$ 50.000 por ano, dependendo do recorte, com a maioria dos negócios entre aproximadamente US$ 30.000 e US$ 80.000. Espere que contratos só de privacidade para uma empresa de médio porte fiquem perto do piso dessa faixa, e que contratos enterprise que somam DSPM em várias nuvens passem bem dela. Ele também é vendido pelo AWS Marketplace, o que permite abater de um compromisso de gasto com a AWS que você já tenha. Peça a cotação separada por módulo, por fontes de dados escaneadas e por horas de serviços profissionais.
Ideal para
Encarregados de privacidade e CISOs em empresas com mais de 1.000 funcionários e dados pessoais espalhados por várias nuvens, data warehouses e apps SaaS, que querem um só motor de descoberta para operar tanto a privacidade quanto a segurança de dados. Funciona melhor quando segurança divide o orçamento.
Não compre para uma empresa pequena cuja necessidade é um banner de cookies e poucas DSRs por mês; Ketch ou DataGrail entram em produção mais rápido e por menos.
Versus as alternativas
OneTrust é o líder de mercado com folga. Na renovação, escolha o OneTrust quando o jurídico é dono do programa e você precisa de risco de terceiros e do catálogo de módulos mais amplo. Escolha o Securiti quando encontrar dados nos armazenamentos em nuvem importa mais do que o workflow do programa de privacidade.
TrustArc vence quando o programa é guiado por avaliações, pesquisa regulatória e certificações.
Transcend vence quando engenharia é dona da privacidade e quer exclusão e consentimento aplicados no código.
BigID é o rival mais próximo do Securiti em descoberta. Escolha quando o trabalho é descobrir e classificar dados e o workflow de privacidade é secundário.
Cyera é o entrante que mais cresce, avaliado em US$ 12 bilhões após uma rodada em junho de 2026. Escolha quando o comprador é o CISO e o trabalho é DSPM puro, sem módulo de operações de privacidade.
Se nenhum servir, o problema costuma ser que ninguém é dono do mapa de dados. Resolva isso primeiro.
Pontos de atenção
- A direção do produto agora segue a Veeam. O roadmap do Securiti agora precisa caber na plataforma e no canal de vendas de uma empresa de backup. Proteção: inclua uma cláusula de mudança de controle e de fim de vida com pelo menos 12 meses de aviso e exportação completa dos dados, e mantenha o prazo em 24 meses ou menos.
- Agente anunciado não é agente lançado. Só o Consent Agent foi anunciado com disponibilidade geral. Proteção: compre o que existe hoje e transforme qualquer capacidade do DSR Agent ou do Assessment Agent em anexo do contrato com data de entrega.
- O escopo do escaneamento define o custo. O preço sobe com as fontes de dados e o volume escaneado, e a cobertura DSPM de grandes volumes de dados não estruturados encarece rápido. Proteção: liste as fontes de dados no escopo antes da demo e modele a renovação com o dobro desse escopo.
- A carga de administração é real. O console cobre privacidade, segurança e governança de IA, e a configuração exige tempo qualificado. Proteção: nomeie um responsável pela plataforma antes de assinar e reserve horas de implementação no primeiro ano.
Para o básico jurídico por trás das DSRs, veja GDPR para times jurídicos.