Resumo executivo

A SPX Capital investiu até R$ 400 milhões na Vision, spinoff da ISH Tecnologia. O objetivo é consolidar o mercado de cibersegurança brasileiro, que continua pulverizado.

O aporte é majoritariamente primário e será feito em tranches: R$ 200 milhões de imediato, e o restante conforme surgirem oportunidades de aquisição.

A gestora assume o controle da Vision, com mais de 50% do capital. Os fundadores Rodrigo Dessaune e Armsthon Zanelato permanecem como acionistas e executivos — Dessaune na presidência do conselho.

O movimento chega em um momento em que os orçamentos de cybersecurity começam a ser reavaliados para 2026.

Depois de anos de crescimento modesto — em 2025 os budgets subiram só 4% em média, metade da média histórica —, as ameaças impulsionadas por IA estão devolvendo a segurança digital à pauta prioritária dos conselhos.

O que aconteceu

Em 15 de janeiro de 2026, a SPX Capital confirmou o aporte de até R$ 400 milhões na Vision — empresa de cibersegurança nascida como spinoff da ISH Tecnologia, com sede no Espírito Santo.

Assim, o recurso vai financiar uma estratégia de fusões e aquisições para reduzir a fragmentação do setor no Brasil.

Na prática, a operação segue um cronograma em tranches: R$ 200 milhões entram de imediato no caixa da Vision, e a SPX libera o restante conforme surgem oportunidades de aquisição.

Com o investimento, a SPX assume o controle, com mais de 50% do capital. Ainda assim, os fundadores Rodrigo Dessaune e Armsthon Zanelato continuam como acionistas e executivos — Dessaune como chairman.

Fatos confirmados

Sobre a Vision e a operação

• A SPX Capital investirá até R$ 400 milhões na Vision, com R$ 200 milhões iniciais e o restante vinculado a M&As futuros (S1).
• A Vision é um spinoff da ISH Tecnologia, fundada há mais de 30 anos. O spinoff separou a vertical de clientes privados (Vision) da vertical de clientes públicos (ISH) (S1).
• Para 2026, a projeção de receita da Vision é de R$ 480 milhões, enquanto a ISH deve faturar R$ 150 milhões (S1).
• As duas verticais operam com margem EBITDA entre 15% e 20% (S1).
• A Vision atende clientes como AXIA Energia, Engie, Vórtx e bancos de médio porte, oferecendo serviços gerenciados de cibersegurança (S1).
• Seu principal diferencial é a Harpia, software proprietário que integra monitoramento contínuo, detecção de tráfego atípico e threat intelligence aplicada a toda a base de clientes (S1).
• As Big 4 (Deloitte, EY, PwC, KPMG) e a Accenture dominam o mercado brasileiro — a Accenture detém cerca de 15% (S1).
• Entre os players independentes focados em cybersecurity B2B, a Vision afirma ser o maior do país (S1).
• A SEK, controlada pelo Pátria Investimentos, também persegue uma tese de consolidação na América Latina, com operações no Brasil e no Chile (S1).
• O fundo de private equity da SPX, levantado em 2023 com cerca de R$ 1 bilhão em capital, fez o investimento. Ou seja, a Vision é apenas o segundo aporte desse veículo (S1).

Sobre o mercado de cibersegurança

• Globalmente, os gastos com cibersegurança devem chegar a aproximadamente US$ 240 bilhões em 2026, alta de 12,5% sobre 2025, segundo a MarketsandMarkets (S2).
• Por sua vez, o Gartner projeta investimentos globais de US$ 200 bilhões até o final de 2026 (S2).
• No Brasil, o mercado de cibersegurança deve crescer de US$ 3,68 bilhões em 2025 para US$ 4,05 bilhões em 2026, chegando a US$ 6,57 bilhões em 2031, com CAGR de 10,13% (Mordor Intelligence) (S3).
• Já os serviços gerenciados de cibersegurança no Brasil somam US$ 770 milhões, com expansão projetada a 14,53% de CAGR até 2031 (Research and Markets / Mordor Intelligence) (S3).
• Segundo a ISG, as empresas devem alocar 40% dos orçamentos de segurança para software em 2026, superando hardware e terceirização combinados (S2).
• Por fim, a pesquisa mostra que 15% dos tomadores de decisão globais planejam aumento superior a 10%, enquanto 40% esperam crescimento entre 5% e 10% (S2).

Pontos em aberto

• A SPX ainda não divulgou o valor exato da participação na Vision.
• Não há detalhes públicos sobre quais empresas a Vision pretende adquirir primeiro ou qual o prazo para completar a estratégia de M&A.
• Os concorrentes — especialmente SEK e outras empresas de segurança locais — ainda não se manifestaram publicamente.
• Além disso, as fontes consultadas não mencionam eventual impacto regulatório da operação.

Contexto e antecedentes

O mercado de cibersegurança brasileiro cresceu de forma orgânica nos últimos anos, mas permanece pulverizado.

Por um lado, as Big 4 e a Accenture dominam a ponta alta do mercado de consultoria e serviços integrados. Por outro lado, dezenas de pequenos e médios players competem por contratos regionais, muitas vezes sem capacidade de investir em plataformas próprias ou em pesquisa e desenvolvimento.

A ISH Tecnologia, fundada há mais de 30 anos, construiu sua reputação atendendo principalmente o setor público. Por isso, quando decidiu separar as operações, criou a Vision para concentrar o atendimento ao mercado privado.

De fato, esse segmento tem previsibilidade de receita maior, já que o setor público sofre rupturas orçamentárias frequentes. No ano passado, o mercado privado já respondia por cerca de 80% da receita da ISH.

A entrada da SPX, um dos maiores fundos de private equity do Brasil, sinaliza que o setor atingiu uma maturidade que justifica operações de grande escala.

Ainda em 2023, o fundo da SPX levantou cerca de R$ 1 bilhão em capital, e a Vision é apenas seu segundo investimento. Assim, isso sugere que a tese de consolidação em cybersecurity deve continuar recebendo recursos.

Análise de impacto

Para empresas de tecnologia, a notícia valida duas tendências que já vinham se desenhando.

A primeira é a terceirização de serviços de cibersegurança como estratégia, não mais como opção de emergência.

Os serviços gerenciados — como os oferecidos pela Vision — combinam monitoramento contínuo, detecção de ameaças e resposta a incidentes. Isso permite que empresas sem equipes internas robustas mantenham um nível de proteção compatível com os riscos atuais.

A segunda é a profissionalização acelerada do mercado. A entrada de um fundo de private equity de R$ 1 bilhão com uma tese explícita de M&A deve acelerar a saída de players pequenos e a profissionalização dos médios.

Para clientes, isso pode significar menos fornecedores, porém mais maduros. Para concorrentes, significa que o ritmo de investimento em tecnologia e talento terá que aumentar para acompanhar a nova referência de escala.

No plano macro, os orçamentos de cybersecurity em 2026 devem crescer entre 5% e 10% na maior parte das empresas globais. Uma parcela menor prevê aumentos acima de 10%.

No Brasil, o mercado como um todo deve crescer quase 10% ao ano até 2031. Os serviços gerenciados, em particular, devem expandir a 14,53% de CAGR — ritmo mais acelerado do que o mercado geral. Isso indica que a terceirização é o segmento que mais cresce.

O que isso significa para empresas

A notícia tem implicações diretas para três perfis de público da Get Smart.

Para empresas de médio porte que ainda tratam cibersegurança como um custo secundário, o movimento da SPX é um aviso. O mercado está profissionalizando, e a assimetria entre quem tem serviços gerenciados e quem depende de equipes internas enxutas está aumentando.

A diferença entre um provedor de serviços básico e um com plataforma própria de detecção e resposta — como a Harpia — é exatamente o tipo de gap que um investimento de R$ 400 milhões visa eliminar.

Para empresas de tecnologia e consultoria, a consolidação cria um ambiente mais previsível. Novos acordos, parcerias e integrações devem ficar mais fáceis quando há menos players fragmentados.

Por outro lado, as margens podem sofrer pressão à medida que a concorrência se concentra em menos operadores, porém maiores.

Para a Get Smart IT Solutions, o cenário reforça a relevância de posicionar a cibersegurança como parte de uma oferta integrada de gestão de TI, infraestrutura e conformidade.

O mercado está sinalizando que segurança não é mais um serviço isolado. É um pilar da transformação digital, com orçamento próprio, métricas de negócio e pressão crescente por resultados mensuráveis.

Conclusão editorial

O investimento da SPX na Vision não é apenas mais uma operação de private equity. É um indicador de que o mercado brasileiro de cibersegurança está deixando a fase artesanal para entrar em uma fase industrial: plataformas próprias, escala, M&A e orçamentos de centenas de milhões de reais.

Para as empresas que ainda não fizeram a conta de quanto gastam — e de quanto deixam de gastar — com ciberataques, esse movimento serve como referência: o custo de esperar pode ser maior do que o custo de investir.

Fontes utilizadas

• S1 — “SPX investe até R$ 400 milhões na Vision para consolidar a cibersegurança” — Brazil Journal — 15 de janeiro de 2026 — https://braziljournal.com/spx-investe-ate-r-400-milhoes-na-vision-para-consolidar-a-ciberseguranca/
• S2 — “Orçamentos de cybersecurity em 2026: perspectivas para o Brasil” — TI INSIDE Online — https://tiinside.com.br/19/11/2025/orcamentos-de-cybersecurity-em-2026-perspectivas-para-o-brasil/
• S3 — “Brazil Cybersecurity Market – Size, Share & Trends” — Mordor Intelligence — https://www.mordorintelligence.com/industry-reports/brazil-cybersecurity-market
• S4 — “Brazil Cyber Security Market Size & Outlook, 2026-2033” — Grand View Research — https://www.grandviewresearch.com/horizon/outlook/cyber-security-market/brazil
• S5 — “Brazil Cybersecurity Managed Services Market” — Research and Markets — https://www.researchandmarkets.com/reports/6212338/brazil-cybersecurity-managed-services-market
• S6 — “Cybersecurity Budget 2026: Benchmarks & Spending Trends” — Elisity — https://www.elisity.com/blog/2026-cybersecurity-budget-complete-enterprise-planning-guide

Nível de confiança

Alto. Fontes primárias e jornalísticas de referência respaldam os fatos centrais. Além disso, as projeções de mercado são consistentes entre si e compartilham a mesma tendência de crescimento.

Os dados de orçamento complementam a análise sem conflitar. A única ressalva é que a SPX ainda não divulgou publicamente o valor exato da participação nem a lista de alvos de M&A.

Quer proteger sua empresa com uma estratégia de cibersegurança alinhada ao seu negócio? Fale com a Get Smart IT Solutions.