Copado compra a Valo.ai para oferecer observabilidade de segurança no Salesforce

A Copado anunciou, em 4 de novembro de 2026, a aquisição da Valo.ai, acrescentando observabilidade de segurança e operacional para ambientes Salesforce à sua plataforma de entrega de software governada. A aquisição amplia a supervisão da Copado para além do processo de lançamento, abrangendo as conexões, permissões e riscos que persistem depois que os aplicativos entram em produção.

A oferta Agentia da Copado já usa agentes de IA sensíveis ao contexto para automatizar o planejamento, o desenvolvimento, os testes e os lançamentos de software sob controles de governança empresarial. O acordo com a Valo atende a uma etapa diferente: quando essas mudanças já estão em operação, os administradores ainda precisam determinar o que está conectado, quem tem acesso, o que mudou e onde estão surgindo riscos operacionais. O CEO Ted Elliott afirmou que essa necessidade se torna mais importante à medida que os agentes de IA passam a integrar as operações cotidianas, apresentando a aquisição como o início de uma conexão entre a entrega governada e as operações governadas.

A Valo.ai foi fundada por líderes com experiência na criação de tecnologias de segurança e plataforma para Salesforce, incluindo o Salesforce Shield. Seu produto analisa o ambiente em operação, onde integrações, permissões e agentes de IA podem criar riscos que a governança de lançamentos nem sempre consegue detectar.

O que a Valo mostra às equipes de operações

A Valo oferece aos administradores e às equipes de operações do Salesforce uma visão priorizada de aplicativos conectados, integrações inativas, permissões excessivas e contas sem uso. Cada usuário, perfil e conjunto de permissões recebe uma pontuação de risco, enquanto uma comparação lado a lado ajuda a revelar acessos desnecessários, inclusive os mantidos por ex-funcionários. Um mapa separado atribui pontuações de risco aos aplicativos e às integrações conectados, destacando conexões inativas ou arriscadas.

As descobertas também abrangem os gastos com licenças. A plataforma sinaliza usuários inativos e pessoas que talvez precisem apenas de uma licença mais barata, além de identificar oportunidades para reduzir o esforço administrativo. Seu papel é revelar e priorizar problemas; cabe à equipe do cliente decidir que medidas tomar. No exemplo da Copado, um administrador pode encontrar uma integração que já não atende a uma finalidade comercial, mas ainda tem acesso ao Salesforce, analisar suas permissões e decidir se esse acesso deve ser removido.

Os recursos estão em diferentes estágios. A visibilidade da Valo sobre quais agentes de IA, incluindo o Agentforce, têm acesso a uma organização do Salesforce está identificada como versão de acesso antecipado. Essa distinção é importante porque uma governança mais ampla de agentes faz parte da expansão planejada, enquanto o produto atual se concentra em pessoas, permissões, aplicativos conectados e licenças.

Um caminho faseado para a remediação governada

A integração mais profunda entre as empresas continua em um roteiro de implementação faseada. A Copado planeja incorporar os dados de produção da Valo aos fluxos de trabalho de desenvolvimento, testes e lançamento, transformando um risco identificado em uma mudança recomendada que possa ser validada e implantada por meio de um processo governado. O projeto de longo prazo também conecta o impacto pós-implantação à remediação, estendendo a governança para além do momento do lançamento.

O controle humano está explícito nesse projeto. A IA pode ajudar a identificar e priorizar problemas e propor medidas, enquanto as mudanças em produção continuam sujeitas à aprovação dos clientes e a um registro de auditoria. A IA não fará mudanças por conta própria. O ciclo fechado ainda não está totalmente disponível: a visibilidade da Valo e os fluxos de trabalho de lançamento da Copado já existem, enquanto a integração mais profunda entre eles será implementada em etapas, abrangendo trabalho em produção, projetos-piloto e planejados.

Disponibilidade como produto independente e Salesforce Shield

A Valo.ai continuará disponível como produto independente, e os clientes atuais continuarão recebendo atendimento e suporte. A Copado planeja lançar recursos integrados adicionais em etapas, e os detalhes sobre disponibilidade e cronograma serão anunciados posteriormente. O roteiro também inclui uma governança mais ampla de agentes de IA e a expansão para outros sistemas empresariais, além do foco inicial no Salesforce.

A Copado posiciona a Valo como complemento ao Salesforce Shield, não como substituto. O Shield registra atividades e oferece criptografia e histórico de auditoria. A Valo interpreta o significado dessas atividades, identifica medidas que as equipes podem considerar e encontra licenças sem uso; ela não substitui a criptografia nem o histórico de auditoria do Shield. Uma avaliação de governança operacional oferece aos clientes uma análise inicial de suas exposições, uma lista priorizada para revisão e uma visão clara do que já está em produção e do que ainda consta no roteiro.

Para as equipes que usam Salesforce, o benefício imediato é obter uma visão consolidada da exposição em produção. Para a Copado, o desafio maior é conectar essas descobertas à remediação governada, mantendo uma distinção clara entre detecção, recomendação e mudança aprovada por pessoas.