Runlayer e Rippling encerram disputa sobre gateway MCP sem acordo — e Rippling lança produto rival

A disputa entre Runlayer e Rippling terminou quase tão rápido quanto começou. Em 20 de agosto de 2026, as duas empresas pediram conjuntamente o arquivamento definitivo de seus processos, sem indenização, reembolso de custos jurídicos ou acordo entre as partes. Na sequência, a Rippling lançou o gateway MCP que estava no centro do conflito. 101

O encerramento resolveu os processos, mas não confirmou as acusações. Nenhum tribunal decidiu se a Rippling usou indevidamente informações confidenciais da Runlayer ou se a Runlayer infringiu patentes da Rippling. A competição comercial, porém, continuou.

Como a disputa começou

A Runlayer processou a Rippling em 28 de julho. Segundo a acusação, a empresa de software havia avaliado o gateway MCP da startup por mais de um ano, trabalhado de perto com sua equipe de engenharia e, em vez de se tornar cliente, usado informações confidenciais para desenvolver um produto concorrente. A Rippling negou as alegações. 1417

Em resposta, a Rippling entrou com uma ação de patentes, alegando que a Runlayer infringia três de seus registros. A empresa também afirmou que estava desenvolvendo seu próprio gateway MCP, que concorreria diretamente com o produto da startup. 7

Os processos duraram cerca de três semanas antes de as empresas apresentarem pedidos conjuntos de arquivamento. Como os casos foram encerrados com prejuízo — expressão jurídica que, neste contexto, indica o fim definitivo daqueles processos —, as ações específicas não podem ser reabertas da mesma forma. Ainda assim, os documentos não provaram que as acusações de qualquer dos lados eram verdadeiras. Cada empresa ficou responsável por seus próprios custos jurídicos. 10

Por que o lançamento da Rippling foi tão significativo

A Rippling lançou seu gateway concorrente no mesmo dia em que os processos desapareceram. Na prática, o desfecho comercial ficou mais claro do que o jurídico: o produto que a Runlayer tentava impedir de chegar ao mercado foi lançado, enquanto a startup continuou como concorrente direta. 114

A Rippling apresentou o gateway como parte de uma oferta mais ampla de governança de IA integrada à sua plataforma de software empresarial. A Runlayer, por outro lado, se posiciona como um plano de controle empresarial mais abrangente para servidores MCP, Skills, plug-ins, clientes de IA e agentes.

Os materiais públicos da Runlayer descrevem um gateway MCP com controles de políticas e OAuth, segurança em tempo de execução, trilhas de auditoria, um ambiente de execução para agentes e ferramentas para localizar implementações não gerenciadas — os chamados deployments “shadow” ou não autorizados. 293127

As informações disponíveis não permitem afirmar que os produtos têm arquiteturas ou conjuntos de recursos idênticos. A comparação segura é mais específica: as duas empresas disputam a camada empresarial responsável por controlar como agentes de IA acessam ferramentas e dados corporativos, enquanto a Runlayer apresenta um modelo especializado de plano de controle com vários produtos. 71429

O que faz um gateway MCP

O Model Context Protocol, ou MCP, é um padrão que permite a clientes e agentes de IA se conectarem a ferramentas e fontes externas de dados. O gateway MCP fica entre esses clientes e os sistemas corporativos, criando um ponto central para administrar o acesso e monitorar a atividade. 2132

Na prática, um gateway pode ajudar uma organização a:

• Autenticar e autorizar solicitações: associar cada pedido à identidade de um usuário ou serviço e aplicar permissões baseadas em função ou no princípio do menor privilégio.
• Controlar o acesso a ferramentas e dados: liberar servidores e ferramentas MCP aprovados e restringir o que cada agente pode consultar ou executar.
• Aplicar segurança em tempo de execução: inspecionar ou filtrar a atividade enquanto as solicitações circulam entre agentes e ferramentas.
• Criar observabilidade: registrar solicitações, chamadas de ferramentas, decisões de política, falhas e rastros para investigação e auditoria.
• Manter operações sob governança: fazer com que identidade, políticas, verificações de segurança e auditoria acompanhem cada solicitação MCP antes que ela alcance os sistemas da empresa. 293234

Planos de controle empresariais também podem incluir roteamento de modelos e acompanhamento do consumo de tokens. Esses recursos ajudam equipes a direcionar tarefas para modelos aprovados e entender o uso por funcionário, time, agente ou fluxo de trabalho. As fontes disponíveis para esta disputa, no entanto, não comprovam que Rippling e Runlayer implementem todos esses recursos da mesma maneira.

O perfil da Runlayer

A Runlayer é uma startup de infraestrutura de IA empresarial sediada em Nova York. A empresa saiu do modo sigiloso em novembro de 2025, com US$ 11 milhões em uma rodada seed liderada pela Felicis e pela Khosla Ventures. 47

Em junho de 2026, anunciou uma rodada Série A de US$ 30 milhões, liderada pela Felicis com participação da Khosla Ventures. O aporte levou o total divulgado captado pela empresa a US$ 42 milhões. Andrew Berman, fundador anteriormente ligado à Nanit e que trabalhou com IA na Zapier, comanda a empresa como cofundador e CEO. 404547

O financiamento e os primeiros clientes posicionaram a Runlayer como uma especialista bem capitalizada em um mercado ainda em formação. A ação judicial também expôs uma vulnerabilidade comum nesse cenário: para conquistar uma grande conta empresarial, uma startup pode precisar apresentar profundamente seu produto — e, com isso, permitir que um possível cliente obtenha conhecimento suficiente para se tornar um concorrente.

A lição para fundadores: uma avaliação pode virar uma relação competitiva

As acusações continuam sendo contestadas, mas o risco empresarial subjacente é claro. Uma prova de conceito prolongada pode envolver acesso a roadmaps, documentação técnica, arquitetura, fluxos de engenharia e, em alguns casos, código-fonte. Se o possível cliente decidir desenvolver a solução internamente, a startup pode passar meses treinando um rival em potencial e, ao mesmo tempo, deixar outras vendas em segundo plano.

O risco é especialmente relevante em infraestrutura de IA. Protocolos, capacidades dos modelos, exigências de segurança e categorias de produto podem mudar rapidamente, reduzindo o valor de uma avaliação tradicional de um ano. No caso Runlayer–Rippling, a linha do tempo se comprimiu em poucas semanas: uma avaliação prolongada foi seguida por processos, uma fase limitada de produção de provas, arquivamento e lançamento de um produto concorrente. 1014

Para reduzir essa exposição, startups podem:

1. Limitar o escopo do piloto. Demonstre apenas os recursos necessários para responder à decisão de compra.
2. Liberar informações por etapas. Mantenha arquitetura sensível, detalhes do roadmap e informações de implementação protegidos até marcos definidos.
3. Estabelecer um prazo para a avaliação. Todo piloto deve ter data de encerramento e um processo de decisão documentado.
4. Definir critérios de conversão. Combine previamente o que será considerado sucesso e quais condições levarão à contratação e à implementação.
5. Controlar o acesso técnico. Use ambientes isolados, permissões granulares, registros de atividade e credenciais revogáveis.
6. Criar um ponto de decisão entre desenvolver e comprar. Pergunte cedo se o possível cliente está avaliando um fornecedor ou coletando requisitos para criar um produto interno.

Um acordo de confidencialidade pode proteger informações específicas, mas não garante, por si só, que uma empresa bem financiada não tentará atuar no mesmo mercado. Uma ação judicial pode tratar de uma conduta determinada, mas talvez não impeça um concorrente de lançar seu produto enquanto o mercado continua avançando.

O que o caso revela sobre o mercado de IA

O episódio não foi um veredito sobre a tecnologia de gateways MCP. Foi um exemplo expressivo de como um processo de vendas empresarial pode rapidamente se transformar em um conflito de produto e propriedade intelectual.

A Runlayer entrou na disputa como uma especialista financiada, voltada a construir um plano de controle governado para agentes de IA empresariais. A Rippling saiu dela com um gateway concorrente lançado imediatamente após o arquivamento dos processos. Sem acordo, pagamento, licenciamento ou decisão judicial sobre o mérito das acusações, a pergunta decisiva agora é comercial: qual abordagem as empresas confiarão para controlar a conexão cada vez mais importante entre agentes de IA, ferramentas e dados corporativos?