Oplane levanta €4,5 milhões para blindar código gerado por IA contra ameaças arquiteturais

A startup de cibersegurança Oplane acaba de fechar uma rodada seed de €4,5 milhões (cerca de R$ 25 milhões) para enfrentar um problema que cresce na mesma velocidade da codificação assistida por IA: os riscos de segurança arquitetural que o código gerado por inteligência artificial pode trazer. Fundada em 2022 e sediada em Malmö, na Suécia, a empresa construiu uma plataforma agêntica que incorpora a modelagem automatizada de ameaças diretamente no fluxo de trabalho dos desenvolvedores, analisando cada mudança no código em busca de vulnerabilidades que as ferramentas de IA costumam deixar escapar .

A rodada foi liderada pela gestora de venture capital dinamarquesa Seed Capital, com participação do investidor existente Icebreaker.vc e de um grupo notável de investidores-anjo, incluindo Emil Eifrem (CEO da Neo4j), Robert Lagerström e Joakim Nydrén (cofundadores da Foreseeti, empresa adquirida pelo Google) .

O time de fundadores

Os três cofundadores somam juntos mais de 50 anos de experiência em cibersegurança e desenvolvimento de software, todos baseados em Malmö :

• Emil Kvarnhammar, CEO: Mais de 15 anos de estrada em cibersegurança e modelagem de ameaças. Foi vice-CEO da TrueSec, onde ajudou a empresa a saltar de 16 para mais de 100 funcionários .
• Oscar Andersson, CTO: Também com mais de 15 anos em desenvolvimento de segurança cibernética. Ocupa a posição #79 no ranking global do StackOverflow, entre mais de 28 milhões de desenvolvedores .
• Anders Söderling, CPO: São mais de 20 anos no setor de tecnologia. Foi cofundador técnico da Position Green, adquirida pela Norvestor em 2021 .

Atualmente, o time conta com 8 pessoas e está com vagas abertas para crescer .

Uma plataforma de modelagem de ameaças que age por conta própria

A tese central da Oplane é direta: assistentes de codificação como Claude Code, Cursor e GitHub Copilot são otimizados para velocidade e para concluir tarefas, e não para ter uma visão holística da segurança. O código resultante pode, sem querer, introduzir vulnerabilidades arquiteturais que as ferramentas tradicionais de análise estática não conseguem detectar .

Para combater isso, a Oplane roda continuamente em segundo plano. A plataforma mapeia a arquitetura de toda a base de código, revela requisitos de segurança no nível do sistema e entrega soluções contextualizadas dentro das ferramentas que os desenvolvedores já usam no dia a dia: IDEs (via Model Context Protocol, ou MCP), pull requests no GitHub ou GitLab e Slack .

A plataforma é descrita como agêntica porque não se limita a rodar uma varredura periódica. Em vez disso, ela analisa cada alteração de código no momento em que acontece, refinando seu entendimento da arquitetura do sistema a cada iteração . A página do produto detalha uma análise em múltiplas passadas por grandes modelos de linguagem (LLMs) que recebe como entrada descrições do projeto em linguagem natural e a arquitetura do repositório, faz perguntas complementares e gera requisitos de segurança precisos e acionáveis em aproximadamente 10 minutos .

"As ferramentas de codificação por IA são otimizadas para resolver o problema imediato que está na frente delas – não para a segurança… Isso precisa ser enfrentado com soluções agênticas, profundamente integradas ao fluxo de desenvolvimento da organização." — Emil Kvarnhammar, CEO

Miro e Tandem Health já estão a bordo

A empresa já tem tração palpável com clientes empresariais desde cedo. A Oplane está implantada em produção na Miro, plataforma de colaboração visual, e na Tandem Health, empresa de tecnologia para saúde. Nos dois casos, a adoção escalou de um punhado de repositórios para várias centenas, gerando milhares de modelos de ameaça em poucos meses de implantação .

A Oplane confirma ainda que há outros projetos-piloto ativos e que mais anúncios de clientes devem sair em breve .

Como o investimento será usado

Com o novo capital, a Oplane planeja focar em três prioridades imediatas :

1. Expandir as operações comerciais pela Europa. A empresa pretende estruturar as áreas de vendas, marketing e relacionamento com clientes para capturar a demanda crescente por ferramentas de segurança que "conversem" com a IA.
2. Aprofundar as integrações com ferramentas de codificação por IA, especificamente Claude Code, Cursor e GitHub Copilot. Uma integração profunda com esses ecossistemas que não param de crescer é central para a estratégia do produto.
3. Aumentar o time em quatro frentes: engenharia, cibersegurança, garantia de qualidade (QA) e go-to-market (vendas e marketing). Essa onda de contratações vai impulsionar tanto o desenvolvimento do produto quanto a expansão europeia.

À medida que o código gerado por IA se torna prática padrão dentro das equipes de engenharia, a rodada de investimento da Oplane sinaliza que os investidores estão apostando que a camada de segurança não pode ser deixada para depois. A abordagem da empresa — contínua, integrada e agêntica — a posiciona para se tornar uma peça essencial no pipeline de desenvolvimento moderno.