Aquisição da C1.ai pela Workday transforma dados de RH em um ponto de controle de identidade

A Workday assinou um acordo definitivo para adquirir a C1.ai depois que a empresa de segurança de identidade levantou US$ 111 milhões. A aquisição da C1.ai pela Workday mira uma lacuna crescente entre a adoção de IA nas empresas e os controles que determinam o que os agentes podem acessar.

Anteriormente chamada ConductorOne, a C1.ai gerencia acessos para funcionários, identidades de software e agentes autônomos. A Workday planeja conectar esses controles aos registros de pessoal e organizacionais já armazenados em sua plataforma.

A estratégia coloca a Workday em confronto com especialistas em governança de identidade, como SailPoint, Saviynt, Microsoft e Okta. Também cria uma pergunta difícil para compradores corporativos. O sistema que registra mudanças no emprego também deveria controlar o acesso a aplicações, dados e infraestrutura?

Essa questão torna o caso mais do que outra aquisição no setor de software empresarial. A Workday quer converter eventos de RH em eventos de segurança, ampliando seu papel de registrar mudanças organizacionais para impor suas consequências.

A aquisição da C1.ai pela Workday conecta eventos de RH ao acesso

A Workday está comprando uma camada de aplicação capaz de traduzir mudanças na força de trabalho em permissões para aplicações.

A Workday anunciou o acordo definitivo em 13 de outubro de 2026. Os termos financeiros não foram divulgados.

A transação deve ser concluída durante o quarto trimestre fiscal da Workday, que termina em 31 de janeiro de 2027. A conclusão continua sujeita às condições habituais de fechamento, incluindo eventuais aprovações regulatórias necessárias.

A C1.ai foi fundada em 2020 por Alex Bovee e Paul Querna, ambos ex-funcionários da Okta. A empresa inicialmente operava como ConductorOne e se concentrava em governança de identidade para trabalhadores humanos.

Ela adotou o nome C1.ai em abril de 2026, à medida que o escopo de seu produto passou a abranger identidades humanas e não humanas. Essa categoria inclui contas de serviço, cargas de trabalho de software e agentes de IA que atuam dentro de sistemas empresariais.

A C1.ai havia levantado US$ 111 milhões antes do acordo de aquisição, segundo a reportagem original resumida pelo Techmeme. Sua maior rodada anunciada foi um financiamento de US$ 79 milhões em outubro de 2025.

A empresa afirma que sua plataforma se conecta a e-mail, software de gestão de relacionamento com clientes, repositórios de código, aplicações financeiras e infraestrutura em nuvem. Ela pode conceder acesso, aplicar políticas, exigir aprovação humana e reter registros de ações.

Governança de identidade é o processo de determinar quem pode acessar um sistema, por que esse acesso se justifica e quando ele deve terminar. Programas tradicionais frequentemente dependem de tickets, campanhas de aprovação e revisões periódicas de acesso.

A Workday vê uma oportunidade de substituir parte desse fluxo de trabalho por controles orientados por eventos. Uma nova contratação, mudança de função, transferência ou desligamento já gera um evento dentro da Workday.

Na integração proposta, esses eventos poderiam acionar mudanças de permissões em sistemas conectados. Um funcionário em desligamento poderia perder o acesso imediatamente, enquanto um funcionário transferido poderia receber permissões associadas à nova função.

O mesmo modelo se aplicaria aos agentes de IA. Um agente poderia receber acesso delimitado ao ser designado para uma tarefa e perdê-lo quando a atribuição terminasse.

O CEO da C1.ai, Alex Bovee, apresentou a aquisição em torno dessa mudança em seu relato de fundador. Ele argumentou que os agentes operam continuamente em sistemas empresariais e não podem depender de revisões trimestrais de acesso.

O acordo, portanto, une dois planos de controle distintos. A Workday registra o contexto organizacional, enquanto a C1.ai fornece mecanismos para traduzir esse contexto em permissões.

Essa conexão cria a tensão central da aquisição. A Workday pode reduzir o intervalo entre uma mudança organizacional e uma atualização de acesso, mas também concentra mais autoridade em uma única plataforma.

Os agentes de IA superaram o modelo de acesso de funcionários

Os agentes de IA criam identidades mais rapidamente do que as equipes convencionais de governança conseguem revisar e manter.

O acesso de funcionários tem limites reconhecíveis. Uma pessoa entra na organização, recebe uma função, muda de responsabilidades e, por fim, sai.

Um agente de IA não segue esse ciclo de vida estável. Uma equipe de desenvolvimento pode criar um agente para um projeto temporário, copiá-lo para outro fluxo de trabalho ou conectá-lo a vários sistemas.

Alguns agentes atuam em nome de um funcionário identificado. Outros operam por meio de credenciais compartilhadas ou contas de serviço, tornando a responsabilidade mais difícil de rastrear.

Um usuário humano geralmente faz pausas entre ações. Um agente pode realizar operações repetidas em e-mails, código-fonte, registros financeiros e dados de clientes sem esperar por outra instrução.

Essa velocidade altera o impacto de uma permissão excessivamente ampla. O excesso de acesso de funcionários é perigoso, mas um agente pode exercer a mesma permissão com mais frequência e sobre mais registros.

As organizações também enfrentam dificuldades para estabelecer uma propriedade clara. As equipes de segurança precisam saber quem aprovou um agente, qual departamento o opera e o que acontece quando seu projeto original termina.

A Workday citou uma pesquisa da C1.ai que afirma que 95% das grandes empresas americanas já usam agentes autônomos. Esse número vem da empresa que está sendo adquirida, portanto os leitores devem tratá-lo como uma conclusão patrocinada por fornecedor.

Pesquisas independentes ainda sustentam a preocupação mais ampla com governança. Uma pesquisa global com 3.235 líderes de tecnologia e negócios constatou que apenas 21% relataram governança madura para IA agêntica.

A mesma pesquisa sobre governança identificou limites ausentes, sistemas de monitoramento e trilhas de auditoria como fragilidades comuns. Esses controles são importantes quando agentes podem tomar decisões sem buscar aprovação para cada ação.

A resposta da Workday começa pelo registro. Seu Agent System of Record foi projetado para catalogar agentes, identificar seus responsáveis e documentar suas funções.

Um registro por si só não pode impedir acessos não autorizados. Ele pode mostrar que um agente existe sem controlar o que esse agente pode alcançar.

A C1.ai pretende adicionar essa camada de aplicação. Depois que um agente for registrado, as políticas poderão definir quais aplicações ele pode acessar e quais ações exigem aprovação humana.

Considere um agente de contas a pagar que lê faturas e prepara transações. Ele pode precisar de acesso a uma caixa de entrada, um banco de dados de fornecedores e registros financeiros selecionados.

Ele não deveria receber automaticamente todas as permissões do funcionário de finanças que o supervisiona. O agente precisa de sua própria identidade, acesso mais restrito e um registro de cada ação.

A distinção é importante porque autoridade delegada não é idêntica à autoridade de um funcionário. Um agente pode agir em nome de uma pessoa sem herdar todos os privilégios atribuídos a ela.

O acesso também deve expirar. Um agente temporário de reconciliação não deveria manter credenciais depois que o projeto de reconciliação terminasse.

Esse ciclo de vida tem sido difícil de administrar por meio de filas convencionais de tickets. Os tickets dependem de pessoas perceberem cada evento de criação, reatribuição e desativação.

A Workday aposta que as informações de ciclo de vida já presentes em sua plataforma podem oferecer melhores gatilhos. O evento relevante pode envolver uma pessoa, um agente, um projeto ou uma função empresarial em transformação.

Esse modelo só funcionará se os registros subjacentes permanecerem precisos. A automação pode acelerar boas decisões de acesso, mas também pode propagar funções incorretas e informações desatualizadas sobre propriedade.

As organizações ainda precisam de políticas claras e revisores responsáveis. A aquisição muda a forma como as políticas podem ser aplicadas; ela não decide quais devem ser essas políticas.

A Workday quer que dados de RH se tornem um gatilho de segurança

O acordo transforma a posição da Workday dentro do RH em uma possível vantagem sobre fornecedores dedicados à governança de identidade.

A Workday já sabe quando muitos funcionários entram, são transferidos, recebem promoções, mudam de gestor ou saem. Esses registros fornecem um contexto que os sistemas de segurança frequentemente obtêm por meio de integrações.

A C1.ai poderia permitir que a Workday atuasse diretamente sobre esse contexto. A combinação reduz a distância entre o sistema que registra uma mudança e o sistema que aplica o acesso.

Uma promoção ilustra o mecanismo. A Workday registra a nova função do funcionário, sua linha de reporte e a data de vigência.

A C1.ai poderia comparar essas informações com políticas de acesso, conceder as permissões exigidas pela nova posição e remover permissões vinculadas à antiga.

O mesmo fluxo de trabalho poderia abranger prestadores de serviços. O acesso poderia começar na data de vigência do contrato e expirar automaticamente quando o vínculo terminasse.

Para agentes de IA, o contexto relevante poderia incluir um responsável, departamento, finalidade aprovada e período de operação. As políticas poderiam restringir o agente às aplicações necessárias para essa finalidade.

Essa abordagem difere de tratar a identidade como uma entrada estática de diretório. Ela vincula permissões a eventos de negócios e a relações organizacionais em constante mudança.

A Workday chama sua plataforma de sistema de registro para pessoas, dinheiro e agentes. A aquisição busca estender essa posição para a aplicação de identidade em aplicações de terceiros.

Essa extensão importa porque um agente de IA raramente permanece dentro do ambiente de um único fornecedor. Ele pode ler dados da Workday, enviar mensagens em outra plataforma, inspecionar código e atualizar um sistema financeiro separado.

Controlar esse fluxo de trabalho exige conectores e aplicação confiável de políticas fora da Workday. Portanto, o valor da C1.ai depende em parte da amplitude e profundidade de suas integrações.

A aquisição também se encaixa em uma estratégia mais ampla da Workday. A empresa comprou a Flowise para adicionar ferramentas de criação e gestão de agentes.

A Workday descreveu a compra da Flowise como uma forma de clientes e parceiros criarem agentes em sua plataforma. Ela também buscou recursos de IA para recrutamento, aprendizagem, recuperação de conhecimento e tarefas no ambiente de trabalho.

A C1.ai fornece uma camada de controle ausente nesse portfólio. Criar agentes aumenta a necessidade de inventariá-los, atribuir responsáveis e limitar seu acesso.

A arquitetura resultante segue uma sequência lógica. Um produto ajuda a criar um agente, outro o registra, e a C1.ai governa suas permissões.

Para compradores corporativos, o apelo está na simplicidade operacional. Um único evento organizacional poderia atualizar registros de emprego, propriedade de agentes e acesso a sistemas.

Essa promessa também aumenta a dependência da qualidade dos dados da Workday. Um código de cargo incorreto ou um registro de desligamento atrasado poderia gerar uma decisão de acesso incorreta em diversos sistemas.

A revisão humana continua essencial para permissões sensíveis. O acesso de alto risco a sistemas financeiros, infraestrutura de produção ou registros confidenciais não deveria depender apenas de dados de função.

O projeto mais robusto combinaria atualizações automáticas com exceções de política e pontos de aprovação. O acesso rotineiro poderia avançar rapidamente, enquanto solicitações incomuns ou privilegiadas receberiam uma análise mais atenta.

Os trabalhadores do conhecimento enfrentam um problema relacionado dentro de sistemas de documentos. Uma base de conhecimento pesquisável só é útil quando suas permissões preservam os limites em torno de material sensível.

Os agentes de IA tornam essas fronteiras ainda mais importantes, pois podem recuperar e combinar informações de muitas fontes. Os controles de identidade devem acompanhar os dados mesmo quando um agente apresenta uma resposta unificada.

A estratégia da Workday, portanto, não é simplesmente adicionar mais um produto de segurança. A empresa quer que o contexto de negócios se torne o ponto de partida para decisões de acesso corporativo.

SailPoint e Outros Fornecedores de Identidade Agora Enfrentam um Rival Nativo de RH

A Workday está entrando em um mercado no qual fornecedores consolidados já gerenciam identidades complexas em ambientes corporativos heterogêneos.

SailPoint, Saviynt, Microsoft Entra e Okta fornecem governança de identidade ou controles de acesso relacionados. A CyberArk e outros fornecedores de acesso privilegiado também administram identidades de máquina sensíveis.

Essas empresas partem da infraestrutura de identidade. A Workday parte dos dados de força de trabalho e organização.

Essa diferença define a principal disputa competitiva. Fornecedores especializados enfatizam a independência em relação a aplicações, diretórios, sistemas de RH e provedores de nuvem.

A Workday pode argumentar que seus registros oferecem um contexto mais rico sobre funções e eventos de emprego. Também pode empacotar a governança de identidade com produtos já usados pelos departamentos de RH e finanças.

Nenhuma das abordagens vence automaticamente. Ambientes corporativos de identidade contêm diretórios legados, unidades de negócios adquiridas, prestadores de serviço, parceiros e vários sistemas de RH.

Uma empresa multinacional pode usar a Workday para muitos funcionários enquanto mantém plataformas separadas em subsidiárias regionais. Ela também pode operar aplicações com modelos de permissão que não se alinham claramente às funções de trabalho.

Fornecedores especializados em identidade passaram anos criando conectores e oferecendo suporte a esses ambientes complexos. A Workday e a C1.ai precisam demonstrar cobertura e confiabilidade comparáveis.

O design voltado à automação da C1.ai oferece à Workday um ponto de entrada crível. A startup foi criada para simplificar solicitações de acesso, campanhas de certificação, provisionamento e remoção de permissões.

Seus produtos voltados a agentes também abordam um problema mais recente que os concorrentes estabelecidos correm para resolver. A vantagem dependerá da aplicação efetiva dos controles, e não da linguagem usada para descrever a governança de IA.

A identidade de agentes está se tornando uma ampla categoria competitiva. Os fornecedores prometem cada vez mais descoberta, inventário, autorização delegada, gestão de credenciais e monitoramento comportamental.

Essas funções são relacionadas, mas não intercambiáveis. Um catálogo mostra quais agentes existem, enquanto a autorização controla o que cada agente pode fazer.

A gestão de credenciais protege os segredos usados para acessar sistemas. O monitoramento comportamental procura ações suspeitas depois que o acesso é concedido.

A C1.ai não elimina a necessidade de todas essas camadas. Os clientes da Workday podem continuar usando produtos separados de identidade, acesso privilegiado, segurança em nuvem e detecção.

Essa realidade torna a interoperabilidade uma questão importante. Os compradores vão querer que políticas e registros de auditoria funcionem entre produtos sem criar fontes de verdade contraditórias.

A concorrência também se concentrará na neutralidade. Uma plataforma especializada em identidade pode afirmar que governa o acesso sem favorecer um fornecedor específico de RH ou aplicações.

A Workday oferece uma proposta diferente. Ela pode posicionar a governança próxima aos registros que descrevem funcionários, gestores, departamentos e mudanças organizacionais.

O alcance da empresa oferece um canal de distribuição substancial. A Workday afirma que mais de 11.500 organizações usam seus produtos, incluindo mais de 65% das empresas da Fortune 500.

Esses números vêm da Workday, mas mostram por que os fornecedores de identidade estabelecidos precisam levar a expansão a sério. A Workday pode apresentar os recursos da C1.ai durante conversas já existentes com clientes.

A resposta dos concorrentes provavelmente se concentrará em independência, amplitude de conectores e suporte a ambientes que não usam Workday. Eles também podem aprofundar integrações com várias plataformas de RH.

Compradores corporativos devem evitar reduzir a decisão a uma lista de recursos. Projetos de governança de identidade têm sucesso ou fracassam pela qualidade das políticas, precisão dos dados, disciplina de implementação e responsabilidade contínua.

Uma interface de governança de agentes pode parecer completa enquanto deixa aplicações importantes fora de seu alcance. Os compradores precisam de evidências de que a revogação realmente ocorre nos sistemas conectados.

Eles também devem testar como o produto lida com exceções. Organizações reais têm atribuições temporárias, acesso de emergência, responsabilidades compartilhadas e funcionários com várias funções simultâneas.

A aquisição da C1.ai pela Workday oferece ao comprador uma narrativa contextual forte. Seu resultado competitivo dependerá da execução nesses ambientes complexos.

Centralizar o Controle de Identidade Cria um Novo Risco de Concentração

Um plano de controle unificado pode remover acessos mais rapidamente, mas erros dentro desse plano podem se propagar mais longe.

A Workday apresenta a integração como um caminho para uma governança mais simples e consistente. Esse benefício é plausível, especialmente quando chamados manuais atrasam mudanças de acesso.

No entanto, a centralização altera o perfil de risco. Se um sistema influencia o status de RH, o registro de agentes e o acesso a aplicações, um registro incorreto pode ter consequências mais amplas.

Um evento de desligamento incorreto poderia revogar o acesso de um funcionário ativo. Um administrador comprometido poderia potencialmente alterar funções que determinam permissões em outros lugares.

Uma política defeituosa poderia conceder a um agente acesso a mais sistemas do que o pretendido. A automação então distribuiria o erro com eficiência.

Líderes de segurança devem separar a fonte do contexto organizacional da autoridade final sobre acessos sensíveis. A Workday pode fornecer sinais valiosos sem se tornar a única tomadora de decisão sem fiscalização.

Uma avaliação independente inicial chegou a uma conclusão semelhante. Ela argumentou que as organizações devem preservar controles especializados de identidade enquanto integram a C1.ai à Workday.

Essa recomendação reflete um princípio conhecido de segurança. Decisões críticas são mais seguras quando as organizações mantêm verificações independentes e limitam o poder administrativo concentrado.

A própria Workday lista dificuldades de integração entre os riscos da transação. A empresa também afirma que serviços e funções ainda não lançados podem mudar ou chegar mais tarde do que o planejado.

Essa linguagem importa porque o acordo de aquisição não é uma integração de produto concluída. Os clientes devem distinguir a arquitetura anunciada dos recursos disponíveis atualmente.

Várias questões práticas continuam sem resposta. A Workday não divulgou o preço de compra nem apresentou um cronograma completo de integração.

A empresa não explicou publicamente se a C1.ai continuará amplamente disponível como plataforma independente. O futuro da marca C1.ai também permanece incerto.

Clientes fora do ecossistema da Workday precisam de clareza sobre suporte ao produto e prioridades do roteiro. Eles vão querer garantias de que as integrações com outras plataformas de RH continuarão bem mantidas.

Os atuais clientes da C1.ai também devem perguntar como os limites de dados vão mudar. Plataformas de governança de identidade processam informações sensíveis sobre funcionários, privilégios, aplicações e relações de aprovação.

Combinar esses registros com o contexto de RH e financeiro da Workday cria uma visão operacional mais rica. Isso também torna os controles de acesso, o registro de auditoria e a separação administrativa mais relevantes.

Outra questão ainda não resolvida é como a Workday governará agentes que não têm uma relação de emprego simples. Alguns agentes atendem a um departamento, um fluxo de trabalho de clientes ou um processo automatizado, em vez de um único funcionário.

Outros podem criar subagentes para tarefas temporárias. A propriedade e as permissões herdadas tornam-se mais difíceis de acompanhar à medida que essas relações se multiplicam.

Um sistema confiável precisa preservar uma cadeia de responsabilidade. Cada agente deve ter um responsável identificável, finalidade definida, recursos aprovados e condição de encerramento.

A plataforma também deve lidar cuidadosamente com as credenciais. Conceder acesso a um agente por meio da sessão de um usuário humano pode ocultar qual ator realizou uma ação.

Identidades separadas melhoram a atribuição, mas criam mais credenciais e políticas a manter. Credenciais de curta duração reduzem a exposição, mas exigem sistemas confiáveis de emissão e revogação.

A C1.ai afirma oferecer acesso com escopo definido, aprovações humanas, políticas aplicadas e registros de ações. Essas são capacidades relevantes, mas os compradores devem verificá-las em seus próprios ambientes.

Uma prova de conceito deve testar ações negadas, não apenas as bem-sucedidas. Ela deve mostrar se um agente permanece bloqueado quando troca de ferramentas ou segue um fluxo de trabalho inesperado.

Os compradores também devem simular dados desatualizados. Eles precisam saber o que acontece quando um registro de propriedade, grupo de diretório ou conector de aplicação deixa de ser atualizado.

Os registros de auditoria devem ser compreensíveis para investigadores humanos. Um grande fluxo de logs tecnicamente completos oferece pouco valor se os revisores não conseguirem reconstruir quem autorizou uma ação.

A aquisição não elimina esses problemas de implementação. Ela eleva as apostas ao vincular uma parcela maior deles à plataforma da Workday.

O Que Compradores Corporativos Devem Observar a Seguir

O valor do acordo se tornará visível por meio da integração de produtos, retenção de clientes e respostas competitivas, e não pela linguagem da aquisição.

O primeiro sinal é o roteiro de integração da Workday antes do fim do período previsto para o fechamento. Os compradores devem procurar datas específicas de disponibilidade e fluxos de trabalho compatíveis.

Um roteiro significativo explicará como eventos da Workday acionam políticas da C1.ai em sistemas de terceiros. Ele deve identificar quais funções existem hoje e quais dependem de desenvolvimento futuro.

Informações detalhadas sobre conectores serão importantes. Alegações sobre governar o acesso corporativo são difíceis de avaliar sem saber quais aplicações oferecem suporte a provisionamento, revogação e permissões granulares.

O roteiro também deve esclarecer como o Agent System of Record interage com a C1.ai. Registro e governança precisam compartilhar uma identidade consistente sem se tornarem sistemas administrativos duplicados.

Marcos técnicos claros fortaleceriam o argumento da Workday. Marcos repetidamente adiados ou definidos de forma vaga sugeririam que a arquitetura anunciada continua aspiracional.

O segundo sinal é a experiência dos clientes atuais da C1.ai. A retenção revelará se a aquisição expande a plataforma ou a restringe em torno das contas da Workday.

Os clientes precisam de continuidade em suporte, integrações, contratos e desenvolvimento de produtos. Organizações que usam outra plataforma de RH observarão se haverá redução de investimento em seus conectores preferidos.

A Workday deve esclarecer se a C1.ai continuará como uma oferta independente. Uma opção de implantação neutra reduziria preocupações com uma consolidação forçada.

As evidências dos clientes devem incluir resultados de acesso, e não apenas fluxos de trabalho mais rápidos. Medidas úteis incluem tempo de revogação, contas órfãs, exceções de política e revisões de acesso não resolvidas.

Implantações de agentes de IA exigem evidências adicionais. Os compradores devem perguntar quantos agentes recebem identidades distintas e com que rapidez permissões não utilizadas desaparecem.

Um número crescente de agentes registrados significa pouco se esses agentes ainda operam com credenciais compartilhadas de funcionários. A qualidade da identidade importa mais do que o tamanho do inventário.

O terceiro sinal é a resposta da SailPoint, Saviynt, Microsoft, Okta e fornecedores de acesso privilegiado. Seus lançamentos de produtos mostrarão se a Workday identificou uma oportunidade defensável.

Os concorrentes podem enfraquecer a vantagem da Workday ao consumir eventos de RH de forma mais eficaz enquanto permanecem independentes. Eles também podem aprofundar os controles para agentes em diversos ambientes de nuvem e aplicações.

Observe produtos que unam descoberta, autorização, emissão de credenciais e supervisão comportamental. Um conjunto fragmentado de controles pode deixar lacunas entre o registro e a aplicação.

Os preços e os pacotes também influenciarão a adoção, embora os limites técnicos dos fornecedores importem mais do que ofertas introdutórias. Os compradores devem determinar se a governança de agentes é um produto completo ou um complemento de alcance limitado.

A palavra-chave principal acabará importando menos do que o resultado mensurável. A aquisição da C1.ai pela Workday só terá sucesso se as organizações conseguirem revogar acessos arriscados mais rapidamente sem criar outra autoridade sem supervisão.

As equipes empresariais devem começar mapeando seus atuais pontos de controle. Identifique onde os eventos de RH se originam, quais sistemas os convertem em permissões e quem aprova as exceções.

Em seguida, documente cada agente em produção, seu responsável, suas credenciais e os recursos aos quais tem permissão de acessar. Identidades desconhecidas ou compartilhadas devem receber prioridade porque enfraquecem a responsabilização.

Teste os futuros produtos da aquisição em relação a esse mapa quando a Workday publicar os detalhes de implementação. Pergunte se a plataforma combinada fecha uma lacuna real de controle ou simplesmente a realoca.

A Workday provará que o contexto organizacional pode melhorar a aplicação de identidade em sistemas empresariais heterogêneos? Líderes de segurança e TI devem exigir evidências por meio de testes de ações bloqueadas, simulações de revogação e trilhas de auditoria legíveis antes de consolidar o controle.