Okta: Infraestrutura de Identidade em Transição

A base institucional inicial da empresa também importou. Seu S-1 mostra apoio importante da Sequoia, Greylock, Andreessen Horowitz e Khosla Ventures. Esses investidores fizeram mais do que financiar o negócio. Eles reforçaram o enquadramento de criação de categoria: identidade como serviço poderia ser sua própria camada de software, e não apenas um recurso enterrado dentro de outra plataforma. A Okta abriu o capital na Nasdaq em abril de 2017 sob o ticker OKTA. A empresa vendeu 11 milhões de ações Classe A a 17 dólares, levantando cerca de 187 milhões de dólares. Ao preço do IPO, o valor patrimonial implícito era de aproximadamente 1.5 bilhões de dólares em base pós-oferta; em sua estreia, o mercado rapidamente a precificou mais alto. A história original de mercado de capitais era simples e poderosa: uma empresa de infraestrutura em nuvem de alto crescimento vendendo um ponto de controle de missão crítica em um mercado grande e secularmente crescente.

Desenvolvimento por etapas

A primeira etapa foi da fundação até o IPO. O motor de crescimento era a criação de categoria em identidade de força de trabalho. O modelo inicial da Okta era a receita de assinatura recorrente vendida a empresas que estavam migrando de diretórios on-prem e lógica de acesso customizada para aplicações em nuvem. A empresa era deficitária porque gastava pesadamente em capacidade de vendas, P&D e integrações de ecossistema, mas o negócio já apresentava a estrutura que os investidores apreciam em SaaS de infraestrutura: assinaturas plurianuais, base de clientes crescente e uma plataforma que se tornava mais útil à medida que mais integrações eram adicionadas. Em 31 de janeiro de 2017, a empresa tinha mais de 2900 clientes e mais de 5000 integrações.

A segunda etapa foi a era de expansão, do IPO até a pandemia. A empresa ampliou-se do acesso central de força de trabalho para módulos adjacentes de identidade e surfou dois ventos favoráveis ao mesmo tempo: a aceleração da adoção de SaaS e a crescente consciência de que a segurança de "perímetro" não se encaixava em ambientes multi-cloud, móveis e com muitos parceiros. O múltiplo da ação se expandiu porque os investidores viam a identidade como um ponto de controle fundacional na segurança zero-trust. Essa fase foi forte comercialmente, mas também lançou as bases para o escrutínio posterior. O modelo de go-to-market da empresa exigia gasto pesado em vendas e marketing, e a linha entre economia de plataforma durável e otimismo de ação de crescimento nem sempre era clara.

A terceira etapa foi a virada da Auth0. Em março de 2021, a Okta anunciou a aquisição da Auth0 por cerca de 6.5 bilhões de dólares em ações, e o negócio foi concluído em maio de 2021. Foi uma grande virada. Ela moveu a Okta de uma fornecedora primariamente de identidade de força de trabalho para uma fornecedora mais ampla, com alcance significativo em identidade de clientes e em desenvolvedores. A lógica era sólida. A identidade de força de trabalho é grande, mas a identidade de clientes e a autorização em nível de aplicação abriram uma segunda curva de crescimento, mais liderada por desenvolvedores. O negócio também mudou o balanço patrimonial e o debate de avaliação que se seguiu. Em 31 de janeiro de 2026, o ágio (goodwill) estava em 5.487 bilhões de dólares, um lembrete de que grande parte da base de ativos atual reflete valor adquirido, e não ativos tangíveis construídos internamente. A aquisição também gerou complexidade de integração e suscitou questões de mercado mais agudas sobre se o negócio combinado realmente cabia em uma única dinâmica operacional.

A quarta etapa foi o reset de 2022 a 2024. Os juros subiram. Os múltiplos de software comprimiram. O mercado ficou bem menos disposto a pagar por lucros distantes. Ao mesmo tempo, a Okta passou por constrangimentos de segurança repetidos, incluindo o incidente com o suporte terceirizado de janeiro de 2022 e a intrusão no sistema de suporte de outubro de 2023. O próprio relatório anual da empresa afirma que esses incidentes prejudicaram a reputação, as relações com clientes e os resultados financeiros. Essa etapa não destruiu a franquia, mas mudou como o mercado a precificava. A Okta deixou de ser tratada como uma história limpa de crescimento premium e passou a ser tratada como uma empresa que precisava provar disciplina operacional e confiabilidade trimestre após trimestre.

A quinta etapa é aquela em que os investidores estão agora: expansão lucrativa com um núcleo mais lento e um perímetro mais amplo. A receita do FY2026 foi de 2.919 bilhões de dólares, alta de 12%; o fluxo de caixa operacional foi de 884 milhões de dólares; o lucro líquido GAAP tornou-se positivo em 235 milhões de dólares; e o Q1 do FY2027 entregou crescimento de receita de 11% com margem de fluxo de caixa livre de 35.5%. A empresa também comprou a Axiom Security por 54 milhões de dólares em caixa em setembro de 2025, adicionando capacidades de acesso privilegiado nativas de nuvem. A direção é coerente: a Okta está tentando se tornar o tecido de identidade que atravessa força de trabalho, clientes, governança, acesso privilegiado, postura e, eventualmente, agentes de IA. A ampliação faz sentido. A questão em aberto é se ela consegue transformar um núcleo maduro de força de trabalho de volta em uma plataforma de identidade de maior crescimento antes que o bundle da Microsoft e as plataformas de segurança adjacentes comprimam ainda mais a categoria.

Revisão financeira vertical

O crescimento da receita conta a história da maturação com mais clareza do que quase qualquer outra métrica. A receita total subiu de 1.300 bilhões de dólares no FY2022 para 1.858 bilhões de dólares no FY2023, 2.263 bilhões de dólares no FY2024, 2.610 bilhões de dólares no FY2025 e 2.919 bilhões de dólares no FY2026. Isso significa que o crescimento desceu do período de pandemia e pós-Auth0 para a casa baixa de dois dígitos. A composição também importa. A receita de assinatura permaneceu em aproximadamente 97% a 98% da receita total ao longo do período recente, enquanto os serviços profissionais permaneceram pequenos e agora estão sendo cada vez mais empurrados para os parceiros. Essa mudança para parceiros é estrategicamente saudável, mas também reduz o crescimento de receita reportado em cerca de um ponto no FY2027, segundo os comentários da gestão.

A geração de caixa melhorou muito mais rápido do que a receita. O fluxo de caixa operacional passou de 104 milhões de dólares no FY2022 para 86 milhões de dólares no FY2023, depois saltou para 512 milhões de dólares no FY2024, 750 milhões de dólares no FY2025 e 884 milhões de dólares no FY2026. O Q1 do FY2027 acrescentou 277 milhões de dólares. A empresa se tornou uma genuína produtora de caixa. A questão da qualidade do caixa merece atenção. A remuneração baseada em ações permaneceu muito alta: 566 milhões de dólares no FY2022, 677 milhões de dólares no FY2023, 684 milhões de dólares no FY2024, 565 milhões de dólares no FY2025 e 544 milhões de dólares no FY2026; só o Q1 do FY2027 acrescentou 117 milhões de dólares. O fluxo de caixa livre é caixa real, mas não é a mesma coisa que lucros do acionista imaculados quando a diluição continua sendo parte do modelo de remuneração.

As margens melhoraram porque a disciplina de custos ficou muito mais rígida. No FY2026, o lucro bruto total foi de 2.258 bilhões de dólares sobre 2.919 bilhões de dólares de receita. A margem bruta de assinatura melhorou de 79% para 80% no FY2026. A margem bruta total não-GAAP no Q1 do FY2027 foi de 81.6%, e a margem bruta de assinatura foi de 83.7%. Vendas e marketing continua sendo a maior linha de custo, mas seu peso na receita vem caindo ao longo do tempo, à medida que o crescimento desacelerou menos do que o crescimento das despesas. É por isso que o mercado está disposto a sequer considerar uma reprecificação de "compounder lucrativa". Os ganhos de margem recentes vêm de uma mudança real na eficiência de gastos, não de engenharia financeira. A ressalva é que as margens são mais fáceis de melhorar quando a empresa está colhendo uma grande base instalada, e mais difíceis de defender se a concorrência se intensificar o suficiente para atingir preços ou taxas de attach.

O balanço patrimonial é forte o bastante para a fase atual. Em 30 de abril de 2026, caixa, equivalentes de caixa e investimentos de curto prazo totalizavam 2.589 bilhões de dólares, com 2.361 bilhões de dólares disso investidos em equivalentes de caixa e investimentos de curto prazo. O único saldo remanescente de notas conversíveis no fim do trimestre era de 350 milhões de dólares com vencimento em 15 de junho de 2026, e a empresa optou por liquidar o principal em caixa. Isso deixa a Okta em posição de caixa líquido e a torna financeiramente resiliente o suficiente para continuar investindo, recomprar ações e absorver M&A menor de tuck-in. O ponto fraco do balanço é o ágio, e não a alavancagem: 5.487 bilhões de dólares em 31 de janeiro de 2026, grande em relação ao patrimônio, e um sinal de que parte significativa da base de capital repousa sobre premissas de aquisição que ainda precisam ser validadas comercialmente.

Histórico de preço e avaliação

O mercado atribuiu três rótulos diferentes à Okta ao longo do tempo. No IPO e durante o boom do zero-trust, ela era uma empresa de software de infraestrutura de crescimento premium. Na queda pós-2021, tornou-se um caso de derating: crescimento mais lento, juros mais altos, cicatrizes de segurança. Hoje, ela está tentando se tornar um caso de reprecificação por qualidade, em que o suporte ao múltiplo vem menos da velocidade do faturamento e mais da geração de caixa, das margens melhoradas e da maior amplitude de produto. Essa mudança de rótulo é o motivo pelo qual a avaliação atual não parece nem obviamente barata nem obviamente extrema. Sobre o guidance do FY2027, a ação negocia em torno de 5.7 vezes valor da empresa sobre vendas e cerca de 4.3% de rendimento de fluxo de caixa livre sobre o valor de mercado, usando o ponto médio da perspectiva de fluxo de caixa livre do FY2027 da gestão. Esses não são números que impliquem entusiasmo irracional. Também ainda não implicam uma margem de segurança profunda para uma empresa que guia crescimento de apenas um dígito alto a dois dígitos baixos.

Modelo de negócio, setor e análise horizontal

Como a máquina funciona

A Okta reporta como um único segmento operacional, mas economicamente o negócio tem três partes móveis. A primeira é o motor tradicional de identidade de força de trabalho: single sign-on, MFA adaptativo, gestão de ciclo de vida, acesso a dispositivos e aplicações e fluxos de segurança relacionados. A segunda é a plataforma Auth0, que atende desenvolvedores que constroem identidade voltada ao cliente em aplicações. A terceira é a camada de attach: governança, acesso privilegiado, gestão de postura de segurança de identidade, autorização e, cada vez mais, controles de identidade de agentes e não humanos. As próprias descrições de produto da empresa no 10-K do FY2026 deixam essa arquitetura clara, incluindo o papel da Auth0 no desenvolvimento de aplicações com agentes de IA e na autorização granular.

Os pontos fortes do modelo são óbvios. A receita de assinatura domina. As margens brutas são altas. O capex é baixo no sentido industrial clássico: no FY2026, o software capitalizado foi de 12 milhões de dólares e as compras de propriedade e equipamentos foram de 9 milhões de dólares; no Q1 do FY2027 esses números foram de 5 milhões de dólares e 1 milhão de dólares. Isso significa que o negócio não precisa de grande reinvestimento físico para crescer. O peso dos custos fixos vive em engenharia, produto, go-to-market e suporte, e não em fábricas ou logística. O ponto fraco é igualmente óbvio: vendas e marketing ainda é um grande conjunto de custos, e o negócio precisa de investimento contínuo em produto para permanecer relevante em uma categoria onde a concorrência pode empacotar identidade dentro de suítes mais amplas.

O fosso é real, mas é mais estreito do que o material de marketing sugere. A fonte de fosso mais durável é o custo de troca. A identidade fica profundamente embutida no fluxo de autenticação, no ciclo de vida do usuário, no provisionamento de aplicações e na lógica de política. Arrancar e substituir é possível, mas raramente agradável, especialmente em escala corporativa. A segunda fonte de fosso é a neutralidade de ecossistema e a amplitude de integração. A Okta construiu sua marca em torno de funcionar em muitas nuvens e aplicações, em vez de direcionar os clientes para uma stack. Essa escolha de design ainda importa em ambientes mistos. A terceira fonte de fosso é a adjacência de produto. Uma vez que um cliente confia na Okta para o acesso de força de trabalho, os módulos de governança e de acesso privilegiado são candidatos naturais a attach. O que não se qualifica como um fosso rígido é a marca pura. Uma marca de segurança ajuda, mas em identidade a manchete de segurança errada pode reverter a vantagem de marca muito rapidamente, e a Okta aprendeu isso em primeira mão.

A governança é aceitável, mas não imaculada. Todd McKinnon continua sendo CEO, presidente do conselho e cofundador. Brett Tighe, executivo de finanças de longa data na Okta e anteriormente na Salesforce, é CFO desde 2022, depois de atuar como CFO interino. O banco de liderança é estável e experiente em software corporativo. A alocação de capital melhorou. O negócio da Auth0 foi ousado e caro, mas estrategicamente coerente. A compra da Axiom foi muito menor e mais obviamente cirúrgica. As recompras de ações começaram assim que a geração de caixa se tornou tangível; a Okta recomprou 3.03 milhões de ações por 241 milhões de dólares no Q1 do FY2027 e tinha 680 milhões de dólares remanescentes sob autorização no fim do trimestre. O principal desconto de governança vem da estrutura de dupla classe: a Classe A tem um voto, a Classe B tem dez votos, e o próprio material de procuração da empresa observa que a estrutura concentra o controle de voto com os detentores pré-IPO.

Estrutura do setor e ciclo

A segurança de identidade continua sendo um setor de crescimento, mas as subcategorias estão envelhecendo a ritmos diferentes. O acesso central de força de trabalho está mais próximo da maturidade do que estava cinco anos atrás, especialmente em grandes contas corporativas já padronizadas em um punhado de suítes. O crescimento mais rápido está migrando para governança de identidade, acesso privilegiado, identidades de máquina, gestão de postura e controles de identidade não humana relacionados a IA. Isso acompanha padrões de ataque mais amplos. Um resumo de pesquisa de segurança de identidade de 2024 citado pela BeyondTrust, baseado em pesquisa da IDSA, afirmou que 90% das organizações sofreram pelo menos um incidente relacionado a identidade no ano anterior. Esse é o verdadeiro vento secular favorável por trás da categoria: a identidade se tornou o caminho comum de ataque, mesmo quando o incidente final é enquadrado como segurança de endpoint, nuvem ou dados.

O ciclo é, portanto, misto. A Okta não é cíclica do jeito que semicondutores ou ad-tech são cíclicos, mas está exposta à disciplina macro de gastos de TI. A empresa reconheceu que a incerteza econômica e o menor gasto em identidade reduziram a demanda em alguns momentos, e a Reuters reportou em março de 2026 que o timing mais lento de projetos e a cautela dos clientes ainda estavam afetando a perspectiva. A identidade de força de trabalho está especialmente exposta à dinâmica de contratações e de número de assentos, porque o preço baseado em usuário vincula a expansão ao quadro de pessoal de forma mais direta do que algumas outras categorias de segurança. Governança e PAM são um tanto mais resilientes porque mapeiam mais diretamente para conversas de auditoria, conformidade e risco de violação.

Comparação horizontal

O conjunto certo de pares não é uma cesta única e organizada. A Okta compete de frente com o Microsoft Entra em identidade de força de trabalho, com a SailPoint em governança de identidade, com a antiga franquia CyberArk em acesso privilegiado e com a CrowdStrike em detecção de ameaças adjacente à identidade e em segurança de identidade não humana. Essa fragmentação é precisamente por que tabelas simples de pares enganam. Os produtos se cruzam em torno da identidade, mas os centros de compra e as linhas orçamentárias diferem.

A Microsoft é a ameaça mais importante porque vence de forma diferente. Os clientes não compram o Entra principalmente por ser o melhor produto de identidade autônomo em cada fluxo de trabalho. Eles o compram porque é empacotado, onipresente e já está dentro de compras. O Microsoft Entra ID P1 está incluído no Microsoft 365 E3, o P2 no E5, e o Entra External ID oferece recursos essenciais gratuitos para os primeiros 50000 MAUs. A escala total da Microsoft é a verdadeira arma: a receita do FY2025 foi de 281.7 bilhões de dólares e só o Azure superou 75 bilhões de dólares. Isso permite à Microsoft precificar a identidade como parte de uma decisão de suíte, e não de uma decisão best-of-breed discreta.

A SailPoint é a referência pública mais clara para identidade com forte componente de governança. Ela é menor do que a Okta, mas cresce mais rápido: o ARR do Q1 do FY2027 subiu 26% para 1.163 bilhões de dólares, o ARR de SaaS subiu 36% para 781 milhões de dólares, e o guidance de receita do FY2027 implica crescimento de 18% a 19%. O enquadramento da SailPoint é diferente do da Okta. Ela fica mais profunda em governança de identidade, conformidade e certificação de acesso. Os clientes escolhem a SailPoint quando o ponto de dor não é apenas o fluxo de login de acesso, mas a complexidade de entitlements, a prontidão para auditoria e a governança intensiva em política. Seu ponto mais fraco em relação à Okta é que ela é menos naturalmente o plano de controle de porta de entrada para autenticação de força de trabalho e CIAM. Seu ponto mais forte é que é construída em torno da profundidade de governança.

A CrowdStrike é uma adjacência, e não um substituto pleno, mas importa porque mostra para onde as fornecedoras de plataforma de segurança estão indo. A Reuters reportou que o negócio de segurança de identidade da CrowdStrike agora ultrapassa 435 milhões de dólares em ARR, e sua aquisição da SGNL em janeiro de 2026 foi explicitamente apresentada em torno de avaliação contínua de identidade e de acesso na era da IA. Os clientes escolhem a CrowdStrike porque ela parte de detecção, resposta e consolidação de plataforma em fluxos de endpoint, nuvem e SOC. Isso é diferente da posição de sistema de registro da Okta. Se o comprador de identidade ficar cada vez mais com a equipe de plataforma de segurança mais ampla, em vez dos especialistas de IAM, a CrowdStrike se torna mais relevante ao longo do tempo.

A Palo Alto Networks importa porque comprou a CyberArk e fez da identidade um pilar de plataforma. A empresa concluiu a aquisição da CyberArk em fevereiro de 2026 e descreveu a identidade como uma de suas plataformas centrais, ao lado de rede, nuvem, operações de segurança e IA. Essa aquisição não cria um comparável direto e equivalente para a Okta, mas mostra para onde o mercado está se movendo: a identidade está se tornando importante demais para ser deixada como um produto de ponto estreito. A oportunidade da Okta é ser o tecido de identidade neutro dentro dessa convergência mais ampla. Seu risco é que plataformas maiores agora podem gastar e empacotar diretamente contra cada uma de suas adjacências de crescimento.

Quadro de dados dos pares

Nota da tabela: os dados de preço e valor de mercado refletem o instantâneo mais recente da ferramenta financeira de 2026-06-17; os números operacionais vêm da divulgação primária mais recente citada de cada empresa.

A razão de negócio por trás dos números é direta. A Okta é o maior nome público independente de identidade, mas agora se situa entre dois polos de avaliação. Ela é muito mais lenta do que a CrowdStrike, portanto não consegue comandar um múltiplo de hipercrescimento de plataforma de segurança. Ela é mais ampla e mais geradora de caixa do que a SailPoint, portanto não deveria negociar como uma especialista pura de governança ainda lutando contra sua reentrada no mercado público. A Microsoft não é um comparável de múltiplo de forma alguma; ela é a razão pela qual o teto de múltiplo da Okta é mais baixo do que costumava ser. O mercado dá à Okta um desconto em relação às plataformas de segurança de primeira linha porque seu crescimento é mais lento e sua cicatriz de confiança é mais recente. Ele dá à Okta um prêmio em relação a fornecedoras de identidade puras mais fracas ou de menor escala porque sua base instalada, reconhecimento de marca e perfil de fluxo de caixa livre são mais fortes.

Fundamentos atuais e avaliação

O que está acontecendo agora

Os últimos quatro trimestres reportados da Okta contam uma história consistente: o crescimento da receita é estável, mas não está acelerando, enquanto a geração de caixa permanece forte. A receita do Q4 do FY2026 foi de 761 milhões de dólares, alta de 11% ano a ano, e o cRPO cresceu 12% para aproximadamente 2.51 bilhões de dólares; a gestão anunciou simultaneamente uma autorização de recompra de 1 bilhão de dólares. O Q1 do FY2027 veio então com 765 milhões de dólares de receita, também alta de 11%, com receita de assinatura de 750 milhões de dólares, RPO de 4.719 bilhões de dólares, cRPO de 2.499 bilhões de dólares e fluxo de caixa livre de 271 milhões de dólares. A empresa guiou a receita do Q2 do FY2027 para 790 milhões de dólares a 794 milhões de dólares e a receita do FY2027 para 3.185 bilhões de dólares a 3.205 bilhões de dólares, ambas ainda implicando crescimento anual de apenas 9% a 10%.

A reação do mercado mostra o que mais importa aos investidores. Em março de 2026, a Okta caiu quando enquadrou o ano com cautela e guiou para seu crescimento mais lento desde o IPO. Em maio de 2026, a ação se recuperou depois que o Q1 superou as expectativas e a empresa elevou sua perspectiva anual de receita e lucro. A ação negocia sobre a diferença entre a desaceleração temida e a evidência de que a base instalada está se sustentando melhor do que o esperado, e não sobre a taxa de crescimento absoluta em si.

Os indicadores antecedentes que mais importam são cRPO, retenção líquida em dólares, expansão de grandes clientes e evidência de produtos de attach, e não o número de manchete da receita. O Q1 do FY2027 ajudou em todos os quatro. O cRPO subiu 12%, a DBNRR melhorou para 107% e os clientes com mais de 100000 dólares de ACV subiram 6% para 5180. Isso é bom o suficiente para sustentar a ideia de que a franquia central é estável. Ainda não é bom o suficiente para provar um novo ciclo de crescimento.

A narrativa de agentes de IA deve ser tratada com cuidado. Ela é estrategicamente importante porque oferece um caminho para reposicionar a Okta de uma fornecedora de IAM para uma camada de confiança e política para acesso não humano. Os comentários do Q1 da empresa listaram várias grandes parcerias de ecossistema e integrações de produto em torno de agentes de IA. Isso importa como sinal de relevância. Mas nenhuma das divulgações da empresa ainda quantifica a contribuição de receita. Os investidores devem tratar isso como uma opção sobre mix e crescimento futuros, e não como um motor de receita presente.

Divergência entre altistas e baixistas agora

A tese altista começa com a aderência e a venda cruzada. A identidade continua sendo um plano de controle fundacional, a substituição é dolorosa, e a Okta agora tem um conjunto de produtos amplo o suficiente para vender mais a uma base existente. Os exemplos de negócios dos comentários do Q1 em torno de governança, acesso privilegiado e Auth0 for AI Agents sustentam a ideia de que as oportunidades de attach são reais. Some a conversão de caixa muito forte e um balanço com caixa líquido, e a tese altista se torna: uma linha superior mais lenta ainda pode produzir retornos aceitáveis ao acionista se as margens permanecerem altas e a empresa aprofundar a participação na carteira nas categorias de identidade.

A tese baixista começa com o fato óbvio de que o crescimento de 11% está muito abaixo do antigo perfil de crescimento da empresa e apenas modestamente acima da atual pressão de consolidação de fornecedores. A estrutura de preços da Microsoft torna a ameaça de bundle estrutural, e não cíclica. Um segundo ponto baixista é que o grande fluxo de caixa livre superestima o poder de lucro limpo disponível aos acionistas externos, porque a remuneração baseada em ações ainda é pesada. Um terceiro é que a identidade de agentes de IA é uma história atraente, mas, neste estágio, é majoritariamente uma história. Um quarto é que o desconto de confiança se estreitou mais rápido do que a evidência de confiança se recuperou plenamente. O próprio 10-K da Okta ainda afirma que incidentes anteriores prejudicaram os resultados financeiros e podem continuar a afetar o desempenho futuro.

Contexto histórico e de avaliação dos pares

Ao preço atual, a Okta já não é precificada como uma queridinha de crescimento premium. Usando o fechamento de 16 de junho, o valor de mercado é de cerca de 20.4 bilhões de dólares. O caixa líquido, usando caixa e investimentos de curto prazo de 30 de abril de 2026 menos os conversíveis remanescentes, foi de cerca de 2.24 bilhões de dólares, implicando um valor da empresa em torno de 18.2 bilhões de dólares. Contra o ponto médio do guidance de receita do FY2027 de 3.195 bilhões de dólares, isso dá cerca de 5.7 vezes EV/vendas. Contra o ponto médio do guidance de fluxo de caixa livre do FY2027 de 870 milhões de dólares, o rendimento de fluxo de caixa livre sobre o valor de mercado é de aproximadamente 4.3%. Isso fica bem abaixo das avaliações de plataformas de segurança de primeira linha e acima do que um nome de software sem crescimento, do tipo utility, mereceria. Essa avaliação intermediária é sensata para um negócio com margens brutas altas, caixa real, mas crescimento apenas modesto.

A comparação de pares reforça esse status intermediário. A SailPoint cresce mais rápido, mas ainda dá prejuízo GAAP e é mais especializada; a CrowdStrike cresce muito mais rápido e merece um regime de múltiplo bem diferente; o múltiplo da Microsoft reflete a economia de toda a empresa e a exposição a IA/nuvem, e não a identidade isoladamente. A Okta, portanto, não deveria ser avaliada pelo múltiplo de plataforma de segurança mais caro, nem rebaixada ao múltiplo de especialista de governança mais barato. A precificação atual do mercado está essencialmente dizendo que a Okta merece um desconto em relação aos líderes de plataforma de rápido crescimento e um prêmio em relação às fornecedoras de identidade mais estreitas. Esse é um ponto de partida justo. A questão de investimento é se esse desconto deveria se estreitar ou se ampliar a partir daqui.

Passagem de fluxo de caixa e disciplina de lucros do acionista

Na contabilidade de manchete, a Okta finalmente parece mais limpa do que parecia. O lucro líquido GAAP do FY2026 foi de 235 milhões de dólares. O fluxo de caixa operacional foi de 884 milhões de dólares. O histórico de cinco anos de fluxo de caixa operacional sobre lucro líquido é distorcido pela passagem de prejuízos profundos para a rentabilidade, mas a diferença recente continua grande: no FY2025 e no FY2026 combinados, o fluxo de caixa operacional foi de 1.634 bilhões de dólares contra apenas 263 milhões de dólares de lucro líquido GAAP. Esse é um spread enorme. Parte dele reflete mecânicas saudáveis de SaaS, como receita diferida e timing de contratos. Boa parte também reflete a remuneração baseada em ações, que permaneceu em 544 milhões de dólares no FY2026. Isso significa que os investidores não devem tratar o rendimento de fluxo de caixa livre de manchete da Okta como lucro do acionista puro. Os lucros econômicos ajustados pela diluição são mais baixos do que o número de caixa sugere.

O capex de manutenção é pequeno. No FY2026, o software capitalizado mais as compras de propriedade e equipamentos foram de cerca de 21 milhões de dólares, e no Q1 do FY2027 foram de 6 milhões de dólares combinados. Para uma empresa de software como a Okta, isso significa que o maior desafio na análise de lucros do acionista não é o reinvestimento físico. É o uso recorrente de remuneração em ações e a necessidade de manter o gasto em P&D e go-to-market alto o suficiente para permanecer relevante. Em outras palavras: este é um negócio de baixo capex, não necessariamente um negócio de baixo reinvestimento.

Cenários de avaliação absoluta

A avaliação abaixo usa um framework de software combinado centrado em EV/vendas, conversão de fluxo de caixa livre e consciência de diluição. Este é trabalho de cenário do framework de pesquisa, não aconselhamento de investimento.

Nota da tabela: os valores de cenário derivam do guidance do FY2027, do caixa líquido atual e de um framework de reprecificação de software de três anos ancorado em software de infraestrutura de crescimento mais lento, e não nos líderes de cibersegurança de hipercrescimento.

Esses cenários implicam que o preço de hoje não está quebrado. Ele fica abaixo do meu valor justo do caso base, mas bem acima de qualquer zona de pechincha óbvia. A ação oferece alguma alta se a Okta simplesmente continuar fazendo o que faz e o mercado permanecer confortável com um framework de cerca de 5.5x EV/vendas. Ela só oferece alta substancial se o crescimento reacelerar de forma significativa ou se o mercado decidir que a Okta merece ser tratada mais como uma plataforma de segurança de alta qualidade do que como uma especialista de identidade em maturação. Isso é possível. Não é o que os números divulgados atuais provam.

Lacuna de expectativa e revisão da margem de segurança

O mercado está atualmente precificando um sucesso modesto, porém durável: nenhum colapso no núcleo, alguma tração em governança e acesso privilegiado, e relevância de IA suficiente para manter a atenção dos investidores. O que ele não está precificando é um retorno a crescimento sustentado na casa de meio dos dois dígitos ou de mais de 20%. Isso significa que a próxima lacuna de expectativa virá provavelmente de cRPO, métricas de expansão e evidência de mix de produto, e não de um trimestre de EPS. Se o cRPO recuar abaixo de 10% ou a DBNRR voltar a cair, o mercado lerá isso como evidência de que o núcleo está se saturando lentamente. Se a empresa conseguir mostrar attach mais rápido de governança, PAM ou controles de agentes de IA sem sacrificar margem, o mercado provavelmente lhe dará mais do que o atual múltiplo mediano.

Quanto à margem de segurança, a resposta é clara. O preço atual está acima da minha faixa conservadora de valor justo, então a margem de segurança não é zero, mas não é forte. A premissa mais frágil no caso base é a reaceleração impulsionada por mix, não a margem. Se essa premissa for cortada de forma material, ou seja, se governança, PAM e produtos de agentes de IA não conseguirem mudar o perfil de receita e o crescimento permanecer em torno de 8% a 9%, a avaliação do caso base recua para aproximadamente a casa baixa dos 110 a baixa dos 120 dólares. Isso é próximo demais do preço atual para ser chamado de genuinamente barato. Esta é a clássica configuração de boa empresa, preço razoável, colchão limitado.

Veredicto de suficiência da margem de segurança: não evidente.

Riscos, catalisadores, indicadores de acompanhamento e incertezas da pesquisa

O primeiro risco de capital permanente é a perda estrutural de participação para suítes empacotadas. A probabilidade é de média a alta; o impacto é alto. Os indicadores observáveis são piores taxas de ganho contra a Microsoft, DBNRR em contração, crescimento mais lento de clientes acima de 100000 dólares de ACV e mais comentários da gestão sobre escrutínio de assentos ou consolidação de fornecedores. O caminho de transmissão é direto: menor expansão e adições de novos logos enfraquecem o cRPO, o mercado conclui que o IAM de força de trabalho está amadurecendo mais rápido do que os produtos de attach conseguem compensar, e o múltiplo comprime porque a tese de identidade independente parece mais estreita. A estrutura de preços da Microsoft é a evidência por trás do risco.

O segundo risco de capital permanente é a recaída de confiança. A probabilidade é média; o impacto é alto. Fornecedoras de identidade não recebem muitas chances. O próprio relatório anual da Okta afirma que incidentes anteriores prejudicaram a reputação, as relações com clientes e os resultados financeiros. Outro incidente de segurança material faria mais do que impor custo de remediação. Ele reabriria a questão comercial central da confiança delegada em uma fornecedora cujo produto fica à frente das aplicações de clientes e dos sistemas de funcionários. O caminho de transmissão passa por risco de churn, aquisição mais lenta de novos logos e desconto de avaliação renovado.

O terceiro risco é a rentabilidade mascarada por diluição. A probabilidade é média; o impacto é de médio a alto. O fluxo de caixa livre da empresa é real, mas a SBC continua grande. Se os investidores passarem a exigir cada vez mais disciplina de lucros do acionista em vez do FCF de manchete, a ação pode sofrer derating mesmo que a geração de caixa permaneça forte. Os indicadores observáveis são a SBC anual como percentual da receita, o aumento gradual do número de ações após as recompras e se as recompras meramente compensam a emissão em vez de reduzir a base. O caminho de transmissão é a avaliação: o mercado passa de recompensar a margem de FCF a penalizar a qualidade dos lucros ajustados pela diluição.

O quarto risco é o exagero narrativo em torno da identidade de agentes de IA. A probabilidade é média; o impacto é médio. Esta é a imagem espelhada da opcionalidade atual. Se os investidores começarem a avaliar a Okta com base em uma história ainda não comprovada de plano de controle de agentes de IA antes que a contribuição de receita seja visível, a ação pode ficar cara com base em esperança e depois corrigir bruscamente quando a divulgação de receita ficar para trás. O indicador não são os anúncios de produto em si, mas as taxas de attach divulgadas, o crescimento em SKUs relacionados e se o cRPO e os comentários sobre grandes negócios passam a refletir mais do que exemplos isolados.

No lado positivo, os catalisadores mais críveis são mundanos, não teatrais. O primeiro é a evidência sustentada de que o cRPO consegue manter crescimento na casa baixa de dois dígitos enquanto a receita permanece em torno de 10% e as margens seguem fortes. O segundo é uma prova mais concreta de que governança e acesso privilegiado são motores de attach significativos, e não apenas pontos estratégicos de discurso. O terceiro são recompras contínuas em níveis sensatos, se a ação permanecer na faixa baixa do valor justo. O quarto é um histórico de segurança limpo por tempo suficiente para que clientes e investidores tratem o desconto de confiança como majoritariamente para trás na empresa.

Painel de acompanhamento

Nota da tabela: os limiares são construídos a partir de divulgações recentes e do framework de avaliação deste relatório.

Onde acompanhá-los é direto. Crescimento da receita, cRPO, DBNRR e contagens de grandes clientes vêm dos releases trimestrais e das apresentações de resultados. Margem bruta, margem de FCF, SBC, recompras e o balanço patrimonial vêm do 10-Q e do 10-K. Os indicadores de segurança costumam aparecer primeiro nas atualizações de segurança da empresa, nas divulgações de clientes ou em mudanças de fatores de risco, e não em linhas financeiras organizadas. A forma certa de acompanhar a Okta é observar se a durabilidade comercial, a confiança e a amplitude de attach melhoram juntas, e não ficar olhando para o EPS de um único trimestre.

Incertezas da pesquisa

Há quatro pontos cegos importantes. Primeiro, a Okta não detalha a receita por Plataforma Okta, Auth0, governança, PAM ou produtos relacionados a IA, de modo que o mix de crescimento interno precisa ser inferido em vez de medido diretamente. Segundo, a empresa divulga indicadores de clientes e cRPO, mas não dados de taxa de ganho contra a Microsoft nem os trade-offs exatos de renovação/preço em negócios competitivos. Terceiro, a identidade de agentes de IA é estrategicamente importante, mas atualmente subdivulgada como balde de receita. Quarto, a análise de lucros do acionista é incomumente sensível à forma como se trata a remuneração baseada em ações; diferentes investidores chegarão a conclusões materialmente diferentes de "rendimento de caixa verdadeiro" a partir dos mesmos números reportados.

Fontes

A base primária deste relatório é o Form 10-K mais recente da Okta para o FY2026, o Form 10-Q para o Q1 do FY2027, a apresentação de resultados e os comentários publicados do Q1 do FY2027, os materiais de relações com investidores da Okta e as divulgações de incidentes de segurança da empresa. O trabalho de pares baseia-se no release do Q1 do FY2027 da SailPoint, no release do Q1 do FY2027 da CrowdStrike e na cobertura da Reuters sobre seu negócio com a SGNL, nas páginas oficiais de preços e no relatório anual do FY2025 da Microsoft, e no release da Palo Alto Networks anunciando a conclusão da aquisição da CyberArk. Os dados de mercado usam o instantâneo da ferramenta financeira e as referências de preço histórico disponíveis pela RI da Okta e por agregadores de preço histórico, conferidos com o fechamento reportado usado aqui.

Resumo da síntese cruzada

A Okta já provou a parte mais difícil de sua história. Ela provou que a identidade pode ser uma categoria de software autônoma, que as empresas pagarão dólares de assinatura recorrente por uma camada de identidade neutra, e que a empresa consegue construir amplitude de produto suficiente para sobreviver ao fim do hipercrescimento. Isso é mais do que muitas empresas de software jamais alcançam. Seu sucesso passado veio de uma combinação real de timing e capacidade. O timing foi excelente: adoção da nuvem, segurança zero-trust, trabalho remoto e crescente complexidade de SaaS, tudo puxou a identidade para frente. Mas o timing sozinho não produz 20000 clientes, 5100 grandes clientes, décadas de integrações e um negócio que agora gera quase 900 milhões de dólares de fluxo de caixa operacional anual. A capacidade que mais importa é a de ficar no meio de ambientes heterogêneos, onde acesso, política e confiança precisam funcionar entre muitos sistemas, e não a genialidade em qualquer módulo de produto isolado.

A próxima pergunta é se os fatores que criaram esse sucesso ainda existem em forma investível. Alguns existem. A identidade ainda é central. O mercado para identidades de máquina, governança, acesso privilegiado e controles de agentes de IA está se expandindo, não encolhendo. A geração de caixa da Okta lhe dá tempo e opcionalidade. A base instalada lhe dá espaço para venda cruzada. O balanço patrimonial é saudável. Mas o antigo suporte de avaliação de "a identidade é precoce e de rápido crescimento" enfraqueceu. O IAM de força de trabalho está mais maduro. A economia de suíte da Microsoft é mais forte do que era quando a Okta construiu pela primeira vez seu múltiplo premium. O próprio histórico de segurança da empresa significa que os investidores não podem lhe conceder confiança sem esforço. Em outras palavras, os fatores de sucesso ainda existem, mas agora sustentam uma tese de investimento mais dura e mais estreita: qualidade de execução, e não escassez de categoria.

Horizontalmente, a verdadeira vantagem da Okta continua sendo a neutralidade somada à amplitude em identidade de força de trabalho e de clientes liderada por desenvolvedores. Essa combinação ainda importa em empresas complexas. A fraqueza é que a parte mais limpa da proposta de valor original, a identidade best-of-breed de força de trabalho, também é a parte mais exposta ao bundle da Microsoft. Essa fraqueza é em parte estrutural, e não meramente cíclica. A resposta da empresa é racional: subir na stack para governança, acesso privilegiado e controles de confiança relacionados a IA, onde a pergunta do comprador se torna mais profunda do que "os usuários conseguem fazer login?". Se essa dinâmica de attach funcionar, a Okta consegue defender um múltiplo de vendas de um dígito médio a um pouco mais alto e produzir retornos decentes por meio de uma combinação de crescimento modesto, margens altas e recompras seletivas. Se falhar, a ação continuará parecendo um negócio respeitável com um múltiplo permanentemente comprimido.

O que o mercado provavelmente mais avalia mal hoje é a inclinação da transição, e não a existência da empresa ou a importância da categoria. Os altistas podem ser rápidos demais em supor que a história de "identidade para agentes de IA" vai reacelerar o crescimento em breve. Os baixistas podem ser rápidos demais em supor que o crescimento de 10% marca o estado final do negócio. A realidade mais provável é mais lenta. A Okta provavelmente passa o próximo ano provando durabilidade mais do que aceleração. Ao longo de três anos, governança, PAM e identidade não humana poderiam se tornar significativas o suficiente para sustentar um melhor mix e um múltiplo ligeiramente mais alto. Ao longo de cinco anos, a grande questão é se a identidade se torna um plano de controle distinto para empresas intensivas em IA, ou se essa lógica acaba capturada principalmente por plataformas mais amplas.

Razões altistas

• A Okta ainda controla uma base instalada grande e aderente: mais de 20000 clientes e 5100 clientes acima de 100000 dólares de ACV em 31 de janeiro de 2026, o que lhe dá espaço real de venda cruzada.
• A geração de caixa já não é aspiracional: o fluxo de caixa operacional do FY2026 atingiu 884 milhões de dólares, e o fluxo de caixa livre do Q1 do FY2027 foi de 271 milhões de dólares.
• Os indicadores antecedentes recentes são estáveis o suficiente para sustentar a durabilidade: o RPO do Q1 do FY2027 cresceu 16%, o cRPO 12%, e a DBNRR melhorou para 107%.
• A superfície de produto está se ampliando para adjacências de maior valor, como governança, PAM, postura e controles de confiança de agentes de IA, incluindo a aquisição da Axiom e múltiplas parcerias de ecossistema.
• O balanço patrimonial é forte, com aproximadamente 2.589 bilhões de dólares de caixa e investimentos de curto prazo contra 350 milhões de dólares de conversíveis remanescentes em 30 de abril de 2026.

Razões baixistas

• O guidance do FY2027 ainda implica crescimento de receita de apenas 9% a 10%, o que está bem longe do território de software de crescimento premium.
• A pressão do bundle da Microsoft é estrutural: o Entra ID P1 e P2 têm preço baixo e estão embutidos nas suítes Microsoft 365, enquanto o External ID oferece recursos essenciais gratuitos até 50000 MAUs.
• A alta remuneração baseada em ações turva a qualidade dos lucros: a SBC foi de 544 milhões de dólares no FY2026 e de 117 milhões de dólares no Q1 do FY2027.
• A confiança ainda é uma questão viva, não uma nota de rodapé histórica: o próprio 10-K da Okta afirma que incidentes de segurança anteriores prejudicaram a reputação, as relações com clientes e os resultados financeiros.
• A tese de identidade de agentes de IA é estrategicamente promissora, mas ainda não divulgada separadamente como um direcionador material de receita, de modo que o mercado pode facilmente pagar caro demais pela opcionalidade.

Pré-morte

Um roteiro plausível de queda de 50% ao longo dos próximos três anos seria assim: a Microsoft continua a vencer contas de médio mercado e de empresas sensíveis a custo ao dobrar o Entra nas conversas de renovação, enquanto as taxas de attach de governança e PAM da Okta melhoram devagar demais para compensar a maturação do núcleo. O crescimento da receita escorrega de cerca de 10% para 7% a 8%, o cRPO cai abaixo de 10% por vários trimestres, e os investidores deixam de avaliar a Okta sob um framework de "infraestrutura lucrativa" e passam a precificá-la a cerca de 4x vendas. Com crescimento mais lento e sem suporte narrativo, o preço da ação poderia cair para a casa dos 60 a 70 dólares.

Um segundo roteiro começa com confiança, e não com concorrência. Um novo incidente de segurança que impacte clientes força remediação emergencial, empurra algumas renovações para o atraso e reaviva críticas públicas de clientes às práticas de segurança da Okta. Mesmo que o dano financeiro seja administrável, o mercado provavelmente reimporia o antigo desconto de confiança ao mesmo tempo em que o crescimento permanece apenas modesto. A combinação de bookings mais lentos, confiança mais fraca em grandes negócios e compressão de múltiplo poderia novamente cortar a ação aproximadamente pela metade dos níveis atuais.

Conclusão final da pesquisa

A Okta só vale a pena possuir se o investidor aceitar o que ela se tornou. Esta já não é uma história clássica de SaaS de rápido crescimento. É uma empresa de infraestrutura de identidade com uma base instalada real, geração de caixa genuína e relevância estratégica real, contraposta a crescimento mais lento, concorrência persistente de suítes e um reparo de confiança inacabado. A ação é interessante porque o negócio é melhor do que o antigo tecido cicatricial sugere. A ação é contida porque o perfil de crescimento é mais fraco do que o antigo prêmio de identidade um dia presumiu.

Ao preço atual, não vejo um erro de avaliação convincente. Vejo um negócio crível negociando em torno de valor justo a moderadamente atraente, se a gestão conseguir manter o cRPO, as taxas de attach e a conversão de caixa em linha. O que mais me preocupa é a possibilidade de que a identidade continue essencial enquanto o excedente econômico migra para suítes empacotadas e plataformas de segurança mais amplas, e não um colapso da demanda pela própria identidade. O que mudaria minha opinião positivamente é mais evidência de que governança, PAM e controles relacionados a agentes estão se tornando contribuintes materiais para o crescimento, em vez de meras extensões estratégicas. O que mudaria minha opinião negativamente é um novo evento de confiança ou vários trimestres de cRPO abaixo de 10%.

【Pontuações do perfil da empresa】

• Qualidade dos fundamentos: alta
• Crescimento: médio
• Fosso: médio
• Solidez financeira: forte
• Credibilidade da gestão: média
• Atratividade da avaliação: média
• Nível de risco: médio
• Tipo de investidor adequado: crescimento de longo prazo

【Classificação de investimento】

• Classificação: Manter
• Tese em uma linha: a forte geração de caixa e a amplitude de identidade sustentam o valor justo, mas o crescimento mais lento, o bundling da Microsoft e o histórico de confiança limitam o potencial de reprecificação.
• Três sinais de preço:
  • 【Preço de compra ideal】72–78 USD Base: pelo menos 20% abaixo da minha faixa conservadora de valor justo de aproximadamente 90-98 dólares por ação, derivada de um framework de ~4.5x EV/vendas sobre premissas conservadoras de receita de três anos, com o caixa líquido atual readicionado.
  • Preço aceitável de manutenção: 120–145 USD.
  • Preço claramente sobrevalorizado: 165–190 USD.
• Classificação do preço atual: manutenção aceitável.
• Se vale esperar por um preço melhor: sim. Uma entrada mais atraente aparece abaixo de aproximadamente 80 USD, especialmente se a queda for causada por um derating macro de software, e não por um novo evento de confiança ou uma deterioração acentuada do cRPO. O custo de oportunidade de esperar é que a execução sustentada em governança, PAM e identidade de IA poderia manter a ação na faixa de valor justo e reprecificá-la gradualmente para cima.
• Horizonte-alvo de manutenção: 3–5 anos.
• Retorno anualizado esperado: conservador cerca de -7% a -5%; base cerca de 3% a 6%; otimista cerca de 9% a 14%, usando um framework de três anos a partir do preço atual.
• Risco de perda máxima: aproximadamente 45% a 55% em um roteiro combinado de cRPO mais fraco, perda de participação impulsionada por suítes e compressão de múltiplo em direção aos pares de software de crescimento mais lento.
• Sinais de gatilho para reavaliação:
  • crescimento do cRPO abaixo de 10% por dois trimestres consecutivos.
  • DBNRR abaixo de 105% ou clientes acima de 100K dólares de ACV crescendo abaixo de 4%.
  • outro incidente de segurança confirmado que impacte clientes.
  • margem bruta de assinatura não-GAAP abaixo de 82% por dois trimestres consecutivos, implicando pressão competitiva ou de mix.
  • produtos de governança / PAM / relacionados a IA ainda não visíveis no mix de crescimento após mais um ano de investimento e expansão de ecossistema.

【Faixa de avaliação】

• atual: 116.27 (fechamento em 2026-06-16)
• bear (conservador · zona ideal de compra): [72, 78]
• base (justo · zona de manutenção aceitável): [120, 145]
• bull (otimista · acima da linha de claramente sobrevalorizado): [165, 190]

Outros tickers mencionados

• US MSFT.US: o Microsoft Entra é a pressão competitiva baseada em bundle mais importante da Okta em identidade de força de trabalho.
• US SAIL.US: a SailPoint é a referência pública de governança de identidade mais próxima para comparação de crescimento e avaliação.
• US CRWD.US: a CrowdStrike é uma rival de plataforma adjacente à identidade que avança em identidade não humana da era da IA e em segurança de acesso contínuo.
• US PANW.US: a Palo Alto Networks adquiriu a CyberArk e fez da identidade um pilar central de plataforma, moldando o perímetro competitivo em torno da Okta.

Este relatório baseia-se em informações públicas e não constitui aconselhamento de investimento. Os mercados envolvem risco; invista com cautela.