Kertos aposta que o AI Act da UE torna a conformidade nativa de IA indispensável; Série A de €14M

A Kertos é uma plataforma de conformidade nativa de IA sediada em Munique que automatiza a descoberta de ativos, a avaliação de riscos, a documentação e o monitoramento contínuo em regulamentos europeus como GDPR, NIS2, DORA e o AI Act.

Que a multiplicação de regras na Europa — GDPR, NIS2, DORA, o AI Act — levaria as empresas a comprar automação de conformidade nativa de IA em vez de auditores.

Série A de €14M (setembro de 2025); mais de €20M em financiamento total

A Kertos foi fundada em Munique em novembro de 2021 por Kilian Schmidt, Johannes Hussak e Alexander Prams. Schmidt, que tem doutorado em direito e passou quase uma década em proteção de dados operacional em scaleups como Home24, Tier Mobility e Gorillas, partiu da rotina manual de solicitações de GDPR e auditorias. A startup levantou uma rodada seed de €4M liderada pela Redstone em maio de 2023, com Seed + Speed e Pi Labs, e depois recebeu quase €800.000 em financiamento federal alemão para seu projeto E2ESec no outono de 2023, dentro da incubadora da CISPA.

Em setembro de 2025, a Kertos fechou uma Série A de €14M liderada pela investidora global de fintech Portage, com a participação dos investidores existentes Redstone, 10x Founders, Seed + Speed e Pi Labs — o maior investimento em uma startup da incubadora da CISPA desde 2019 e sua primeira Série A — elevando o financiamento total para acima de €20M. A empresa afirmou que seus agentes de IA reduzem o tempo de preparação para auditoria de meses para dias, integram-se a mais de 100 aplicações empresariais e contam com Personio, Blacklane, NeoTaste e Pliant entre centenas de clientes.

Ainda em operação e em expansão pela Europa; sem saída ou dificuldade.

O AI Act da UE entrou em vigor em agosto de 2024 e suas obrigações começaram a ser implementadas gradualmente a partir de 2025, dando aos responsáveis pela conformidade um prazo rígido sem manual de instruções.

GDPR, NIS2, DORA e o AI Act se sobrepõem, de modo que o custo da conformidade manual continua crescendo enquanto a preparação para auditoria ainda leva meses.

A Kertos foi fundada por alguém que já havia passado pela rotina manual — a experiência jurídica de Schmidt em GDPR tornou-se a especificação do produto.

Os compradores europeus querem infraestrutura de conformidade local e sempre atualizada, que ferramentas centradas nos EUA como Vanta e Drata não foram criadas para oferecer.

Uma nova regulamentação só cria orçamento de conformidade quando tem força — a Kertos sincronizou sua Série A com a entrada em vigor das obrigações do AI Act, vendendo preparação para auditoria em dias para um mercado que recebeu um prazo.

Em setembro de 2025, a Kertos estava expandindo-se pela Europa com centenas de clientes, planejando ampliar suas ofertas de IA e uma rede de conformidade ponto a ponto que permite às empresas compartilhar controles verificados. Nenhum resultado estava determinado ainda: as obrigações do AI Act contra as quais ela vende ainda estavam sendo implementadas gradualmente, e a empresa não havia reportado receita ou lucratividade.