Apostas multifatoriais: agentes recebem acesso com escopo, não senhas — rodada seed de US$ 15 milhões, YC F25

A Multifactor é um gerenciador de contas que transforma qualquer conta online em um link 'Checkpoint' compartilhável com permissões granulares — somente leitura, com escopo de funcionalidades ou com limite em dólares — para humanos e agentes de IA, com revogação em um clique e um histórico de eventos assinado criptograficamente.

Que entregar senhas a agentes de IA está quebrado: a Multifactor transforma cada conta em um link de permissão com escopo e revogável — acesso sem segredos compartilhados.

Rodada seed de US$ 15 milhões liderada pela Nexus Venture Partners (dezembro de 2025)

Vivek Nair e Colin Roberts passaram mais de uma década em criptografia de segurança nacional. Eles observaram agentes de IA começarem a reservar viagens, movimentar dinheiro e ler caixas de entrada, e concluíram que o modelo de senha — compartilhe o segredo, e o destinatário pode fazer qualquer coisa para sempre — não sobreviveria a agentes que agem em paralelo na velocidade de máquina e podem ser sequestrados por injeção de prompt. Eles fundaram a Multifactor em 2025 em São Francisco e entraram na turma de outono de 2025 do Y Combinator.

O produto, Checkpoint, foi lançado em 2025-11-12: qualquer conta online se torna um link compartilhável com limites de somente leitura, de funcionalidades ou em dólares, revogação em um clique e registros de auditoria assinados. A ação de lançamento colocou a própria conta bancária corporativa da empresa — cerca de US$ 1 milhão em fundos operacionais — por trás de um link público somente leitura anunciado em um outdoor na Times Square. Em dezembro de 2025, a Multifactor anunciou uma rodada seed de US$ 15 milhões liderada pela Nexus Venture Partners, com Y Combinator, Taurus Ventures, Pioneer Fund, Flex Capital e Liquid2 Ventures entre os participantes, além de investidores-anjo incluindo Gokul Rajaram e Mathilde Collin. A empresa detém 8 patentes e propõe execução pós-quântica e comprovadamente segura para agentes, com primeiros parceiros empresariais avaliando-a em cadeias de suprimentos que ultrapassam US$ 7,5 bilhões em volume.

Ainda ativa e escalando: o produto de consumo gratuito está no mercado, um nível empresarial adiciona auditoria de conformidade e SSO, o acesso à API para desenvolvedores está planejado, e a equipe está propondo o 'Multi', um assistente de IA que age dentro das contas pelo mesmo canal permissionado e auditado.

Os agentes mudam o modelo de ameaça: um humano hesita, um agente age em paralelo na velocidade de máquina, e uma senha lhe concede permissão permanente sem escopo e sem registro.

A reformulação — compartilhar permissão, não o segredo — posiciona a Multifactor contra gerenciadores de senhas e ferramentas de identidade que apenas armazenam o segredo com mais cuidado.

A demonstração da conta bancária na Times Square transformou uma alegação abstrata de segurança em uma prova concreta e verificável, razão pela qual o lançamento e a empresa ganharam cobertura.

Uma rodada seed de US$ 15 milhões para uma equipe de cerca de cinco pessoas precificou um mercado que mal existe ainda: acesso delegado para agentes, que os investidores apostam que chegará à medida que os agentes se tornarem rotina.

Venda a reformulação: 'compartilhe permissão, não o segredo' tornou-se uma demonstração que qualquer um entendeu quando a Multifactor colocou sua própria conta bancária por trás de um link público somente leitura — a prova é o argumento de venda.

Em 2026-07-29, a Multifactor está ativa: o Checkpoint é gratuito para indivíduos, um nível empresarial adiciona auditoria de conformidade e SSO, e o acesso à API para desenvolvedores está planejado. A equipe de cerca de cinco pessoas é apoiada por uma rodada seed de US$ 15 milhões liderada pela Nexus Venture Partners com Y Combinator e outros investidores, e está construindo o 'Multi', um assistente de IA que age dentro das contas pelo mesmo canal permissionado e auditado, além de proteção pós-quântica contra injeção de prompt e sequestro de agentes. A aposta permanece não comprovada: depende de os agentes se tornarem rotina suficiente para que senhas de tudo-ou-nada pareçam quebradas.