Redacto aposta que a Lei DPDP da Índia transforma a conformidade com privacidade em um mercado; rodada seed de ₹12 crore

Uma plataforma de privacidade e governança de dados movida por IA para empresas indianas: descoberta automatizada de dados, gestão de consentimento, verificações de risco de fornecedores, fluxos de trabalho para violações de dados e relatórios regulatórios.

Que a Lei DPDP transformaria a conformidade com dados pessoais de uma questão secundária em uma compra obrigatória para toda empresa indiana — e que uma plataforma com IA de ponta a ponta poderia dominar esse mercado.

Rodada seed de ₹12 crore (≈US$1,4 milhão) da PeerCapital e da Antler India, com investidores-anjo (outubro de 2025)

Fundada em 2025 por Amit Kumar (CEO) e Shashank Karincheti (CPO) em Bengaluru, a Redacto foi construída sobre um calendário regulatório publicado: a Lei DPDP foi aprovada em agosto de 2023, as minutas de regras foram submetidas a consulta em janeiro de 2025, e as Regras finais foram notificadas em 14 de novembro de 2025. Os fundadores começaram a vender antes da linha de chegada — empresas de pagamento e NBFCs aderiram para se preparar para as regras.

Em outubro de 2025, a Redacto levantou ₹12 crore liderados pela PeerCapital e pela Antler India para aprofundar sua camada de IA, ampliar as equipes de produto e engenharia e escalar a adoção entre bancos, fintechs e seguradoras que se preparam para a implementação da DPDP. O sócio-gerente da PeerCapital chamou o momento de ponto de inflexão da privacidade e apoiou os fundadores por sua experiência em segurança cibernética e tecnologia empresarial.

Ainda no início: a Redacto está ativa com empresas de pagamento e NBFCs e em conversas com bancos, fintechs e seguradoras, à medida que as obrigações de conformidade das Regras DPDP começam a pesar.

A Redacto apostou em um calendário, não em uma tendência: minutas de regras em janeiro de 2025 e regras finais em novembro de 2025 lhe deram um evento de demanda datado e verificável para vender contra.

Ela foi atrás dos regulados primeiro — empresas de pagamento e NBFCs sob pressão direta de supervisão — em vez de tentar vender privacidade para todas as empresas de uma vez.

A cunha foi o fluxo de trabalho, não a política: descoberta de dados, fluxos de consentimento e pontuações de risco de fornecedores se encaixam em como os responsáveis pela privacidade realmente trabalham, evitando a armadilha do consultor de adicionar documentos.

O retorno depende da fiscalização: penalidades, auditorias e infraestrutura de consentimento só agora estão se materializando, então a história de pioneirismo da Redacto se sustenta até o mercado amadurecer.

Um prazo regulatório é uma força de vendas gratuita: a Redacto conquistou clientes antes de as regras da DPDP existirem. Construa o produto e o discurso de vendas em torno do calendário publicado, e você herda a urgência que a lei cria.

No início de setembro de 2026, a Redacto está ativa e gastando a rodada de outubro de 2025: atende empresas de pagamento e NBFCs, está em conversas com bancos, fintechs e seguradoras, e está ampliando as equipes de produto e engenharia. Com as Regras DPDP agora em vigor, os orçamentos de conformidade para os quais ela vendeu são reais e estão sendo auditados. Se a Redacto se tornará a camada de privacidade padrão da Índia depende da execução — provar que suas classificações por IA resistem a auditoria e sobreviver à concorrência de plataformas globais de governança. Sem saída, sem rodada de baixa: uma aposta inicial em um mercado que o regulador ainda está construindo.