Cloudflare e a economia da borda da Internet

A melhor maneira de entender a Cloudflare não é como uma rede de distribuição de conteúdo que adicionou funcionalidades de segurança, mas como uma tentativa deliberada de transformar a distribuição na borda em um plano de controle universal para três camadas distintas da infraestrutura empresarial: o tráfego público da Internet, o acesso privado usuário-aplicação e a execução por desenvolvedores. O discurso da empresa agora reflete essa ambição.

Ela se descreve como uma "nuvem de conectividade", afirma executar "mais de sessenta serviços" na mesma rede global e enfatiza um design onde cada serviço é executado em cada data center, em vez de pilhas especializadas separadas. Isso tem importância econômica. Um fornecedor capaz de inspecionar, rotear, proteger e executar código no mesmo caminho de pacotes pode vender múltiplos controles de maior valor agregado a partir de uma pegada já implantada.

No caso da Cloudflare, essa pegada se estende por cerca de 335 cidades em mais de 125 países, de acordo com as páginas institucionais atuais, enquanto a atualização de capacidade de rede de abril de 2026 descrevia uma rede de 500 Tbps em mais de 330 cidades em mais de 125 países. Até mesmo as pequenas variações nos números entre as páginas são reveladoras: a rede é vasta, sempre em expansão e apresentada como uma superfície operacional viva, em vez de um mapa estático.

Esta tese também é visível nas demonstrações financeiras. No ano fiscal de 2025, a Cloudflare gerou US$ 2.168 bilhões em receita, contra US$ 1.670 bilhão em 2024 e US$ 1.297 bilhão em 2023. No primeiro trimestre de 2026, a receita atingiu US$ 639,8 milhões, um aumento de 34% ano a ano, enquanto as obrigações de desempenho restantes correntes também aumentaram 34%.

O número de clientes pagantes chegou a mais de 332.000 no final de 2025, e o de grandes clientes gerando mais de US$ 100.000 em receita anualizada atingiu 4.298 no final do ano fiscal de 2025; a apresentação de relações com investidores relatou posteriormente "mais de 4.400" grandes clientes e 42% das empresas da Fortune 500 como clientes pagantes em 31 de março de 2026. Esses não são sinais de uma simples utilidade de cache. São sinais de uma plataforma que vende mais profundamente para grandes organizações, mantendo ao mesmo tempo um funil muito amplo de autoatendimento e PMEs.

A constatação importante e não óbvia é que o papel infraestrutural da Cloudflare se tornou mais estratégico à medida que a própria Internet se fragmentou. As empresas precisam cada vez mais de um tecido único que possa atuar como front-end para sites e APIs, gerenciar o acesso de funcionários, conectar filiais e data centers, finalizar tráfego de bots e DDoS, hospedar a lógica do aplicativo perto dos usuários e, cada vez mais, suportar inferência de IA e tráfego de agentes. A Cloudflare tenta ser esse tecido. Sua vantagem não está na impossibilidade de copiar um único desses produtos.

Sua vantagem é que a empresa pode distribuí-los em uma única borda, um único plano de controle e uma única conta de cliente. Isso reduz o atrito de entrega para a Cloudflare e o atrito de integração para o cliente. Esse mecanismo está no centro da história da empresa.

A pergunta central para os investidores, portanto, não é se a Cloudflare é uma "líder" em uma categoria da Gartner. É se a empresa pode continuar convertendo sua presença de rede em software agregado mais rapidamente do que o mercado comoditiza a oferta subjacente. As evidências disponíveis até agora indicam que sim, mas com ressalvas importantes. O crescimento da receita permanece forte, a penetração empresarial está aumentando, a distribuição internacional é ampla e a amplitude da plataforma se expandiu significativamente.

Mas as margens brutas estão sob pressão devido aos investimentos da empresa em servidores, capacidade de rede, tecnologia de terceiros e novas cargas de trabalho pesadas em IA. Ao mesmo tempo, como a plataforma é compartilhada por design, falhas de infraestrutura e erros do plano de controle podem se espalhar para muitos serviços ao mesmo tempo. A maior força e o maior risco da Cloudflare vêm da mesma escolha arquitetural: uma rede, uma pilha, em todos os lugares.

Modelo de negócios e lógica de receita

A receita declarada da Cloudflare ainda se assemelha superficialmente a um negócio clássico de software por assinatura. A empresa afirma que quase toda a sua receita vem de assinaturas e serviços de suporte reconhecidos de forma progressiva. Os clientes obtêm acesso contínuo à rede e aos produtos da Cloudflare durante o contrato, e a contraprestação fixa associada é geralmente reconhecida de forma linear.

No entanto, o relatório de 2025 também deixa claro que taxas baseadas em uso fazem parte do modelo, e o ponto-chave da auditoria da KPMG descreve explicitamente a receita como gerada por "clientes que celebraram contratos ou pagam pelo uso" e composta por taxas de assinatura, serviços de suporte e taxas baseadas em uso. Esta é uma distinção crucial. A Cloudflare não é uma empresa SaaS pura que cobra por usuário, nem uma utilidade de rede pura que cobra pelo uso.

É cada vez mais um modelo híbrido de receita recorrente e baseada em uso, o que é exatamente o que se espera de uma plataforma que abrange controles de segurança, transporte de rede e cargas de trabalho de desenvolvedores.

A repartição da receita divulgada no formulário 10-K de 2025 mostra como a empresa está se diversificando. Regionalmente, os EUA contribuíram com 49% da receita em 2025, a região EMEA com 28%, a Ásia-Pacífico com 15% e outras geografias com 8%. A administração também indicou que 51% da receita de 2025 veio de clientes internacionais, contra 49% em 2024 e 48% em 2023. Esta não é uma empresa de software centrada nos EUA com vendas acessórias no exterior. É um negócio distribuído globalmente cuja proposta de rede e postura regulatória são importantes em muitas jurisdições.

A abrangência geográfica também explica por que a Cloudflare investe tanto em presença local e funcionalidades de localização de dados: não são produtos secundários, mas sim condições que favorecem a adoção empresarial fora dos EUA.

A repartição por tipo de cliente é igualmente reveladora. Em 2025, 74% da receita veio de clientes diretos e 26% de parceiros de distribuição, contra 80% de clientes diretos e 20% de parceiros em 2024, e 84% de clientes diretos e 16% de parceiros em 2023. Esta participação crescente de parceiros sugere uma aceleração intencional da estratégia de go-to-market, em vez de uma anomalia temporária.

Para a Cloudflare, a expansão do canal pode ampliar a cobertura empresarial, melhorar o alcance internacional e permitir que a empresa penetre em contas onde integradores de sistemas, provedores de serviços ou parceiros de segurança gerenciados controlam as decisões arquiteturais. As evidências demonstram que o canal está se tornando estruturalmente mais importante. O que elas apenas sugerem, sem provar, é o efeito sobre as margens. Uma maior participação do canal pode acelerar a eficácia comercial e o volume de negócios, mas também pode comprimir a economia se os descontos para parceiros crescerem mais rápido que a alavancagem do suporte.

A Cloudflare não divulga publicamente a margem bruta do canal, portanto a troca exata permanece desconhecida.

A base de clientes em si é excepcionalmente ampla para uma empresa com reais ambições empresariais. A Cloudflare tinha aproximadamente 332.000 clientes pagantes em mais de 190 países em 31 de dezembro de 2025, contra cerca de 238.000 um ano antes, enquanto o número de grandes clientes gerando mais de US$ 100.000 em receita anualizada passou de 2.756 em 2023 para 3.497 em 2024 e 4.298 em 2025. Esta combinação é importante. Muitas empresas de infraestrutura precisam escolher entre aquisição de autoatendimento de cauda longa e uma estratégia de go-to-market focada em grandes empresas.

A Cloudflare tenta manter ambas: um funil de entrada de baixo atrito com ofertas gratuitas e de baixo custo, e uma dinâmica de upselling que converte um subconjunto de contas em relacionamentos empresariais multiproduto. O fato de 42% das empresas da Fortune 500 terem se tornado clientes pagantes em 31 de março de 2026 não significa que essas empresas estejam necessariamente gastando muito, mas indica uma penetração excepcionalmente ampla em termos de logos.

O que a Cloudflare não divulga é igualmente importante. A empresa não publica receita por linha de produto para CDN, segurança de aplicações, Zero Trust, Workers ou IA. Os investidores não podem provar diretamente até que ponto a receita ainda depende da economia tradicional de aceleração de tráfego versus as camadas de software mais recentes de maior valor agregado. Essa incógnita é uma das lacunas de interpretação mais significativas da história.

Os relatórios provam que a receita global da Cloudflare está cada vez mais orientada para empresas: o número de grandes clientes está aumentando constantemente, o alcance internacional entre empresas é substancial, as obrigações de desempenho restantes eram de US$ 2.496 bilhões no final de 2025, e 63% desse valor deveria ser convertido em receita nos 12 meses. Mas o múltiplo futuro e a alavancagem estratégica da empresa dependerão fortemente da combinação interna oculta entre oferta comoditizada e produtos de controle com maior custo de mudança.

O perfil de crescimento em si permaneceu sólido em relação aos padrões de empresas de infraestrutura. A receita cresceu 29% em 2024, 30% em 2025, e o primeiro trimestre de 2026 apresentou crescimento de 34% ano a ano. Essa aceleração é importante porque ocorreu em um período em que muitas empresas de software empresarial desaceleravam sob pressão macroeconômica. No entanto, o mecanismo desse crescimento importa mais do que o número divulgado.

As próprias discussões da Cloudflare sobre fatores de risco e estratégia de negócios referem-se repetidamente à sua capacidade de reter e fazer upsell de clientes pagantes, converter clientes gratuitos em pagantes, expandir o número de produtos vendidos por cliente e aumentar as vendas para grandes contas. Esta é uma estratégia de expansão de portfólio, e não uma estratégia de crescimento puro de tráfego. A Cloudflare tenta aumentar o valor da conta expandindo o controle do caminho de requisição e da superfície de infraestrutura do cliente.

A economia de uma rede única em todos os lugares

A arquitetura de rede da Cloudflare é o motor econômico da empresa, e a principal reivindicação arquitetural é simples: cada serviço é executado em cada data center, e todo o tráfego do cliente é processado no local mais próximo de sua fonte, em vez de ser encaminhado para locais de inspeção especializados. A Cloudflare chama isso de "uma rede em todos os lugares", afirma que a inspeção em uma única passagem simplifica a segurança e destaca que sua rede global está interconectada com mais de 13.000 provedores de serviços, provedores de nuvem e redes empresariais.

No lado da Internet pública, a entrada PeeringDB da AS13335 descreve a rede como uma plataforma anycast global com peering aberto e peering IX automático disponível através do portal da Cloudflare, enquanto uma captura BGP da Hurricane Electric de junho de 2026 mostrava que a AS13335 anunciava 5.543 prefixos e estava conectada a 358 pontos de troca de Internet. Essas estatísticas de roteamento de terceiros são instantâneos em vez de números contábeis, mas reforçam a imagem oficial: a Cloudflare possui uma interconexão de borda excepcionalmente densa.

Essa interconexão tem consequências econômicas reais. Em agosto de 2024, a Cloudflare afirmou que a capacidade do backbone havia aumentado mais de 500% desde 2021, que havia concluído um loop global de backbone alcançando seis continentes através de fibra terrestre e cabos submarinos, e que para conectividade intraurbana e de longa distância, ela gerencia fibra escura ou aluga comprimentos de onda usando DWDM.

A empresa argumentou explicitamente que usar seu próprio backbone para rotear tráfego em cache ou para a origem é muitas vezes o método mais econômico em sua escala, e que transportar respostas de origem da AWS, Oracle, Alibaba, Google Cloud ou Azure em seu próprio backbone lhe dá melhor controle, confiabilidade e menor dependência da Internet pública. Este é um forte indício da lógica de custos interna da Cloudflare. Quanto mais tráfego a empresa puder rotear por seus próprios caminhos controlados e peerings locais, menos ela precisará comprar trânsito caro nas partes mais sensíveis em termos de desempenho.

A sutileza mais importante é que a rede da Cloudflare não é mais otimizada apenas para cache. Um CDN tradicional pode construir um negócio muito sólido em torno do armazenamento e entrega de conteúdo estático próximo aos usuários. A arquitetura da Cloudflare é mais ambiciosa. A empresa afirma que cada servidor executa sua plataforma de desenvolvedor e serviços de segurança, "não apenas o cache". Workers é executado em mais de 330 cidades por padrão, usa um modelo de faturamento por tempo de CPU em vez de cobrar por tempo ocioso e promete a ausência de cold starts.

Durable Entidades combina computação e armazenamento para aplicações que exigem muita coordenação. R2 oferece armazenamento de objetos sem taxas de saída. Workers AI fornece inferência sem servidor em GPUs distribuídas pela rede da Cloudflare, e o marketing atual do produto indica que mais de 50 modelos são executados próximos aos usuários em mais de 200 cidades. Em outras palavras, a rede está passando de infraestrutura de distribuição para infraestrutura de execução.

Essa mudança explica tanto a vantagem estratégica da Cloudflare quanto suas tensões de margem. Por um lado, uma vez que uma empresa possui o caminho de requisição na borda, o custo incremental de anexar mais lógica de software a esse caminho pode ser muito menor do que vender um produto pontual autônomo com sua própria pegada de appliance ou uma rede de inspeção separada. Isso é especialmente verdadeiro para serviços adjacentes como WAF, gerenciamento de bots, proteção de API, DNS, roteamento inteligente, Access, Gateway e isolamento de navegador. O pacote já está lá.

A decisão de identidade, a política de segurança e a otimização de desempenho podem ocorrer no mesmo lugar. Por outro lado, nem todas as cargas de trabalho na borda têm uma economia comparável à do CDN. Inferência de IA, computação durável e coordenação de armazenamento podem ser mais intensivas em hardware e menos adequadas ao cache do que o tráfego proxy reverso clássico. A rede se torna estrategicamente mais rica, mas não necessariamente mais rica em margem bruta no curto prazo.

As demonstrações financeiras confirmam que a Cloudflare está apostando mais em infraestrutura física. As compras de ativos imobilizados atingiram US$ 315,6 milhões em 2025, contra US$ 185,0 milhões em 2024 e US$ 114,4 milhões em 2023. A própria administração apresentou esse número como representando 15% da receita em 2025, contra 11% em 2024 e 9% em 2023. Os ativos imobilizados brutos atingiram US$ 998,1 milhões no final do ano fiscal de 2025, incluindo US$ 726,8 milhões em servidores e infraestrutura de rede, um grande aumento em relação aos US$ 488,8 milhões do ano anterior.

A depreciação de ativos imobilizados aumentou para US$ 167,5 milhões em 2025, contra US$ 109,9 milhões em 2024. Esses números são grandes o suficiente para causar impacto. A Cloudflare continua sendo uma empresa cujo modelo de negócios se assemelha ao de uma empresa de software, mas está se tornando cada vez mais intensiva em capital para expansão de rede.

As decisões contábeis da administração fornecem uma pista útil. Em 2024, a Cloudflare realizou uma avaliação da vida útil de servidores e rede e a estendeu de quatro para cinco anos, reduzindo as despesas de depreciação de 2024 em US$ 21,1 milhões, principalmente no custo da receita. Isso conta duas histórias ao mesmo tempo. Primeiro, a empresa acredita que sua infraestrutura pode permanecer economicamente útil por mais tempo do que o previsto, o que ajuda a sustentar o fluxo de caixa livre e as margens. Segundo, a ótica das margens é um pouco embelezada pelas suposições de depreciação revisadas, em vez de apenas eficiência operacional.

Os investidores devem, portanto, ter cuidado ao considerar o desempenho recente da margem bruta como uma leitura clara da economia subjacente da rede sem levar em conta as revisões de vida útil contábil.

A pressão sobre a margem bruta já é visível. A margem bruta GAAP da Cloudflare caiu de 77% em 2024 para 75% em 2025, e a administração atribuiu essa queda principalmente a custos mais altos de serviços de tecnologia de terceiros, custos mais altos de colocation, rede e largura de banda, e depreciação mais alta devido a aquisições e implantações de servidores. No primeiro trimestre de 2026, a margem bruta GAAP caiu ainda mais, de 75,9% no trimestre do ano anterior para 71,2%. A empresa não detalhou essa mudança trimestral linha por linha no comunicado de imprensa, então seria especulativo atribuí-la inteiramente à implantação de IA ou GPUs.

Mas as evidências demonstram que a próxima fase de crescimento da Cloudflare consome mais custos de infraestrutura do que a anterior. A suposição antiga de que o software de borda escala com margens quase sem atrito é muito simplista aqui.

Dito isso, a empresa ainda apresenta alavancagem operacional significativa sob a remuneração baseada em ações. Em 2025, a margem operacional GAAP foi de -10%, mas a margem operacional não-GAAP foi de +14%, estável em relação a 2024 e acima dos 9% de 2023. O fluxo de caixa livre atingiu US$ 260,6 milhões em 2025, uma margem de 12%, contra US$ 166,9 milhões em 2024 e US$ 119,5 milhões em 2023.

A conclusão mais precisa é, portanto, a seguinte: a expansão da rede da Cloudflare está pesando marginalmente na rentabilidade GAAP, mas a plataforma como um todo ainda parece capaz de produzir uma conversão de caixa atraente se o crescimento permanecer forte e os gastos com infraestrutura não ultrapassarem o software agregado.

Estratégia de produto: de CDN a SASE e plataforma de desenvolvedor

O portfólio de produtos da Cloudflare não está mais organizado em torno de um único perfil de comprador. A empresa agora vende para equipes web, equipes de segurança, equipes de rede e desenvolvedores, geralmente através da mesma conta. As páginas oficiais de produtos agrupam o portfólio em segurança de aplicações, desempenho de aplicações, rede, SASE/Zero Trust e serviços para desenvolvedores. No lado da segurança e rede, a Cloudflare oferece proteção DDoS L7, WAF, segurança de API, gerenciamento de bots, proteção DDoS L3/4, firewall como serviço, Network Interconnect e roteamento inteligente.

No lado SASE, o Cloudflare One agrupa ZTNA, gateway web seguro, CASB, rede como serviço, FWaaS, RBI, DLP, segurança de e-mail e monitoramento de experiência digital. No lado do desenvolvedor, a empresa oferece Workers, KV, Durable Entidades, D1, R2, Vectorize, observabilidade, contêineres, Workers AI e AI Gateway. A lição relevante não é apenas a amplitude. É a adjacência. A maioria desses serviços reside no mesmo plano de tráfego, autentica os mesmos usuários ou usa a mesma conta e o mesmo limite de rede.

O negócio original da Cloudflare era baseado em infraestrutura web fácil de adotar: DNS, CDN, SSL e proteção DDoS. Esse motor de distribuição continua importante. A página de preços públicos continua oferecendo um plano gratuito, um plano Pro por US$ 20 por mês faturado anualmente, um plano Business por US$ 200 por mês faturado anualmente e um plano sob consulta para aplicações críticas. Mesmo as ofertas gratuitas e de baixo custo incluem recursos básicos como DNS, proteção DDoS ilimitada, CDN, SSL universal e acesso ao WAF em diferentes níveis. Essa arquitetura de preços não é apenas uma escolha de marketing.

É um sistema de aquisição de clientes que reduz o custo de adoção inicial e cria um caminho para upselling. Poucos fornecedores de infraestrutura empresarial podem reivindicar tanto uma penetração significativa na Fortune 500 quanto um funil global de autoatendimento. A Cloudflare consegue isso porque primeiro operacionalizou a distribuição na ponta baixa.

A iniciativa mais estratégica tem sido o desenvolvimento do Cloudflare One. A página SASE da empresa descreve uma plataforma que conecta e protege funcionários, filiais, data centers, aplicações e até mesmo agentes de IA em uma única nuvem de conectividade. Ela enfatiza a substituição de VPN e MPLS, acesso Zero Trust focado em identidade, visibilidade profunda do uso de IA generativa e um plano de controle, plano de dados e camada de infraestrutura únicos.

A precificação do Cloudflare Access ilustra como a empresa tenta pousar e expandir nesse segmento: uma oferta gratuita para pequenas equipes ou provas de conceito, uma opção de pagamento por uso a US$ 7 por usuário por mês e uma precificação contratual personalizada para implantações SSE/SASE completas. Esta é uma manobra clássica da Cloudflare: usar uma embalagem agressivamente acessível para instalar o plano de controle e, em seguida, expandir a conta para mudanças arquiteturais maiores.

A plataforma de desenvolvedor é o outro grande pilar estratégico. A precificação dos Workers começa com uma oferta gratuita e uma oferta paga com um mínimo de US$ 5 por mês, e a documentação afirma explicitamente que não há taxas adicionais para transferência de dados ou largura de banda. O plano pago padrão dos Workers inclui 10 milhões de requisições por mês e cobra o uso adicional com base em requisições e milissegundos de CPU, sem custo para o tempo de relógio em espera de E/S. O R2 reforça a mesma filosofia.

O armazenamento padrão é cobrado a US$ 0,015 por GB-mês, com precificação por requisição para operações de classe A e B, e a página do produto e a documentação do desenvolvedor enfatizam a ausência de taxas de largura de banda de saída. Estes não são detalhes de precificação periféricos. São ataques diretos a três das economias mais odiadas da infraestrutura em nuvem: a cobrança excessiva por acesso remoto por usuário, os pedágios de saída e as taxas de concorrência inativa e provisionamento de servidores.

A Cloudflare também tenta tornar a experiência do desenvolvedor na borda menos proprietária do que realmente é. Workers suporta linguagens e frameworks comuns, o runtime é projetado para interoperabilidade web, e Durable Entidades, KV e R2 podem ser explicados em termos de software familiares. O R2 é compatível com paradigmas do tipo S3. No entanto, ainda há um lock-in oculto. Durable Entidades coloca a coordenação com estado dentro do modelo de execução da Cloudflare. Access pode se tornar o gateway de política para aplicações internas. AI Gateway pode se tornar a camada central de política e controle de gastos para provedores de modelos.

Quando várias funções de identidade, política de rede, armazenamento, observabilidade e computação estão enraizadas no mesmo fornecedor, a mudança se torna muito mais difícil, mesmo que cada componente seja individualmente compatível com os padrões.

É por isso que a dependência do cliente da Cloudflare é melhor compreendida como cumulativa e não binária. Um cliente usando apenas DNS e CDN tem custos de mudança moderados. Um cliente usando DNS autoritativo, CDN, WAF, gerenciamento de bots, proteção de API, Access, Gateway, Magic WAN, Workers, KV, Durable Entidades e R2 tem custos de mudança muito maiores, pois precisaria recriar políticas, comportamentos de peering e roteamento, lógica de execução, economia de saída, modelos de armazenamento e fluxos de trabalho operacionais em vários fornecedores substitutos.

A própria Cloudflare comercializa a nuvem de conectividade precisamente com base nesse princípio de combate à dispersão: um único plano de controle, uma única rede, menos fornecedores, menos sobrecarga de painéis e implantação mais rápida. A ambição econômica da empresa não é, portanto, apenas vender mais SKUs. Trata-se de aumentar o custo de um retrocesso arquitetural.

A IA estende essa lógica. Workers AI, AI Gateway, a aquisição da Replicate, Human Native e o posicionamento da empresa em torno da "nuvem agentica" apontam para o mesmo destino: fazer da Cloudflare o local onde convergem inferência, políticas, controle de gastos, acesso a conteúdo e execução de aplicações. A aquisição da Replicate foi explicitamente apresentada como uma forma de disponibilizar mais de 50.000 modelos prontos para produção para os usuários do Workers AI e adicionar modelos e pipelines personalizados.

A Human Native foi apresentada como uma ferramenta para ajudar desenvolvedores de IA a encontrar, acessar e comprar dados de alta qualidade por meio de canais transparentes. Ainda não há evidências de que isso se tornará uma receita significativa em breve. O que está comprovado é que a Cloudflare não quer que a IA apenas gere mais tráfego nos canais existentes. Ela quer que a IA torne os próprios canais mais estratégicos.

Posição no mercado, concorrência e poder de precificação

A Cloudflare compete em vários mercados adjacentes, e essa é uma das razões pelas quais comparações simplistas com pares são enganosas. Na entrega tradicional e desempenho web, os comparáveis públicos mais óbvios continuam sendo Akamai e Fastly. A receita de 2025 da Akamai por categoria de solução foi de US$ 2.243 bilhões para segurança, US$ 1.257 bilhão para entrega e receitas adicionais relacionadas à computação em nuvem, enquanto a empresa indicou que a receita de entrega continuou sofrendo pressão sobre preços e renovações.

A receita de 2024 da Fastly foi de US$ 543,7 milhões, dos quais US$ 427,7 milhões vieram de serviços de rede e US$ 103,0 milhões de segurança. Esses números mostram duas coisas importantes. Primeiro, o mercado de CDN e entrega na borda continua grande, real e competitivo. Segundo, a receita de entrega pura ou legada está sob pressão estrutural de preços, mesmo para players estabelecidos de grande escala. A resposta estratégica da Cloudflare tem sido reduzir a parcela de seu discurso que depende apenas de entrega e aumentar a que depende de segurança, controle e execução.

No Zero Trust e SASE, a Cloudflare enfrenta outra categoria de concorrentes. A receita do ano fiscal de 2025 da Zscaler atingiu US$ 2.673 bilhões, dos quais aproximadamente 98% estavam relacionados a receitas de assinatura e suporte, destacando a escala que uma plataforma de segurança em nuvem especializada pode alcançar. O fator de diferenciação da Cloudflare aqui não é ser maior que a Zscaler em receita específica de segurança; as divulgações públicas não provam isso. Seu fator de diferenciação é arquitetural.

A Cloudflare argumenta que os fornecedores SASE de primeira geração frequentemente montaram mosaicos de proxies e aquisições, enquanto o Cloudflare One é unificado desde o design em uma única nuvem de conectividade. Se essa afirmação é totalmente verdadeira para cada conjunto de funcionalidades é discutível, mas o argumento arquitetural é consistente: a Cloudflare acredita que o SASE tem mais valor quando vinculado à mesma borda que já atende às aplicações públicas e ao tráfego de desenvolvedores do cliente.

A Cloudflare também compete indiretamente com plataformas de nuvem pública. Sua própria discussão sobre o backbone designa AWS, Oracle, Alibaba, Google Cloud Platform e Azure como origens comuns do tráfego do cliente que a Cloudflare transporta. Essa dependência da origem significa que os hyperscalers continuam sendo parceiros em muitas implantações. Mas o design sem taxas de saída do R2, a precificação dos Workers baseada em tempo de CPU, Smart Placement e o modelo de execução na borda também são respostas competitivas à economia dos hyperscalers.

Quando a Cloudflare diz "diga adeus às taxas de saída" ou oferece "nenhuma taxa adicional para transferência de dados", ela está atacando uma convenção de precificação padrão do setor que ajudou a tornar a nuvem centralizada muito pegajosa e cara. A Cloudflare não está tentando substituir toda a hyperscale. Ela ataca seletivamente as penalidades de custo e latência das arquiteturas de nuvem centralizadas.

É aqui que o poder de precificação se torna mais matizado do que os preços das ofertas anunciadas sugerem. Na ponta baixa, a Cloudflare não está realmente exercendo poder de precificação clássico; ela está exercendo poder de distribuição. A oferta gratuita, o Pro barato e os pontos de entrada pagos de baixo custo para desenvolvedores são projetados para tornar a Cloudflare fácil de adotar, e não para maximizar a monetização por usuário ou domínio. Mas no nível empresarial, o poder de precificação pode emergir da substituição de pacotes.

Se a Cloudflare puder substituir de forma confiável partes do CDN, DDoS, WAF, segurança de API, gerenciamento de bots, VPN, SWG, CASB, rede de filiais e algumas categorias de computação ou armazenamento na borda por um único contrato e um único modelo operacional, então o referencial econômico relevante não é o preço de um único SKU da Cloudflare. É o custo total, a complexidade e o risco de indisponibilidade de múltiplas pilhas existentes. É por isso que a Cloudflare comercializa repetidamente contra "dispersão tecnológica", "número de fornecedores" e "sobrecarga de painéis".

Essas mensagens são essencialmente argumentos a favor do poder de precificação de pacotes para empresas.

Seria, no entanto, errado supor que a Cloudflare tem alavancagem de preços sem restrições. O relatório da Akamai afirma explicitamente que a entrega está sob pressão de preços e de esforços de DIY dos clientes. A menor escala da Fastly torna o mesmo domínio visivelmente competitivo em preços. A própria precificação pública da Cloudflare é excepcionalmente transparente para produtos de autoatendimento, o que disciplina os aumentos de preços. E a rápida expansão da empresa em categorias adjacentes significa que ela frequentemente escolhe penetração em vez de maximização de margens.

Até mesmo a tendência da margem bruta entre 2025 e 2026 sugere que a Cloudflare está financiando a amplitude estratégica com gastos reais de infraestrutura. As evidências sugerem, portanto, que o melhor poder de precificação da Cloudflare reside em pacotes empresariais e substituição arquitetural, e não na compressão de preços unitários de primitivas de borda comoditizadas.

A conclusão competitiva mais útil é a seguinte: a Cloudflare está melhor posicionada quando a decisão de compra é "qual plataforma pode simplificar mais minha borda da Internet?" e menos favorecida quando a decisão de compra é "qual fornecedor me dá o gigabyte de CDN autônomo mais barato ou o conjunto de funcionalidades mais completo em uma categoria de segurança isolada?" É por isso que a empresa continua evoluindo seu discurso de produtos para plataforma, e de velocidade na borda para controle. Ela sabe que competir em produtos pontuais é mais difícil de defender do que competir por adjacência de plataforma.

Governança, presença internacional e exposição a riscos

A presença internacional da Cloudflare é um ativo, mas não sem atritos. A empresa afirma atender clientes em mais de 190 países, obter a maioria de sua receita do exterior e operar locais de rede em mais de 330 cidades e mais de 125 países. Sua presença de escritórios públicos se estende pela América do Norte, Europa, Oriente Médio e hubs da Ásia-Pacífico, incluindo Singapura, Pequim, Tóquio, Seul, Sydney e Bengaluru.

Suas páginas de rede e jurídicas também enfatizam as ferramentas do conjunto Data Localization e controles granulares sobre onde os dados são inspecionados, refletindo a realidade de que empresas multinacionais precisam cada vez mais de infraestrutura sensível à localização, em vez de uma nuvem puramente sem fronteiras. Em outras palavras, a escala internacional da Cloudflare não se trata apenas de vender no exterior; trata-se de tornar a própria borda legível para requisitos de conformidade soberanos e setoriais.

A China é o exemplo mais claro de como essa presença internacional é parcialmente mediada por parceiros. A documentação da rede chinesa da Cloudflare indica que alguns produtos de desempenho e segurança da Cloudflare são executados em data centers na China continental operados pela JD Cloud. As FAQs afirmam explicitamente que a própria Cloudflare não possui uma licença MIIT para fornecer serviços de CDN na China, ao contrário da JD Cloud. Esse acordo é comercialmente útil porque estende o alcance e o desempenho da Cloudflare na China sem exigir que a Cloudflare seja a operadora licenciada lá. Também é revelador estrategicamente.

Nas jurisdições mais politicamente sensíveis, a "rede global" da Cloudflare é às vezes um modelo de parceria comercial e regulatória, em vez de um modelo de controle integral. Isso cria oportunidades, mas também dependência de parceiros e regras locais.

A governança também é mais controlada pelos fundadores do que uma leitura rápida do símbolo de ações pode sugerir. A Cloudflare tem uma estrutura de duas classes de ações na qual cada ação Classe A tem direito a um voto e cada ação Classe B tem direito a dez votos. Em 30 de abril de 2026, Matthew Prince detinha 25,69 milhões de ações Classe B e aproximadamente 39,0% do total de direitos de voto, enquanto Michelle Zatlyn detinha 9,02 milhões de ações Classe B e aproximadamente 13,4% do total de direitos de voto. Os diretores executivos e administradores como grupo controlavam 52,4% do total de direitos de voto.

A declaração de procuração também indicou que, na data de registro de 2026, os cofundadores controlavam o voto dos acionistas em questões-chave. Isso significa que a Cloudflare é de capital aberto, mas o controle estratégico permanece verdadeiramente liderado pelos fundadores. Isso pode ser positivo para investimentos de infraestrutura de longo prazo. Também limita significativamente a influência dos acionistas externos.

A procuração de 2026 também é importante porque incluiu alterações relacionadas à recomposição das classes de ações e, efetivamente, à preservação da influência dos fundadores por meio de uma estrutura mais complexa. Em 28 de junho de 2026, esta proposta ainda estava pendente na assembleia anual de 30 de junho, portanto, qualquer afirmação sobre mudanças definitivas na governança seria prematura. Mas o fato de tais propostas estarem na mesa é, por si só, um sinal.

Os fundadores da Cloudflare parecem determinados a manter margem de manobra estratégica para realizar a construção de infraestrutura de longo prazo sem se expor ao ritmo normal da disciplina de controle do mercado público. Os investidores podem razoavelmente gostar ou não disso; o que não podem fazer é ignorá-lo.

O risco operacional é particularmente importante para a Cloudflare porque a plataforma é compartilhada. As próprias post-mortems da empresa mostram por quê. Em junho de 2025, a Cloudflare divulgou uma grande interrupção de serviço causada por uma falha na infraestrutura de armazenamento subjacente usada pelo Workers KV; a empresa indicou que o Workers KV servia como infraestrutura crítica para muitos outros produtos da Cloudflare, afetando o próprio Workers KV, WARP, Access, Gateway, Images, Stream, Workers AI, Turnstile, AutoRAG, Zaraz e partes do painel de controle.

Em novembro de 2025, a Cloudflare sofreu outra interrupção generalizada relacionada a um bug na geração de configuração do Bot Management. Incidentes anteriores incluem a interrupção de junho de 2022 causada por uma mudança na configuração de rede e o incidente 1.1.1.1 de julho de 2025 causado por mudanças na topologia. Esses incidentes não são notas de rodapé aleatórias. Eles revelam a desvantagem estrutural do modelo "uma rede, uma pilha" da Cloudflare: fundações comuns podem gerar falhas de modo comum.

O formulário 10-K de 2025 torna esse risco de concentração ainda mais concreto. Afirma que grande parte da infraestrutura da rede é mantida por meio de uma instalação de colocation central na região metropolitana de Portland, Oregon, uma segunda instalação de colocation central em Amsterdã oferecendo alguma redundância e um número limitado de outras instalações de colocation nos EUA. A administração adverte explicitamente que não controla a operação dessas instalações de terceiros e cita quedas de energia anteriores no site central da região de Portland em novembro de 2023 e março de 2024.

Ela observa ainda que a falha de uma instalação de colocation central por um período prolongado, especialmente a instalação central dos EUA, poderia exercer pressão significativa sobre as operações, pois a funcionalidade redundante é limitada. Este é um grande ponto de vigilância. A borda distribuída da Cloudflare é vasta, mas parte de sua arquitetura de controle e suporte é mais concentrada do que o mapa da rede de front-end sugere.

O risco de dependência de terceiros vai além das instalações. O relatório de 2025 também observa que uma violação em um agente de chat de terceiros integrado ao CRM da Cloudflare em agosto de 2025 expôs algumas informações de contato e suporte ao cliente, e indica separadamente que a interrupção do Workers KV em junho de 2025 foi uma consequência de uma falha na infraestrutura de armazenamento de terceiros subjacente. Isso é importante porque a Cloudflare se apresenta em parte como uma simplificadora das dependências dos outros.

No entanto, sua própria plataforma ainda contém dependências ocultas de fornecedores, e quando essas dependências estão sob serviços compartilhados, o raio de impacto pode ser considerável. As evidências demonstram que algumas das interrupções e exposições mais graves da Cloudflare têm raízes em terceiros.

Os riscos regulatórios e de responsabilidade de plataforma também são essenciais para o papel de infraestrutura da Cloudflare. A empresa está excepcionalmente exposta a litígios sobre responsabilidades de intermediário quando acelera, protege, inspeciona ou hospeda conteúdo problemático.

Seu relatório de 2025 indica que enfrenta ações judiciais relacionadas a conteúdo disponível nos sites de seus clientes, observa que tribunais de alguns países consideraram que ela pode ser responsabilizada em certas circunstâncias e cita uma decisão judicial de outubro de 2025 no Japão que a responsabilizou por danos em um caso de direitos autorais que a empresa recorreu. O relatório também indica que alguns governos, provedores de serviços e outras partes podem colocar na lista negra ou bloquear os endereços IP da Cloudflare porque pode ser difícil identificar a fonte precisa do tráfego por trás de um modelo de proxy reverso.

O Trust Hub e os documentos de transparência da Cloudflare enfatizam que a empresa geralmente não pode remover conteúdo que não hospeda e que publica relatórios de transparência semestrais. Essa posição apoia a confiança do cliente. Também mantém a Cloudflare no centro dos debates políticos sobre responsabilidade de intermediários.

Um último ponto de risco vai na direção oposta: a concentração de clientes é baixa. A Cloudflare afirma que nenhum cliente individual representou mais de 10% da receita em 2023, 2024 ou 2025. Isso não significa que a receita seja imune a uma desaceleração nos gastos empresariais, mas significa que a empresa não é refém de uma única conta gigante de mídia ou hyperscale como alguns fornecedores de infraestrutura baseados em tráfego foram historicamente. A diversificação é uma verdadeira vantagem aqui, especialmente considerando a combinação de clientes de cauda longa e empresariais da Cloudflare.

Registro de evidências e pontos de vigilância

As evidências mais fortes apoiam uma conclusão clara: a Cloudflare agora ocupa uma camada estrategicamente importante da infraestrutura da Internet, mais ampla que um CDN e mais horizontalmente distribuída que um fornecedor de produtos de segurança pontuais.

As evidências demonstram que a empresa construiu uma rede de borda muito vasta e densamente interconectada; que seu negócio cresceu rapidamente para ultrapassar US$ 2,1 bilhões em receita anual com mais de 332.000 clientes pagantes; que a receita internacional representa mais da metade do total; que os parceiros de distribuição estão ganhando importância; que o catálogo de produtos da empresa cobre tráfego de aplicações públicas, acesso privado empresarial e execução de desenvolvedores; e que os fundadores ainda controlam a estrutura de votação da empresa.

Elas também provam que a arquitetura compartilhada da Cloudflare pode criar um raio de impacto de interrupções entre produtos, que as dependências físicas e de terceiros permanecem significativas apesar do marketing distribuído da empresa, e que as margens estão sob pressão devido a investimentos mais pesados em infraestrutura.

As evidências sugerem fortemente, sem provar completamente, que o principal fosso da Cloudflare é o agrupamento e a distribuição, em vez do domínio de produtos autônomos. A arquitetura "uma rede em todos os lugares" da empresa, o funil de autoatendimento, a precificação transparente, a mensagem anti-taxa de saída e as camadas integradas de SASE e desenvolvedor apontam todas nessa direção. O aumento no número de grandes clientes, a ampla penetração na Fortune 500 e o foco explícito da empresa na redução da dispersão de fornecedores sugerem que a expansão de contas e a consolidação arquitetural estão em jogo.

Os dados públicos de roteamento e as divulgações da Cloudflare sobre seu backbone também sugerem uma vantagem significativa em custo de transporte e desempenho devido a peering denso e capacidade de backbone própria ou alugada. Mas como a Cloudflare não detalha a receita por produto nem as margens brutas por produto, o mercado ainda não pode ver exatamente qual parcela do valor vem de categorias maduras de entrega versus categorias mais novas de maior alavancagem.

O que permanece desconhecido é quase tão importante. Os investidores públicos não conhecem a contribuição para a receita de Workers, R2, Workers AI, Zero Trust ou SASE como linhas de produtos separadas. Eles não conhecem o perfil de margem bruta da inferência de IA ou da implantação de GPU em larga escala. Eles não sabem se o aumento da participação do canal é diluidor ou não para as margens. Eles não conhecem a verdadeira profundidade da penetração de produtos empresariais por trás do número de logos da Fortune 500. E eles ainda não conhecem, em 28 de junho de 2026, o resultado final das propostas de governança de 2026.

Essas incógnitas não invalidam a tese; elas moldam seu prêmio de risco.

Os pontos de vigilância mais importantes para os próximos 12 a 36 meses são os seguintes:

A capacidade da Cloudflare de manter um crescimento de receita acima de 20% (na parte alta dos 20%) enquanto a composição muda para cargas de trabalho mais empresariais e de desenvolvedores. A receita do ano fiscal de 2025 cresceu 30%, e a do primeiro trimestre de 2026, 34%, o que é suficientemente forte para preservar a narrativa da plataforma se mantido. Uma desaceleração acentuada forçaria os investidores a questionar até que ponto a história é aspiração versus encaixe monetizado.

A estabilização da margem bruta após o ciclo atual de infraestrutura. A margem bruta GAAP caiu de 77% em 2024 para 75% em 2025 e para 71,2% no primeiro trimestre de 2026. Se novas cargas de trabalho, como inferência de IA e computação com estado, reduzirem permanentemente a margem sem um poder de precificação proporcional, o quadro de avaliação da Cloudflare muda.

A materialidade mais visível dos produtos SASE e da plataforma de desenvolvedor para a receita. A arquitetura e o catálogo de produtos são convincentes, mas a empresa ainda não fornece um detalhamento de receita por produto. Os investidores devem monitorar quaisquer divulgações futuras, ou indicadores indiretos, como estudos de caso empresariais, crescimento de grandes clientes e aquisições contínuas focadas em produtos.

A melhoria da eficiência por meio da reestruturação do modelo operacional focado em IA de maio de 2026 sem prejudicar a execução. A Cloudflare afirmou esperar reduzir sua força de trabalho em aproximadamente 1.100 pessoas e incorrer em encargos relacionados de US$ 140 a US$ 150 milhões. Esta é uma mudança operacional significativa, não um ajuste cosmético.

A redução real do risco de falha de modo comum após os incidentes de 2025. A reformulação do Workers KV e as post-mortems repetidas mostram que a Cloudflare está trabalhando no problema, mas a arquitetura da empresa permanece altamente compartilhada. Os clientes que executam tráfego público, acesso privado e lógica de aplicação em um único fornecedor estarão muito atentos a isso.

A ampliação da exposição regulatória e de responsabilidade em relação ao conteúdo hospedado, uso de proxy reverso e aplicação da lei específica de cada jurisdição. O exemplo do litígio no Japão e a linguagem dos fatores de risco da empresa sugerem que isso não é teórico. Se tribunais ou reguladores pressionarem os intermediários a agir mais como editores ou hospedeiros, a postura de confiança e neutralidade da Cloudflare pode sofrer pressão real.

A manutenção da estabilidade do controle dos fundadores ou sua extensão por meio de mecanismos revisados de classes de ações. A governança da Cloudflare dá à administração uma liberdade incomum para continuar investindo ao longo dos ciclos, mas também reduz a responsabilidade externa. Esse trade-off não desaparecerá.

A manutenção do apelo comercial da China e de outras geografias mediadas por parceiros em meio a restrições geopolíticas em mudança. O acordo com a JD Cloud é um caminho eficaz para estar presente, mas também demonstra que algumas geografias estratégicas não podem ser atendidas no modelo de propriedade usual da Cloudflare.

Em última análise, a posição de mercado da Cloudflare é mais forte quando os clientes desejam fundir borda, segurança, acesso e execução em um único tecido programável. Seu papel na infraestrutura digital é cada vez mais o de uma camada intermediária estratégica através da qual sites, APIs, funcionários, filiais e agora agentes de IA podem todos ser controlados. Este é um papel mais durável e valioso do que o rótulo "empresa de CDN" sugere. Mas também é um papel que exige confiabilidade de rede impecável, implantação disciplinada de capital e navegação cuidadosa em políticas. A Cloudflare já provou que pode construir a pegada.

A próxima fase é provar que essa pegada pode sustentar um império de software mais amplo sem perder a economia e a confiança que tornaram a pegada valiosa em primeiro lugar.