Summary

  • A Zscaler encerrou o ano fiscal de 2026 com US$3,353 bilhões de receita e US$3,771 bilhões de ARR, ambos 25% maiores. Sem a Red Canary, as cifras foram US$3,209 bilhões e US$3,630 bilhões, com crescimento de 20% em cada uma.
  • Red Canary, SPLX, SquareX e Symmetry foram compradas durante o exercício por aproximadamente US$957,7 milhões em contraprestação em dinheiro divulgada. O goodwill informado ou preliminar das quatro transações soma cerca de US$800,3 milhões.
  • A administração e a PwC excluíram as quatro subsidiárias da avaliação e auditoria de controles internos sobre relatórios financeiros. Juntas, elas representavam cerca de 0,1% dos ativos consolidados e 4,4% da receita anual.
  • A diferença arredondada de US$144 milhões entre a receita reportada e a receita sem Red Canary se aproxima dos US$147,5 milhões equivalentes a 4,4% do total. Isso não é uma conciliação: um cálculo trata de uma empresa e o outro agrega quatro.
  • A evidência decisiva seria uma tabela com quatro linhas constantes para ARR adquirido, receita reconhecida, retenção, venda cruzada, margem, revisão de preço de compra, custo de integração e inclusão no ICFR.

O ajuste de crescimento escolhe a aquisição material

Os números de topo são fortes. A Zscaler registrou receita anual de US$3,353 bilhões, alta de 25%. O quarto trimestre chegou a US$898,2 milhões e repetiu a taxa de 25%. O ARR no fim de julho foi US$3,771 bilhões, também 25% acima do ano anterior.

O release acrescenta uma comparação ajustada. Excluindo a Red Canary, a receita anual seria US$3,209 bilhões e cresceria 20%. Excluindo os US$141 milhões de ARR atribuídos à Red Canary, o ARR seria US$3,630 bilhões e avançaria os mesmos 20%. A mensagem é útil: mesmo retirando a contribuição adquirida que a companhia considera material, o núcleo continua crescendo em ritmo elevado.

O exercício, porém, teve quatro aquisições. A Red Canary entrou em 1º de agosto de 2025, a SPLX em 31 de outubro, a SquareX em 5 de fevereiro de 2026 e a Symmetry em 27 de maio. A nota contábil acompanha as quatro operações e seus diferentes tempos de consolidação.

O relatório de controle financeiro também reúne as quatro. A administração as excluiu da avaliação de controles internos em 31 de julho por terem sido adquiridas no ano. A PwC aplicou a mesma exclusão em sua auditoria de ICFR. Assim, crescimento ajustado olha para uma empresa, alocação de preço olha para quatro, e controle interno olha para as mesmas quatro sob outra finalidade.

Cada escolha pode ser adequada. Uma métrica operacional pode isolar o contribuinte adquirido mais visível. A contabilidade precisa registrar cada combinação concluída. Regras de controle admitem um período de transição para operações recém-compradas, desde que o perímetro e o efeito sejam informados. O risco analítico surge quando esses universos viram, sem ressalva, uma única taxa “orgânica”.

Uma coincidência de arredondamento não fecha a conta

As demonstrações registram US$3,3525 bilhões de receita; o release arredonda para US$3,353 bilhões. A receita sem Red Canary aparece como US$3,209 bilhões. A diferença arredondada fica em torno de US$144 milhões.

Já 4,4% de US$3,3525 bilhões corresponde a aproximadamente US$147,5 milhões. Os valores parecem próximos o suficiente para uma conclusão apressada: talvez as quatro companhias fora dos testes de controle tenham gerado quase exatamente o montante retirado no ajuste da Red Canary.

Não há base para isso. Os 4,4% agregam Red Canary, SPLX, SquareX e Symmetry. Os US$3,209 bilhões retiram apenas Red Canary. Um número descreve o alcance de uma avaliação de controles; o outro constrói uma comparação de crescimento. Há arredondamento, e a Zscaler não divide a porcentagem entre as quatro subsidiárias.

Também seria errado atribuir receita zero a SPLX, SquareX e Symmetry apenas porque elas não aparecem no ajuste. As compras ocorreram mais tarde, e algumas tinham caráter tecnológico ou de talentos. Uma contribuição pode ser imaterial na escala do grupo sem ser inexistente. Ausência de linha separada não é demonstração de resultado por empresa.

A proximidade serve como teste de disciplina. Uma reconciliação começa pela população e pelo período, não pela semelhança dos totais.

Os US$141 milhões de ARR não são receita de doze meses

Apenas a Red Canary tem uma sequência trimestral de ARR divulgada. A contribuição foi US$114 milhões em 31 de janeiro, US$127 milhões em 30 de abril e US$141 milhões em 31 de julho de 2026. É uma trajetória crescente do valor anualizado dos contratos na data de cada balanço.

Não é a receita reconhecida em cada trimestre. A Zscaler define ARR como a receita dos próximos doze meses proveniente de contratos de assinatura existentes na data de medição. Para contratos que vencem nos doze meses seguintes, normalmente presume renovação nas mesmas condições. O documento abre exceção para determinados contratos da Red Canary com vencimento no ano fiscal de 2026.

A exceção evita uma extrapolação automática de toda a carteira adquirida. Ainda assim, ela não mostra taxa de retenção, contratos conquistados depois da compra, expansão dentro de clientes, cancelamentos ou mudança de preço.

A receita anual mede outro fluxo. A diferença aproximada de US$144 milhões cobre reconhecimento ao longo do exercício. Como a Red Canary foi adquirida no primeiro dia do ano fiscal, quase doze meses podem estar consolidados. SPLX, SquareX e Symmetry contribuíram por janelas progressivamente menores.

Comparar diretamente US$141 milhões de ARR no último dia com uma diferença anual de cerca de US$144 milhões produziria uma falsa simetria. ARR é uma fotografia voltada para os próximos doze meses; receita é um fluxo histórico. Contratos adquiridos, passivos de contrato e ajustes de valor justo também podem mudar o calendário de reconhecimento.

Uma ponte adequada teria duas partes. A primeira começaria no ARR adquirido no fechamento, somaria novos contratos e expansão, subtrairia churn e exceções de renovação, e chegaria ao ARR final. A segunda seguiria a mesma base de clientes até a receita reconhecida. Só assim seria possível separar herança, retenção e venda cruzada.

Quatro compras transferem mais que produtos

O dinheiro divulgado foi US$651,4 milhões pela Red Canary, US$40,6 milhões pela SPLX, US$112,8 milhões pela SquareX e US$152,9 milhões pela Symmetry. O total é aproximadamente US$957,7 milhões. Ações restritas condicionadas a serviços após a combinação foram apresentadas à parte; elas não devem ser somadas mecanicamente ao desembolso.

As capacidades adquiridas são diferentes. A Red Canary acrescenta detecção e resposta gerenciadas. A SPLX amplia testes de segurança para IA. A SquareX leva controles ao navegador, inclusive em dispositivos não gerenciados. A Symmetry mapeia relações entre dados, identidades, aplicações e agentes de IA.

Por isso, integração não tem uma única forma. Um serviço gerenciado precisa preservar clientes e operar com margem. Uma tecnologia em estágio inicial pode primeiro aparecer dentro da plataforma e só depois em ARR. Segurança de navegador precisa virar política comprada e utilizada. Um grafo de acesso precisa produzir decisões que reduzam risco no ambiente real.

A alocação de preço revela quanto depende de execução futura. O goodwill divulgado foi US$545,445 milhões para Red Canary, US$39,2 milhões para SPLX após revisão, US$93 milhões para SquareX e US$122,7 milhões para Symmetry. O total aproxima-se de US$800,3 milhões. Como algumas alocações ainda são preliminares, esse montante não é um percentual definitivo do preço.

Goodwill alto não prova sobrepreço. Ele costuma representar equipe organizada e sinergias esperadas que não podem ser reconhecidas separadamente. Mas deixa mais valor dependente de retenção, integração de código, produtividade das equipes e capacidade de vender uma oferta mais ampla.

A SPLX já mostra como a medição pode mudar. A Zscaler reduziu o valor da tecnologia desenvolvida de US$14,1 milhões para US$3,3 milhões e elevou o goodwill de US$32,2 milhões para US$39,2 milhões após trocar uma metodologia de benchmarking por custo de reposição. Não foi impairment; foi ajuste durante o período de mensuração. Mesmo assim, confirma que a primeira alocação não era final.

Exclusão de ICFR não significa auditoria reprovada

A PwC deu opinião sem ressalvas sobre as demonstrações consolidadas. Também concluiu que a Zscaler mantinha controles internos efetivos em 31 de julho de 2026 dentro do escopo examinado. Red Canary, SPLX, SquareX e Symmetry foram explicitamente retiradas da auditoria de ICFR daquele ano.

Receitas e saldos das quatro empresas permanecem nas demonstrações financeiras consolidadas auditadas. A diferença diz respeito aos processos que sustentam o reporte: autorização de contratos, faturamento, reconhecimento de receita, acessos a sistemas, fechamento, conciliações e prevenção ou detecção de erro relevante. Não é correto afirmar que 4,4% da receita não foi auditada.

Também não se pode dizer que os controles das subsidiárias falharam. O relatório informa que ficaram fora do perímetro, não que foram testados e considerados ineficazes. Empresas recém-adquiridas podem usar repositórios de contratos, sistemas de cobrança, aprovações e calendários de fechamento distintos. Integrá-los exige desenho e comprovação.

O contraste entre 0,1% dos ativos e 4,4% da receita merece observação. Negócios de software e serviços podem gerar receita com poucos ativos operacionais na entidade. Goodwill e outros ativos de aquisição podem estar registrados em outra parte da estrutura consolidada. A proporção mede escopo; não mede fraude nem qualidade do produto.

O teste seguinte é temporal. As quatro subsidiárias entrarão na avaliação e auditoria de ICFR em 2027? Haverá remediação, fraqueza material ou atraso de migração? Uma inclusão limpa seria evidência de que a integração alcançou os processos financeiros, não apenas o catálogo de produtos.

RPO, receita diferida e caixa não identificam a origem

As obrigações de desempenho restantes chegaram a US$7,3654 bilhões no fim de julho. A Zscaler espera reconhecer 45% em doze meses e 90% em três anos. A receita diferida foi US$2,9258 bilhões, 19% maior.

Os dois dados reforçam a visibilidade contratual, mas não dividem as aquisições. RPO representa preço de transação de obrigações ainda não atendidas. Receita diferida representa valores faturados ainda não reconhecidos. ARR anualiza assinaturas em uma data. Prazo, fatura, renovação e contabilidade de aquisição os movem em ritmos diferentes.

Subtrair o ARR da Red Canary do RPO misturaria conceitos. Atribuir todo o crescimento da receita diferida às compras também não tem suporte. A companhia não apresenta RPO adquirido, receita diferida adquirida ou recebimentos por subsidiária.

O caixa tem outro relógio. O fluxo operacional anual foi US$1,1297 bilhão. No quarto trimestre, o fluxo livre caiu para US$60,8 milhões, ou 7% da receita, enquanto compras de ativo fixo e software interno capitalizado alcançaram US$218,5 milhões. Isso mostra investimento na infraestrutura da plataforma, não custos e cobranças separados por aquisição.

Quando os agregados não compartilham o mesmo perímetro, a resposta responsável é não fabricar uma atribuição.

A ponte pode caber em quatro linhas

Uma tabela útil poderia listar Red Canary, SPLX, SquareX e Symmetry. As colunas cobririam data de aquisição, caixa pago, alocação inicial e final, ARR no fechamento e no período final quando relevante, receita reconhecida, retenção, venda cruzada, margem, custo de integração e situação no ICFR.

Valores sensíveis podem aparecer em faixas ou níveis de materialidade. O importante é manter a população constante. Uma linha agregada de “outras aquisições” já seria melhor que permitir a inferência de que ausência de ajuste significa ausência de contribuição.

Na Red Canary, é necessário separar renovação da base herdada de demanda originada pela Zscaler. A série 114–127–141 milhões comprova avanço, mas não sua composição. A exceção para determinados vencimentos em 2026 sugere que os dados internos têm granularidade para uma análise melhor.

Para SPLX, SquareX e Symmetry, os primeiros indicadores podem ser adoção de produto, recursos entregues, clientes ativados e valor contratual associado. Uma compra de tecnologia pode gerar valor sem preservar uma linha de ARR independente, mas esse valor precisa surgir em preço, utilização, retenção ou margem.

O acompanhamento separado deveria continuar até cada aquisição completar um ciclo de renovação, uma alocação definitiva e a entrada nos controles do grupo. Antes disso, fundir as marcas também pode apagar a evidência.

O crescimento é real; a atribuição é parcial

Nenhuma dessas diferenças invalida o desempenho. Receita e ARR cresceram 25%. Mesmo sem Red Canary, a taxa de 20% é relevante. O RPO é grande, a receita diferida aumentou e a geração operacional anual permaneceu forte.

A conclusão mais precisa é que “ajustado por aquisição” ainda não equivale a “orgânico” completo quando uma entre quatro compras é retirada e as demais não têm ponte. O cálculo da Zscaler é uma comparação legítima em torno do contribuidor material divulgado.

Da mesma forma, a exclusão do ICFR não é uma opinião adversa. Ela mostra que integração de produto, economia de contratos e controles financeiros têm cronogramas diferentes. A pergunta é se esses cronogramas convergem.

Para 2027, a Zscaler projeta receita de US$3,908 bilhões a US$3,938 bilhões e ARR de US$4,396 bilhões a US$4,426 bilhões. Depois de um ciclo mais completo, contratos herdados, venda cruzada, alterações de avaliação e inclusão em controles devem ficar mais observáveis.

O caso hoje é positivo, mas incompleto: a Zscaler comprou quatro capacidades e cresce com força, porém descreve as aquisições em três mapas diferentes. Uma ponte com as mesmas quatro linhas transformaria divulgações corretas em uma prestação de contas integrada.

Sources