Cloudflare (NET): O negócio de “Gateway da Internet” sob uma lente de investimento de longo prazo — Qualidade do crescimento, o custo da confiança e o playbook vencedor na era da IA

* Este relatório é baseado em dados até 2026-01-08.

O que esta empresa faz? (nível ensino fundamental)

A Cloudflare é, em uma frase, “uma empresa que torna a porta de entrada da internet mais segura e mais rápida, e também permite que apps e IA rodem globalmente.”

Websites e apps são usados no mundo todo, e tendem a enfrentar os mesmos problemas: “usuários distantes experimentam tempos de carregamento lentos”, “ataques acontecem (acesso não autorizado, tráfego abusivo, tentativas de derrubada)”, “picos de tráfego podem derrubar sites”, e “na era da IA, queremos inferência (respostas) entregue mais rápido, mais barato e com mais confiabilidade”. A Cloudflare fornece infraestrutura que aborda esses problemas em um só lugar — na “porta de entrada”.

Quem são os clientes?

Os clientes são principalmente empresas em um amplo conjunto de indústrias. Clientes centrais incluem empresas que operam websites e apps (e-commerce, mídia, SaaS, games, etc.), negócios que lidam com pagamentos online ou dados pessoais, e empresas que atendem bases globais de usuários. Além disso, a comunidade de desenvolvedores (pessoas construindo APIs e apps) e, mais recentemente, empresas e desenvolvedores que buscam executar aplicações de IA tornaram-se grupos de clientes cada vez mais importantes.

Principais negócios (pilares de receita de hoje)

• Segurança: Interrompe tráfego abusivo e ataques na porta de entrada para proteger apps e redes corporativas (pense em “um segurança de elite”).
• Performance e entrega: Usa uma presença global para servir conteúdo a partir de locais próximos aos usuários, melhorando velocidade e resiliência (como “controle de tráfego” que reduz congestionamento).
• Infraestrutura de rede corporativa: Conecta com segurança funcionários e unidades, viabilizando “acesso interno/externo” em um mundo cloud-first.

Como ela ganha dinheiro? (Modelo de receita)

O núcleo é receita de assinatura (taxas mensais/anuais). A precificação escala à medida que os clientes sobem de nível e adicionam funcionalidades, e certos produtos também incluem componentes baseados em uso vinculados a largura de banda, volume de requisições e inferência de IA. Estruturalmente, a presença da Cloudflare tende a se expandir conforme o uso corporativo da internet cresce.

Por que ela é escolhida? (Proposta de valor central)

• Conveniência da consolidação: É mais simples implementar segurança, velocidade e conectividade por meio de um único fornecedor do que costurar múltiplas ferramentas.
• Presença global: Processamento mais próximo dos usuários finais sustenta melhor velocidade e confiabilidade.
• Amigável para desenvolvedores: Facilita lançar funcionalidades e experimentar novas capacidades (especialmente em torno de IA).

Iniciativas que podem se tornar pilares futuros (expansão na era da IA)

A Cloudflare está estendendo seu papel de “porta de entrada” para a era da IA — indo além de simplesmente “proteger e acelerar a porta de entrada”. Esses esforços podem ainda não ser grandes contribuintes de receita, mas importam para entender para onde a empresa está indo.

Workers AI: Executar inferência de IA em pontos de presença globais

“Workers AI” permite que desenvolvedores executem inferência de IA na rede da Cloudflare. O objetivo é evitar operar GPUs e infraestrutura relacionada internamente, melhorar a performance percebida pelo usuário ao processar mais perto do usuário final, e alinhar-se de forma mais natural com um modelo de pagar pelo que se usa. A empresa também continua a melhorar a oferta adicionando modelos e acelerando a inferência.

AI Gateway: Operar múltiplos provedores de IA por meio de “uma porta de entrada”

Aplicações de IA frequentemente querem usar múltiplos provedores de IA (modelos), mas isso rapidamente cria complexidade em torno de gestão de chaves, visibilidade de custos, roteamento e monitoramento. O AI Gateway busca atuar como um “centro de comando de operações de IA”, conectando múltiplos provedores e tornando mais fácil a visibilidade de uso/taxas e a troca de provedores. Ao longo do tempo, a Cloudflare tem espaço para expandir seu papel como um coordenador de tráfego de aplicações de IA.

Proteção e monetização de conteúdo na era da IA: entrando no domínio de controle de crawlers

À medida que sistemas de IA coletam e reutilizam volumes cada vez maiores de texto da web, operadores de sites podem dizer: “Não queremos que isso seja levado sem permissão”, ou “Se você usar, queremos ser pagos”. A Cloudflare está avançando em bloqueio de crawlers de IA e mecanismos de compensação — uma área que pode influenciar não apenas a receita direta, mas também a alavancagem de negociação que vem de controlar a ‘porta de entrada da web’.

Expansão de rede (infraestrutura interna)

A borda da Cloudflare não é apenas seus serviços, mas também a rede global que ela construiu. Expandir pontos de presença e parcerias — incluindo parcerias mais amplas para suportar implantação global de inferência de IA (inclusive para a China) — cria a base para futuros negócios de IA e entrega.

A essência é a “plataforma de consolidação na porta de entrada”: o caminho vencedor e o núcleo de valor

O valor central da Cloudflare é que ela opera a “porta de entrada” da internet — apps, APIs, a web e redes corporativas — de forma rápida, segura e confiável em uma única rede. Isso é menos sobre um pacote conveniente de funcionalidades e mais sobre uma base tipo backbone que os clientes não podem se dar ao luxo de ver falhar.

Se os clientes obtêm velocidade (entrega), segurança (defesa), acesso interno/externo (zero trust) e uma plataforma de execução para desenvolvedores (execução na borda) de fornecedores diferentes, a arquitetura e as operações ficam complicadas, e a triagem de incidentes se torna mais difícil. A vantagem da Cloudflare é entregar isso como uma “base” integrada, ajudando os clientes a migrar de otimização local para otimização global.

Dito isso, ser fundamental funciona nos dois sentidos. Se a confiança em disponibilidade e qualidade operacional é prejudicada, a proposta de valor da empresa pode enfraquecer no núcleo. Retomamos isso na seção posterior sobre “Invisible Fragility”.

O que os clientes valorizam / o que tende a frustrá-los (perspectiva prática de adoção)

Top 3 pontos comumente valorizados

• Proteger a porta de entrada enquanto melhora a velocidade (valor de integração): Mais fácil unificar arquitetura, operações e contratos com fornecedores.
• Implantação e operações relativamente diretas (configuração e visibilidade): Consolidar na porta de entrada frequentemente padroniza observabilidade e gestão de regras.
• Funciona globalmente: Mais direto elevar a experiência do usuário no mundo todo.

Top 3 fontes comuns de insatisfação

• Funcionalidades avançadas podem ser difíceis de desenhar e ajustar: Configurações incorretas podem ter impacto desproporcional, e operações do dia a dia frequentemente exigem expertise.
• Diagnóstico pode ser difícil durante incidentes: Em alguns casos, é difícil determinar rapidamente se a causa raiz é interna ou relacionada à rede.
• O preço pode se tornar material dependendo do uso: Precificação baseada em uso e combinações de funcionalidades de níveis mais altos podem tornar a projeção mais difícil à medida que o uso escala, frequentemente virando um ponto de discussão de compras.

Fundamentos de longo prazo: crescimento em escala de década com um perfil de “ainda monetizando”

Para investidores de longo prazo, ajuda entender o “tipo” de uma empresa (seu perfil de crescimento e rentabilidade). A Cloudflare se destaca por receita em alta constante, enquanto a rentabilidade GAAP e a eficiência de capital ainda parecem inacabadas — uma dualidade importante.

Receita: alto crescimento sustentado no longo prazo

O CAGR de receita anual (FY) é +42.21% nos últimos 5 anos e +43.25% nos últimos 10 anos. A receita cresceu de aproximadamente $135 milhões no FY2017 para aproximadamente $1.670 bilhão no FY2024, com uma trajetória de alta notavelmente consistente (alta correlação de tendência).

EPS: perdas anuais persistem (embora a perda tenha diminuído)

O EPS anual (FY) permaneceu negativo do FY2017 ao FY2024, deixando o CAGR de EPS de 5 anos e 10 anos em um estado em que é difícil avaliar ao longo deste período. Dito isso, a perda diminuiu de um fundo no FY2021 (-0.83) para FY2024 (-0.23).

FCF: virou de negativo para positivo e entrou em uma fase de expansão

O fluxo de caixa livre (FCF) foi negativo do FY2017 ao FY2022, mas virou positivo e expandiu para +$119 milhões no FY2023 e +$195 milhões no FY2024. A margem de FCF também melhorou para +11.70% no FY2024.

Gerar caixa enquanto os lucros GAAP (EPS) permanecem negativos é comum em negócios de assinatura. Isso pode sinalizar tanto que “a monetização está começando a aparecer” quanto que “o modelo de lucro ainda não está totalmente construído”, então vale acompanhar por ambos os ângulos.

Rentabilidade e eficiência de capital (ROE, etc.): melhorando, mas ainda negativa

O ROE (último FY) é negativo em -7.53%. Ele melhorou em relação a níveis anteriores (por exemplo, -31.91% no FY2021), mas ainda não atingiu níveis que sejam fáceis de descrever, em termos de Lynch, como uma ação de crescimento “acabada” (Fast Grower) ou uma “stalwart de qualidade” (Stalwart). A margem operacional é -9.27% no FY2024 e a margem líquida é -4.72%, indicando que a rentabilidade GAAP ainda é um trabalho em andamento.

Ações em circulação: pode ser um vento contrário para métricas por ação

As ações em circulação aumentaram de aproximadamente 251 milhões no FY2017 para aproximadamente 341 milhões no FY2024. Mesmo com a receita crescendo e as perdas diminuindo, isso deve ser visto como um fator que pode desacelerar a melhora nos resultados por ação.

As seis categorias de Lynch: rotulada como Cyclicals nos dados, mas fundamentalmente um híbrido

A classificação de Lynch com base no conjunto de dados subjacente é Cyclicals. No entanto, o perfil de receita não parece o de um cíclico econômico típico (por exemplo, materiais ou automóveis, em que a receita sobe e desce com a economia).

• Rótulo dos dados: Cyclicals
• Interpretação prática: A receita é de crescimento ultra-alto, mas EPS e ROE não se estabilizaram em rentabilidade sustentada no longo prazo; portanto, é um híbrido de “alto crescimento × ainda monetizando”, com qualidade de lucros e retornos de capital inacabados

Se você aplicar a ideia de um “ciclo” aqui, ela se encaixa melhor como o ciclo de monetização (especialmente a fase de FCF) do que como picos e vales macro. Um enquadramento prático é FY2019–FY2020 como a zona de fundo do FCF, FY2021–FY2022 como a fase de recuperação, e FY2023–FY2024 como a fase de rentabilidade-para-expansão.

O perfil está intacto no curto prazo (TTM/recente): o crescimento continua, mas a “desaceleração” é visível

Em seguida, verificamos se o perfil de longo prazo se sustentou ao longo do último ano. FY e trailing twelve months (TTM) podem contar histórias ligeiramente diferentes; onde eles divergem no mesmo ponto, tenha em mente que diferenças de período podem mudar como a tendência parece.

Último ano (TTM): receita e FCF cresceram; EPS permanece negativo, mas melhorou

• Receita (TTM): $2.013 bilhões, +28.06% YoY
• EPS (TTM): -0.301, +9.83% YoY (perda menor)
• FCF (TTM): $216 milhões, +27.38% YoY, margem de FCF 10.75%

Mesmo recentemente, o padrão permanece “alto crescimento de receita”, “FCF positivo” e “EPS negativo, mas melhorando”, consistente com a leitura de longo prazo de “alto crescimento × ainda monetizando”.

Classificação de momentum: Decelerating

A classificação de momentum no conjunto de dados é Decelerating. Isso não está dizendo “o crescimento parou”; significa que a taxa de crescimento do último ano (TTM) está abaixo da média dos últimos 5 anos (FY CAGR).

• Receita: crescimento TTM +28.06% vs. CAGR (FY) dos últimos 5 anos +42.21%, então o período recente está abaixo da média de médio prazo, criando a aparência de desaceleração
• EPS: mesmo que o crescimento TTM seja positivo, o nível de EPS TTM é negativo (ainda não lucrativo)
• FCF: aumentando no TTM com margem de dois dígitos, mas a rentabilidade é recente (desde FY2023), tornando comparações de CAGR de longo prazo menos aplicáveis

Direção de margem (FY): a melhora está progredindo

Em base anual (FY), as margens estão se movendo na direção correta. A margem operacional melhorou de -14.30% no FY2023 para -9.27% no FY2024, e a margem EBITDA virou positiva de -3.83% no FY2023 para +8.61% no FY2024. Observe que esta é uma comparação FY; diferenças versus TTM podem refletir efeitos de período.

Tendência de fluxo de caixa: “o caixa chega antes dos lucros” — avaliando qualidade

A Cloudflare está crescendo FCF após virar positivo, mesmo com o EPS anual permanecendo negativo. Isso é comum em modelos de assinatura, mas o quadro pode mudar dependendo da intensidade de investimento e da estrutura de custos subjacente.

• O que é consistente: O FCF TTM é $216 milhões e a margem de FCF é 10.75%, sugerindo que “a conversão em caixa está melhorando”.
• O que permanece uma questão em aberto: O lucro contábil (EPS) e o ROE ainda são negativos, então se o modelo de lucro, no fim, “se completa” precisa ser acompanhado independentemente da geração de caixa.
• Investimento ou deterioração: A mistura atual — “o crescimento de receita continua, mas está desacelerando versus a média de médio prazo” junto com “as margens estão melhorando” — deixa espaço para distinguir se esta é uma fase impulsionada por investimento ou reflete mudanças no ambiente de negócios como concorrência ou pressão de preços.

Saúde financeira: quase net-cash, mas a cobertura de juros parece fraca

Ao pensar em risco de falência, é útil separar o nível absoluto de dívida da liquidez de curto prazo e da capacidade de servir a dívida por meio de lucros.

• Índice de dívida (último FY): Dívida/patrimônio é 1.40x
• Colchão de caixa (último FY / trimestre mais recente): Cash ratio 2.34, current ratio 2.04
• Pressão efetiva de dívida (último FY): Dívida Líquida / EBITDA é -2.76x (negativo)
• Cobertura de juros (último FY): A cobertura de juros é -12.64

Uma Dívida Líquida / EBITDA negativa aponta para uma posição de net-cash (ou próxima disso) nessa métrica, implicando um grau de resiliência de liquidez de curto prazo. Ao mesmo tempo, cobertura de juros negativa reflete rentabilidade fraca (lucro operacional e líquido insuficientes), significando que ainda há fragilidade do ponto de vista de “capacidade de serviço da dívida”. Em vez de ler isso como risco imediato de falência, é mais preciso enquadrar como o caixa é amplo, mas o modelo de lucro é inacabado, o que pode fazer certas métricas parecerem fracas.

Dividendos e alocação de capital: difícil ver como um nome de dividendos; reinvestimento é o tema principal

Para os trailing twelve months (TTM), tanto dividend yield quanto dividend per share mostram dados insuficientes, então é mais seguro tratar isso como uma empresa em que dividendos dificilmente serão uma parte primária da tese. O histórico de dividendos também é curto para investidores de longo prazo focados em dividendos (“anos pagando dividendos: 3” e “anos consecutivos de crescimento de dividendos: 2”).

Enquanto isso, o negócio ainda está em uma fase de alto crescimento, e o FCF é positivo no TTM ($216 milhões) com a margem de FCF melhorando para 10.75%. Mesmo ao considerar retornos ao acionista, a alocação de capital aqui é melhor avaliada principalmente por meio de reinvestimento em crescimento (expansão de rede, desenvolvimento de produto, etc.) em vez de dividendos.

Sobre segurança de dividendos, dada a cobertura de juros negativa no último FY (-12.64), é razoável enquadrar isso como um período em que a capacidade de segurança financeira deve ser avaliada cuidadosamente antes de dividendos (uma descrição da estrutura atual, não uma previsão).

Onde a avaliação está (apenas auto-comparação histórica)

Aqui não comparamos com médias de mercado ou pares; apenas colocamos o nível atual em relação à própria história da Cloudflare (principalmente os últimos 5 anos, com os últimos 10 anos como suplemento). Quando o EPS é negativo, P/E e PEG podem ser negativos; isso não é tratado como anormal — apenas um fato dos dados.

PEG: existe um valor atual, mas o posicionamento histórico é difícil devido a distribuição insuficiente

O PEG atual (com base na taxa de crescimento do EPS do ano mais recente) é -66.81x. No entanto, como a mediana e a faixa típica ao longo dos últimos 5 e 10 anos têm dados insuficientes, é difícil dizer se isso é “alto” ou “baixo” versus a história. Embora o EPS tenha melhorado nos últimos dois anos, ele ainda pode ser negativo, o que o torna uma âncora de comparação difícil.

P/E: difícil comparar faixas porque o EPS é negativo

O P/E (TTM, com base em um preço de ação de $197.66) é -656.68x. Como o EPS ainda não é positivo, construir uma faixa significativa de 5 ou 10 anos e rotulá-la como “dentro da faixa normal / breakout / breakdown” é dificil de avaliar ao longo deste período. É melhor tratá-lo como um lembrete de que “os lucros ainda não viraram positivos”.

Free cash flow yield: extremidade superior da faixa histórica até um breakout

O FCF yield (TTM) é 0.35%. Versus a faixa típica dos últimos 5 anos (-0.80% a 0.29%), isso é um breakout, colocando-o em torno do top ~15% (lado de yield mais alto) ao longo dos últimos 5 anos. Mesmo em uma visão de 10 anos, ele excede o limite superior da faixa típica (0.29%), colocando-o em uma zona relativamente alta historicamente. Nos últimos dois anos, o yield geralmente tem tendido a subir junto com o aumento do FCF TTM.

ROE: melhorando dentro da faixa dos últimos 5 anos (mas ainda negativo)

O ROE (último FY) é -7.53%. Versus a faixa típica dos últimos 5 anos (-31.17% a -13.19%), isso é um breakout, colocando-o no lado melhorado dessa janela de 5 anos. Enquanto isso, dentro da faixa típica dos últimos 10 anos (-28.24% a +7.76%), ele permanece dentro da faixa; em uma visão de 10 anos ele fica em direção à extremidade superior, mas ainda não é positivo. Nos últimos dois anos, a tendência geralmente tem sido de melhora (para cima).

Margem de free cash flow: rompe acima das faixas típicas de 5 e 10 anos

A margem de FCF (TTM) é 10.75%. Ela rompe acima do limite superior da faixa típica dos últimos 5 anos (9.71%) e também rompe acima do limite superior da faixa típica dos últimos 10 anos (3.89%). Ela fica no lado mais forte da própria história da empresa, e a tendência dos últimos dois anos é de alta.

Dívida Líquida / EBITDA: rompe abaixo da faixa (valores menores = mais capacidade)

A Dívida Líquida / EBITDA (último FY) é -2.76x. Este é um indicador inverso: quanto menor o valor (quanto mais negativo), mais caixa relativo à dívida com juros ele pode implicar. Versus a faixa típica dos últimos 5 anos (-0.12x a +5.83x), isso é um breakdown, e também é um breakdown versus a faixa típica dos últimos 10 anos (-1.44x a +6.17x). Historicamente, ele fica na extremidade de “muito pequeno”, sugerindo uma posição de net-cash (ou próxima disso) nessa métrica. Nos últimos dois anos, houve períodos em que ele tendeu para baixo (em direção a valores menores).

Resumo das seis métricas (apenas posicionamento)

• PEG e P/E têm valores atuais, mas distribuições históricas não podem ser construídas, tornando difícil desenhar um mapa para comparação histórica.
• A margem de FCF excede as faixas típicas de 5 e 10 anos, com métricas de caixa enviesando para o lado mais forte dentro da história.
• O FCF yield também está na extremidade superior da faixa histórica até um breakout, e o ROE é um breakout versus os últimos 5 anos (embora ainda negativo em base FY).
• Dívida Líquida / EBITDA rompe abaixo da faixa histórica, ficando em um nível muito pequeno historicamente (um indicador inverso, então ele se inclina para capacidade).

Paisagem competitiva: não é uma comparação simples de CDN, mas uma disputa de integração

A Cloudflare compete no negócio de operar “a porta de entrada da internet (apps/web/APIs/redes corporativas)” de forma rápida, segura e confiável. Embora a pilha de tecnologia evolua rapidamente, qualidade operacional — uma rede globalmente distribuída, gestão de mudanças disciplinada e forte resposta a incidentes — frequentemente se torna o diferencial (e quanto mais fundamental a plataforma, mais alta a barra).

Nos últimos anos, a indústria avançou mais em direção a “comprar uma plataforma integrada em vez de montar segurança peça por peça”, deslocando a concorrência de liderança em uma única funcionalidade para uma disputa de integração.

Principais concorrentes (o conjunto varia por caso de uso)

• Akamai (CDN-origin expandindo para segurança/cloud)
• AWS (CloudFront/WAF/Shield, etc.; forte em integração cloud-native dentro da AWS)
• Microsoft Azure (Front Door/CDN/adjacência de segurança; o “mesmo guarda-chuva” frequentemente funciona bem em grandes empresas)
• Google Cloud (CDN/Armor, etc.; bundling pode funcionar bem para usuários de GCP)
• Fastly (CDN orientada a desenvolvedores / execução na borda)
• Zscaler (forte em zero trust/SSE; sobrepõe-se com eixos de avaliação do tipo Cloudflare One)
• Palo Alto Networks (impulsionando platformization via Prisma, etc., e pode competir)

Na prática, nem sempre é uma disputa direta cabeça a cabeça — dinâmicas competitivas frequentemente mudam com base em como o cliente compra (apenas CDN / apenas segurança / rede completa).

Mapa de competição por domínio (onde vence, onde perde)

• CDN / entrega: Qualidade global, desenho de precificação, simplicidade operacional e funcionalidades adjacentes são campos de batalha-chave.
• Segurança de aplicações: Automação em detecção e prevenção, operações que minimizam falsos positivos e velocidade de atualização importam mais (a AWS está pressionando para fortalecer automação e aumentar o apelo de completude cloud-native).
• Zero trust / SSE: Facilidade de migração, operações de política, visibilidade de logs e integração de identidade são pontos focais (SSE frequentemente é selecionado via tabelas comparativas, e em alguns contextos a Cloudflare pode ser posicionada no lado “nicho”).
• Plataforma de execução para desenvolvedores (execução na borda): Experiência do desenvolvedor, extensibilidade, valor de baixa latência e previsibilidade de custos são pontos focais.
• Porta de entrada para operações de IA: Reduzir atrito em operações multi-fornecedor, governança, gestão de chaves, controle de tráfego e observabilidade/faturamento integrados são pontos focais.

Moat (barreiras à entrada) e durabilidade: o centro de força é “operações integradas com confiança”

As barreiras à entrada da Cloudflare não são criadas simplesmente por “ter uma rede globalmente distribuída”. O moat se forma quando a seguinte combinação se mantém coesa.

• Rede globalmente distribuída
• Aprendizado de segurança e velocidade de atualização aproveitando ataques/comportamento de bots observados na porta de entrada
• Valor operacional de configuração, visibilidade e controle consistentes entre domínios
• “Confiança” em disponibilidade, gestão de mudanças e transparência

A durabilidade depende de se ela consegue sustentar o “valor operacional de consolidar na porta de entrada” entre entrega, defesa, zero trust e a plataforma de execução para desenvolvedores. Por outro lado, se a confiança começa a vacilar, o moat pode afinar de forma estrutural.

Posição estrutural na era da IA: um vento a favor, mas a concorrência também se intensifica

Efeitos de rede: presença acumulada e operações de tráfego melhoram a qualidade

Os efeitos de rede da Cloudflare são menos sobre “quantos clientes ela tem” e mais sobre como sua presença global acumulada e operações de tráfego tendem a melhorar entrega, defesa e otimização de roteamento. Na era da IA, inferência e chamadas de API aumentam, e a importância de latência, interrupções e prevenção de abuso cresce — sustentando a visão de que o valor de uma rede consolidada na porta de entrada pode aumentar.

Vantagem de dados: não dados gerados por usuários, mas “dados observacionais da porta de entrada”

A vantagem de dados aqui não é conteúdo de usuários, mas padrões em tráfego, ataques e comportamento de bots observados na porta de entrada. A Cloudflare não tem dados proprietários que alimentem diretamente o treinamento de modelos de IA, então sua vantagem se inclina para defesa, controle e operações.

Integração de IA: não construir modelos, mas integrar em “execução e controle”

O posicionamento de IA da Cloudflare é menos sobre “quem vence a corrida de modelos” e mais sobre execução e controle — executar aplicações de IA com segurança, rapidez e confiabilidade (Workers AI / AI Gateway). Ela está cada vez mais orientada a se tornar um “coordenador de tráfego” ao colocar múltiplos provedores de IA por trás de um único endpoint e lidar com roteamento, gestão de chaves, gestão de uso e faturamento consolidado.

Criticidade de missão: clientes não podem se dar ao luxo de downtime, mas os padrões sobem

A empresa opera em uma “porta de entrada” em que downtime é inaceitável, e o bundling de segurança com entrega tende a ser mission-critical. Ao mesmo tempo, quanto mais fundamental a plataforma se torna, mais altos os padrões exigidos para disponibilidade, gestão de mudanças e transparência; quando mudanças internas têm impacto amplo, o custo de confiança sobe estruturalmente.

Risco de substituição por IA: difícil de substituir, mas a pressão de desintermediação permanece

O risco de a própria Cloudflare ser substituída por IA parece relativamente baixo; a adoção de IA geralmente aumenta tráfego, abuso e requisitos de defesa. No entanto, a “porta de entrada para operações de IA” é altamente competitiva, e se outras nuvens ou provedores de IA internalizarem controle, faturamento e observabilidade, a pressão em direção à completude cloud-native (desintermediação) ainda pode se intensificar.

Posição de camada: infraestrutura (mais perto do meio) em vez de aplicações

O principal campo de batalha é a camada de infraestrutura — “entrega, defesa, conectividade e execução” — abaixo das aplicações de IA, mais perto do meio da pilha. Em IA, a Cloudflare está se estendendo para cima em infraestrutura de execução de inferência (execução na borda) e controle operacional multi-modelo (gateway), visando capturar a camada operacional em vez da própria aplicação.

Mudanças recentes de narrativa (checagem de consistência)

Mudanças que se tornaram mais significativas ao longo dos últimos 1–2 anos (especialmente desde 2025) são mais fáceis de avaliar quando enquadradas em torno de se elas reforçam a história central de sucesso — e quais novos ônus elas introduzem.

Mudança 1: a narrativa de enterprise/grandes clientes se fortaleceu

A Cloudflare continuou a adicionar grandes clientes, e o mix de receita parece estar mudando em direção a contas maiores. A história não é mais apenas “forte com desenvolvedores”, mas cada vez mais adotada como infraestrutura por grandes empresas. Isso fortalece a narrativa de plataforma integrada, ao mesmo tempo em que eleva a discussão de risco de concentração coberta mais adiante.

Mudança 2: mais ênfase em capturar a “porta de entrada para operações de IA”

A discussão em torno de Workers e da porta de entrada de operações de IA aumentou, com a atenção mudando de “a própria inferência de IA” para o roteamento, operações e controle necessários para executar aplicações de IA. Isso se encaixa de forma limpa com a história mais ampla de sucesso de “controlar a porta de entrada”.

Mudança 3: maior escrutínio sobre confiança (disponibilidade)

Após incidentes consecutivos afetando funcionalidade central em novembro e dezembro de 2025, a empresa mencionou postmortems detalhados e prevenção de recorrência. Isso é menos sobre reputação externa e mais sobre a realidade de que, como uma plataforma fundamental, a qualidade operacional se tornou um requisito narrativo central.

Invisible Fragility: oito maneiras de a história quebrar silenciosamente

Aqui focamos nas maneiras pelas quais a história pode quebrar silenciosamente — separado de se “os números parecem bons ou ruins”. A Cloudflare pode ficar mais forte à medida que mais é consolidado na porta de entrada, mas essa mesma consolidação também pode amplificar fragilidade.

1) Efeitos colaterais de avançar para o segmento enterprise: risco de concentração e negociações de renovação

Embora o crescimento em grandes clientes seja positivo, quanto mais a receita se concentra em grandes contas, mais impacto você pode ver de pressão de preço em renovações, descontos impulsionados por bundles, e churn ou redução por grandes clientes. Um mix crescente de grandes clientes pode ser tanto um caminho vencedor de crescimento quanto um risco de concentração.

2) Mudanças rápidas na concorrência: a arena de integração se torna o principal campo de batalha

O domínio da porta de entrada enfrenta concorrência tanto de especialistas quanto de nuvens hyperscale. Se o principal campo de batalha gira entre preço, funcionalidades e integração, a fórmula vencedora também pode mudar. Em particular, a “porta de entrada para operações de IA” pode convidar a sobreinvestimento; se a diferenciação não se sustenta, custos podem superar receita — este é um risco estrutural.

3) Comoditização de funcionalidades: risco de que o eixo de diferenciação mude

CDN e WAF básico podem se tornar “table stakes” em certo grau. À medida que a diferenciação se desloca para consistência operacional, observabilidade e controle, e qualidade global, um risco subestimado é que, se a diferenciação se erode ali, comparações podem voltar a preço.

4) Dependência de cadeia de suprimentos: restrições externas em recursos de computação de IA

Quanto mais inferência de IA e edge compute se expandem, mais exposto o negócio fica a restrições externas como GPUs e compras de data center. As forças da Cloudflare são software e rede, mas o crescimento relacionado à IA ainda pode ser limitado por restrições de hardware (por ora, apresentado apenas como um risco estrutural).

5) Degradação de cultura organizacional: o trade-off entre velocidade e estabilidade

Empresas de infraestrutura de rede precisam equilibrar “desenvolvimento rápido/mudanças frequentes” com “disciplina para evitar incidentes”. Se esse equilíbrio se rompe, mesmo engenheiros fortes podem se esgotar, potencialmente levando a rotatividade e deterioração de qualidade (com a premissa de que validação sistemática via fontes primárias é separadamente necessária).

6) A armadilha da “aparência” na rentabilidade: caixa é gerado, mas o modelo de lucro pode não se completar

A geração de caixa está melhorando, mas o lucro contábil e a eficiência de capital permanecem inacabados. Se o investimento em crescimento acelera, um estado em que “caixa é gerado, mas o modelo de lucro não se completa” pode se tornar persistente. Além disso, o crescimento de receita desacelerou versus a média de médio prazo; se crescimento mais lento × investimento contínuo aparecerem juntos, a narrativa de rentabilidade pode quebrar mais facilmente.

7) Ônus financeiro (capacidade de serviço da dívida): lucros fracos podem deixar fragilidade em nível de métricas

Mesmo com um forte colchão de caixa, métricas de serviço da dívida podem parecer estruturalmente frágeis durante períodos de lucros fracos. A cautela-chave é que isso pode aparecer menos por choques macro e mais por rentabilidade atrasada ou um ônus renovado de investimento.

8) Concentração da indústria: tornar-se um ponto único de falha eleva padrões exigidos

Quanto mais clientes dependem da Cloudflare, mais as expectativas sobem em torno de disponibilidade, transparência e gestão de mudanças. Os incidentes de 2025 são indicados como tendo sido disparados por mudanças internas em vez de ataques; se a recorrência continuar, o risco “invisível” mais sério é que a credibilidade como infraestrutura fundamental pode ser danificada mesmo antes de considerações de produto entrarem em jogo.

Gestão, cultura e governança: narrativa de sucesso coexistente e “confiança institucionalizada”

Consistência da visão do CEO (cofundador) Matthew Prince

A figura central para entender a Cloudflare é o CEO Matthew Prince. Com base em comunicações públicas, sua visão pode ser organizada em dois pilares principais.

• Tornar a porta de entrada da internet mais segura, mais rápida e mais confiável (movendo-se em direção a ser uma empresa de infraestrutura fundamental)
• Proteger o “sistema econômico no qual a web pode funcionar” na era da IA (uma preocupação de que crawling de IA, etc., pode quebrar modelos de receita)

O impulso para fortalecer “controle da porta de entrada” (áreas próximas a entrega, defesa, controle e monetização) se alinha com o enquadramento de Prince do problema (como evitar que a economia da web quebre), dando à narrativa de gestão uma estrutura coerente.

Perfil (valores e comunicação)

• Visão: Uma internet melhor; uma orientação para moldar estruturas de transação (compensação) na era da IA
• Tendência de personalidade: Mais inclinado a enquadrar questões em termos de incentivos e estrutura de mercado do que como comportamento bom/ruim por empresas individuais
• Valores: Enfatiza manter uma web aberta, mas é cético de que ela possa funcionar “de graça”, e não evita confrontar free-riding
• Prioridades: Tende a enfatizar controle da porta de entrada (defesa, controle, monetização, política) e transparência, incluindo responsabilização durante incidentes

Reflexo na cultura: orientação à integração é uma força, enquanto o “custo de erros” sobe

A abordagem de Prince tende a aparecer como uma cultura orientada por missão e por integração, com priorização de investimentos e produtos que “integram na porta de entrada”. Ao mesmo tempo, à medida que a integração se aprofunda, o raio de impacto de incidentes cresce, e a disciplina cultural que sustenta tanto velocidade quanto estabilidade (gestão de mudanças rigorosa) torna-se parte da competitividade. A grande interrupção em novembro de 2025 pode ser vista como um evento que eleva ainda mais a barra sobre requisitos culturais.

Generalizando avaliações de funcionários (não como conclusão, mas como temas comuns)

• Direção positiva: comentários valorizando trabalho flexível e equilíbrio entre vida e trabalho; orgulho em tecnologia e produto
• Direção de desafio: o ônus de mudança rápida que exige aprendizado e adaptação constantes; fricção em trabalho multifuncional (especialmente para grandes clientes) em que priorização e GTM podem parecer difíceis

Esses temas são consistentes com as fricções organizacionais que frequentemente aparecem em empresas de plataforma integrada (design entre domínios, priorização, gestão de mudanças e requisitos específicos de clientes).

Capacidade de se adaptar a mudanças tecnológicas e da indústria: em direção a “controle da porta de entrada”, não modelos de IA

A adaptação da Cloudflare é mais provável de aparecer não por meio de construir modelos de IA, mas por meio de possuir a porta de entrada de operações de IA (controle, monetização, observabilidade). No entanto, áreas relacionadas à IA são altamente competitivas e vêm com restrições tecnológicas, operacionais e de oferta, então o sucesso depende não apenas de velocidade, mas também da maturidade de operações estáveis e gestão de mudanças.

Adequação para investidores de longo prazo (perspectiva de cultura e governança)

• Mais provável de se adequar: investidores que favorecem temas de infraestrutura de internet de longo prazo e priorizam acumulação de rede, operações e confiança sobre lucros de curto prazo
• Menos provável de se adequar: investidores com expectativas extremamente fortes de que empresas de infraestrutura deveriam ter poucos incidentes (se interrupções amplas continuarem, o próprio “valor de consolidar na porta de entrada” pode se tornar instável)

Em governança, em março de 2025, um ex-Presidente da NYSE, um ex-CTO e um acadêmico em IA e inovação se juntaram ao conselho. Isso pode ser lido como um esforço para fortalecer o equilíbrio de governança, tecnologia e adaptação à IA durante uma fase de escala, mas não concluímos que isso por si só muda a cultura.

Organizando as “variáveis que investidores devem observar” via uma árvore de KPIs

Em investimento de longo prazo, ajuda definir “o que tem que dar certo para o valor da empresa crescer” em termos causais, para que você não seja sacudido por ruído de curto prazo. Abaixo, reafirmamos a árvore de KPIs no conjunto de dados como variáveis de monitoramento para investidores.

Seis resultados a acompanhar

• Expansão sustentada de receita (se a adoção cresce como infraestrutura de porta de entrada e o escopo de uso se expande)
• Fortalecimento da geração de caixa (se a conversão em caixa se estabiliza como um modelo de receita recorrente)
• Melhora da rentabilidade (se as perdas diminuem e o negócio transiciona em direção a um modelo de lucro)
• Melhora da eficiência de capital (se consegue gerar resultados em relação ao capital)
• Flexibilidade financeira (tanto resiliência de liquidez quanto capacidade de serviço da dívida)
• Confiança como infraestrutura fundamental (disponibilidade, gestão de mudanças, transparência)

KPIs intermediários (Value Drivers) para focar

• Número de clientes, expansão de grandes clientes, expansão de uso por cliente
• Retenção e termos de renovação (pressão de desconto, contratos multi-ano, expansão/contração do escopo de uso)
• Volume de tráfego e volume de requisições (crescimento em componentes baseados em uso; impacta tanto oportunidade de receita quanto custo)
• Manutenção de margem bruta (economia unitária de rede) e melhora de margem operacional (economia de escala)
• Qualidade da conversão em caixa (quanto caixa permanece após ônus de investimento e capital de giro)
• Política de capital (impacto do aumento de ações em circulação nos resultados por ação)

Drivers operacionais por negócio

• Segurança: Defesa tipicamente é difícil de cortar e frequentemente sustenta expansão de adoção e retenção.
• Entrega / performance: Qualidade global sustenta adoção, e consolidação na porta de entrada frequentemente impulsiona retenção e expansão de uso.
• Redes corporativas: Combinar conectividade + defesa sustenta maior uso por cliente e ajuda a criar custos de troca.
• Plataforma de execução para desenvolvedores (execução na borda): Sustenta captura de novas cargas de trabalho e crescimento de tráfego, mas exige operações estáveis.
• Porta de entrada para operações de IA: Reduzir atrito em chaves, custo, roteamento e observabilidade sustenta expansão de adoção/uso, enquanto o desenho de custos também afeta rentabilidade.

Restrições e hipóteses de gargalo

• Ônus contínuo de investimento em rede/infraestrutura
• Fricção operacional para funcionalidades avançadas (dificuldade de design/ajuste, impacto de configuração incorreta)
• Dificuldade de isolar causas durante incidentes
• Fricção de negociação por avançar para o segmento enterprise (termos de renovação, pressão de desconto)
• Restrições de oferta para recursos de IA/compute (dependência externa)
• Restrições associadas a um modelo de lucro inacabado (métricas podem parecer frágeis)
• Requisitos crescentes como um negócio fundamental (disponibilidade, gestão de mudanças, transparência)

A partir disso, hipóteses centrais de gargalo incluem: se a confiança no valor de consolidar na porta de entrada está se compondo; se a expansão de grandes clientes vem com piora de termos de renovação ou maior risco de concentração; como a desaceleração do crescimento de receita influencia a estrutura de custos e o ritmo de monetização; se operações de IA e execução na borda enfrentam problemas de economia unitária ou restrições de oferta; se o crescimento de faturamento baseado em uso aumenta fricção de compras; e como o aumento de ações em circulação afeta a ótica de resultados por ação.

Two-minute Drill: o framework central de investimento de longo prazo (resumo estilo Lynch)

A questão central de longo prazo para a Cloudflare é se a “plataforma que consolida a porta de entrada da internet e simplifica operações” se torna profundamente incorporada como o modelo operacional padrão dos clientes — transformando-se em um ativo arquitetural difícil de desfazer.

• Força central: Quanto mais clientes consolidam na porta de entrada, mais defesa, velocidade e controle se tornam operações integradas, fortalecendo as razões para adotar. Na era da IA, mais chamadas e mais abuso podem aumentar o valor da porta de entrada.
• O que os números atuais indicam: A receita se compôs a uma taxa alta no longo prazo (CAGR de 10 anos na faixa de +43%), mas EPS e ROE ainda não são lucrativos, consistente com “ainda monetizando”. Enquanto isso, o FCF virou positivo e as margens estão enviesando para o lado historicamente mais forte.
• Maior pré-requisito: Provar continuamente confiança como uma plataforma fundamental (disponibilidade, gestão de mudanças, transparência). Se isso escorrega, o “valor de consolidar na porta de entrada” pode inverter.
• Pontos-chave de decisão do investidor: Se avançar para o segmento enterprise continua sendo o caminho vencedor de crescimento (termos de renovação, pressão de desconto, risco de concentração), se consegue se tornar o “coordenador de tráfego” na porta de entrada de operações de IA (incluindo economia unitária e restrições de oferta), e se a melhora de rentabilidade continua durante um período de crescimento desacelerando.