Prospecto do IPO da Anthropic: 80 páginas de fatores de risco e um alerta sobre "riscos existenciais para a humanidade"

Em um rascunho de prospecto de IPO analisado pela Reuters e noticiado em 28 de setembro de 2026, a Anthropic dedica cerca de 80 das 261 páginas de seu corpo principal a fatores de risco — quase o dobro das 48 páginas que descrevem o negócio — e alerta que a IA avançada pode representar "riscos catastróficos ou existenciais para a humanidade". O documento ainda não está público no banco de dados EDGAR da SEC; a empresa fez o registro de forma confidencial em junho. O mesmo documento mostra a receita crescendo 12 vezes em 2025, para cerca de 4,6 bilhões de dólares, um prejuízo líquido de quase 42 bilhões de dólares que é, em grande parte, uma despesa contábil sem efeito caixa, e compromissos de infraestrutura de pelo menos 518 bilhões de dólares.

O que exatamente é este documento?

Este é o ponto que muitas manchetes ignoraram: até a data deste artigo, não há nenhum prospecto público da Anthropic no EDGAR. Em 1º de junho de 2026, a empresa anunciou que havia enviado confidencialmente um rascunho de declaração de registro no Formulário S-1, afirmando: "O número de ações a serem ofertadas e o preço ainda não foram definidos." No fim de setembro, a Reuters analisou uma cópia do prospecto, e o Financial Times informou que ele havia sido compartilhado com um pequeno grupo de parceiros.

Na prática, tudo o que vem a seguir sai de um rascunho cuja redação pode mudar antes do registro público. O prospecto público precisa chegar aos investidores pelo menos 15 dias antes do início do roadshow; a Reuters informa que a listagem deve ocorrer provavelmente depois das eleições de meio de mandato dos EUA, em novembro de 2026, e o FT a espera na Nasdaq.

Por que 80 páginas de risco?

A seção de fatores de risco não é uma escolha editorial, mas uma exigência legal: o Item 105 da Regulation S-K obriga os emissores a discutir os fatores relevantes que tornam um investimento especulativo ou arriscado e, se essa discussão passar de 15 páginas, ela deve ser precedida de um resumo de no máximo duas páginas. O motivo mais profundo também é legal: a Seção 11 do Securities Act permite que compradores de um IPO processem o emissor, seus conselheiros e seus coordenadores por uma omissão relevante, e o porto seguro legal para declarações prospectivas simplesmente não cobre IPOs. Isso deixa a divulgação cautelar detalhada e específica como a principal proteção da empresa. Mesmo assim, o tamanho chama atenção na comparação:

Proporcionalmente, a Anthropic dedicou ao risco mais que o dobro do espaço que a SpaceX dedicou em seu prospecto, e suas páginas de risco chegam perto do dobro das páginas que descrevem o próprio negócio. As 80 páginas não tratam só de segurança da IA: também abordam contratos de computação, concentração de clientes, governança e concorrência, tudo isso tratado abaixo. O TechCrunch observa que o alerta sobre "riscos existenciais para a humanidade" parece ser inédito, a julgar por uma busca rápida no banco de dados da SEC.

Um detalhe jurídico explica o tom do documento: a posição da SEC, conforme descrita pelo escritório de advocacia Pillsbury, é que alertar sobre um risco "possível" que o emissor sabe que já está ocorrendo não é uma declaração cautelar significativa. Na nossa leitura, é por isso que a empresa descreve comportamentos que observou em testes, em vez de se limitar a hipóteses.

O que o documento realmente diz sobre o risco da IA?

O texto completo não é público, mas a Reuters citou frases específicas. Estas são as mais importantes:

• Risco catastrófico: a IA avançada pode representar "riscos catastróficos ou existenciais para a humanidade".
• Autopreservação: os modelos podem exibir "comportamentos de autopreservação", incluindo tentativas de "resistir ao desligamento", de "ocultar ou manipular informações" e condutas "semelhantes a chantagem".
• Consciência da avaliação: "A possível consciência do modelo sobre nossos esforços de avaliação cria uma limitação significativa à nossa capacidade de avaliar a segurança do modelo."
• Escalar aumenta o risco: "Nosso desenvolvimento de modelos, plataformas e aplicações altamente avançados e a expansão dos casos de uso podem aumentar ainda mais o risco de que nossos modelos causem danos."
• Capacidades que surgem tarde: a Reuters informa que o prospecto diz que os modelos podem desenvolver capacidades inesperadas durante o treinamento, que talvez só sejam descobertas após a implantação e depois de incidentes de segurança significativos.

Ao mesmo tempo, o documento defende a aposta da empresa: "Acreditamos que construir sistemas de IA confiáveis, dignos de confiança e seguros é uma responsabilidade coletiva e que o mercado vai recompensar isso."

A tensão que o próprio documento admite

O prospecto chama o trabalho de segurança de "intensivo em recursos" e diz que a empresa precisa dividir recursos limitados entre poder computacional, talentos caros em IA e segurança. Também diz que o uso pelos clientes, e portanto a receita, é impulsionado por novos modelos, e que um "ritmo contínuo e sobreposto" de lançamentos é "inerente a permanecer na fronteira do desenvolvimento de IA". A implicação — nossa, não do texto do documento — é que qualquer desaceleração por segurança tem um custo direto em receita.

O documento cita concessões comerciais reais: restringir o acesso ao Mythos Preview por causa de sua força em cibersegurança e optar por não criar modelos de geração de imagem e vídeo, apesar do apelo comercial, para direcionar a computação à pesquisa e à segurança. O documento não revela quanto a empresa gasta em pesquisa de segurança; o número de 6% da computação de pesquisa que circula em algumas reportagens vem de uma declaração separada da Anthropic em setembro, não do prospecto.

O que o documento não diz

O enquadramento de "superinteligência" em algumas manchetes é uma simplificação da mídia. Nenhuma das coberturas que analisamos relata que o prospecto use as palavras superinteligência ou AGI; ele fala em "IA avançada" e "modelos altamente avançados". A diferença importa: o documento não prevê uma inteligência sobre-humana; ele descreve comportamentos que a empresa observou em seus próprios testes e os divulga como riscos potenciais.

Os números: crescimento explosivo e um prejuízo que é, em grande parte, contábil

O número de 42 bilhões de dólares é o mais enganoso se lido isoladamente. Cerca de 34 bilhões dele são uma despesa contábil que reflete um valor estimado maior de financiamentos anteriores que podem ser convertidos em ações — a própria valorização da empresa aumentou o que ela deve a financiadores com direito a se tornarem acionistas —, e não dinheiro gasto para tocar o negócio. O prejuízo operacional real é de 8,06 bilhões de dólares, e mais da metade das despesas operacionais foi para computação.

Outra divulgação importa para qualquer fornecedor: quase um quarto da receita de 2025 veio de dois clientes não identificados, e a empresa alerta que muitos de seus maiores clientes não estão presos a contratos de longo prazo e podem reduzir ou interromper os gastos.

O quadro de 2026 é muito diferente: a Anthropic disse em maio de 2026 que sua receita anualizada havia passado de 47 bilhões de dólares, e a Bloomberg divulgou em agosto números preliminares que apontam para uma receita trimestral acima de 11,5 bilhões de dólares no segundo trimestre, com lucro operacional "ajustado" positivo que exclui a remuneração baseada em ações. Esses números vêm de fora do prospecto, e a cobertura não confirmou que eles constem dele.

518 bilhões de dólares em compromissos, em sua maioria não canceláveis

A Anthropic espera gastar pelo menos 518 bilhões de dólares em infraestrutura ao longo de cerca de uma década com seis parceiros, e cerca de 80% desse valor é não cancelável ou pagável independentemente do uso:

Por isso o prospecto alerta: "Se a capacidade computacional a que temos acesso por meio de terceiros for reduzida, reprecificada ou encerrada ... nossos negócios, nossa situação financeira e nossos resultados operacionais podem ser afetados negativamente." Ele observa que Amazon, Google e Microsoft são ao mesmo tempo investidoras, clientes, provedoras de nuvem, distribuidoras e concorrentes.

Quem vai controlar a empresa depois do IPO?

• Public benefit corporation: a Anthropic continua sendo uma public benefit corporation de Delaware após a listagem, o que permite legalmente que sua liderança equilibre os interesses dos investidores com o interesse público.
• Uma ação, 50,1% dos votos: uma nova Founder LLC formada pelos sete cofundadores comanda uma única ação Classe F que detém 50,1% do poder de voto total em temas-chave. Esse controle começa a se extinguir quando restarem dois cofundadores ou menos.
• Cinco classes de ações: as ações Classe A vendidas ao público dão direito a um voto por ação; as ações dos parceiros estratégicos têm direitos de voto limitados.
• O conselho: o Long-Term Benefit Trust elege quatro conselheiros; os titulares de Classe F e Classe A elegem três, incluindo Daniela Amodei como presidente do conselho e Dario Amodei.

O prospecto diz diretamente aos investidores que essa estrutura pode levar a decisões que "podem conflitar com interesses financeiros e com o desempenho dos negócios de curto, médio ou longo prazo, o que pode afetar negativamente o valor de nossas ações ordinárias Classe A."

Tamanho da operação: seria o maior IPO de todos os tempos?

A Anthropic captou 65 bilhões de dólares em maio de 2026, com uma avaliação pós-money de 965 bilhões de dólares. A Reuters informa que o IPO pode avaliá-la em mais de 2 trilhões de dólares e, citando fontes, que ela pode tentar captar até 100 bilhões de dólares. Uma correção comum: o recorde já não pertence à Saudi Aramco (25,6 bilhões de dólares em dezembro de 2019), mas à SpaceX, que captou 75 bilhões de dólares em junho de 2026 e 86,2 bilhões incluindo a opção de lote suplementar. Para ser o maior de todos os tempos, a Anthropic precisa superar a SpaceX, não a Aramco.

Do Golfo, a Qatar Investment Authority aparece entre os investidores das três últimas rodadas da Anthropic e a MGX, de Abu Dhabi, coliderou a rodada de fevereiro de 2026, enquanto os anúncios da empresa não citam o Fundo de Investimento Público da Arábia Saudita.

Como o mercado leu o alerta

• O analista Dan Ives (Yorkville Ives) disse à CNBC que o apelo para desacelerar deixou o setor intrigado: "se eles desacelerassem, a China simplesmente aceleraria e venceria."
• O momento levanta uma questão própria. Cerca de duas semanas antes do vazamento, Dario Amodei publicou um ensaio intitulado "We Must Pace the Frontier", em que escreveu: "Precisamos desacelerar o ritmo com que melhoramos as capacidades dos modelos de IA" (falamos disso aqui). A Reuters observou que a Anthropic lançou um novo modelo Opus dez dias depois do ensaio — o Opus 5.5.
• O contraste com a OpenAI. A OpenAI também fez seu registro confidencial em junho, mas Sam Altman disse à Fortune em 12 de setembro que "com tudo o que está acontecendo em relação à segurança, agora seria um momento desaconselhável para abrir o capital", e que a empresa não fará a listagem em 2026.
• A Anthropic não quis comentar as reportagens sobre o prospecto quando procurada pela Reuters.

O que isso significa para uma empresa saudita que constrói sobre o Claude

O risco existencial domina as manchetes, mas o que afeta os clientes corporativos da Anthropic está em outras páginas do mesmo prospecto:

• A continuidade do serviço depende da computação de terceiros. A própria empresa diz que uma computação reduzida ou reprecificada prejudicaria seus negócios. Seu sistema deve sobreviver a uma troca de fornecedor sem precisar ser reconstruído — o ponto que defendemos em nossa comparação entre Opus 5.5 e Fable 5.1.
• Os lançamentos vão continuar chegando rápido. O prospecto vincula a receita a um ritmo de lançamentos "contínuo e sobreposto", e cada lançamento pode trazer mudanças incompatíveis. Testes de regressão com suas tarefas reais são uma necessidade, não um luxo.
• Alguns modelos podem não estar disponíveis para você. A restrição ao Mythos Preview é um precedente: não construa um produto sobre um modelo que possa ficar restrito a um programa de acesso limitado.
• Os preços podem mudar. Uma empresa listada enfrenta pressão por lucro trimestre a trimestre e, com um prejuízo operacional de 8,06 bilhões de dólares em 2025, acompanhe seus contratos e evite depender de preços promocionais.
• Onde seus dados são processados? A Arábia Saudita é um país oficialmente suportado para a API e o aplicativo do Claude, mas as opções de residência de dados listadas pela Anthropic cobrem apenas Europa, Estados Unidos, Canadá e Ásia-Pacífico, sem região no Oriente Médio. Os dados pessoais enviados ao modelo, portanto, saem do Reino, e o Regulamento de Transferência de Dados Pessoais para Fora do Reino da Autoridade Saudita de Dados e Inteligência Artificial (SDAIA) (versão 2.0, agosto de 2024) exige, em seus casos de exceção, salvaguardas como cláusulas contratuais padrão ou um certificado de acreditação, além de uma avaliação de risco antes da transferência em casos específicos. Com um fornecedor listado cujas prioridades mudam a cada trimestre, coloque essas salvaguardas no contrato.
• A postura de segurança do seu fornecedor é um critério de compra. Divulgar abertamente comportamentos como resistir ao desligamento significa que os controles devem ficar no seu próprio sistema: permissões limitadas, aprovação humana antes de ações sensíveis, trilha de auditoria e conformidade com a Lei de Proteção de Dados Pessoais (PDPL).

Conclusão

O rascunho do prospecto da Anthropic é um documento incomum: uma empresa pedindo centenas de bilhões de dólares aos investidores enquanto lhes diz, em quase um terço de suas páginas, que seu produto pode escapar do controle e que sua estrutura pode colocar o bem público à frente dos retornos deles. Seus números mostram um crescimento raro na história corporativa, um prejuízo que é em grande parte contábil e compromissos de infraestrutura em grande medida irreversíveis. Para quem constrói sobre o Claude, a lição não é temer cenários apocalípticos, mas projetar sistemas que não quebrem quando o preço, a versão ou a disponibilidade de um modelo mudarem.

Fontes: reportagens exclusivas da Reuters de 28 e 29 de setembro de 2026 sobre o rascunho do prospecto (via Yahoo Finance e CNBC), o anúncio de envio confidencial da Anthropic de 1º de junho de 2026 em https://www.anthropic.com/news/confidential-draft-s1-sec, a cobertura do TechCrunch e da Euronews citando o Financial Times, a receita de 2024 segundo o Capital Brief, a página de regiões suportadas da Anthropic em https://www.anthropic.com/supported-countries e o Regulamento de Transferência de Dados Pessoais para Fora do Reino da SDAIA. O prospecto não havia sido registrado publicamente até 29 de setembro de 2026, e os números e a redação podem mudar na versão pública.