Pega contrata executivo de segurança bancária enquanto ação por interceptação telefônica ameaça sua linha de Voice AI
Quatro pessoas que ligaram para o U.S. Bank processaram a Pega porque seu Voice AI escutava as chamadas nos servidores da própria empresa, sem consentimento; onze dias depois, a Pega contratou um veterano de segurança bancária para o posto de CISO (diretor de segurança da informação), uma semana antes de divulgar resultados, com o mercado já em 'manter' (hold).
Vincent Jiang · 3 min read
Quatro pessoas ligaram de casa para a central de atendimento do U.S. Bank−0.91% — U.S. Bank, down 0.91 percent today, entregaram a um atendente humano seus endereços, números de conta e datas de nascimento — e agora afirmam que uma empresa de software escutava tudo, do início ao fim. Em 2 de outubro de 2026, elas processaram a Pegasystems−2.97% — Pegasystems, down 2.97 percent today na Corte Distrital dos Estados Unidos para o Distrito de Massachusetts, em uma ação coletiva proposta pelo escritório Bursor & Fisher. Hoje, 13 de outubro, a Pega respondeu com uma contratação: Sean Croston, mais recentemente diretor de segurança da informação da USAA e antes no mesmo cargo em Truist, BNP Paribas/Bank of the West e Santander EUA, assume o posto de CISO com privacidade e compliance sob sua alçada. 12
A acusação: um terceiro em todas as ligações
A Pega vende o Voice AI, serviço que converte em texto os dois lados de uma ligação ao vivo de atendimento ao cliente, sugere os próximos passos ao agente e redige o resumo da ligação. O U.S. Bank opera a ferramenta em suas centrais de atendimento, e a Pega cita o banco como cliente em seu próprio site. 3 A petição inicial alega que o áudio é transmitido aos servidores na nuvem da Pega, não aos do banco — o que faz da empresa um terceiro em cada ligação, capaz de usar as conversas para treinar e aprimorar seus próprios modelos de IA. 4
As provas admitidas
Os autores da ação invocam três leis de interceptação telefônica: a Lei de Invasão de Privacidade da Califórnia (California Invasion of Privacy Act), que proíbe tomar conhecimento do conteúdo de uma comunicação em trânsito sem o consentimento de todas as partes, e as leis de interceptação de Massachusetts e da Pensilvânia. Eles pedem US$ 5 mil por violação na Califórnia e pelo menos US$ 1 mil nos outros dois estados, em nome de todos que ligaram para o banco a partir desses três estados. 4
A peça da empresa: um balanço em sete dias
A Pega divulga os resultados do 3T26 no dia 20 de outubro, após o fechamento do mercado. O consenso de analistas projeta lucro de US$ 0,4861 por ação e receita de US$ 422,56 milhões. No trimestre passado, porém, a companhia decepcionou: lucrou US$ 0,35 por ação, ante US$ 0,43 esperados, com receita de US$ 420,72 milhões. O lucro líquido trimestral caiu de US$ 234,57 milhões no 4T25 para US$ 13,33 milhões no 2T26, e a ação negocia a US$ 34,91, ante uma máxima em 52 semanas de US$ 68,10. 56 No mesmo período, insiders se desfizeram de 53.672 ações, por US$ 1,92 milhão, ao longo de três meses — entre elas as 39.627 ações vendidas por US$ 1,42 milhão em 11 de setembro pelo diretor financeiro Kenneth Stillwell. 5
O lucro líquido caiu de US$ 234,57 milhões para US$ 13,33 milhões nos dois trimestres anteriores ao balanço
Data
| Lucro líquido | |
|---|---|
| 3T24 | -$14.39M |
| 4T24 | $119.09M |
| 1T25 | $85.42M |
| 2T25 | $30.08M |
| 3T25 | $43.36M |
| 4T25 | $234.57M |
| 1T26 | $32.76M |
| 2T26 | $13.33M |
A receita estagnou perto de US$ 400 milhões por dois anos, e a decepção veio no trimestre passado
Data
| Receita | |
|---|---|
| 3T23 | $334.64M |
| 4T23 | $474.23M |
| 1T24 | $330.15M |
| 2T24 | $351.15M |
| 3T24 | $325.05M |
| 4T24 | $490.83M |
| 1T25 | $475.63M |
| 2T25 | $384.51M |
| 3T25 | $381.35M |
| 4T25 | $504.32M |
| 1T26 | $429.97M |
| 2T26 | $420.72M |
O contrainterrogatório e a espera pelo veredito
A defesa da empresa se escreve sozinha no próprio comunicado: o trabalho da Pega é "mission-critical" (de missão crítica) e "governed" (governado), e a contratação de um veterano de 30 anos em segurança bancária sinaliza que a conversa sobre confiança está sendo respondida com gente, não com silêncio. 1 A tese dos autores da ação — a de que os servidores de um fornecedor são parte na ligação — mira os compradores, não os tribunais: se cada ligação monitorada é uma violação da lei, o custo recai sobre os departamentos de compliance dos bancos que aprovam essas compras, e o preço que a Pega cobra pela IA em ligações ao vivo terá de cobri-lo. 4 Fique de olho em 20 de outubro — e no primeiro pedido de arquivamento (motion to dismiss).
O que observar a seguir
O sinal será se a Pega revela a dimensão do litígio na teleconferência de resultados de 21 de outubro: quantas ligações da U.S. Bank passaram pelos servidores da Pega e se algum outro banco cliente está reformulando seus avisos de consentimento. O mercado segue na recomendação 'manter': o consenso de analistas aponta preço-alvo de US$ 47,40, com a Loop Capital em US$ 25 e a Rosenblatt em US$ 47. 5 Uma classe que valha US$ 5 mil por ligação, com acordo fechado em larga escala, reprecificaria todo fornecedor que escuta ligações bancárias em servidores próprios. 4
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
