INTRODUÇÃO
Uma tempestade se forma sobre a Delve, startup de compliance apoiada pela Y Combinator. Um post anônimo publicado no Substack, atribuído a "DeepDelver", acusa a empresa de enganar centenas de clientes sobre sua conformidade com regulamentações de privacidade e segurança, como HIPAA e GDPR, potencialmente expondo-os a responsabilidade criminal e multas pesadas. A Delve, que anunciou uma rodada Série A de US$ 32 milhões no ano passado, já se manifestou, classificando as alegações como "enganosas" e repletas de "afirmações imprecisas".
DESENVOLVIMENTO
O autor do post, que se identifica como ex-funcionário de um cliente da Delve, relata ter recebido um e-mail em dezembro alertando sobre um vazamento de uma planilha com relatórios confidenciais de clientes. Embora o CEO Karun Kaushik tenha assegurado posteriormente que a conformidade estava mantida e que nenhuma parte externa acessou dados sensíveis, a suspeita cresceu entre alguns clientes. "Tendo a experiência compartilhada de estar desapontados com a experiência na Delve, e com a sensação geral de que algo suspeito estava acontecendo, decidimos unir recursos e investigar juntos", escreveu DeepDelver.
A investigação coletiva teria levado à conclusão de que a Delve "atinge sua afirmação de ser a plataforma mais rápida produzindo evidências falsas, gerando conclusões de auditores em nome de certificadoras que carimbam relatórios sem análise, e pulando requisitos importantes de frameworks enquanto diz aos clientes que alcançaram 100% de conformidade". As acusações são detalhadas, incluindo a suposta fabricação de evidências de reuniões de diretoria, testes e processos que nunca ocorreram, forçando os clientes a "escolher entre adotar evidências falsas ou realizar trabalho majoritariamente manual com pouca automação ou IA real".
CONCLUSÃO
O caso coloca em xeque a credibilidade de uma startup em ascensão no setor de tecnologia de compliance, destacando os riscos de depender de soluções automatizadas sem verificação rigorosa. Enquanto a Delve se defende publicamente, as alegações de DeepDelver, se comprovadas, podem ter sérias implicações legais e reputacionais para a empresa e seus clientes. A situação evidencia a necessidade urgente de transparência e auditoria independente em um mercado onde a conformidade regulatória não é negociável.
