SAP sob Pressão: Lucro Menor, Ações em Queda e Duas Falhas de Segurança no Nível Máximo

A SAP está navegando por uma convergência rara de desafios financeiros, de mercado e de segurança que estão testando a confiança dos investidores e a resiliência operacional. Em questão de semanas, a maior fabricante de software da Europa cortou sua projeção de lucro para 2026 devido aos custos de aquisições de IA, reportou resultados mistos no 2T26 que ficaram abaixo das estimativas de lucro, viu suas ações caírem de 29% a 37% no ano e divulgou duas vulnerabilidades críticas de segurança com as classificações de gravidade mais altas possíveis.

Aqui está uma análise estruturada de cada desafio e o que ele significa para a SAP, seus clientes e seus investidores.

Corte na Projeção de Lucro Devido a Aquisições de IA

Em 23 de julho de 2026, a SAP reduziu sua projeção de lucro operacional não-IFRS para o ano fiscal de 2026 para €11,8–€12,2 bilhões, abaixo da faixa anterior de €11,9–€12,3 bilhões . A empresa citou mais de €100 milhões em diluição decorrente do fechamento, em julho, de duas aquisições focadas em IA: a empresa de dados Dremio e a startup de IA Prior Labs .

Apesar do corte no lucro, a SAP manteve inalterada sua meta de receita de nuvem para 2026 em €25,8–€26,2 bilhões, sinalizando que a revisão estava ligada ao investimento relacionado à aquisição, e não a uma mudança nas expectativas de demanda . Isso ressalta o custo de curto prazo da migração para capacidades de IA – uma troca que muitas empresas de software empresarial são agora forçadas a fazer.

Resultados Mistos do 2T26

Os resultados do 2T26 da SAP, também divulgados em 23 de julho, pintaram um quadro dividido :

Os pontos positivos:

• A receita de nuvem subiu 24%, para €6,28 bilhões
• O backlog atual de nuvem disparou 27%, para €22,9 bilhões
• O lucro operacional não-IFRS subiu 7% (9% em moedas constantes), para €2,74 bilhões

Os pontos negativos:

• O lucro por ação ajustado (EPS) foi de US$ 1,82, ante a estimativa dos analistas de US$ 2,03
• A receita total de €9,88 bilhões (US$ 11,24 bilhões) ficou ligeiramente abaixo do consenso
• O lucro operacional não-IFRS ficou aquém das expectativas dos analistas, apesar do aumento anual

O CEO Christian Klein destacou que “o 2T26 foi outro trimestre forte, marcado pelo crescimento sustentado do backlog atual de nuvem e do fluxo de caixa livre em um cenário macroeconômico volátil” . No entanto, o lucro abaixo do esperado aumentou o ceticismo dos investidores.

Queda Acentuada das Ações e Recuperação Parcial

As ações da SAP estiveram sob forte pressão durante grande parte de 2026:

• Venda massiva de janeiro de 2026: As ações caíram 15% em um único dia em 29 de janeiro, após as previsões de receita de nuvem decepcionarem, marcando a maior queda diária desde outubro de 2020 .
• Queda mais ampla impulsionada por IA: No início de janeiro, as ações da SAP atingiram uma mínima de 17 meses em uma liquidação impulsionada pela IA que eliminou cerca de US$ 130 bilhões em valor de mercado do pico anterior .
• Desempenho no acumulado do ano: As ações da SAP caíram aproximadamente 29% a 37% no acumulado do ano até meados de 2026 .
• Reação pós-2T26: Após a divulgação de lucros de 23 de julho, as ações caíram 1,79% no pregão regular, mas se recuperaram 1,46% no after-hours, sugerindo algum alívio dos investidores de que a narrativa de crescimento da nuvem permanecia intacta, apesar do corte no lucro .

O sentimento dos analistas continua misto. A Morningstar vê a ação como subvalorizada, com classificação "wide moat", enquanto outros analistas reduziram os preços-alvo devido a preocupações com os gastos com IA e a pressão sobre as margens .

Duas Vulnerabilidades de Segurança Críticas (Patch Day de Agosto de 2026)

Aumentando a pressão operacional e de reputação, o SAP Security Patch Day de agosto de 2026 divulgou 30 notas de segurança, incluindo duas falhas críticas :

CVE-2026-58231 (CVSS 10.0) — SAP Commerce Cloud

Esta é uma vulnerabilidade de autorização imprópria de gravidade máxima no SAP Commerce Cloud (Data Hub Adapter), afetando as versões COM_CLOUD 2211 e 2211-JDK21. Um invasor não autenticado pode abusar de um cliente de autenticação padrão e enviar uma entrada especialmente criada para obter execução remota de código arbitrário .

De acordo com a Nota de Segurança SAP #3771065, a falha decorre de verificações de autorização e validação de entrada insuficientes .

CVE-2026-44764 (CVSS 9.9) — SAP Manufacturing Integration and Intelligence

Esta vulnerabilidade envolve uma verificação de autorização ausente no SAP Manufacturing Integration and Intelligence. Um invasor não autenticado pode enviar requisições maliciosas para o Cost Servlet usando valores de parâmetros específicos, permitindo o acesso a operações de backend. A exploração bem-sucedida pode permitir que o invasor leia, crie, modifique ou exclua dados de negócios gerenciados pelo aplicativo .

A entrada do NVD confirma que é uma vulnerabilidade de "Verificação de Autorização Ausente" que pode levar ao acesso ou modificação de dados .

A SAP lançou patches para ambas as vulnerabilidades . Os clientes que usam as versões afetadas devem priorizar essas atualizações, especialmente a falha do Commerce Cloud, que possui a classificação CVSS mais alta possível.

O Panorama Geral: O Que Esses Desafios Significam

Em conjunto, essas questões representam um teste de estresse para a estratégia de transformação da SAP. O corte na projeção de lucro e a queda das ações refletem a impaciência do mercado com o custo de curto prazo do investimento em IA, mesmo com o crescimento da nuvem permanecendo forte. As vulnerabilidades de segurança adicionam risco operacional em um momento em que o foco dos investidores já está voltado para a execução.

Para CIOs e clientes SAP, os principais pontos são diretos:

• Saúde financeira: O negócio principal de nuvem da SAP continua saudável, com crescimento de receita de 24% e um backlog de €22,9 bilhões. O corte no lucro é um custo tático de M&A, não um sinal de demanda.
• Postura de segurança: O patch day de agosto de 2026 deve ser tratado como urgente. A CVE-2026-58231 (CVSS 10.0) no Commerce Cloud é a mais grave possível – aplique o patch imediatamente.
• Volatilidade das ações: A queda de 29-37% no acumulado do ano reflete o sentimento e as preocupações com os gastos com IA, e não a deterioração dos fundamentos, mas os investidores devem observar o 3T26 em busca de sinais de melhoria na alavancagem operacional.