Software Global, SaaS e Cibersegurança: A concentração geral em software caiu para níveis historicamente baixos, mas operações populares em consumo de nuvem e cibersegurança ainda exigem cautela diante do risco de desconcentração

Visão geral

Este relatório atualiza o status de concentração de posições em software global, software de pequena e média capitalização dos EUA e empresas de cibersegurança, e discute suas implicações para seleção de ações, construção de portfólio e gestão de risco. Desde 2026, preocupações do mercado com a disrupção do software empresarial pela GenAI, pressão sobre licenças e preços, e saturação no mercado de nuvem provocaram uma queda notável no posicionamento e nas avaliações de software de aplicações; a infraestrutura de consumo em nuvem e a cibersegurança permaneceram muito favorecidas devido às cargas de trabalho em nuvem, clientes nativos de IA e demanda de segurança relacionada à IA. A Bernstein acredita que o software em geral não está mais congestionado e oferece oportunidades de investimento, mas é necessário distinguir dentro do setor fundamentos, avaliações e estruturas de posicionamento.

Visões principais

Primeiro, a concentração geral em software está muito abaixo de sua média histórica, e o status subposicionado oferece espaço para recuperação de avaliação após melhora dos fundamentos. Segundo, a estrutura da concentração divergiu significativamente: softwares orientados ao consumo, como DDOG e TWLO, bem como a maioria das empresas de cibersegurança, são favorecidos, enquanto softwares de aplicações baseados em licenças, como ADBE, HUBS, GTLB e CRM, permanecem desfavorecidos. Terceiro, alta concentração não equivale a fundamentos fracos, mas, quando altas avaliações, posicionamento concentrado e expectativas excessivas de crescimento coincidem, a liquidez de saída pode amplificar quedas. Quarto, embora ORCL e MSFT permaneçam relativamente congestionadas, sua concentração caiu em relação a níveis históricos, e o relatório reconhece o crescimento de seus negócios de nuvem e sua execução operacional. Quinto, softwares de aplicações menos congestionados podem se recuperar, mas isso requer validação do impacto da IA, estabilidade do crescimento, execução da administração e disciplina em M&A.

Estrutura de análise

O relatório combina a pesquisa quantitativa de concentração da equipe da Bernstein com análise fundamentalista, avaliando a concentração a partir de perspectivas que incluem desvios de posicionamento de gestores ativos, fluxos de fundos, rankings relativos transversais e os níveis históricos de cada ação, e compara o desempenho histórico de ações altamente e pouco congestionadas em períodos normais e de estresse de mercado. Em seguida, analisa individualmente empresas cobertas de software global de grande capitalização, software de pequena e média capitalização dos EUA e cibersegurança, validando a concentração em relação ao crescimento de receita, avaliação, exposição à IA, cenário competitivo e risco de execução das empresas.

Notas metodológicas

• Análise quantitativa de posicionamentoAnálise de concentração de ações

  Identificar ações amplamente sobreponderadas por gestores ativos, com posições concentradas ou fluxos de fundos excessivamente aquecidos.

  A concentração é usada para medir o consenso de posicionamento dos investidores e a potencial pressão de saída. Ações altamente congestionadas podem enfrentar vendas sincronizadas durante fases de aversão ao risco, enquanto ações menos congestionadas podem oferecer proteção negativamente correlacionada.

• Comparação relativaComparação transversal e de percentis históricos

  Comparar tanto o ranking relativo de concentração de uma empresa entre pares quanto seu nível de concentração em relação ao próprio histórico.

  O relatório compara a concentração relativa de 30 empresas de software e internet de grande capitalização, ao mesmo tempo em que observa como a concentração de cada empresa muda ao longo do tempo, evitando equiparar diretamente o ranking atual a um nível absoluto de superaquecimento.

• Classificação setorialEstrutura setorial GICS

  Examinar estruturas de posicionamento nos setores de software, tecnologia e serviços de comunicação conforme uma classificação setorial unificada.

  O relatório utiliza a estrutura GICS e considera as mudanças de classificação após o setor tradicional de telecomunicações ter sido ampliado para o setor de serviços de comunicação, incluindo mídia e algumas empresas de internet.

• Análise de riscoAnálise de cenários de estresse de mercado

  Comparar os retornos relativos de portfólios altamente congestionados e menos congestionados durante períodos de aumento da volatilidade.

  Este método é utilizado para avaliar o impacto da redução de risco, contração de liquidez e vendas sincronizadas sobre operações congestionadas, mas a concentração não é um indicador autônomo de timing ou avaliação.

Mapeamento e comparação de ativos

Mapeamento estruturado da tese para ativos nomeados (pontos fortes, pontos fracos, pares e riscos).

• ORCL

  Um nome global de software altamente congestionado cujos fundamentos são reconhecidos

  Pontos fortes

  Espera-se que OCI, a suíte ERP, Autonomous Database e bancos de dados multinuvem acelerem o crescimento da receita, com resultados recentes sólidos e melhora nas divulgações da administração.

  Pontos fracos

  A escala da expansão dos data centers, restrições de capital, despesas de capital e capacidade de execução continuam sendo questionadas pelo mercado.

  Comparação

  Possui a maior concentração na cobertura global de software, mas caiu em relação ao próprio histórico; ocupa o Nº 4 na cobertura combinada.

  Riscos

  Retornos sobre grandes investimentos em data centers abaixo das expectativas, aumento da pressão de capital ou atraso na entrega do crescimento.

• OKTA

  Um nome de segurança de identidade com concentração em recuperação

  Pontos fortes

  Os sinais de estabilização do crescimento estão se fortalecendo, a execução comercial está melhorando gradualmente e a IA agêntica pode aumentar a demanda por soluções de identidade.

  Pontos fracos

  Historicamente, a integração da Auth0 foi deficiente e ocorreram incidentes de segurança; a recuperação do crescimento já foi afetada por reduções em agências federais dos EUA.

  Comparação

  Passou de concentração negativa de volta ao grupo altamente congestionado, refletindo expectativas crescentes dos investidores de reaceleração do crescimento.

  Riscos

  Nova postergação da recuperação do crescimento, execução de produtos abaixo das expectativas ou incidentes de segurança que prejudiquem a confiança dos clientes.

• DDOG

  O nome de software de consumo em nuvem mais congestionado dentro da cobertura

  Pontos fortes

  Beneficia-se do aumento das cargas de trabalho empresariais em nuvem, da expansão de clientes nativos de IA e de uma posição de liderança em observabilidade nativa de nuvem.

  Pontos fracos

  A base de crescimento aumentou, e a perda ou o período de absorção de alguns grandes clientes de IA pode causar desaceleração posterior da receita.

  Comparação

  A concentração atingiu máxima histórica, claramente à frente de outras empresas cobertas.

  Riscos

  Desaceleração significativa do crescimento do quarto trimestre de 2026 a 2027, levando a uma queda sincronizada no entusiasmo dos investidores e na avaliação.

• PANW

  Um beneficiário altamente congestionado da plataformização da cibersegurança

  Pontos fortes

  Possui um portfólio forte em cibersegurança, SASE, operações de segurança e produtos de identidade, e pode beneficiar-se da demanda de segurança impulsionada por IA e da aquisição da CyberArk.

  Pontos fracos

  As linhas de produtos variam em maturidade, e a certeza de execução é menor em áreas como segurança em nuvem e segurança de endpoints.

  Comparação

  Está entre os nomes mais congestionados, mas o relatório prefere relativamente PANW entre as empresas de cibersegurança.

  Riscos

  Integração da plataforma abaixo das expectativas, risco de execução da aquisição ou incapacidade de a demanda de segurança por IA se converter em aceleração de receita.

• CRWD

  Uma líder em cibersegurança com posicionamento extremamente elevado e alta avaliação

  Pontos fortes

  Sua liderança em segurança de endpoints é sólida, e ela se beneficia de atualizações de arquitetura cloud-first e da demanda de cibersegurança relacionada à IA.

  Pontos fracos

  Sua avaliação é difícil de justificar com modelos de regressão fundamentalista, e os ciclos de vendas e implementação limitam sua capacidade de alcançar elasticidade de crescimento semelhante à de negócios de consumo em nuvem.

  Comparação

  A profundidade do posicionamento é tão elevada que a dimensão de fluxos de fundos da análise de concentração é afetada.

  Riscos

  O crescimento não atender às expectativas de aceleração dos investidores de momentum pode desencadear correções de avaliação e preço das ações no segundo semestre de 2026.

• ADBE, HUBS, GTLB, CRM

  Um grupo de nomes menos congestionados de software de aplicações e ferramentas para desenvolvedores

  Pontos fortes

  O posicionamento e as expectativas de avaliação caíram significativamente, e pode haver recuperação de avaliação se o crescimento se estabilizar ou se a ameaça da IA for menor que o esperado.

  Pontos fracos

  Enfrentam concorrência da GenAI, compressão de licenças, saturação do mercado de nuvem, mudanças na administração ou incerteza sobre a estratégia de produto.

  Comparação

  Estão na extremidade menos congestionada do universo de cobertura da Bernstein, em forte contraste com operações populares em consumo de nuvem e cibersegurança.

  Riscos

  A baixa concentração pode refletir problemas estruturais de crescimento, e não apenas precificação equivocada pelo mercado; uma recuperação requer suporte de resultados e evidências estratégicas.

Dados principais

• Concentração no setor de softwareSignificativamente abaixo da média histórica dos últimos 25 anosPreocupações com a disrupção pela GenAI e a reprecificação para baixo das avaliações no software de aplicações empresariais são as principais razões.
• Desempenho relativo nos meses em que o VIX está acima da médiaAs ações mais congestionadas ficam atrás das menos congestionadas em 40 pontos-base por mêsIsso mostra que posições menos congestionadas fornecem alguma proteção ao portfólio durante períodos de estresse de mercado.
• Desempenho do mercado geral no primeiro semestre de 2026Ações altamente congestionadas superaram ações menos congestionadas em 12,8%O relatório acredita que esse período se desviou do padrão de longo prazo.
• Desempenho do setor TMT no primeiro semestre de 2026Ações altamente congestionadas superaram ações menos congestionadas em 50,9%Impulsionado principalmente pelos setores de semicondutores e hardware, que apresentaram alta concentração e forte desempenho.
• Nome mais congestionado dentro da coberturaDDOGA concentração atingiu máxima histórica, refletindo expectativas de aceleração do consumo em nuvem e crescimento de clientes nativos de IA.
• Grupo altamente congestionado dentro da coberturaDDOG, PANW, TWLO, ORCL, OKTASoftware orientado ao consumo, plataformas de nuvem em hiperescala e nomes de cibersegurança predominam.
• Grupo menos congestionado dentro da coberturaCRM, GTLB, HUBS, ADBEPrincipalmente afetado por preocupações com desaceleração do crescimento, concorrência da GenAI e compressão de licenças.
• Ranking de concentração de ORCLNº 1 na cobertura global de software e Nº 4 na cobertura combinadaTanto a concentração quanto a avaliação caíram desde o pico no terceiro trimestre de 2025.
• Ranking de concentração de MSFTNº 2 na cobertura global de software e Nº 7 na cobertura combinadaPreocupações com despesas de capital, retorno sobre investimento e eficácia do Copilot reduziram a concentração.

Impacto e implicações

No nível de portfólio, os investidores devem evitar tratar posições concentradas em ações de crescimento altamente congestionadas como participações centrais de baixo risco e podem alocar em alguns nomes de software de aplicações com fundamentos estáveis, avaliações pressionadas e posicionamento mais leve para amortecer vendas sincronizadas durante períodos de aversão ao risco no mercado. No nível de ações individuais, a concentração deve ser avaliada juntamente com a avaliação e a entrega de resultados: ORCL, MSFT e PANW são relativamente congestionadas, mas têm forte lógica de crescimento ou de plataformização; DDOG, CRWD e NET enfrentam riscos decorrentes de expectativas elevadas, altas avaliações ou desaceleração do crescimento. ADBE, HUBS, GTLB e CRM, menos congestionadas, têm potencial de recuperação contrária, mas ainda exigem evidências de crescimento, estratégia de produto e impacto da concorrência da IA.

Riscos

• Estresse de mercado ou aumento da volatilidade podem desencadear desalavancagem sincronizada por gestores ativos, e a liquidez de saída em nomes altamente congestionados pode amplificar quedas.
• Ações populares de consumo em nuvem e cibersegurança têm altas avaliações e expectativas de crescimento, e qualquer desaceleração de receita pode provocar uma rápida reversão da concentração.
• A GenAI pode intensificar a concorrência em software de aplicações e comprimir quantidades de licenças, poder de precificação e taxas de crescimento de longo prazo.
• Retornos abaixo das expectativas sobre despesas de capital em data centers e infraestrutura de IA podem afetar ORCL, MSFT e a demanda relacionada por software de nuvem.
• O status de baixa concentração do software de aplicações empresariais pode decorrer de saturação do mercado de nuvem, desaceleração estrutural do crescimento ou queda da competitividade dos produtos.
• Riscos de M&A e integração podem prejudicar o crescimento orgânico, a disciplina de alocação de capital e a confiança dos investidores.
• Operações altamente congestionadas foram excepcionalmente fortes no primeiro semestre de 2026, e as relações históricas podem não prever diretamente retornos relativos de curto prazo.

Pontos a observar

• O novo ARR da DDOG, atividade relacionada à AWS e mudanças na receita de grandes clientes de IA no terceiro ao quarto trimestre de 2026.
• O progresso da expansão de data centers da ORCL, restrições de capital, taxa de crescimento da OCI e entrega em relação à sua orientação de crescimento de cinco anos.
• A taxa de crescimento do Azure da MSFT, adoção paga do Copilot, crescimento de despesas de capital e retornos sobre investimento em IA.
• Se a recuperação do software de aplicações empresariais após os resultados de SAP e MSFT pode continuar, e se as preocupações com substituição pela GenAI diminuem ainda mais.
• A reaceleração do crescimento da OKTA e a conversão efetiva da demanda por segurança de identidade em IA agêntica.
• Se CRWD e PANW conseguem converter a demanda por segurança de IA em crescimento sustentável mantendo avaliações razoáveis.
• Se os obstáculos relacionados a preços da GTLB, reduções em agências federais dos EUA e renovações de contratos de três anos podem diminuir no segundo semestre de 2026.
• Crescimento, margem e progresso em IA divulgados pela WDAY na conferência Workday Rising e no Dia do Analista Financeiro.
• Se o VIX e o comportamento de redução de risco por fundos ativos levam ao ressurgimento do desempenho relativo histórico entre ações altamente congestionadas e menos congestionadas.