O sistema que sustenta a operação

Os percentuais que circulam sobre participação de mercado de ERP no Brasil, com TOTVS em torno de 37%, SAP em 30% e Oracle em 16%, foram levantados pela Cromos IT com base 2025 sobre o segmento de grandes empresas. Publicar esses números sem dizer o denominador transforma um retrato de enterprise em falsa fotografia do varejo de porte médio, onde convivem dezenas de fornecedores horizontais e verticais e nenhuma fatia se aproxima disso.

O que de fato mudou o tabuleiro em 2026 foi a conclusão da compra da Linx pela TOTVS, anunciada em julho de 2025 por R$ 3,05 bilhões e fechada após o CADE. O efeito prático não é preço de licença, é roadmap: portfólio sobreposto passa por racionalização, e a linha que perder prioridade continua vendendo enquanto o investimento cai. Por isso a pergunta de due diligence mudou de lugar, saindo da funcionalidade e indo para o compromisso datado de evolução.

Para o comprador, a escolha entre ERP horizontal e ERP vertical de varejo é uma escolha entre dois tipos de dívida. O horizontal cobra em customização para caber na regra de loja; o vertical cobra em dependência de um fornecedor menor, com menos capacidade de absorver mudança regulatória em ano de reforma tributária. Nenhum dos dois é gratuito, e o contrato precisa dizer qual dívida a rede está assumindo.

Retaguarda em nuvem virou o padrão comercial de contratação, e a discussão relevante migrou para a autonomia da ponta. Uma rede com lojas em bairro, galeria ou shopping opera com qualidade de conexão desigual, e o requisito de continuidade da frente de caixa não desaparece porque o servidor saiu do escritório. O desenho que funciona hoje combina núcleo em nuvem com execução local resiliente, e a decisão deixou de ser uma escolha binária entre os dois mundos.

O ponto que costuma ficar de fora do contrato é a saída. Portabilidade de dado precisa ser cláusula com formato, prazo e escopo declarados, incluindo histórico fiscal, cadastro, movimentação de estoque e recebíveis. Sem isso, o custo de trocar de fornecedor cresce em silêncio a cada ano de operação, e a rede descobre o tamanho da dependência exatamente no momento em que menos pode negociar.

A distinção que separa compra útil de compra decorativa é a permissão. IA que sugere reposição, classifica item, concilia divergência e escreve rascunho de descrição opera sobre um humano que confirma, e o erro custa revisão. Agente que altera preço, cancela pedido ou emite documento sem confirmação opera sobre a regra de negócio, e o erro custa dinheiro e prova. As duas coisas são vendidas com a mesma palavra.

Identificar agent washing em demonstração é possível com três perguntas objetivas: o que o agente escreve sem humano, qual o registro imutável de cada ação e como se desfaz uma ação errada. O Gartner estima que apenas cerca de 130 dos milhares de fornecedores que se dizem agênticos de fato entregam agentes, o que faz dessas perguntas um filtro comercial, aplicado antes de qualquer avaliação técnica.

O guardrail mínimo para agente com escrita no núcleo de gestão tem quatro peças: escopo de permissão por operação, teto de valor por ação, registro imutável com identificação do agente e reversão testada. Quem compra sem as quatro está comprando velocidade de erro.

O gatilho legítimo de troca é operacional e verificável: o sistema não calcula custo por depósito e canal sem customização, não acompanha a agenda fiscal com nota técnica datada, ou cobra projeto para cada canal novo. Insatisfação difusa com a interface não é gatilho, e costuma reaparecer no sistema seguinte com outro nome.

O dado público sobre risco de implantação existe, mas mede outro universo. O 2026 ERP Report da Panorama Consulting Group aponta 68% de fracasso na pesquisa de 2025 e estouro médio de orçamento de 189%, em base global e multissetorial, com as causas concentradas em equipe subdimensionada (38%), expansão de escopo (35%) e problemas técnicos ou de dado (34%). Essas três causas são as que uma rede brasileira consegue controlar por contrato antes de começar.

A decisão prática para uma rede de 5 a 60 lojas: virar por onda de loja em vez de corte único, congelar escopo depois do desenho, definir a data de descarte do sistema antigo por escrito e manter os dois em paralelo apenas pelo tempo em que houver alguém dedicado a reconciliar os dois. Paralelo sem dono de reconciliação vira duas verdades e nenhuma fonte.

Fornecedor e integrador respondem por coisas diferentes e costumam ser cobrados como se fossem um só. O fornecedor responde pela evolução do produto e pela aderência regulatória; o integrador responde pela configuração, pela migração e pelo conhecimento acumulado da regra da casa. Quando o integrador guarda sozinho a lógica fiscal da rede, a troca de parceiro vira refém, e o preço da renovação sobe sem que nada tenha mudado no produto.

A consolidação anunciada em julho de 2025 e concluída em 2026 entre TOTVS e Linx tornou concreta uma cláusula que antes soava paranoia: o compromisso datado de evolução por linha de produto. Pedir roadmap com número de nota técnica e data de entrega, em vez de adjetivo de release, é o teste mais barato de maturidade de fornecedor que existe hoje, e ele é feito antes da assinatura.

As nove arestas de um varejo brasileiro de porte médio são a ligação do núcleo de gestão com a plataforma de loja, com o hub de marketplace, com o ponto de venda, com o armazém, com a transportadora, com o adquirente e o gateway, com a contabilidade e o fiscal, com o CRM e com o BI. Cada uma tem um dono de contrato dentro da empresa, e é a ausência desse dono, mais do que a tecnologia, que produz a integração órfã.

A classificação útil separa o que para a venda do que atrasa relatório. Estoque, pedido e documento fiscal param a operação em minutos. Enriquecimento de cadastro e sincronização de BI toleram horas. Tratar as duas classes com o mesmo alerta produz fadiga de alarme, e fadiga de alarme é a razão pela qual incidente crítico passa despercebido no dia de pico.

Idempotência é a primeira linha de defesa e a mais barata: uma chave por operação garante que a mesma mensagem entregue duas vezes produza um pedido só. A entrega at-least-once é o padrão de quase todo mecanismo de webhook do mercado, o que significa que a duplicidade não é acidente, é regra do protocolo, e o consumidor precisa tratá-la.

As demais causas seguem o mesmo padrão de previsibilidade: falta de chave de correlação impede rastrear um pedido entre sistemas; retentativa cega sem espera progressiva transforma limite de taxa em avalanche; evento fora de ordem aplica o preço antigo depois do novo; escrita dupla no mesmo dado cria duas verdades sem árbitro; e a ausência de fila de mensagens mortas faz o erro desaparecer em vez de esperar tratamento.

O teste que separa integração adulta de integração improvisada cabe numa demonstração: reenviar a mesma mensagem duas vezes e conferir se nasce um pedido ou dois; derrubar a ponta de destino por dez minutos e conferir se a mensagem espera ou some.

Desde 3 de agosto de 2026 emitir NF-e e NFC-e com os campos de IBS e CBS é obrigação legal para quem está no Regime Normal, pelo Ato Conjunto RFB/CGIBS nº 4, de 30 de julho de 2026. A rejeição por ausência desses campos, o código 1115 da regra UB12-10, foi adiada em produção pela Nota Técnica 2025.002-RTC versão 1.51, publicada no Portal Nacional da NF-e em 4 de agosto de 2026, e hoje vale apenas em homologação, desde 1º de julho de 2026.

O adiamento mudou o motivo da rejeição, e a rejeição em si continua acontecendo em produção. As regras UB14-10, UB14-20 e UB14-25, que devolvem os códigos 1023, 1024 e 1025 por cClassTrib inexistente, incompatível com o CST ou não permitido no modelo do documento, estão ativas em produção desde 10 de novembro de 2025 e nunca foram adiadas. Como elas só disparam quando o campo é preenchido, e preencher virou obrigação em agosto, o parque inteiro do Regime Normal passou a ser testado por elas.

A consequência de arquitetura é direta. Quem preenche pela metade recebe rejeição hoje, em produção, num fluxo que precisa de reprocessamento rápido e de alguém avisado a tempo. Fila fiscal compartilhada com atualização de preço atrasa exatamente o que tem prazo, e o efeito só aparece na apuração do mês seguinte.

Hub de marketplace resolve bem um problema específico: entrar rápido em canal novo sem escrever integração. Com planos básicos de Plugg.to e Anymarket partindo de R$ 399 por mês em 2026, e o intermediário da Plugg.to em R$ 799, o custo de entrada é baixo o suficiente para não competir com a decisão. O limite aparece quando a regra própria da rede, seja de alocação por canal, de preço por origem ou de tratamento fiscal por item, extrapola o modelo padronizado do hub.

Plataforma de integração entra quando o gargalo vira orquestração além do canal de venda, e código próprio só quando não existir solução de mercado e houver equipe permanente. Construir sem essa equipe cria um barramento interno com todos os defeitos de um barramento, com o agravante de ninguém ter escrito a documentação. O sinal de que chegou a hora de migrar é simples de observar: quando o tempo gasto em contornar o hub passa a ser maior do que o tempo que ele economiza.

O Gartner projetou, em 26/08/2025, que 40% das aplicações corporativas terão agentes de IA de tarefa específica até o fim de 2026, contra menos de 5% em 2025. Uma API desenhada para humano que leu a documentação tolera ambiguidade de nome de campo e regra implícita; um agente não tolera, porque preenche o vazio com suposição. Descrição semântica no próprio contrato da API é o que impede a suposição.

Três requisitos separam API exposta a agente de API exposta a integrador: credencial própria por agente com escopo mínimo, teto de valor ou de volume por operação, e registro imutável de cada chamada com identificação de quem chamou. Sem essa trilha não há defesa em disputa de pagamento nem em auditoria, e o custo aparece justamente quando alguém contesta uma operação que a rede não consegue reconstituir.

Toda demonstração de ponto de venda em nuvem mostra o caminho feliz. O teste que importa é o outro: derrubar a conexão, vender, emitir em contingência e reconectar. O que separa fornecedores é o que acontece na reconexão, quando a mesma peça pode ter sido vendida na loja e reservada no site, e alguém precisa decidir quem fica com ela. Resolução de conflito declarada em contrato, com regra de prioridade por canal, é o item que quase nunca está escrito.

A contingência fiscal segue a mesma lógica. O ponto de venda precisa emitir NFC-e em contingência e transmitir depois automaticamente, sem perda de sequência numérica, porque falha de sequência vira trabalho de regularização com prazo. Com a homologação dos campos de IBS e CBS obrigatória desde 1º de julho de 2026, esse teste pode ser feito hoje, no ambiente de homologação do fornecedor, antes de assinar.

Com TEF integrado, o valor da venda sai do ponto de venda para o terminal e volta com o comprovante amarrado ao cupom. Com maquininha avulsa, o operador digita, e o erro de digitação nasce ali, junto com a venda cancelada no sistema mas capturada no terminal. Numa rede de vinte lojas, cada divergência pequena vira horas de conferência mensal e uma dúvida permanente sobre qual número é o certo.

A conta que decide costuma ser feita errada, comparando taxa da maquininha com custo de licença de TEF. A comparação honesta inclui o custo de conferência, o prejuízo das divergências que ninguém achou e a capacidade de rotear entre adquirentes na loja. Com o Pix representando 34% do valor transacionado no ponto de venda físico brasileiro em 2025, segundo a Worldpay, o terminal também precisa tratar o Pix por QR dinâmico dentro do mesmo fluxo, ou a divergência simplesmente muda de meio.

Expor o estoque da loja ao site é o primeiro passo, e o mais barato. O segundo é decidir quem ganha a venda quando o pedido nasce no site e sai da prateleira da loja. Sem regra de comissão escrita, o vendedor deixa de separar o pedido, o prazo estoura e o desenho é declarado inviável por um motivo que não tem nada de técnico.

A raridade do desenho maduro está medida. A Manhattan Associates apurou em 2026 que apenas 7% das empresas avaliadas atingem maturidade de comércio unificado, e que esse grupo cresceu receita quase o dobro dos varejistas básicos. Como território comercial, é o oposto de saturado.

A precisão do estoque da loja é o pré-requisito silencioso, e ela tem tecnologia madura: leituras da GS1 apontam acuracidade de inventário subindo de uma média de 65% para a faixa de 95% a 99% com RFID, com o inventário caindo de 3 a 5 dias para 4 a 8 horas. Sem esse patamar, expor o estoque da loja ao site apenas move a ruptura para mais perto do cliente.

O crediário próprio é uma operação de crédito dentro de uma operação de varejo, e precisa dos quatro elementos de qualquer carteira: análise na concessão, geração do carnê, régua de cobrança e política de inadimplência escrita. Quando qualquer um dos quatro mora numa planilha, a carteira cresce mais rápido do que a capacidade de cobrá-la, e a descoberta acontece no trimestre seguinte.

O Pix Automático mudou a mecânica de cobrança recorrente. O número de recebedores saiu de cerca de 1.000 no fim de 2025 para 14 mil em agosto de 2026, com volume acima de R$ 1,2 bilhão em maio de 2026 contra R$ 568,7 milhões em janeiro do mesmo ano, e passou a funcionar em conta-salário em julho de 2026. A base ainda é pequena diante do carnê tradicional, e por isso a leitura correta é de instrumento novo em curva de adoção, com a substituição do carnê tradicional ainda por acontecer.

Com a Selic em 15% ao ano em 2026, o custo de carregar a carteira própria compete diretamente com a antecipação de recebíveis de cartão, cujas taxas variam por porte da empresa. Vender a prazo com recurso próprio deixou de ser decisão de atendimento e virou decisão de tesouraria.

O ritual de conferência, sangria e fechamento diário é simples de descrever e difícil de sustentar em rede. Quando o ponto de venda captura o pagamento, o fechamento compara o que o sistema registrou com o que o terminal capturou, e a divergência tem dono e hora. Quando a captura acontece fora, a comparação passa a ser feita contra um extrato que chega depois, e o rastro do erro já esfriou.

O que muda a partir de 2027 é a natureza do valor que entra. Com o split payment previsto nos arts. 31 a 35 da Lei Complementar 214/2025, reescrito pela Lei Complementar 227/2026, a separação do tributo passa a ocorrer na liquidação financeira, começando em 2027 em caráter opcional e restrito a transações entre empresas. O caixa da loja deixa de bater com o extrato do adquirente sem tratamento, porque parte do valor da venda não chega ao lojista.