O alarme que disparou 55 vezes na primeira manhã

Criamos um alarme para pegar um problema real e já conhecido antes que ele virasse crise de novo. Na primeira manhã de uso de verdade, ele disparou 55 avisos, todos de uma vez, todos dizendo a mesma coisa: travado, quebrado, precisa de atenção.

Quarenta e quatro desses 55 estavam bem. Cada um era um site que ainda aguardava uma etapa de rotina de uma migração, num estado idêntico ao de uma falha real, se você olhasse só a única coisa que o alarme olhava.

Um único sinal não conseguia diferenciá-los

O alarme olhava um único dado de estado registrado para decidir se algo estava saudável. Na maioria das vezes isso é útil. Mas ele não separa “isso ainda não aconteceu porque ainda não era para acontecer” de “isso era para ter acontecido e não aconteceu”. Por esse único ângulo, os dois casos parecem exatamente iguais.

Quarenta e quatro falsos alarmes teriam sido só uma manhã chata. O que tornou a situação séria foram os outros onze, no mesmo lote de 55 e com o mesmo rótulo de “travado”. Eram sites cujo endereço seguro retornava falha de conexão, enquanto o endereço simples ainda respondia. Para quem tentasse acessá-los de forma segura, estavam fora do ar. O alarme via 55 problemas idênticos, então não tinha como separar as onze quedas reais dos 44 casos sem importância.

O que mudamos

Adicionamos uma segunda verificação, independente. Em vez de confiar só no estado registrado, o alarme agora olha para onde o site resolve de fato naquele momento. Isso dividiu o lote do jeito certo. Os 44 saudáveis foram registrados, contados e silenciados, e a contagem de silenciados aparece de forma clara, para que uma manhã quieta nunca seja confundida com uma manhã limpa. Os onze quebrados dispararam o aviso.

Outra peça foi tão importante quanto essa. Antes de avisar alguém, o alarme confere a conclusão de novo com dados atuais. Uma conclusão de poucos minutos atrás já pode estar desatualizada, e avisar com base nela gasta a atenção de uma pessoa com algo que talvez já tenha se resolvido sozinho.

Quem decide o que é emergência

O alarme não decide o que conta como emergência. Ele decide o que vale a pena colocar na frente de uma pessoa. Uma pessoa ainda lê o aviso, avalia a urgência e decide o que fazer. O que a segunda verificação traz é a confiança de que, quando um aviso chega, ele aponta para algo real e não está perdido no meio de 44 falsos, que ensinariam todo mundo a parar de ler com atenção.

Antes de confiar a um alarme a tarefa de avisar uma pessoa, descubra o que seria preciso para enganá-lo com algo totalmente saudável. Se a resposta for “nada, um único campo basta”, adicione uma segunda verificação independente antes de o aviso sair.