Black Friday, quinto dia útil, pagamento de benefícios, lançamento de campanha. Os picos de demanda têm data marcada e, mesmo assim, continuam derrubando plataformas. Raramente por falta de infraestrutura. Quase sempre por falta de preparação: um gargalo que ninguém testou, uma dependência externa que não aguentou ou uma decisão que demorou porque ninguém sabia quem decidia. Na operação de plataformas de pagamento e de varejo, a lição se repete: o pico se vence semanas antes.
1. Conheça o seu pico antes que ele chegue
Capacity planning começa pelos dados: volume dos picos anteriores, crescimento da base de clientes e impacto esperado das campanhas planejadas pelo negócio. Com isso, defina a meta de capacidade com margem de segurança e separe os componentes que escalam sozinhos dos que não escalam, como bancos de dados, filas e integrações com parceiros.
2. Teste de carga que reflete a realidade
Teste em um ambiente o mais próximo possível da produção, com a mistura real de operações: navegação, carrinho, pagamento, consulta de saldo. Vá além da meta para descobrir onde a plataforma quebra e como ela se comporta ao quebrar. Inclua as dependências externas ou simule os seus limites. E repita o teste depois de cada correção.
3. Feature flags e congelamento de mudanças
Funcionalidades novas devem entrar atrás de feature flags, para que possam ser desligadas em segundos, sem novo deploy. Nos dias que antecedem o pico, congele as mudanças não essenciais. A versão que vai enfrentar o pico precisa ser a mesma que foi testada.
4. Plano de degradação graciosa
Decida antes o que pode ser sacrificado para proteger o essencial:
- Funções secundárias: recomendações, avaliações e buscas avançadas podem ser desligadas para liberar recursos.
- Fila de espera: uma sala de espera controlada é melhor do que uma página de erro para todos.
- Processamento assíncrono: confirmações por e-mail, notificações e relatórios podem esperar alguns minutos.
- Prioridade para a transação: o fluxo que gera receita ou cumpre uma obrigação regulatória é o último a ser afetado.
No pico, ninguém deveria estar decidindo pela primeira vez o que desligar.
5. War room com papéis claros
Monte a sala de guerra com negócio, desenvolvimento, infraestrutura, parceiros críticos e o Command Center. Defina quem decide, quais indicadores acompanhar, os limites que disparam cada ação do plano de degradação e um canal único de comunicação. E faça um ensaio geral antes do grande dia.
Depois do pico, registre o que funcionou e o que falhou enquanto a memória está fresca. É essa revisão que faz do próximo pico uma rotina, e não um susto.
Quer conversar sobre isso?
Conte o seu desafio. A conversa é direta e sem compromisso.