Quando se observa o comportamento das empresas durante uma parada de sistema, o diagnóstico de Rolando Bonaccorsi, especialista em gestão de operações de TI e excelência em serviços, recai sobre um hábito difícil de romper. O primeiro movimento, em boa parte das organizações, é convocar gente, e a sala de crise cresce em poucos minutos, antes de alguém assumir formalmente a condução técnica do incidente em curso.
A intenção por trás da convocação é legítima e fácil de explicar. Reunir profissionais de várias áreas parece reduzir o risco de uma decisão equivocada, embora a prática mostre o efeito contrário na maioria dos casos. Cada participante novo acrescenta contexto, pergunta e hipótese, e o tempo gasto em alinhamento cresce justamente no período em que o serviço está indisponível e o prejuízo se acumula.
Por que o número de participantes muda o tempo de resposta?
Resposta a incidentes depende de decisão sequencial tomada sob informação incompleta e com pressão de tempo. Alguém formula uma hipótese, define o teste, executa a verificação e descarta ou confirma o caminho. O ciclo funciona bem com poucas pessoas e um responsável claro pela condução. Em grupos grandes, cada etapa passa por validação coletiva, e o ciclo que levaria três minutos acaba consumindo vinte, sem ganho real de precisão.
Conforme delimita Rolando Bonaccorsi, a estrutura eficiente separa quem decide de quem apenas acompanha o andamento. Um comando técnico reduzido trabalha na hipótese, enquanto a comunicação com as áreas interessadas segue em canal paralelo, com atualizações em intervalos previamente definidos. A separação evita que a pressão por informação interrompa a investigação a cada cinco minutos e desloque o foco de quem conduz.
O custo invisível do alinhamento durante a indisponibilidade
Relatórios de pós-incidente raramente medem o esforço consumido pela coordenação interna entre as equipes. Registram a detecção, a mitigação e a normalização do serviço, e tratam o intervalo entre elas como trabalho técnico contínuo. Uma reconstituição honesta da linha do tempo costuma revelar longos trechos ocupados por explicação de contexto a quem acabou de entrar na chamada e pede o histórico desde o começo.
No entendimento de Rolando Bonaccorsi, o indicador mais revelador não é o tempo total de parada, e sim a distância entre o momento em que a causa foi identificada e o momento em que a ação corretiva recebeu autorização para avançar. Quando a diferença entre os dois instantes é grande, o gargalo está na decisão, e não na capacidade de diagnóstico da equipe técnica.
Lições das grandes paradas que marcaram o setor
Incidentes de grande escala em provedores de nuvem e instituições financeiras deixaram registros públicos bastante detalhados na última década. Segundo o panorama traçado por Rolando Bonaccorsi, a recorrência mais citada nas análises posteriores não é falha de monitoramento, e sim demora na autorização para executar a medida já conhecida, como reverter uma versão ou desligar um componente afetado.
A maturidade de resposta aparece, nesses registros, no uso consistente de decisões pré-autorizadas. Operações que definem antecipadamente quais ações podem ser executadas sem consulta, e por quais perfis técnicos, reduzem o tempo de recuperação sem abrir mão de controle, porque o limite da autonomia foi acordado em período de calma, com discussão tranquila e critério documentado.
Quando a sala cheia realmente faz diferença
Há cenários em que a presença ampliada se justifica sem qualquer ressalva. Incidentes com impacto regulatório, exposição de dados ou efeito direto sobre clientes externos exigem decisão que extrapola a esfera técnica, envolvendo jurídico, comunicação e direção. O erro está em aplicar o mesmo arranjo a uma indisponibilidade de causa conhecida e solução conhecida, em que a sala grande apenas adiciona ruído e consome tempo de quem deveria executar.
Os dois regimes se separam pela natureza da dúvida predominante, conforme distingue Rolando Bonaccorsi. Dúvida técnica se resolve com teste, e grupo grande atrapalha a execução do ciclo. Dúvida sobre consequência de negócio se resolve com responsabilidade distribuída, e aí a presença de mais áreas acelera o desfecho, porque ninguém precisa pedir autorização depois.
