Sua mudança mais arriscada está a um deploy da pergunta do regulador
Um limite de crédito. Um limiar de fraude. Uma taxa. Cada uma chega em produção por um caminho que ninguém consegue reconstruir seis meses depois. Libere para uma fração dos clientes por vez e guarde a evidência de cada decisão.
Criar uma conta com o Google compartilha conosco seu nome, e-mail e foto de perfil, para que possamos identificar você e falar com você sobre sua conta. Nosso prazo de guarda declarado é a vigência da conta mais 30 dias após o encerramento.
A mudança foi aprovada numa conversa e subiu numa sexta
Nada disso é incomum, e esse é exatamente o problema. Os controles que governam dinheiro saindo da conta são tratados pelo seu processo de release como código qualquer.
A aprovação vive numa mensagem
Alguém aprovou o novo limiar de fraude no chat. Outra pessoa leu e subiu. Nenhuma das duas deixou algo que um auditor consiga abrir um ano depois.
Reverter significa outro deploy
Quando a mudança de limite começa a recusar bons clientes, desfazer exige uma release. São minutos de transações negadas que você não recupera, em horário comercial, com o suporte já enchendo.
Ninguém sabe dizer quem foi afetado
Risco pergunta quais clientes viram a regra nova. A resposta honesta é uma query que alguém ainda vai ter que escrever, em cima de dados que nunca foram pensados para responder isso.
Como fica a sua próxima mudança de regra
A mesma mudança, por um caminho que assume que ela pode estar errada.
Ela chega a 1% dos clientes primeiro
O targeting determinístico decide quem é exposto, então o mesmo cliente permanece do mesmo lado da mudança durante toda a vida dela. Sem sorteio novo a cada requisição.
Um rompimento reverte sem acordar ninguém
Você declara a métrica que não pode se mexer, como taxa de falso positivo ou de recusa, e o limiar que conta como rompimento. Cruzar esse limiar pausa e reverte a mudança sozinho.
A evidência existe antes de alguém pedir
Cada versão de configuração, o autor por trás dela e cada ação automatizada ficam registrados no momento em que acontecem. Reproduzir uma decisão é ler um registro, não remontar uma história.
Como funciona
Coloque a regra atrás de uma flag
O SDK avalia localmente contra a configuração publicada, então a decisão não custa nenhuma chamada de rede no seu caminho de pagamento.
Anexe o guardrail
Aponte para uma métrica que você já coleta. Defina o limiar e o que acontece quando ele for cruzado: pausar, ou reverter até o fim.
Deixe o rollout avançar sozinho
Cada etapa só promove se o guardrail ficar limpo durante a janela que você definiu. Nada avança porque alguém esqueceu de conferir.
Suba sua próxima mudança de regra com a evidência junto
Quinze minutos entre criar a conta e ter uma flag avaliando no seu código, com um guardrail observando.
Começar no GrowthCriar uma conta com o Google compartilha conosco seu nome, e-mail e foto de perfil, para que possamos identificar você e falar com você sobre sua conta. Nosso prazo de guarda declarado é a vigência da conta mais 30 dias após o encerramento.
Rollback automático por guardrail e experimentos ilimitados inclusos. Sem passar por vendas.