O post-mortem é uma premeditatio malorum

O inesperado pesa mais. O que foi previsto fere menos ao chegar.

Sêneca escreveu essa carta depois que um incêndio consumiu Lyon em uma noite. Uma cidade inteira, sem plano de rollback — o RTO era uma geração. O conselho dele para o amigo abalado não foi "isso nunca mais vai acontecer" (a mentira favorita de toda retrospectiva de sprint) — foi o exercício que os estoicos chamavam de premeditatio malorum: percorrer, com antecedência e de olhos abertos, tudo que pode dar errado.

A indústria de software redescobriu esse exercício duas vezes e deu dois nomes a ele. Quando o fazemos depois do desastre, chamamos de post-mortem. Quando o fazemos antes — raramente —, chamamos de pre-mortem. A proporção entre os dois no seu histórico de calendário diz muito sobre a sua organização.

Ensaiar a falha não é pessimismo

A objeção ao premeditatio tem dois mil anos e continua sendo feita, hoje geralmente por quem estima qualquer projeto em "duas semanas": pensar no pior não atrai o pior? Sêneca responderia que a alternativa é pior — ser surpreendido. O exercício não é ruminar ansiosamente; é visitar o cenário com precisão, uma vez, para que ele perca o poder de choque.

Engenharia tem uma vantagem sobre a vida: aqui, ensaiar a falha muda a probabilidade dela. Quando o time se pergunta "como esse lançamento pode fracassar?" antes do lançamento, não está apenas se preparando emocionalmente — está encontrando o índice que falta, o timeout otimista, a dependência sem fallback que todo mundo jurava que "nunca cai".

O ritual do pre-mortem

O formato que uso é roubado meio de Gary Klein, meio de Sêneca — nenhum dos dois vai reclamar:

1. Declare o desastre como fato. Não "o que pode dar errado?", mas "estamos seis meses no futuro e o projeto fracassou. O que aconteceu?" A mudança de tempo verbal desarma o otimismo institucional: ninguém precisa defender o plano, porque o plano já morreu. É impressionante o que as pessoas admitem sobre um defunto.
2. Cada pessoa escreve sozinha. Cinco minutos, lista própria. O sênior que fala primeiro contamina a sala inteira — sim, você.
3. Ordene por vergonha, não por probabilidade. A pergunta útil é: qual dessas causas nos deixaria mais constrangidos por não ter previsto? Essa é quase sempre a que merece um teste hoje. Vergonha antecipada é um linter subestimado.

Blameless é uma palavra estoica

Todo mundo diz que faz post-mortem blameless. Aí você lê a ata e tem um nome próprio no segundo parágrafo.

O post-mortem sem culpados é, no fundo, uma posição filosófica: quem apertou o botão estava operando um sistema, e foi o sistema inteiro que produziu o resultado. Epicteto diria o mesmo com outras palavras — julgar a pessoa pelo que não estava em seu controle é errar o alvo do julgamento. Se o seu processo permite que um comando digitado às 18h47 de sexta derrube tudo, o incidente não foi causado pelo comando; foi agendado por vocês, com meses de antecedência e requintes de cerimônia.

Um bom post-mortem lê o passado como o premeditatio lê o futuro: sem drama, sem culpado, com a única pergunta que importa — o que este cenário nos ensina a preparar?

O incêndio de Lyon não foi evitado. O próximo, talvez.