Foto: Arisa Chattasa / Unsplash
Automações
Automação que reage a evento em tempo real sem verificar se ele já foi processado gera ação duplicada quando o mesmo dado chega duas vezes
Pedro Toledo · 15 de maio de 2026 · 5 min de leitura
Configurar uma automação pra disparar uma ação toda vez que um evento específico acontece, sem verificar se aquele mesmo evento já foi processado anteriormente, cria um risco real de ação duplicada quando o sistema de origem, por qualquer instabilidade técnica comum, envia a mesma notificação mais de uma vez. Por que sistemas reenviam evento com mais frequência do que se imagina, como adicionar verificação de idempotência à automação, e o custo de uma ação duplicada dependendo do contexto em que acontece.
Configurar uma automação pra reagir automaticamente a um evento específico — um pagamento confirmado, um formulário preenchido, um pedido criado — costuma assumir implicitamente que cada evento chega exatamente uma única vez, disparando a ação correspondente uma única vez também. Essa suposição, embora pareça razoável na maioria das situações, nem sempre reflete a realidade técnica de como sistemas se comunicam entre si.
Automação que reage a evento em tempo real sem verificar se ele já foi processado gera ação duplicada quando o mesmo dado chega duas vezes. Sistemas de origem, por diversos motivos técnicos comuns, reenviam o mesmo evento mais de uma vez com uma frequência maior do que costuma se imaginar — e uma automação sem verificação adequada processa cada uma dessas repetições como se fosse um evento novo e independente.
Por que sistemas reenviam evento com frequência
Um sistema de origem pode reenviar o mesmo evento por diversos motivos técnicos relativamente comuns — falha temporária de conexão que impede a confirmação de recebimento por parte de quem deveria processar o evento, reprocessamento automático de uma fila de mensagem que não recebeu confirmação dentro do prazo esperado, ou simplesmente instabilidade momentânea do próprio serviço terceiro envolvido na integração. Em qualquer um desses cenários, o sistema de origem, sem ter certeza de que o evento original foi de fato recebido e processado, reenvia a mesma notificação por precaução, mesmo que ela já tenha sido processada com sucesso na primeira tentativa.
Adicionando verificação de idempotência
A forma técnica de proteger uma automação contra esse tipo de duplicação é garantir que ela seja idempotente — uma característica que garante que a mesma operação, executada uma ou múltiplas vezes com o mesmo dado de entrada, produza sempre o mesmo resultado final, sem repetir o efeito colateral da ação em cada execução adicional. Na prática, isso significa registrar um identificador único de cada evento já processado, e verificar, antes de executar a ação correspondente, se aquele identificador específico já apareceu anteriormente — se já apareceu, a automação simplesmente ignora essa repetição, em vez de processar a mesma ação uma segunda vez.
O custo varia conforme o contexto da ação
O impacto prático de uma ação duplicada depende diretamente da natureza específica dessa ação — enviar a mesma notificação de confirmação duas vezes pra um cliente é, na maioria dos casos, apenas um incômodo menor, facilmente ignorado por quem recebe. Processar um pagamento duplicado, criar um registro repetido dentro de um sistema, ou disparar uma cobrança repetida pro mesmo cliente, por outro lado, gera um problema real e potencialmente custoso de identificar e corrigir depois que a duplicação já aconteceu e já produziu consequência concreta. É exatamente nesse momento que a ausência de um plano de reversão pensado antes de colocar a automação em produção se torna mais cara — descobrir sob pressão como desfazer uma cobrança ou um registro duplicado é muito mais lento do que seguir um processo já definido com calma.
Nem toda automação precisa do mesmo rigor
Reconhecer o risco de duplicação não significa que toda automação, sem exceção, precisa de verificação de idempotência com o mesmo nível de rigor — automação de baixo risco, onde uma execução repetida não gera consequência real relevante, pode conviver sem essa camada adicional de proteção sem grande prejuízo. Automação que processa transação financeira, altera estado crítico de um sistema importante ou dispara uma comunicação sensível, por outro lado, deveria priorizar essa verificação especificamente pelo impacto real e potencialmente custoso que uma duplicação indevida causaria nesses contextos mais críticos.
Identificando duplicação que já aconteceu no passado
A forma prática de verificar se uma automação já sofreu com esse tipo de problema é revisar o histórico de execução em busca de registro com o mesmo identificador de evento processado mais de uma vez, dentro de um intervalo de tempo muito curto entre uma execução e outra. Esse padrão específico — mesmo identificador, execução repetida em curto espaço de tempo — é o sinal mais direto de que o sistema de origem reenviou o mesmo evento, e a automação, sem nenhuma verificação de duplicidade em vigor, processou ambas as ocorrências como se fossem eventos genuinamente distintos e independentes.
Um exemplo da duplicação se materializando
Uma automação dispara o envio de um comprovante de pagamento assim que recebe a confirmação correspondente de um sistema de pagamento terceiro. Durante um período de instabilidade momentânea desse serviço terceiro, a mesma confirmação de pagamento é reenviada duas vezes dentro de poucos segundos, e a automação, sem verificação de idempotência configurada, envia o mesmo comprovante duplicado pro cliente — um incômodo relativamente pequeno nesse caso específico, mas que revela uma vulnerabilidade que, em outro contexto mais crítico, como processamento financeiro direto, poderia ter gerado uma consequência bem mais séria.
O ponto central
Antes de configurar uma automação pra reagir automaticamente a um evento específico, vale adicionar uma verificação simples de idempotência, registrando o identificador de cada evento já processado. Sistemas reenviam evento com uma frequência maior do que costuma se assumir — e uma automação sem essa proteção processa cada repetição como um evento novo, gerando ação duplicada cujo impacto real depende diretamente do contexto e da natureza específica daquela ação sendo executada.
