Desenvolvedor Backend — Marcus Vinícius Carneiro dos Santos

O que importa

• Retirei a chamada ao provider do ciclo da requisição HTTP, isolando latência de terceiros do tempo de resposta da API.
• Adotei o contrato de partial batch failure do SQS e reduzi em 80% o reprocessamento de mensagens em lotes com falha isolada.
• Política de retry em 2 camadas (3 tentativas de cobrança e 5 recebimentos) com roteamento para dead letter queue e alarme de detecção em até 60 segundos.

O que importa

• Chave de idempotência combinada com unique index no banco, fechando a janela de duplicidade no nível do schema.
• Controle de concorrência otimista por UPDATE condicional, sem lock global e sem perder escrita concorrente.
• Replay da mesma chave ao provider em cada retry, para que a tentativa repetida seja reconhecida como a mesma cobrança.

O que importa

• Evento e mudança de estado gravados na mesma transação, eliminando a janela entre commit no banco e publicação no broker.
• Publicação assíncrona com backoff exponencial e dead letter queue para mensagens que esgotam as tentativas.
• Mesmo padrão reaproveitado em dois brokers diferentes, sem acoplar o domínio ao transporte.

O que importa

• Verificação de assinatura HMAC em todo webhook recebido, com 100% de rejeição de notificações não autenticadas antes da atualização de status.
• Checkout e cobranças PIX cobertos pelo mesmo fluxo de máquina de estado do pagamento.
• Fronteira transacional explícita em volta da chamada ao gateway, para que erro de infraestrutura pós-autorização não marque como recusado um pagamento já cobrado.