Deploy na sexta à tarde com pipeline verde não prova confiança. Muitas vezes prova que o lote esperou a semana inteira e que o time não quer o incidente no sábado. DORA de frequência baixa esconde medo: sem rollback, sem dono, sem feature flag. O número não diz “preguiça”. Diz “produção é irreversível”.

Entrega contínua pede o contrário: lote pequeno, qualquer dia. Lead time no review empurra o merge para sexta. DORA no meio do ano vai mostrar a frequência se vocês tiverem dono. Este texto é o sentimento na sala.

Medo racional versus superstição

Racional: não há rollback, o job de lote roda no sábado, o on-call é o intern, o banco não tem migrate para trás. Superstição: “sexta dá azar” com rede de segurança já existente. Trate o primeiro com engenharia. O segundo cai quando o primeiro some.

Checklist de medo racional:

  • rollback em um comando (ou flag);
  • migrate com plano B;
  • on-call nomeado no horário;
  • observabilidade do fluxo que o deploy toca.

Sem isso, proibir sexta é higiene. Com isso, proibir sexta é lote enorme na quinta.

O que a frequência DORA não conta

O deploy que ninguém fez por medo. O hotfix de domingo que não entra na “frequência de mudança”. A sexta que só publica porque o PO pressionou. Meçam também os deploys evitados e os hotfixes — senão o gráfico de elite é seleção.

Não cravamos que vocês devam publicar toda sexta. Cravamos que a política de calendário deveria ser consequência da rede de segurança, não o substituto dela.

Experimento de duas semanas

Publique uma fatia pequena na terça com o mesmo rito que usariam na sexta. Se o medo permanecer, o problema não era o dia. Era o rito. Se a terça for tranquila e a sexta não, olhem o tamanho do lote que acumula até o fim da semana — muitas vezes o review.

Pipeline verde na foto é necessário e insuficiente. Verde sem dono de serviço é luz de escritório.

Sexta à tarde concentra o lote que o review empurrou a semana inteira. Por isso o medo parece de calendário e é de tamanho. Fatia na terça com o mesmo rito ensina o corpo do time. Feature flag e rollback ensinam o sistema. On-call nomeado ensina a operação. Sem os três, o freeze de sexta é higiene. Com os três, o freeze vira superstição — e DORA de frequência continua baixa por escolha, não por azar.

Como a Tech Coders trata deploy na fábrica

Na fábrica de software, frequência de deploy sobe quando rollback e sprint de 15 dias têm fatia pequena. Não vendemos coragem de sexta. Vendemos rede de segurança. Sustentação 24×7 existe para o incidente — o objetivo é não precisar dela a cada publicação.

Perguntas frequentes

Proibir deploy na sexta é atraso?

É atraso se a rede já existe e o lote é pequeno. É prudência se produção é irreversível. Nomeie qual dos dois vocês são.

Feature flag elimina o medo?

Reduz o blast. Não elimina migrate ruim nem secret no artefato. Flag é uma peça.

Agente que publica aumenta o medo de sexta?

Aumenta se o teto de autonomia incluir produção sem humano. Tire produção do agente. O medo é de irreversível anônimo.

Daily deve decidir o dia do deploy?

O DoD e o on-call decidem. Daily trata impedimento. Calendário de freeze (fechamento, black friday interna) é explícito — não superstição sem runbook.