O que o registro diz

Duas versões da mesma semana

Uma cliente do CRM que construí me escreveu dizendo que tinha desligado todo o follow-up automático e que, mesmo assim, o número de WhatsApp da clínica havia sido restringido. Pediu que eu resolvesse, e a primeira coisa que fiz foi não discutir com ela: fui ao registro de auditoria do sistema, que guarda, por usuário, o que cada pessoa mudou e quando.

O registro cobria de 30 de setembro a 6 de outubro de 2026 e contava uma sequência que o relato não continha. Em 2 de outubro, ela de fato dissera ter desligado tudo. Em 4 e 5 de outubro, porém, religou um fluxo de qualificação nas contas de três profissionais da clínica, e numa delas o teto diário de envios subiu de 20 para 50, depois para 100, depois para 200. Em 6 de outubro baixou o teto dessa conta para 50 e inativou o fluxo.

Quem lê isso com pressa conclui que a cliente mentiu. A leitura é preguiçosa, e a pior parte é que ela serve de álibi para o sistema: se o erro é do relato, não há nada a consertar no produto. Conclui-se ao contrário, depois de pensar um pouco, que os dois documentos descrevem coisas diferentes e que as duas descrições podem ser verdadeiras ao mesmo tempo.

A intenção e o ato

O relato descreve uma intenção, ou o estado em que a pessoa acredita estar: eu desliguei. O registro descreve atos, com data, e atos têm uma propriedade que as intenções não têm, a de ficarem feitos. Em 2 de outubro, a frase dela pode ter sido exata. O que o log mostra é que, dois dias depois, alguém com a senha dela fez o contrário, e quem sabe isso não foi a memória da cliente, foi a tabela.

Não sei a data da restrição do número. Esse dado não estava no que li, e por isso não posso dizer se o bloqueio veio antes ou depois da subida do teto para 200. Sei da ordem dos fatos no registro e sei do que a cliente disse; a causa, entre os dois, é inferência. A inferência que fiz, e que declarei assim, é que a restrição vem do envio automático em massa. Os envios reais não tinham sido medidos quando escrevi o diagnóstico, e a medição virou uma tarefa à parte.

Esse cuidado com a ordem de grandeza do que se sabe é quase toda a técnica. Entre “ela mentiu”, “ela esqueceu” e “o sistema a induziu a erro”, o registro só autoriza uma afirmação: houve três contas reativadas e um teto que subiu em duas noites. As três hipóteses continuam abertas, e uma delas, a de que o produto facilitou demais a subida do teto, é a única que depende de mim.

O que a gente fez com isso

A mensagem à cliente saiu em oito partes, e eu a enviei pessoalmente, porque um texto que corrige um relato precisa de quem o assine. Não a escrevi como acusação. Escrevi como leitura de um registro que ela também podia consultar: o que foi mudado, em que conta, em que dia, e o que isso costuma provocar num número de WhatsApp.

O resto virou trabalho de produto, em quatro frentes. Uma trava para o teto diário máximo, de modo que nenhuma conta pudesse subir a 200 por conta própria. Um aviso de risco antes de ativar o follow-up. A medição dos envios reais no período. E a exclusão de uma clínica do fluxo, que dependia de a cliente dizer qual.

A trava do teto passou pela revisão de um agente revisor sem ressalva. O aviso de risco foi barrado uma vez, por uma falha que eu não tinha visto: ele não valia para o retroativo, ou seja, quem já tinha o fluxo ligado não era avisado de nada. Foram um defeito grave e três pequenos, todos corrigidos. Escolho contar esse episódio porque ele repete, em pequeno, a lição do caso inteiro: o autor do aviso descreveu o que pretendia que o aviso fizesse, e coube ao revisor ler o que ele de fato fazia.

Duas semanas depois, o teto de 20 por dia seguia fixo no sistema, de propósito, e o valor de 200 que uma conta ainda guardava era resíduo daquela semana. Um número que sobrevive à causa que o produziu é um bom indício de que o registro merece ser lido de tempos em tempos, e não só em crise.

A mesa depois do gesto

Jean-Baptiste Greuze pintou em 1756 uma cena em que o gesto já foi cometido e ninguém o assume.¹ Uma moça está sentada no chão, de cabeça baixa, com as mãos juntas sobre o colo; a seus pés há uma cesta virada, o chapéu de palha com a fita e os ovos espalhados. Atrás dela, um rapaz de capa violeta coça a cabeça e olha para o outro lado, e uma mulher idosa se inclina com o dedo estendido, pronta para o sermão. À direita, uma criança pequena se agarra a um barril e observa tudo sem entender o que perdeu.

O quadro não mostra o instante da queda. Mostra o depois, e o depois é feito de provas: os ovos no chão, a cesta de lado. Cada personagem tem uma versão do que aconteceu, e a velha já sabe qual é a dela. A cena inteira, aliás, só funciona porque os ovos não opinam. Quem entra na sala e quer saber o que houve tem duas fontes, o rosto da moça e a cesta, e a cesta é a que não tem interesse na resposta.

Sei que a leitura corrente do quadro é alegórica, e que os ovos quebrados costumam ser lidos como outra perda, que não cabe aqui. Fico com a cena literal, que já me serve: um grupo de pessoas discute a culpa em torno de um objeto que registrou o ocorrido sem precisar de ninguém.

Meu ponto, com o quadro, é um só. A cliente não era a velha com o dedo em riste nem a moça de cabeça baixa; era uma pessoa que contou o que lembrava, no estado de ânimo em que estava, para quem se dispunha a escutar. O registro era a cesta. E o trabalho de atender bem consistia em olhar para os ovos antes de olhar para o rosto de alguém.

Ler o segundo sem acusar o primeiro

Dois erros simétricos rondam essa situação. O primeiro é acreditar no relato por cortesia e deixar de abrir o log, o que faz de cada incidente um mistério e de cada cliente um enigma. O segundo é abrir o log para ganhar a discussão, o que faz do registro uma arma e destrói a única coisa que o torna útil, a confiança de quem o consulta.

O ponto médio é incômodo e eu o pratico com dificuldade. Ler o registro como quem lê um mapa, para saber onde está e de onde se veio, e devolver à cliente o mapa, não a sentença. Em vez de “você religou o fluxo”, a frase que funcionou foi mais parecida com “nestes dias, nestas contas, o teto estava neste valor; é isso que costuma deixar um número em risco”. Quem escuta uma frase dessas consegue concordar sem perder a dignidade.

Um registro bem feito poupa o cliente de ter razão sozinho e poupa o sistema de ter razão contra o cliente.

Fica uma pergunta de método para quem constrói produto, e que vale também para quem só usa: qual dos documentos do seu negócio é a cesta? Onde está a tabela que não tem interesse na resposta? Se ela não existe, toda divergência vira uma disputa entre rostos, e quem vence é quem fala com mais convicção.

Greuze deixou os ovos no chão, onde todos podem ver, e o ensaio que a cena merece começa pelo mesmo ponto: antes de perguntar quem derrubou a cesta, contar o que há no chão.

Datas e contagens são as do registro de auditoria; o que é inferência vem marcado como inferência no texto.