Carreira, engenharia e o que aprendi errando primeiro pra você não precisar.https://paulobarbosa.devpt-BRhttps://paulobarbosa.dev/blog/design-de-api-para-rastreabilidadehttps://paulobarbosa.dev/blog/design-de-api-para-rastreabilidadeA maior parte das APIs devolve estado. Quem precisa provar o que aconteceu precisa de outra coisa, e isso muda o desenho desde o primeiro endpoint.Wed, 09 Sep 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/mvp-mal-entendidohttps://paulobarbosa.dev/blog/mvp-mal-entendidoVirou sinônimo de versão capenga com prazo curto. A ideia original era outra e é bem mais útil.Tue, 08 Sep 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/retry-backoff-dlqhttps://paulobarbosa.dev/blog/retry-backoff-dlqRepetir a operação que falhou parece trivial. Feito errado, o retry transforma uma falha pequena numa queda geral.Mon, 07 Sep 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/conciliacao-financeira-automatizadahttps://paulobarbosa.dev/blog/conciliacao-financeira-automatizadaO relatório do gateway não bate com o seu banco de dados. Nunca bate. A questão é o que fazer com as diferenças que são normais.Sun, 06 Sep 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/correlation-id-trace-id-diferencahttps://paulobarbosa.dev/blog/correlation-id-trace-id-diferencaTrês identificadores que quase todo mundo mistura, e a diferença entre eles é o que permite responder o que aconteceu com aquela requisição.Sat, 05 Sep 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/sql-injection-em-2026https://paulobarbosa.dev/blog/sql-injection-em-2026A falha tem quase trinta anos e continua aparecendo. Não é por falta de conhecimento: é por causa dos lugares onde o ORM não alcança.Fri, 04 Sep 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/event-sourcing-quando-valehttps://paulobarbosa.dev/blog/event-sourcing-quando-valePadrão poderoso, caro e adotado pelo motivo errado com frequência. Os quatro casos onde ele se paga.Thu, 03 Sep 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/estimativa-honestahttps://paulobarbosa.dev/blog/estimativa-honestaO problema da estimativa não é a matemática. É que a pergunta feita e a pergunta respondida quase nunca são a mesma.Wed, 02 Sep 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/ledger-imutavel-corrigir-errohttps://paulobarbosa.dev/blog/ledger-imutavel-corrigir-erroLançou errado. A tabela não aceita update. E agora? A resposta é a mesma que a contabilidade usa há séculos.Tue, 01 Sep 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/cenario-indice-faltandohttps://paulobarbosa.dev/blog/cenario-indice-faltandoCaso de estudo. A query rodava em 40ms havia dois anos. Num sábado ela passou de 12 segundos e levou o site junto.Mon, 31 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/monolito-modularhttps://paulobarbosa.dev/blog/monolito-modularA discussão monólito contra microserviço esconde a opção do meio, que é onde quase todo produto deveria estar.Sun, 30 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/hash-de-senha-argon2https://paulobarbosa.dev/blog/hash-de-senha-argon2Escolher o algoritmo é a parte fácil. Os parâmetros errados transformam a escolha certa em proteção de mentira.Sat, 29 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/outbox-pattern-postgreshttps://paulobarbosa.dev/blog/outbox-pattern-postgresGravar no banco e publicar na fila são duas operações que podem falhar separadamente. O outbox junta as duas num commit só.Fri, 28 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/product-studio-o-que-ehttps://paulobarbosa.dev/blog/product-studio-o-que-eNão é agência, não é consultoria e não é fábrica de software. A diferença está no que se entrega e em quem carrega o risco.Thu, 27 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/segredos-no-repositoriohttps://paulobarbosa.dev/blog/segredos-no-repositorioAcontece com todo time. O que decide o tamanho do estrago é a ordem das ações, e quase todo mundo faz na ordem errada.Wed, 26 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/saldo-derivado-vs-materializadohttps://paulobarbosa.dev/blog/saldo-derivado-vs-materializadoA pergunta que todo sistema financeiro enfrenta no primeiro mês. Escolher errado é barato agora e caro depois.Tue, 25 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/merkle-tree-na-praticahttps://paulobarbosa.dev/blog/merkle-tree-na-praticaA estrutura por trás do Git, do Bitcoin e do certificate transparency. Mais simples do que a fama sugere, e útil fora de blockchain.Mon, 24 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/engenheiro-que-entende-produtohttps://paulobarbosa.dev/blog/engenheiro-que-entende-produtoNão é sobre virar PM. É sobre parar de aceitar tarefa e começar a discutir problema, que é onde a decisão cara acontece.Sun, 23 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/idor-broken-access-controlhttps://paulobarbosa.dev/blog/idor-broken-access-controlTrocar o número na URL e ver o dado de outra pessoa. Não precisa de ferramenta, não precisa de conhecimento, e continua em toda parte.Sat, 22 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/idempotencia-em-pagamentoshttps://paulobarbosa.dev/blog/idempotencia-em-pagamentosOs quatro pontos de um fluxo de pagamento onde a duplicata entra, e o que cada um exige. Nenhum deles é resolvido pelo mesmo mecanismo.Fri, 21 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/audit-trail-que-aguenta-auditoriahttps://paulobarbosa.dev/blog/audit-trail-que-aguenta-auditoriaQuase todo sistema tem uma tabela de log de alteração. Quase nenhuma responde as perguntas que aparecem quando a auditoria chega.Thu, 20 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/n-mais-1-detectar-e-matarhttps://paulobarbosa.dev/blog/n-mais-1-detectar-e-matarO bug de performance mais comum em aplicação com ORM. Invisível em desenvolvimento, brutal em produção, e sempre a mesma correção.Wed, 19 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/jwt-erros-comunshttps://paulobarbosa.dev/blog/jwt-erros-comunsToken assinado não é token seguro. Sete problemas que eu encontro com frequência desconfortável, e como consertar cada um.Tue, 18 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/como-funciona-core-ledger-por-dentrohttps://paulobarbosa.dev/blog/como-funciona-core-ledger-por-dentroDo request que chega ao saldo que aparece na tela. As camadas, os locks e o que roda de madrugada pra garantir que o número está certo.Mon, 17 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/append-only-log-arquiteturahttps://paulobarbosa.dev/blog/append-only-log-arquiteturaUma tabela onde só se insere resolve rastreabilidade, auditoria, integração e boa parte dos bugs de concorrência. E quase ninguém começa por ela.Sun, 16 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/junior-pleno-o-que-mudahttps://paulobarbosa.dev/blog/junior-pleno-o-que-mudaNão é a quantidade de tecnologia que você conhece. É parar de entregar no escuro e começar a sustentar a própria decisão.Sat, 15 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/cenario-cobranca-duplicadahttps://paulobarbosa.dev/blog/cenario-cobranca-duplicadaUm caso de estudo montado a partir de um padrão que se repete. O bug leva quatro minutos pra acontecer e três dias pra ser entendido.Fri, 14 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/uuid-v7-ulid-snowflake-comparacaohttps://paulobarbosa.dev/blog/uuid-v7-ulid-snowflake-comparacaoUUIDv4 como chave primária é a decisão mais fácil de tomar e uma das mais caras de manter. Existe alternativa.Thu, 13 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/autenticacao-vs-autorizacaohttps://paulobarbosa.dev/blog/autenticacao-vs-autorizacaoSaber quem é a pessoa e saber o que ela pode fazer são problemas separados. A maioria dos vazamentos mora na segunda parte.Wed, 12 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/dinheiro-nunca-em-floathttps://paulobarbosa.dev/blog/dinheiro-nunca-em-float0.1 + 0.2 não dá 0.3. Isso é uma curiosidade em tutorial e um prejuízo em sistema de pagamento.Tue, 11 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/postgres-indices-que-importamhttps://paulobarbosa.dev/blog/postgres-indices-que-importamMetade dos índices que eu encontro em projeto nunca foi usada. E o índice que faltava está sempre na query que trava tudo.Mon, 10 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/idempotencia-chave-idempotente-apihttps://paulobarbosa.dev/blog/idempotencia-chave-idempotente-apiRede falha no meio. O cliente não sabe se deu certo e tenta de novo. O que acontece depois disso é decisão de arquitetura.Sun, 09 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/arquitetura-do-linkedinhttps://paulobarbosa.dev/blog/arquitetura-do-linkedinA empresa que resolveu o problema de integração entre sistemas transformando o log num produto. É por isso que o Kafka existe.Sat, 08 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/modelagem-de-ameacas-praticahttps://paulobarbosa.dev/blog/modelagem-de-ameacas-praticaDá pra fazer sem consultoria, sem framework de quatro letras e sem ninguém com cargo de segurança no time.Sat, 08 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/arquitetura-do-spotifyhttps://paulobarbosa.dev/blog/arquitetura-do-spotifyDois sistemas escondidos num só: um orçamento de latência medido em milissegundos, e um log de eventos que também é a contabilidade.Fri, 07 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/partidas-dobradas-para-devshttps://paulobarbosa.dev/blog/partidas-dobradas-para-devsContabilidade do século XV é a melhor constraint de integridade que já inventaram pra dinheiro. Sem jargão de contador.Fri, 07 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/arquitetura-do-whatsapphttps://paulobarbosa.dev/blog/arquitetura-do-whatsappCriptografia ponta a ponta não é uma funcionalidade. É uma restrição que decide o que o servidor pode fazer, e ela simplifica mais do que complica.Thu, 06 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/o-que-e-hash-criptografico-para-engenheiroshttps://paulobarbosa.dev/blog/o-que-e-hash-criptografico-para-engenheirosSem analogia de liquidificador. O que a função garante, o que ela não garante, e onde o uso errado aparece em produção.Thu, 06 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/arquitetura-do-youtubehttps://paulobarbosa.dev/blog/arquitetura-do-youtubeUpload não é uma requisição, é um pipeline. E a recomendação não escolhe o melhor vídeo: ela elimina quase todos antes de escolher.Wed, 05 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/como-construir-aplicacoes-segurashttps://paulobarbosa.dev/blog/como-construir-aplicacoes-segurasA maioria dos incidentes não vem de ataque sofisticado. Vem de permissão mal desenhada e de coisa que ninguém revisou.Wed, 05 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/arquitetura-do-instagramhttps://paulobarbosa.dev/blog/arquitetura-do-instagramO sistema mais impressionante da série é o mais entediante. E o identificador deles carrega a resposta pra um problema que quase todo mundo resolve errado.Tue, 04 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/o-que-e-core-ledgerhttps://paulobarbosa.dev/blog/o-que-e-core-ledgerColuna de saldo na tabela de usuário funciona até o dia em que alguém pergunta por que o número está errado. Aí não tem resposta.Tue, 04 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/arquitetura-do-twitter-xhttps://paulobarbosa.dev/blog/arquitetura-do-twitter-xUma timeline não é uma consulta. É um resultado calculado antes de alguém pedir, e é essa inversão que sustenta o produto inteiro.Mon, 03 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/system-design-rastreabilidade-hash-unicohttps://paulobarbosa.dev/blog/system-design-rastreabilidade-hash-unicoGerar um hash é fácil. Difícil é responder, seis meses depois, o que aquele hash prova. Um projeto de ponta a ponta.Mon, 03 Aug 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/seis-empresas-comecar-de-novohttps://paulobarbosa.dev/blog/seis-empresas-comecar-de-novoTrocar de empresa não é recomeçar do zero — é levar um repertório novo pra um problema novo.Wed, 15 Jul 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/de-pleno-a-seniorhttps://paulobarbosa.dev/blog/de-pleno-a-seniorNão é sobre saber mais tecnologia. É sobre ampliar o raio do teu impacto.Thu, 18 Jun 2026 00:00:00 GMThttps://paulobarbosa.dev/blog/feedback-que-funcionahttps://paulobarbosa.dev/blog/feedback-que-funcionaA maioria dos feedbacks é inútil por educação. Um roteiro simples pra mudar isso.Wed, 20 May 2026 00:00:00 GMT