O que acontece quando o PIX do provedor cai

Provedor único é uma aposta. A aposta quebra num feriado, numa janela de manutenção ou num estouro de limite que não é culpa sua.

O que a contingência faz

A cobrança nasce no seu domínio. Se o adaptador A recusa ou não responde, a fila tenta o B com a ordem que você definiu — bandeira, valor, método ou seller. O comprador não vê iframe de terceiro e não aperta “tente de novo”. A idempotência por chave impede a retentativa de virar uma segunda liquidação.

O mesmo raciocínio vale para o saque. Entrada no ar e saída morta é operação pela metade.

O que precisa estar no contrato, não só no software

Sem contrato seu com pelo menos dois caminhos, a contingência é teatro: o core até tenta, o provedor B não existe. Homologar o segundo adaptador é parte do go-live, não “fase 2”.

Auditoria depois do susto

Cada tentativa fica com provedor, código de retorno e tempo. Isso serve para cobrar o parceiro e para não discutir no escuro com o seller. Isolamento de fila e banco garante que o retry de outra marca não empurre o seu.

A seção de contingência na landing é o recorte visual. Este artigo é o recorte de risco: um provedor caiu, a venda não cai junto.