Ir para o conteúdo principal
ArchPrompts
Voltar ao blog
Caderno técnico / Nota de campo

Microsserviços, DDD, CQRS e companhia: o que cada termo realmente significa

Microsserviços, DDD, CQRS: arquitetura de software tem um problema de vocabulário. Os termos viram buzzword antes de alguém explicar, de fato, o problema que resolvem.

A
ArchPrompts
5 min de leitura
Microsserviços, DDD, CQRS e companhia: o que cada termo realmente significa
AP / Prancha visual 01
Leitura principal

Arquitetura de software tem um problema de vocabulário. Os termos viram modismo de apresentação antes de alguém explicar o problema real que resolvem — e o efeito colateral é previsível: times adotam a técnica pelo nome, não pelo motivo.

A consequência é direta: microsserviço vira padrão automático mesmo quando o time é pequeno demais pra sustentar a complexidade operacional que vem junto. Evento vira a resposta pra tudo, mesmo quando uma chamada síncrona simples resolveria com menos peça em movimento. Este é um guia direto pelos grandes temas — o que cada um resolve, e o custo que ele cobra em troca.

Microsserviços

É dividir um sistema grande em serviços pequenos, independentes, cada um dono de um pedaço específico do negócio — e do próprio banco de dados. O ganho é poder implantar, escalar e trocar cada pedaço sem mexer no resto. O custo é que agora existe uma rede distribuída no meio do caminho: latência, falhas parciais e consistência deixam de ser detalhe de implementação e viram o problema principal do dia a dia da equipe.

Event-Driven

Em vez de um serviço chamar o outro diretamente e esperar resposta, ele publica um evento — "pedido criado", "pagamento aprovado" — e quem tiver interesse reage, sem que o publicador saiba quem está ouvindo. Isso desacopla os serviços no tempo e na topologia. Em troca, uma chamada síncrona fácil de rastrear vira um fluxo assíncrono que exige observabilidade séria só pra responder "o que aconteceu depois do quê".

Domain-Driven Design (DDD)

DDD é uma forma de modelar software em torno do negócio, não do banco de dados. As ideias centrais: Bounded Context (contexto delimitado) — cada parte do sistema tem seu próprio vocabulário e regras, sem tentar unificar tudo num modelo só —, Aggregate (agregado) — um conjunto de objetos que muda de estado como uma unidade, garantindo consistência —, e Ubiquitous Language (linguagem compartilhada) — o time técnico e o time de negócio usam as mesmas palavras pra falar da mesma coisa. Sem isso, código e negócio divergem com o tempo até ninguém mais confiar no nome das coisas.

Cloud & Infra

É a camada de decisões sobre onde e como o sistema roda: AWS, GCP, Azure, contêineres, redes, políticas de acesso. O conjunto de boas práticas mais citado aqui é o Well-Architected, da AWS, que organiza essas decisões em pilares — confiabilidade, segurança, custo, performance, operação. Na prática, isso significa tratar infraestrutura como decisão de arquitetura desde o início, não como reparo depois que algo quebrou em produção.

Diagramas

C4, PlantUML, Mermaid, sequence diagrams: são formas diferentes de responder à mesma pergunta — "como as peças desse sistema se encaixam?" — em níveis diferentes de zoom. Um diagrama C4 de contexto mostra o sistema visto de fora; um sequence diagram mostra a troca de mensagens entre dois componentes específicos. Escolher o nível de zoom errado é a razão mais comum de diagrama que ninguém entende, ou que ninguém atualiza depois da primeira semana.

ADR (Architecture Decision Record)

É um documento curto que registra uma decisão de arquitetura, o contexto que levou a ela e as alternativas descartadas — e por quê. O valor não está na decisão em si, está na memória do porquê. Sem ADR, seis meses depois alguém propõe reverter uma decisão sem saber que ela já foi tentada e abandonada por um motivo específico — e o time repete o mesmo debate do zero.

Segurança

Mapear ameaças antes que elas aconteçam (threat modeling), confiar em ninguém por padrão (zero-trust) e seguir o catálogo de falhas mais comuns em aplicações web mantido pela fundação OWASP: é a disciplina de assumir que qualquer componente pode ser comprometido, e desenhar o sistema pra limitar o dano quando isso acontecer — não só tentar impedir que aconteça. Zero-trust, em particular, inverte a lógica clássica de "dentro da rede é seguro": cada chamada é verificada, ponto, independente de onde ela parte.

CQRS & Saga

CQRS — sigla de Command Query Responsibility Segregation, ou separação de responsabilidade entre comando e consulta — separa o caminho de escrita do caminho de leitura, cada um otimizado pro seu próprio padrão de uso, em vez de um modelo único tentando servir os dois bem ao mesmo tempo. Saga resolve o problema que aparece quando uma transação precisa atravessar vários serviços: em vez de uma transação distribuída clássica — frágil e lenta —, a saga quebra a operação em passos locais, cada um com uma ação de compensação caso algo dê errado no meio do caminho.

Agentes de IA

Orquestração multi-agente e uso de ferramentas pelo modelo: é a categoria mais nova da lista, e trata de como sistemas de IA decidem e executam ações — não só respondem perguntas. O tema central aqui é o mesmo dos outros oito: dar autonomia sem perder controle sobre o que pode dar errado.

Perguntas frequentes

Preciso conhecer todas essas categorias pra tomar uma boa decisão de arquitetura?

Não preciso conhecer todas em profundidade, mas preciso saber que existem — e reconhecer quando um problema específico pede uma delas. A maioria dos erros de arquitetura vem de aplicar uma técnica fora do contexto em que ela resolve algo, não de desconhecer a técnica em si.

Essas categorias competem entre si ou se combinam?

Se combinam, na prática. Um sistema de microsserviços real quase sempre usa event-driven pra parte da comunicação entre serviços, DDD pra desenhar os limites de cada um, e ADR pra documentar por que cada escolha foi feita daquele jeito.

Qual o fio que conecta todas elas?

Nenhum desses termos é bala de prata. Cada um existe porque resolve um problema específico, e cobra um custo específico em troca. Entender o problema por trás do nome é o que separa usar a técnica certa na hora certa de colecionar modismo em apresentação.

Do conceito à execução

Ferramentas práticas para levar as decisões desta nota ao seu próximo projeto.

12 / selecionados
Fluxo do envenenamento de build no incidente arrayref (20/08/2026): atacante com credencial/autor comprometido publica versão maliciosa no crates.io; o build script baixa payload (infostealer) durante o cargo build, na máquina dev/CI com privilégio; resposta do Rust Security Response Team retira os
Segurança
01 / 03

Plano de Endurecimento de Cadeia de Suprimentos com ADR e Runbook — Pacote Multi-Arquivo para Defesa em Profundidade de Dependências (âncora: incidente arrayref do Rust, 20/08/2026)

por João Gabriel

gpt-4ClaudeGemini
(0)
0 vendas
R$ 59,90
Diagrama do ataque: backdoor time-release em modelo open-source. O harness injeta a data no system prompt a cada turno; nos dias normais o modelo responde normalmente, mas no dia-gatilho um comando malicioso substitui a resposta e é executado pelo shell do agente sem confirmação.
Segurança
01 / 02

Revisão de Segurança e ADR de Adoção de Modelo de IA de Código (contra weight poisoning e backdoor time-release)

por João Gabriel

gpt-4ClaudeGemini+1
(0)
0 vendas
R$ 59,90
Fluxo de redefinição de credenciais: jornada legítima x jornada do atacante explorando o bypass (CVE-2026-18963, CVSS 9.1).
Segurança
01 / 02

ADR de Mitigação de Vulnerabilidade no Fluxo de Redefinição de Credenciais (CVE-2026-18963) — Pacote 5 Arquivos

por João Gabriel

gpt-4GPT-4oClaude+3
(0)
0 vendas
R$ 59,90
Cadeia de ataque: site legítimo publica llms.txt com comando non-dono; agente executa e cai em slot de registro reivindicado por atacante; EDR não alerta.
Segurança

Plano de Mitigação: Agentes de IA Instalando Código Não-Dono em Rede Corporativa

por João Gabriel

gpt-4ClaudeGemini
(0)
0 vendas
R$ 54,90
O clock do embargo colapsou: no modelo clássico, dias entre bug e exploit; hoje agentes transformam uma pista em exploit em menos de um minuto.
Segurança
01 / 03

ADR Reakt: decisão de arquitetura para o fim do embargo de vulnerabilidades (rumor virou exploit em minutos)

por João Gabriel

gpt-4ClaudeGemini+1
(0)
0 vendas
R$ 49,90
Cadeia de ataque: entrada não confiável → Marshal.load → gadget chain universal → RCE, com o caminho de mitigação por ADR.
Segurança
01 / 03

ADR de Mitigação de RCE por Deserialização no Ruby 4.x — pacote multi-arquivo (prompt principal + regras + exemplos few-shot + harness de verificação + variações de stack)

por João Gabriel

gpt-4GPT-4oclaude-3-5-sonnet+3
(0)
0 vendas
R$ 59,90
Cadeia de ataque do incidente Snowflake×Wiz: do PR gerado por IA ao roubo do token Jira via injeção em GitHub Actions.
Segurança
01 / 02

Harness de Revisão de Segurança para Patches Gerados por IA (Injeção em CI/CD) — 5 arquivos

por João Gabriel

gpt-4ClaudeGemini
(0)
0 vendas
R$ 49,90
Cadeia do ataque de supply-chain ao LiteLLM: comprometimento em cascata via PyPI, scraping de memória, exfiltração de 195 TB e a lição do caso Trivy (rotacionar ≠ revogar).
Segurança
01 / 02

ADR de Segurança de Supply-Chain: documentando decisões de gestão de segredos e mitigando vazamentos de credenciais em CI/CD (pacote multi-arquivo)

por João Gabriel

gpt-4ClaudeGemini+1
(0)
0 vendas
R$ 49,90
Árvore de decisão ADR-001: três opções de arquitetura de defesa para plataforma ML, com a escolhida (Opção C) destacada
Segurança

Defesa Contra Ataques Autônomos por IA em Plataformas ML — Pacote Multi-Arquivo

por João Gabriel

gpt-4gpt-5claude-4+6
(0)
0 vendas
R$ 29,94
Arquitetura geral: Stripe e PayPal conectados via barramento de eventos, com microsserviços downstream, Event Store (Kafka + Schema Registry) e CQRS Read Models.
Event-Driven
01 / 03

Integração de Plataformas de Pagamento via Event-Driven Architecture e Strangler Fig — Pacote Premium para Arquitetos de Software

por João Gabriel

gpt-4gpt-4-turboclaude-3-opus+3
(0)
0 vendas
R$ 29,94
Diagrama do ataque CVE-2026-53359: VM convidada maliciosa explora bug de emulação MMIO no KVM para escapar ao Ring 0 do host e acessar memória de outras VMs.
Segurança
01 / 03

Defesa em Profundidade Contra Guest Escape em Ambientes Virtuais Multi-Tenant

por João Gabriel

gpt-4ClaudeGemini+2
(0)
0 vendas
R$ 23,94
Pipeline de Desenvolvimento Seguro na Era da IA: estágios planejamento→implementação→verificação→entrega com feedback loop e papéis IA/humano.
Segurança
01 / 02

SSDLC na Era da IA: ADR + pipeline seguro para times que adotam copilotos e agentes de código (pacote de 5 arquivos)

por João Gabriel

gpt-4ClaudeGemini+1
(0)
0 vendas
R$ 49,90