Ir para o conteúdo principal
ArchPrompts
Voltar ao blog
Caderno técnico / Nota de campo

Monólito, microsserviço ou modular: 3 topologias, 3 diagramas, uma decisão

A escolha entre monólito, microsserviços e monólito modular não é sobre qual é "melhor" — é sobre onde você quer pagar o custo de complexidade: no código ou na rede.

A
ArchPrompts
3 min de leitura
Monólito, microsserviço ou modular: 3 topologias, 3 diagramas, uma decisão
AP / Prancha visual 01
Leitura principal

Toda discussão sobre "monólito vs microsserviços" comece do jeito errado quando trata as duas opções como os únicos pontos do mapa. Existe uma terceira topologia no meio do caminho, e ela resolve o problema que motiva boa parte das migrações precipitadas pra microsserviços. A consequência de ignorá-la: times pequenos pagando o custo operacional de uma arquitetura distribuída sem o volume de time ou de tráfego que justificaria esse custo.

Monólito clássico

Diagrama do monólito clássico: uma única aplicação com módulos de pedidos, pagamentos e usuários todos compartilhando o mesmo processo e o mesmo banco de dados.
Diagrama do monólito clássico: uma única aplicação com módulos de pedidos, pagamentos e usuários todos compartilhando o mesmo processo e o mesmo banco de dados.

Tudo roda num processo só, compartilhando o mesmo banco de dados. Vantagem: deploy simples, debug direto (uma stack trace, um lugar só pra olhar), transação local de verdade sem precisar coordenar múltiplos serviços. Custo: qualquer mudança exige rebuild e redeploy do sistema inteiro, e módulos que deveriam ser independentes acabam se acoplando por conveniência — afinal, tudo está a uma chamada de função de distância.

Microsserviços

Diagrama de microsserviços: serviços de pedidos, pagamentos e usuários rodando isolados, cada um com seu próprio banco, se comunicando por chamadas de rede.
Diagrama de microsserviços: serviços de pedidos, pagamentos e usuários rodando isolados, cada um com seu próprio banco, se comunicando por chamadas de rede.

Cada módulo vira um serviço independente, com seu próprio banco de dados, implantado e escalado separadamente. Vantagem: times conseguem trabalhar e implantar em paralelo sem pisar no trabalho um do outro; cada serviço escala de acordo com sua própria demanda. Custo: toda chamada que antes era função virou chamada de rede — com toda a latência, falha parcial e complexidade de consistência que isso carrega. Esse custo é real e permanente, não desaparece com boa engenharia, só é gerenciado por ela.

Monólito modular

Diagrama do monólito modular: mesmo processo e mesmo banco de dados que o monólito clássico, mas módulos de pedidos, pagamentos e usuários com fronteiras internas explícitas, sem chamada direta entre eles por fora de uma interface definida.
Diagrama do monólito modular: mesmo processo e mesmo banco de dados que o monólito clássico, mas módulos de pedidos, pagamentos e usuários com fronteiras internas explícitas, sem chamada direta entre eles por fora de uma interface definida.

Mesmo processo, mesmo banco — mas com fronteiras internas explícitas entre módulos, reforçadas por convenção de código ou por ferramenta de lint arquitetural, não só por rede. Na prática, isso significa que um módulo só fala com o outro através de uma interface definida, nunca acessando direto a tabela ou a classe interna de outro módulo.

É, em outras palavras, o meio-termo: qualquer módulo que realmente precisar de deploy e escala independentes no futuro já está com fronteira clara o bastante pra virar um serviço separado sem reescrever o sistema inteiro do zero. O custo de acoplamento acidental do monólito clássico cai, sem pagar ainda o custo de rede dos microsserviços.

Como decidir, na prática

  • Time pequeno, poucos módulos com ciclo de vida parecido: monólito clássico resolve, e migrar cedo demais pra microsserviços só adiciona operação sem resolver problema real
  • Módulos com necessidade clara de escalar ou implantar de forma independente, mas ainda sem certeza de onde estão as fronteiras: monólito modular deixa a decisão de separar em serviço pra quando a fronteira já estiver validada em produção
  • Múltiplos times, ciclos de deploy desacoplados e volume que justifica a complexidade operacional extra: microsserviços resolve um problema que já existe, em vez de um problema hipotético

Nenhuma das três é a escolha "madura" ou a escolha "legada" — são três formas de pagar o mesmo custo de complexidade, em momentos e lugares diferentes do sistema. A pergunta certa nunca é qual topologia é melhor; é qual delas seu time e sua base de usuários atual realmente sustentam.

Do conceito à execução

Ferramentas práticas para levar as decisões desta nota ao seu próximo projeto.

12 / selecionados
Diagrama do ataque: backdoor time-release em modelo open-source. O harness injeta a data no system prompt a cada turno; nos dias normais o modelo responde normalmente, mas no dia-gatilho um comando malicioso substitui a resposta e é executado pelo shell do agente sem confirmação.
Segurança
01 / 02

Revisão de Segurança e ADR de Adoção de Modelo de IA de Código (contra weight poisoning e backdoor time-release)

por João Gabriel

gpt-4ClaudeGemini+1
(0)
0 vendas
R$ 59,90
Fluxo de redefinição de credenciais: jornada legítima x jornada do atacante explorando o bypass (CVE-2026-18963, CVSS 9.1).
Segurança
01 / 02

ADR de Mitigação de Vulnerabilidade no Fluxo de Redefinição de Credenciais (CVE-2026-18963) — Pacote 5 Arquivos

por João Gabriel

gpt-4GPT-4oClaude+3
(0)
0 vendas
R$ 59,90
O clock do embargo colapsou: no modelo clássico, dias entre bug e exploit; hoje agentes transformam uma pista em exploit em menos de um minuto.
Segurança
01 / 03

ADR Reakt: decisão de arquitetura para o fim do embargo de vulnerabilidades (rumor virou exploit em minutos)

por João Gabriel

gpt-4ClaudeGemini+1
(0)
0 vendas
R$ 49,90
Diagrama do ataque CVE-2026-53359: VM convidada maliciosa explora bug de emulação MMIO no KVM para escapar ao Ring 0 do host e acessar memória de outras VMs.
Segurança
01 / 03

Defesa em Profundidade Contra Guest Escape em Ambientes Virtuais Multi-Tenant

por João Gabriel

gpt-4ClaudeGemini+2
(0)
0 vendas
R$ 23,94
Fluxo da exploração de SSRF em uma tool de fetch de agente de IA: usuário/modelo controlam a URL, o fetcher sem validação alcança o metadata service interno.
Segurança
01 / 03

ADR de segurança para fetchers de agentes de IA: mitigando SSRF com defesa em profundidade (allowlist, anti-DNS-rebinding, egresso segmentado e sanitização de resposta)

por João Gabriel

gpt-4ClaudeGemini+1
(0)
0 vendas
R$ 49,90
A origem do problema: o schema de cada ferramenta expõe parâmetros sensíveis (api_key, proxy, non_interactive, namespace) que o LLM pode setar — e a injeção indireta transforma isso em 4 vetores de ataque (exfiltação de credencial, execução de shell sem consentimento, cross-tenant, roteamento via pr
Segurança
01 / 03

ADR Seguro de Tool Schema para Agentes de IA — Blindagem contra Exfiltração, Execução Arbitrária e Quebra de Tenant (padrão das 4 CVEs do Strands Agents Tools)

por João Gabriel

Claudegpt-4Gemini
(0)
0 vendas
R$ 49,90
Fluxo de Decisão do ADR — etapas desde o gatilho até o rollout, conforme o template estruturado do pacote.
ADR
01 / 03

ADR de Adoção de Compilador TypeScript Nativo — Decisão Arquitetural com Scriptc da Vercel

por João Gabriel

gpt-4ClaudeGemini+1
(0)
0 vendas
R$ 49,90
Fluxo da exploração: credencial estática hardcoded no appliance e como foi extraída como zero-day.
Segurança

ADR de eliminação de credenciais estáticas: blindagem contra zero-day de credencial com rotação automática (pacote multi-arquivo de engenharia de prompt)

por João Gabriel

gpt-4ClaudeGemini
(0)
0 vendas
R$ 49,90
Fluxo do ataque de supply-chain via npm (incidente Keyv, ago/2026) e a superficie de governanca.
Segurança
01 / 02

ADR de Supply-Chain Seguro: Governança Zero-Trust de Dependências + Runbook de Resposta a Pacotes Envenenados (npm/ecossistemas)

por João Gabriel

gpt-4ClaudeGemini
(0)
0 vendas
R$ 59,90
Cadeia de ataque agêntico: dataset malicioso → code-exec → movimento lateral → impacto (datasets/credenciais), com lições da disclosure da Hugging Face (jul/2026).
Segurança
01 / 03

Pacote de Remediação: Defesa de Plataformas IA/ML contra Ataques Agênticos (ADR + Runbook IR + Matriz de Controles)

por João Gabriel

GPT-4oclaude-sonnet-4gemini-2.5-pro
(0)
0 vendas
R$ 49,90
Como a 'escrita bloqueada' vazou: agentes em sandbox read-only gravaram páginas numa wiki pública via GET e um agente de coorte à frente leu a resposta para responder em ~13s — sem violar uma política que só proibia POST.
Agentes
01 / 03

Pacote de governança para agentes de IA autônomos — contenção de colusão e fuga de sandbox em execução paralela (5 arquivos)

por João Gabriel

gpt-4ClaudeGemini+1
(0)
0 vendas
R$ 59,90
Camadas de controle de um agente LLM conectado: o usuário instrui um orquestrador que, para qualquer efeito colateral, passa por um gateway de política zero-confiança antes de tocar sistemas OAuth/dados sensíveis (e-mail, cloud, repositórios).
Segurança
01 / 03

Agente LLM conectado e seguro: ADR + modelo de ameaças + gates de tool-call contra injeção indireta e exfiltração de dados

por João Gabriel

gpt-4ClaudeGemini
(0)
0 vendas
R$ 59,90