Incident Postmortem

• Você precisa escrever um relatório de incidente de nível P1/P2/P3 ou SEV após uma interrupção ou evento de degradação em produção.
• Você tem anotações brutas de um incidente e deseja estruturá-las em um formato profissional e sem culpabilização de postmortem.
• Você precisa de um documento de RCA consistente que possa ser compartilhado tanto com engenheiros técnicos quanto com lideranças não técnicas.
• Sua equipe realiza revisões pós-incidente e deseja um formato estruturado que aplique linguagem sem culpabilização, responsáveis reais por itens de ação e análise de lacunas sistêmicas.

• Você precisa de um runbook de incidentes em tempo real ou guia de resposta de plantão — esta skill é para documentação pós-incidente, não para resposta ao vivo.
• O incidente ainda está em andamento e não resolvido; aguarde até que os detalhes de detecção, mitigação e resolução estejam disponíveis.

A skill utiliza linguagem passiva e focada no sistema ao longo das seções de linha do tempo e causa raiz, evitando explicitamente termos que atribuam culpa. O checklist de qualidade sinaliza qualquer linguagem que atribua falhas a indivíduos em vez de lacunas sistêmicas.

Produz uma declaração de causa raiz primária em linguagem técnica clara, além de uma lista de fatores contribuintes e uma explicação honesta sobre por que as salvaguardas existentes falharam — o núcleo de uma RCA útil.

Gera uma linha do tempo com registros de data e hora dos eventos, desde o primeiro sintoma até a detecção, escalonamento, teste de hipóteses, correção e confirmação de resolução — incluindo os intervalos de tempo entre os eventos principais.

Os itens de ação são categorizados como Prevenir Recorrência, Melhorar Detecção ou Melhorar Resposta, com responsáveis específicos e prazos definidos. Itens vagos como "melhorar o monitoramento" são rejeitados em favor de tarefas testáveis e que possam ser concluídas.

O resumo executivo é escrito para partes interessadas não técnicas, sem jargão, enquanto as seções técnicas oferecem profundidade para as equipes de engenharia — tornando o mesmo documento útil em toda a organização.

Todo postmortem gerado inclui um checklist de autorrevisão cobrindo linguagem da linha do tempo, especificidade da causa raiz, completude dos itens de ação e legibilidade do resumo executivo antes de o documento ser compartilhado.

Após uma queda de serviço, cole suas anotações de plantão e o thread do Slack na skill. Ela os organiza em um postmortem completo com linha do tempo, tabela de impacto e causa raiz — pronto para ser publicado na sua ferramenta de gerenciamento de incidentes ou wiki em minutos.

A liderança precisa de um resumo sobre um incidente grave. O skill gera um resumo executivo não técnico junto com o documento técnico completo, para que você envie um único relatório para todo o público.

Use as seções "O que foi bem" e "Lições Aprendidas" para conduzir uma retrospectiva de equipe com o Incident Postmortem. O formato estruturado garante que a conversa aborde tanto as melhorias no processo de resposta quanto o conhecimento que vale a pena compartilhar entre as equipes.

Quando um incidente viola um SLA de cliente, as seções de tabela de impacto e registro de comunicações do Incident Postmortem fornecem as evidências estruturadas necessárias para relatórios voltados ao cliente e rastreamento de remediação.