A queda começou em uma zona de disponibilidade e escalou por um efeito cascata clássico: o mecanismo de failover disparou em massa e saturou a camada de rede que deveria absorvê-lo.

O impacto foi desproporcional porque boa parte do varejo brasileiro concentra tudo na mesma região, sem réplica fora dela. Redundância multi-AZ não protege contra falha de região.

O post-mortem técnico é honesto sobre a causa raiz, mas silencioso sobre o prazo de correção estrutural. Para quem depende de disponibilidade, a lição prática é arquitetural, não contratual.