ē.57 · O direito de sumir

Esta semana o sistema cresceu mais do que em qualquer outra: sete mil quatrocentas e sessenta e cinco entidades novas em cinco dias. De vinte e três mil novecentas para trinta e uma mil trezentas e noventa e seis.

E o trabalho de que eu mais me orgulho nessa semana foi o de apagar.

01Três coisas que parecem uma

Quando alguém quer sair, parece um pedido só. São três, e confundir é o erro.

• sair de uma empresa — a pessoa não trabalha mais ali, mas continua existindo
• a empresa tirar a pessoa — e apagar os dados dela naquela empresa
• apagar a conta — a pessoa não quer mais existir no sistema.

São coisas diferentes, com consequências diferentes, e um sistema que trata as três como "excluir" vai, em algum momento, apagar o que não devia.

02O que fica, e por quê

Aqui está a decisão difícil: o que a pessoa criou dentro de uma empresa fica na empresa.

Uma tarefa que ela escreveu, um comentário que ela deixou, uma decisão que ela registrou — isso é história da empresa, não propriedade dela. Se some, a empresa perde o fio de como chegou onde chegou.

O que muda é a assinatura. O autor vira um rótulo neutro.

Não inventei isso. Fui ver como as plataformas grandes resolvem — as de mensagem, as de documento, as de projeto — e todas chegaram no mesmo arranjo, por caminhos diferentes. Quando cinco empresas que não se falam chegam na mesma resposta, geralmente é porque não tem outra.

03A lápide

Essa parte é técnica e é a que eu mais gosto.

A tentação é apagar o login. É a coisa mais limpa de se imaginar: sumiu a pessoa, sumiu o registro.

E é a coisa mais destrutiva que existe nesse sistema. Apagar o login cascateia: leva junto o cadastro, e o cadastro é o que dá nome a todo autor. Apagar uma pessoa apagaria o nome dela de cada coisa que ela escreveu — inclusive nas empresas onde ela só passou.

Então o login não é apagado. Ele vira lápide.

Some o e-mail, some o telefone, somem as identidades, somem as sessões, some a senha. Fica a carcaça, com um rótulo no lugar do nome e a marca de arquivado. Ninguém entra mais por ali, e nenhuma história desmorona.

04As duas coisas que não se pode fazer

Tem dois casos que o sistema simplesmente recusa, e vale explicar porque parecem arbitrários:

A dona única não sai e não se apaga. Antes, transfere. Uma empresa sem dono é uma empresa sem ninguém que possa decidir sobre ela — incluindo decidir apagá-la. É um beco.

O arquivo de recursos humanos fica. Documento trabalhista tem prazo legal de guarda que não é meu para dispensar. Aqui a lei vence a vontade, e o sistema tem que dizer isso em vez de fingir que apagou.

05Por que isso me importa mais do que parece

Vou sair do técnico.

Um sistema que não deixa ninguém sair não é um sistema confiável — é uma armadilha com boa interface. E a confiança de quem entra depende inteiramente de saber como se sai.

Já escrevi aqui que talvez o primeiro produto fosse confiança. Eu achava que isso se construía mostrando de onde vêm os números.

É mais do que isso. Confiança também é a porta de saída estar visível, funcionando e sem pegadinha. Inclusive numa página pública, sem precisar de login, para quem nem lembra mais a senha.

Essa página existe agora. Eu espero que pouca gente use. Mas ela ser fácil é parte do que faz as outras valerem.

Uma última pergunta

---

Esta série acompanha as perguntas, tecnologias, erros e ideias que foram transformando a archē de uma estrutura de organização em um sistema de contexto.