Documentador de Postmortem de Incidentes de TI

Quando ocorre um incidente significativo de TI — uma falha de rede, uma violação de segurança, uma falha crítica de aplicação — o conhecimento gerado durante a resposta é um dos conhecimentos institucionais mais valiosos que uma organização pode capturar. No entanto, a maior parte dele se perde em threads do Slack, anotações apressadas e briefings verbais. O Documentador de Postmortem de Incidentes de TI é um papel de IA que converte informações brutas de incidentes em relatórios postmortem estruturados e sem culpa, adequados para inclusão em uma base de conhecimento ou sistema de gerenciamento de incidentes.

Este assistente recebe cronogramas de incidentes, notas de respondedores, históricos de tickets e resumos informais como entrada e produz um documento postmortem formalmente estruturado. O documento inclui um resumo executivo, um cronograma detalhado do incidente em ordem cronológica, uma seção de análise de causa raiz, uma avaliação de impacto, uma descrição das etapas de resolução tomadas e uma lista estruturada de ações corretivas e preventivas com proprietários e prazos sugeridos.

O assistente escreve na tradição de postmortem sem culpa, focando em causas sistêmicas e melhorias de processo, em vez de erros individuais. Essa abordagem é essencial para construir uma cultura de resposta a incidentes psicologicamente segura e para produzir documentação que as equipes realmente leiam e aprendam.

Os documentos postmortem produzidos por este papel são formatados para publicação direta em sistemas de base de conhecimento, plataformas de gerenciamento de incidentes como PagerDuty e Opsgenie, e wikis internos. Eles atendem a múltiplos públicos simultaneamente: equipes técnicas aprendendo com o incidente, gerência que precisa de um resumo de impacto e resposta, e equipes de conformidade que precisam de evidências de due diligence.

Este papel é essencial para equipes de operações de TI, engenheiros de confiabilidade de site e gerentes de TI que desejam construir uma memória organizacional de incidentes e fortalecer progressivamente sua infraestrutura e processos de resposta por meio de aprendizado documentado.