Instabilidade no Serviço de Assinatura Digital (ID Sign)

Update timeline

1. investigating Mar 02, 2026, 06:02 PM UTC

   Prezado Cliente, Nossa monitoração detectou uma instabilidade que pode afetar os fluxos que dependem da capacidade IDsign. Nossa equipe de tecnologia está ciente e trabalhando ativamente na análise e investigação da causa-raiz do problema. Em breve traremos mais detalhes sobre o incidente. Agradecemos sua paciência

2. identified Mar 02, 2026, 06:16 PM UTC

   Prezado Cliente, Identificamos a causa da instabilidade na funcionalidade de Assinatura Digital e nosso time de tecnologia está atuando para a resolução. Em breve traremos atualizações.

3. monitoring Mar 02, 2026, 06:29 PM UTC

   Prezado Cliente, Aplicamos as medidas corretivas necessárias e o serviço de assinatura digital já apresenta comportamento estável. Permaneceremos em monitoramento pelos próximos períodos para assegurar que a performance se mantenha nos níveis ideais. Para os fluxos de Check e ByUnico, pedimos que seja feito o reenvio de novos links para assinatura. Atenciosamente, Equipe Unico

4. resolved Mar 02, 2026, 06:35 PM UTC

   Resumo do Incidente: Entre 11:35 e 15:13, nosso serviço de encurtamento de links apresentou uma falha crítica, resultando no envio de 60.215 links incorretos aos usuários finais. Devido a uma anomalia técnica, o sistema gerou URLs idênticas para todas as solicitações processadas no período, impossibilitando o acesso individualizado ao conteúdo pretendido e gerando um aumento atípico no consumo de processamento da infraestrutura afetada. Causa Raiz e Resolução A investigação identificou uma falha no componente de geração de números aleatórios do serviço, o que causou a colisão sistemática das URLs. A estabilidade foi restabelecida após a reinicialização total do serviço e a validação da unicidade dos novos links. Como medida de mitigação, todas as URLs inválidas foram redirecionadas para uma página de erro (404), e as áreas responsáveis já iniciaram o reprocessamento para o reenvio das comunicações corretas aos clientes afetados. Lamentamos o transtorno causado e seguimos à disposição através de nossos canais de atendimento para qualquer suporte adicional. Atenciosamente, Equipe Unico

5. postmortem Mar 23, 2026, 12:42 PM UTC

   # Postmortem: Instabilidade no Serviço de Assinatura Digital \(ID Sign\) ## **Resumo** No dia **2 de março de 2026**, identificamos uma falha crítica no serviço responsável pela geração de URLs curtas utilizadas em nossos fluxos de assinatura e validação. Devido a um erro lógico no gerador de números aleatórios, o sistema passou a emitir códigos idênticos para diferentes solicitações, resultando no redirecionamento incorreto de usuários para documentos de terceiros. ‌ ## **Impacto** O incidente perdurou entre **11:35 e 15:13** \(horário de Brasília\). ‌ * **Volume:** Aproximadamente **60.215 links incorretos** foram gerados e disparados via SMS e WhatsApp. * **Experiência do Usuário:** Clientes de diversas empresas parceiras que receberam comunicações nesse intervalo foram redirecionados para uma única página de assinatura pertencente a um usuário específico, em vez de seus próprios documentos. * **Serviços Afetados:** Fluxos de pagamento, assinatura digital e verificação de identidade que dependem do encurtador de URLs. ## **Causa Raiz** A falha foi causada por um erro de software no mecanismo de geração de entropia do serviço. O Gerador de Números Pseudo-Aleatórios era inicializado utilizando o carimbo de data/hora do sistema no momento da inicialização do processo. ‌ Após cerca de 150 dias de operação contínua, o estado interno do gerador entrou em um modo degenerado, produzindo uma sequência determinística e repetitiva. Isso fez com que o serviço gerasse o mesmo código de URL para todas as requisições subsequentes. Além disso, observou-se um aumento acentuado no consumo de CPU durante o período da falha. ‌ ## **Resolução** Assim que o comportamento foi detectado e a causa isolada, as seguintes medidas foram tomadas: * **Reinicialização do Serviço:** Às **15:13**, o serviço foi reiniciado, o que resetou o estado do gerador e normalizou a criação de novos links exclusivos. * **Invalidação de Links:** Todas as 60.215 URLs geradas durante a janela de impacto foram invalidadas em massa, passando a retornar erro 404 para evitar a exposição indevida de dados. * **Remediação:** As equipes de produto iniciaram o reprocessamento e o reenvio de novos links corretos para os usuários afetados. ## **Lições Aprendidas** * **Padrões de Criptografia:** A utilização de fontes de tempo do sistema para gerar aleatoriedade em serviços de alta disponibilidade é insuficiente. É necessário migrar para fontes de entropia criptograficamente seguras para garantir a exclusividade dos códigos. * **Monitoramento de Colisões:** O incidente revelou a necessidade de monitoramento específico para detectar a geração de códigos duplicados em tempo real, permitindo uma resposta mais ágil antes que os links sejam disparados. * **Uptime de Processos:** Longos períodos de execução sem reinicialização podem revelar bugs latentes que não aparecem em testes de curto prazo ou ambientes de desenvolvimento. ‌ Estamos comprometidos com a estabilidade de nossos ambientes e atuaremos nas ações preventivas, mitigando impactos similares no futuro. Agradecemos a compreensão e estamos à disposição para esclarecer quaisquer dúvidas.‌ Atenciosamente, Equipe Unico.