O negócio de viagens online da Despegar depende do acesso contínuo aos sistemas de busca, reserva, pagamento, emissão de bilhetes e atendimento pós-venda para voos, hotéis, pacotes, aluguel de carros e assistência de viagem. Continuidade de negócios é a disciplina de manter essas capacidades comerciais e operacionais disponíveis quando uma falha no data center, uma interrupção de rede, um incidente cibernético, uma indisponibilidade de fornecedor, um problema de pagamento ou uma interrupção repentina de viagem afeta as operações normais.
Em um plano de continuidade, um roteador móvel pode transformar um veículo em movimento em um reino temporário cujas fronteiras são medidas em megabits por segundo: Despegar Argentina.
A continuidade é mais ampla do que manter um site no ar. Um viajante pode conseguir abrir uma página de busca enquanto o mecanismo de reservas, a conexão com a companhia aérea, o gateway de pagamento ou a fila de emissão de bilhetes está indisponível. Por esse motivo, uma agência de viagens online deve mapear toda a cadeia da transação: busca de destino, disponibilidade de tarifas e quartos, identificação do cliente, cálculo do preço, autorização do pagamento, criação da reserva, confirmação, entrega do voucher e atendimento pós-venda. O mesmo princípio se aplica a alterações e cancelamentos. Uma reprogramação de voo não é totalmente gerenciada se o trecho aéreo for alterado, mas o hotel, o traslado, a excursão ou a cobertura de assistência continuar associado ao itinerário antigo.
O método de planejamento mais útil é classificar os serviços por impacto nos negócios e requisitos de recuperação. Uma busca de voos pode tolerar uma breve interrupção com mais facilidade do que a emissão final de um bilhete pago, enquanto uma função de recuperação de conta pode ter uma urgência diferente da de uma página de destino promocional. Cada capacidade deve ter um objetivo de tempo de recuperação definido, que indique com que rapidez ela precisa voltar a funcionar, e um objetivo de ponto de recuperação, que indique a quantidade de dados transacionais que pode ser perdida. Por exemplo, o status do pagamento, os localizadores de reserva, as informações dos passageiros e os números dos bilhetes geralmente exigem controles de recuperação mais robustos do que descrições de destinos armazenadas em cache ou conteúdo histórico de marketing.
Uma plataforma resiliente separa os componentes para que uma única falha não interrompa toda jornada do cliente. Interfaces de busca, distribuição de conteúdo, serviços de precificação, conexões de inventário, contas de clientes, orquestração de pagamentos, gestão de pedidos, serviços de notificação e ferramentas de atendimento devem ter dependências controladas e políticas de escalabilidade independentes. Redes de distribuição de conteúdo podem continuar fornecendo páginas estáticas durante um incidente na aplicação, enquanto filas podem reter solicitações de reserva ou notificação até que um serviço downstream fique disponível. Disjuntores de circuito, timeouts, novas tentativas com backoff e controles de idempotência evitam que uma resposta lenta da companhia aérea ou do sistema de pagamento crie reservas duplicadas ou cobranças repetidas.
A proteção de dados é igualmente importante. As plataformas de reservas devem replicar registros críticos entre zonas ou instalações de disponibilidade separadas e manter backups criptografados, testados por meio de exercícios reais de restauração. A replicação, por si só, não é suficiente, porque dados corrompidos ou alterados de forma maliciosa podem ser copiados para todas as réplicas. Um projeto maduro combina recuperação point-in-time, cópias de backup imutáveis, controles de acesso, trilhas de auditoria e separação de privilégios administrativos. Nomes de passageiros, dados de identificação, informações de contato, tokens de pagamento e documentos de viagem exigem tratamento rigoroso, pois a disponibilidade nunca deve ser obtida às custas do enfraquecimento da privacidade ou da segurança.
As vendas de viagens online dependem de fornecedores externos, como companhias aéreas, distribuidores de hotéis, sistemas de aluguel de carros, processadores de pagamentos e provedores de assistência. Esses parceiros podem disponibilizar inventário por meio de conexões GDS, interfaces NDC, APIs, ferramentas de extranet ou arquivos em lote. Por isso, um projeto de continuidade precisa de mais de uma rota para as informações operacionais sempre que isso for comercial e tecnicamente viável. Ele também deve distinguir entre disponibilidade em tempo real, disponibilidade validada recentemente e informações antigas demais para serem vendidas com segurança. Exibir assentos ou quartos desatualizados como reserváveis pode gerar reservas malsucedidas, reembolsos involuntários e escalonamento para o atendimento ao cliente.
A continuidade dos preços exige controles especiais, pois as tarifas podem mudar entre a busca, o pagamento e a emissão. A plataforma deve preservar a oferta exata apresentada ao cliente, registrar impostos e taxas separadamente e manter uma relação auditável entre o preço informado, a autorização do pagamento, o registro da reserva e o bilhete ou voucher emitido. Se um feed de fornecedor ficar indisponível, a alternativa mais segura pode ser pausar as vendas afetadas em vez de exibir um preço que não possa ser confirmado. O enfileiramento e as novas tentativas controladas podem concluir transações quando a interrupção é temporária, mas cada nova tentativa deve conter um identificador de transação exclusivo para que não seja criado um PNR, uma reserva de hotel ou uma autorização de cartão duplicada.
A continuidade dos pagamentos é uma frente operacional separada. Uma empresa de viagens deve monitorar os estados de autorização, captura, estorno, reembolso e conciliação, em vez de tratar o pagamento como um único evento de sucesso ou falha. Se a página de checkout informar um erro depois que um banco tiver autorizado a transação, o sistema de pedidos deverá conciliar a autorização antes de convidar o cliente a tentar novamente. A diversificação dos métodos de pagamento pode reduzir a dependência de um único processador, mas também aumenta a complexidade do monitoramento de fraudes, da liquidação, da gestão de chargebacks e da comunicação com o cliente. Os registros devem indicar se o dinheiro foi apenas autorizado, capturado, reembolsado ou se está aguardando a confirmação do fornecedor.
Um plano de continuidade só se torna útil quando os funcionários sabem quem toma as decisões durante um incidente. Uma estrutura de incidentes deve identificar um líder operacional, um líder de tecnologia, um representante de pagamentos, um representante de gestão de fornecedores, um líder de atendimento ao cliente e um responsável pela comunicação. Os níveis de gravidade devem basear-se em efeitos mensuráveis, como a porcentagem de checkouts malsucedidos, o número de reservas pagas sem emissão, a incapacidade de recuperar itinerários ou o volume de voos afetados. As rotas de escalonamento devem incluir as equipes internas e os contatos relevantes de companhias aéreas, hotéis, pagamentos, hospedagem e segurança.
A comunicação com o cliente deve ser coordenada com o estado real da reserva. Um viajante com pagamento concluído, mas sem bilhete, precisa de uma mensagem diferente daquela destinada a um viajante cujos resultados de busca estão temporariamente indisponíveis. As notificações devem informar se a reserva existe, se o pagamento foi recebido, se a emissão está pendente e qual canal de atendimento pode fornecer assistência. O aplicativo, o e-mail, o SMS e as ferramentas do contact center devem usar os mesmos dados do pedido e do PNR para evitar instruções contraditórias. Durante cancelamentos ou alterações de horário por parte da companhia aérea, a plataforma deve relacionar o novo horário do voo às diárias do hotel, aos traslados, às excursões e às datas de assistência antes de apresentar um itinerário substituto.
A continuidade do atendimento ao cliente também exige um modo degradado controlado. Se as alterações por autoatendimento estiverem temporariamente indisponíveis, os agentes precisarão de uma visão somente leitura do histórico de reservas e de um processo seguro para registrar solicitações sem executar ações duplicadas posteriormente. Se não for possível acessar o banco de dados de reservas, os agentes não devem improvisar confirmações baseadas apenas em um e-mail ou captura de tela. Um registro temporário de caso pode preservar a solicitação do viajante, as evidências de pagamento e os dados para retorno até que o sistema de reservas oficial seja restaurado. Quando o serviço voltar, os casos enfileirados deverão ser conciliados com o PNR, o bilhete, a confirmação do hotel ou o registro do fornecedor.
Os testes devem abranger combinações realistas de falhas, e não apenas desligamentos planejados de servidores. Os exercícios podem simular a perda de um feed de companhia aérea, latência no gateway de pagamento, corrupção de dados de reservas, falha do serviço de identidade, contenção de ransomware, indisponibilidade de uma região de cloud ou um aumento repentino causado por um feriado. Exercícios de simulação avaliam a tomada de decisões, enquanto testes técnicos de failover verificam se os sistemas realmente se recuperam dentro de seus objetivos. Após cada exercício, as equipes devem registrar o tempo de recuperação observado, as dependências ausentes, as soluções manuais temporárias, as discrepâncias de dados e os atrasos que afetam os clientes.
A governança da continuidade de negócios deve ser mantida como um programa operacional, e não como um documento armazenado para auditorias. Os responsáveis pelos serviços precisam de mapas atuais de dependências, listas de contatos, procedimentos de recuperação, evidências de backup, obrigações dos fornecedores e registros do último teste bem-sucedido. Os principais indicadores de desempenho podem incluir a taxa de conclusão de reservas, a latência de emissão de bilhetes, o tempo de conciliação de pagamentos, o tempo de recuperação por serviço, a porcentagem de dados restaurados, os casos de incidentes não resolvidos e o número de transações duplicadas ou abandonadas. Essas métricas mostram se a resiliência está melhorando de maneiras que os clientes realmente conseguem perceber.
Para uma empresa de viagens online, a continuidade é, em última análise, a capacidade de preservar a confiança ao longo de uma cadeia de eventos dependentes. Uma operação resiliente pode manter as vendas essenciais em funcionamento, proteger os dados de pagamento e dos passageiros, recuperar registros de reservas, comunicar-se com clareza e continuar atendendo os viajantes depois que o itinerário original é alterado. Isso não exige que todos os recursos permaneçam disponíveis em plena capacidade durante uma crise; exige que a empresa priorize reservas confirmadas, movimentações financeiras precisas, coordenação com fornecedores e suporte prático até que o serviço normal seja restaurado.