Os postmortems sem culpa da Etsy em 2012 transformaram a revisão de falhas em um ritual copiado pelo setor

O site da Etsy tinha quedas e acidentes reais, e a reação tradicional — encontrar quem cometeu o erro e fazer dele um exemplo — empurrava os relatos honestos para debaixo do tapete e não corrigia nada.

Tratar acidentes como eventos de aprendizado, não como crimes: realizar postmortems sem culpa, nos quais os engenheiros possam dar relatos honestos, e corrigir o sistema em vez da pessoa.

Allspaw publicou a prática no Code as Craft em maio de 2012, atacando a "teoria da maçã podre" e chamando o erro humano de sintoma das condições do sistema; as revisões perguntam o que permitiu o acidente, e em 2017 a Etsy abriu no GitHub um guia de facilitação para conduzir tais debriefings.

O post ajudou a tornar o "postmortem sem culpa" um padrão da cultura de engenharia: o termo agora aparece na doutrina de resposta a incidentes em todo o setor, e o guia da Etsy ainda é citado por equipes que aprendem a conduzir revisões.

Em maio de 2012, John Allspaw, então à frente das operações técnicas da Etsy, publicou "Blameless PostMortems and a Just Culture" no blog de engenharia da empresa. O post rejeitava a "teoria da maçã podre" — a ideia de que a forma de eliminar o erro é eliminar as pessoas que o cometem — e argumentava que o "erro humano" é um sintoma, não uma causa raiz.

A prática era concreta: após uma queda ou acidente, a Etsy revisava o que aconteceu sem atribuir culpa, para que os engenheiros cujas ações contribuíram pudessem dar um relato detalhado e honesto. Allspaw vinculou a abordagem à "just culture", um princípio emprestado de áreas como a saúde e a aviação, onde punir o relato honesto torna os sistemas menos seguros.

Em 2017, a Etsy foi além e abriu no GitHub um Debriefing Facilitation Guide, descrevendo o postmortem como "antes de tudo, uma oportunidade de aprendizado, não de correção" e explicando como facilitar o próprio debriefing. O post de 2012 tornou-se uma das ideias de trabalho mais citadas na engenharia, e "postmortem sem culpa" entrou no vocabulário de equipes muito além da Etsy.

A culpa faz as pessoas esconderem o que fizeram, então as causas reais nunca vêm à tona

O erro humano é um sintoma das condições do sistema, então corrigir a pessoa não corrige nada

Relatos honestos transformam a falha de uma equipe em lição para todos

Um guia público tornou a prática ensinável em vez de um traço de personalidade

Culpar indivíduos torna os incidentes mais difíceis de aprender: quando as pessoas podem descrever suas ações com honestidade, as falhas reais do sistema vêm à tona — e são essas que podem ser corrigidas.

A Etsy operacionalizou a ideia nos anos seguintes e publicou abertamente seu guia de facilitação em 2017 (o repositório foi arquivado em 2025). "Postmortem sem culpa" tornou-se um princípio da cultura de resposta a incidentes em todo o setor, inclusive na doutrina SRE do Google, e o post de Allspaw ainda é citado como a declaração canônica da ideia.