Você desenha uma vez o que tem que acontecer, e acontece sempre — de madrugada também

Uma regra é uma frase: se um caminhão entrar na doca fora do horário, avisa o líder do turno, marca a gravação e abre uma ocorrência. Até agora essa frase precisava ser escrita em código. Aqui ela se desenha: um bloco para cada pedaço da frase, ligados por cabos. São 74 blocos e 508 conectores, e cada conector sabe o que pode chegar nele, então ligar duas coisas que não combinam é impossível e o editor aponta quais são as duas. Um bloco pode ser silenciado, contornado, agrupado ou empacotado inteiro para ser reaproveitado em outro fluxo. E se algum valor for impossível, ele não deixa salvar: marca o campo e diz qual é.

Nem todo mundo quer uma prancheta na frente, então são três portas de entrada. A primeira é a galeria de 23 receitas: entrada não autorizada numa área, contagem por linha com sentido, lotação por faixa de horário, leitura de placa, pessoa sem equipamento de proteção, anonimização de rosto e de placa. Você escolhe uma, preenche de dois a sete campos desenhando em cima do vídeo ao vivo, e no primeiro dia já está rodando, sem ter construído nada. A segunda são seis perguntas — o quê, onde, quando, quanto, como e então — com uma frase em cima que vai se escrevendo sozinha conforme você responde. A terceira é a prancheta inteira, sem limite, para quem monta a instalação. E o que importa: é a mesma automação, e ela sobe e desce de nível sem perder o que já está feito. Nem toda receita está disponível em todo servidor; quando alguma não está, a galeria diz por quê.

O horário é onde se percebe se isso foi feito por gente que já pisou numa instalação. Você declara uma vez, com nome e cor, e reaproveita em todas as câmeras e em todos os fluxos. Ele aceita faixa, dia da semana, mês, dia do mês e a primeira ou a última segunda-feira de cada mês, que é exatamente como se marca dia de manutenção. E aceita âncora solar: uma regra que começa trinta minutos antes de escurecer e termina no amanhecer trabalha em janeiro e em julho sem ninguém encostar nela. O mesmo horário noturno colocado em câmeras de três países abre e fecha na hora local de cada um, sem duplicar modelo. As datas de exceção cobrem feriado, férias e parada de fábrica. E tem um critério de segurança que é bom falar alto: se o horário não puder ser avaliado, ele não dispara. Nunca por via das dúvidas.

Quem automatiza alguma coisa tem sempre o mesmo medo: que aquilo dispare sozinho às três da manhã e acorde meia empresa. Por isso se testa antes. O simulador roda o fluxo contra o último evento real da câmera e responde sem enrolar — na terça às 14:32 isso teria disparado mesmo, e estas são as ações que teriam rodado — mas não manda um aviso sequer. No editor ainda tem um olho em cada cabo: você clica e vê o que sai de verdade por ali, com a imagem e a tabela do que passa no filtro e do que não passa. Depois dá para publicar em modo silencioso, com o fluxo rodando e calculando sem executar ação nenhuma, para validar sem incomodar ninguém; ou pausar por uma hora, quatro, um dia ou até a data que você quiser. Na hora de publicar, a confirmação diz em quantas câmeras aquilo vai ficar ativo e em quais. E se um fluxo falhar várias vezes seguidas, ele se desliga sozinho e deixa o motivo escrito.

Tudo o que roda fica escrito, e não só quando dá errado. De cada execução ficam guardados quando disparou, quando começou, quando terminou, quanto esperou na fila, sobre qual câmera rodou, se a condição bateu, quantas ações rodaram e, quando alguma coisa quebrou, em que etapa exatamente: a câmera, o modelo, a condição ou a ação. É aí que mora a diferença para um sistema que só diz certo ou erro: são onze resultados possíveis, e cinco deles são jeitos diferentes de não ter feito nada — o horário estava fechado, já tinha outra execução rodando, o fluxo estava parado, o filtro de repetição descartou, ou uma verificação prévia falhou —, mais um sexto para quando o teto por minuto segurou. O painel de atividade mostra as últimas vinte e quatro horas com a taxa de descartados e a lista de fluxos que estão perdendo disparo, que é justamente o defeito que ninguém enxerga. E quando o histórico cresce e precisa de limpeza, a purga obriga a pré-visualizar: ela diz quantas execuções, quantas ocorrências e quantas medições vão embora e quanto espaço libera, e se o que existe naquele momento não bater com o que foi mostrado, ela se recusa a apagar.

Uma automação publicada é peça da operação, então é governada como tal. As permissões de leitura e de escrita são separadas: quem não tem a de escrita abre o editor em modo leitura, enxerga o fluxo inteiro e não muda nada. Um administrador ainda decide quais blocos cada perfil pode usar, e aqui tem um detalhe que se agradece numa instalação grande: bloco bloqueado continua aparecendo em cinza, para todo mundo saber que ele existe e poder pedir, e as automações já publicadas que usam esse bloco não quebram. Toda versão publicada fica guardada, dá para renomear, restaurar como rascunho e comparar com outra: o comparador mostra em cima do próprio desenho o que entrou, o que saiu e o que mudou, cabo inclusive. E não tem arquivo de configuração que alguém precise editar entrando no servidor: tudo se muda pelo navegador, com o sistema no ar.