Termos com a letra C
80 termos do glossário de software e IA do curso Software e IA para executivos. A estrela marca as palavras para guardar.
- Cache Components
- O que o cliente vê · Interface e experiência
- Recurso do Next.js em que nada fica guardado em cache por padrão e o time marca explicitamente o que pode ser reaproveitado. É a geladeira em que alguém decide o que vai para o freezer, em vez de congelar tudo automaticamente. Na versão 16.3 ele é opcional, ativado por configuração, e a Vercel sinaliza que vira padrão numa versão principal futura. Para quem decide, o ajuste define ao mesmo tempo a conta de processamento e o risco de o cliente ver dado velho.
- Estudar: interface e experiência
- Cache-Control
- Publicação e operação · Publicação e operação
- É o prazo de validade escrito na embalagem de um produto. O Cache-Control é o header HTTP que governa quanto tempo um asset fica em cache antes de revalidar. Confira se o site usa esse prazo.
- Estudar: publicação e operação
- Canary Release
- Publicação e operação · Publicação e operação
- Canary release é liberar uma versão nova aos poucos: atende primeiro uma fatia pequena de usuários e cresce até a base inteira. Pergunte se sua loja usa canary para reduzir risco.
- Estudar: publicação e operação
- Capabilities
- IA e agentes · IA e agentes
- Capabilities são permissões granulares concedidas a um processo Linux, dadas uma a uma, alternativa ao root all-or-nothing. Pergunte ao seu DEV se o servidor do seu sistema usa essa granularidade.
- Estudar: ia e agentes
- Causal Consistency
- Dados · Filas e eventos
- Causal consistency é preservar a ordem entre eventos com relação de causa e efeito, sem exigir ordem global para tudo. Pergunte se seu sistema garante essa ordem entre eventos.
- Estudar: filas e eventos
- CD
- Como o software é feito · Publicação e operação
- CD cobre dois sentidos: Continuous Delivery, sistema sempre pronto para deploy, e Continuous Deployment, deploy automático após aprovação no CI. Pergunte ao seu time qual dos dois modelos eles seguem antes de aprovar o processo.
- Estudar: publicação e operação
- CD (Continuous Delivery / Continuous Deployment)Palavra para guardar
- Como o software é feito · Qualidade e entrega
- Pipeline automatizado que leva o código aprovado até staging, no caso de delivery, ou direto até produção, no caso de deployment. É a esteira que sai da inspeção e vai até a doca de carga, com ou sem alguém apertando o botão final. Para quem decide, a distinção não é cosmética: delivery mantém um botão humano no caminho e é o que bancos e fintechs adotam por exigência regulatória, deployment dispensa esse botão e sustenta a cadência de empresas como a Vercel. Não confundir com deploy: o deploy é um evento único, a CD é o mecanismo que faz esse evento acontecer sempre do mesmo jeito.
- Estudar: qualidade e entrega
- CDC
- Dados · Filas e eventos
- CDC, ou Change Data Capture, é a técnica que captura toda mudança do banco transacional e a transforma em evento, com ferramentas como Debezium e AWS DMS. Pergunte ao seu DEV se seu sistema usa isso.
- Estudar: filas e eventos
- CDC (Change Data Capture)
- Dados · Dados e banco
- É como uma câmera que grava cada mudança do banco. Técnica que captura cada mudança no banco fonte (via WAL, logical replication) e emite como evento. Confira: habilita ETL incremental, sincronização para data warehouse e auditoria.
- Estudar: dados e banco
- CDC gerenciado
- Dados · Dados e banco
- Serviço que copia as mudanças do banco de produção para o armazém de dados quase em tempo real, sem ninguém escrever nem manter o programa que faz a cópia. É a esteira automática entre o estoque e a sala de relatórios. O Supabase Pipelines entrou em alpha público em 21/07/2026 com esse desenho, enviando mudanças do Postgres para o BigQuery em todos os planos pagos. Para quem decide, encurta o caminho entre o dado do produto e o painel que sustenta a decisão.
- Estudar: dados e banco
- CDN
- Publicação e operação · Publicação e operação
- CDN, ou Content Delivery Network, é a rede global de pontos de presença (PoPs) que serve cópias do conteúdo perto de cada usuário, reduzindo o tempo de carregamento. Confira se seu site usa CDN.
- Estudar: publicação e operação
- Chain-of-Thought/CoT
- IA e agentes · IA e agentes
- É como pedir para pensar alto antes de responder. Técnica de pedir raciocínio passo a passo antes da resposta final. Modelos de raciocínio de 2025 e 2026 já fazem isso internamente; confira, pois pedir explicitamente ajuda menos que antes e continua cobrando tokens de saída.
- Estudar: ia e agentes
- Chain-of-Verification
- IA e agentes · IA e agentes
- Chain-of-Verification é a técnica em que o modelo gera uma resposta, cria perguntas verificadoras sobre ela e depois a revisa, como reler o texto antes de entregar. Pergunte se sua ferramenta de IA faz essa checagem.
- Estudar: ia e agentes
- Changelog
- Como o software é feito · Versões e revisão
- Documento que lista, em ordem cronológica reversa, o que mudou em cada release. O padrão Keep a Changelog separa Added, Changed, Deprecated, Removed, Fixed e Security em seções próprias. Escrever para humanos (Stripe, Vercel, Linear) transforma cada release em evento de comunidade; escrever só commits agrupados descarta essa oportunidade.
- Estudar: versões e revisão
- Chaos Engineering
- Publicação e operação · Publicação e operação
- É provocar um incêndio para testar o extintor de verdade. A prática injeta falha em produção para validar resiliência, com Netflix Chaos Monkey, Gremlin ou AWS Fault Injection Service. Pergunte se o fornecedor testou assim.
- Estudar: publicação e operação
- Check Constraint
- Dados · Dados e banco
- Check Constraint é a expressão booleana que toda linha deve satisfazer, como CHECK (preco > 0) ou CHECK (status IN ('draft','published')). É um enum tipado a custo zero. Peça ao DEV quais constraints protegem seus dados.
- Estudar: dados e banco
- Cherry-pick
- Como o software é feito · Versões e revisão
- Aplicar um commit específico (e não a branch inteira) sobre outra branch. Útil para portar correção urgente de uma branch para outra sem trazer o resto. O custo é a duplicação: mesmo conteúdo, hashes diferentes, o que gera conflitos artificiais quando as duas branches se reencontram num merge. Reserve para emergências.
- Estudar: versões e revisão
- Chunk Overlap
- IA e agentes · IA e agentes
- É a parte repetida entre duas fatias do texto. São tokens compartilhados entre chunks, para preservar contexto. Sobreposição de um décimo a um quinto evita cortar a frase que decide a resposta. Confira.
- Estudar: ia e agentes
- Chunk Size
- IA e agentes · IA e agentes
- Tamanho dos pedaços em que documentos são quebrados antes de virar embedding. Entre 500 e 1500 tokens cobre a maioria dos casos: chunk curto perde o contexto necessário para responder, chunk longo dilui o sinal e derruba a precisão da busca.
- Estudar: ia e agentes
- CI
- Como o software é feito · Publicação e operação
- CI, ou Continuous Integration, é integrar código no ramo principal várias vezes ao dia, com bateria automatizada validando cada merge. Pergunte ao seu DEV se essa prática está ativa no seu projeto.
- Estudar: publicação e operação
- CI (Continuous Integration)Palavra para guardar
- Como o software é feito · Qualidade e entrega
- Prática, e a infraestrutura que a sustenta, de integrar mudanças com frequência alta rodando build e testes automatizados a cada envio. É a inspeção que acontece a cada peça produzida, em vez de só no fim do lote. Para quem decide, CI é linha de fatura mensurável, porque cada execução consome minuto de máquina, e é também a primeira barreira que impede o defeito de entrar no histórico. Não confundir com CD: a CI verifica a mudança, a CD é o que a leva adiante até um ambiente.
- Estudar: qualidade e entrega
- Circuit Breaker
- Publicação e operação · Filas e eventos
- Circuit breaker é o componente que corta a chamada para um serviço depois de falhas. Só libera após um teste de saúde confirmar a volta do serviço, como um disjuntor. Pergunte se seu sistema tem isso.
- Estudar: filas e eventos
- Claude Code
- IA e agentes · IA e agentes
- CLI agente da Anthropic, que executa tarefas de vários passos no terminal com acesso a ferramentas como shell, edição de arquivo, busca web e servidores MCP. Em 14/08/2026 o modo de permissão automático passou a ser o padrão de sessões novas nos planos Pro, Max e Team, o que muda o desenho de aprovação dentro de qualquer empresa que use a ferramenta; desde 22/09/2026 o Opus 5.5 é o ponto de partida indicado pela documentação da Anthropic. Vem incluído nos planos pagos, a partir do Pro de US$ 20; o plano gratuito não dá acesso. O ritmo de mudança do CLI é semanal, o que recomenda fixar versão em ambiente corporativo antes de padronizar treinamento interno.
- Estudar: ia e agentes
- Cláusula de mudança de controle
- IA e agentes · IA e agentes
- Parte de um contrato que define o que pode acontecer quando muda o controle de uma empresa. Pode prever revisão ou encerramento do acordo, conforme seus termos. O caso Cursor mostrou que uma aquisição pode alterar o acesso a modelos de terceiros. Peça condições de continuidade, exportação e transição antes de padronizar uma ferramenta.
- Estudar: ia e agentes
- Clean Architecture
- Como o software é feito · Filas e eventos
- É a casa construída em camadas, com os cômodos importantes no centro. Essa variante, de Robert C. Martin, organiza o código em camadas concêntricas, com dependência apontando para dentro. Pergunte se o projeto segue essa proteção.
- Estudar: filas e eventos
- Client Component
- O que o cliente vê · Interface e experiência
- Componente que precisa de interatividade (estado, efeitos, event listeners) e portanto vai para o cliente. Marcado com a diretiva `"use client"` no topo do arquivo. A diretiva não marca um arquivo, marca um corte na árvore: tudo abaixo dela também viaja no bundle, e por isso a fronteira desce o mais tarde possível.
- Estudar: interface e experiência
- Clone
- Como o software é feito · Versões e revisão
- É a xerox completa do repositório remoto, não um resumo. Cada clone carrega o histórico inteiro, por isso o sistema é chamado de distribuído. Na prática, confira: qualquer máquina do seu time vira backup íntegro do projeto.
- Estudar: versões e revisão
- CLS
- O que o cliente vê · Interface e experiência
- É o quanto a página treme ao carregar. A sigla é Cumulative Layout Shift, com meta abaixo de 0,1. Vem de imagem sem `width` e `height`, fonte carregada tarde e anúncio injetado depois da primeira pintura. Peça esses cuidados ao seu site.
- Estudar: interface e experiência
- Cluster Autoscaler
- Publicação e operação · Publicação e operação
- É contratar ou dispensar conforme o movimento da loja. Adiciona ou remove nós do cluster conforme a demanda dos pods pendentes. Diferente do HPA, que cria pods, ele provisiona máquina, então responde em minutos, não em segundos. Confira a margem configurada: sem ela, o pico chega antes de o nó novo ficar pronto.
- Estudar: publicação e operação
- Cobrança por uso (ferramenta de IA)
- IA e agentes · IA e agentes
- Modelo em que o consumo de recursos influencia a conta, além de uma eventual assinatura. No GitHub Copilot, a cobrança por GitHub AI Credits entrou em vigor em 01/06/2026. Confira créditos incluídos, preços e excedentes na página do plano contratado e defina limites de consumo por equipe.
- Estudar: ia e agentes
- Code ReviewPalavra para guardar
- Como o software é feito · Qualidade e entrega
- Avaliação humana das mudanças propostas antes de elas entrarem no produto. É a segunda assinatura exigida num cheque acima de certo valor. Para quem decide, a revisão é o último filtro antes de o código virar verdade publicada, e em 2026 ela consome mais tempo do time do que escrever, porque o custo de gerar caiu e o de julgar não. Não confundir com teste automatizado: o teste verifica se o código faz o que foi programado, a revisão julga se era isso que deveria ter sido programado.
- Estudar: qualidade e entrega
- Code splitting
- O que o cliente vê · Interface e experiência
- É entregar a caixa só quando o cliente pede. É a divisão do bundle em chunks carregados sob demanda. O Next.js faz isso por rota automaticamente; `dynamic(() => import("./Heavy"))` faz por componente: peça isso para editor de texto rico, gráfico pesado e modal que quase ninguém abre.
- Estudar: interface e experiência
- Codebase
- Como o software é feito · Fundamentos
- Conjunto de arquivos que compõem o software e orientam sua manutenção. Pode estar em um ou vários repositórios. Ao trocar de fornecedor, confirme que a empresa terá acesso ao código, à documentação e às instruções necessárias para continuar a operação.
- Estudar: fundamentos
- Codex
- IA e agentes · IA e agentes
- Agente de programação da OpenAI, herdeiro do nome do modelo de 2021 e hoje reposicionado como agente autônomo de engenharia. O Codex passou a apontar para os modelos gerais, e a variante dedicada gpt-5.3-codex segue disponível na API, listada na tabela oficial de preços consultada em 02/09/2026. Em agosto de 2026 ganhou plugins de agente portáveis, aprovações automatizadas, o modo Goal em disponibilidade geral e suporte opcional à revisão 2026-07-28 do MCP. Em setembro, entrou nos planos gratuito e Go com o GPT-6 Luna, e o GPT-5.5 sai do Codex em 14/10/2026.
- Estudar: ia e agentes
- Coding Agent
- IA e agentes · IA e agentes
- Agente especializado em escrever, refatorar, testar e revisar código. O que separa um do outro não é o modelo por baixo, é a qualidade das tools e do loop de verificação: agente que roda o teste e lê o erro corrige sozinho o que um agente sem execução apenas descreve com confiança.
- Estudar: ia e agentes
- Coding Agent Index
- IA e agentes · Comparar modelos de IA
- Índice da Artificial Analysis que mede o par agente mais modelo em trabalho de programação, combinando DeepSWE, Terminal-Bench 4.0 e SWE-Atlas. Avalia o carro com o motorista, não só o motor. Na versão 1.5, consultada em 26/09/2026, o Claude Code com Opus 5.5 liderava com 66 pontos, seguido de Codex com GPT-6 Astra e Claude Code com Fable 5.1, ambos com 62. Também publica custo e tempo por tarefa.
- Estudar: comparar modelos de ia
- Cold Standby
- Publicação e operação · Publicação e operação
- É como o gerador desligado, que só liga quando falta luz. Backup parado, que exige boot e restore antes de assumir. Custo mínimo, RTO medido em horas. Confira: só é opção honesta quando a equipe cronometrou um restore completo pelo menos uma vez.
- Estudar: publicação e operação
- Cold Start
- Publicação e operação · Publicação e operação
- Cold Start é a latência extra na primeira invocação de uma função serverless ou container parado, antes de o runtime aquecer. Numa loja on-line, isso pode atrasar o primeiro cliente do dia. Pergunte como reduzir isso.
- Estudar: publicação e operação
- Column
- Dados · Dados e banco
- Column é a caixinha com tipo fixo numa tabela: text, int, timestamptz, jsonb ou uuid. Errar o tipo vira bug perpétuo, pois trocar depois, em tabela grande, dói bastante. Confira o tipo certo antes de aprovar.
- Estudar: dados e banco
- CommitPalavra para guardar
- Como o software é feito · Versões e revisão
- Registro atômico de uma mudança, com autor, data, mensagem, identificador e a lista exata do que mudou. É a linha do extrato bancário do projeto: uma operação, uma data, uma descrição. Para quem decide, commits pequenos e focados são o que torna a reversão barata, porque um único `git revert` desfaz a mudança sem arrastar nada junto. Não confundir com push: o commit grava a mudança no computador de quem trabalhou, o push é o que a envia ao servidor e a torna visível para o time.
- Estudar: versões e revisão
- Commit Message
- Como o software é feito · Versões e revisão
- A frase (ou parágrafo) que explica o que mudou e por quê. Em 2026, mensagem boa virou critério de avaliação técnica. `update stuff` obriga quem lê o histórico a abrir o diff; `fix(checkout): corrige race condition em payment intent quando Stripe demora mais de 3s` entrega tipo, escopo, sintoma e gatilho reproduzível em uma linha.
- Estudar: versões e revisão
- Comms Lead
- Publicação e operação · Publicação e operação
- Comms Lead é o responsável por atualizar a status page, os clientes e os executivos durante um incidente técnico. Confirme quem assume esse papel no plano de resposta do fornecedor.
- Estudar: publicação e operação
- Compaction
- Publicação e operação · Filas e eventos
- Compaction é a política do Kafka que mantém só o último valor gravado por chave, descartando os anteriores, virando o log um retrato vivo do estado atual. Pergunte se essa política está ativa no seu banco.
- Estudar: filas e eventos
- Compensation
- Publicação e operação · Filas e eventos
- Compensation é a ação que desfaz uma etapa já concluída, acionada quando um passo posterior de uma saga falha. Numa loja on-line, confira se o sistema devolve o valor assim.
- Estudar: filas e eventos
- Compilador nativo de TypeScript
- O que o cliente vê · Interface e experiência
- Na versão 7.0, publicada em 08/07/2026, o verificador de tipos deixou de ser escrito em JavaScript e passou a ser um programa em Go. O ganho medido pela Microsoft vai de oito a doze vezes na verificação completa, com a base do VS Code caindo de 125,7 para 10,6 segundos. Para quem decide, tempo de verificação de tipos é tempo de automação, e automação é linha de fatura; o Next.js 16.3 já aceita usar essa versão na checagem do build.
- Estudar: interface e experiência
- Completed
- Publicação e operação · Filas e eventos
- Job finalizou com sucesso e foi removido da fila. Guardar o histórico dos completados por alguns dias custa pouco e é o que permite responder, depois, se determinado evento chegou a ser processado.
- Estudar: filas e eventos
- ComponentPalavra para guardar
- O que o cliente vê · Interface e experiência
- Peça isolada da interface, escrita uma vez e reaproveitada em muitas telas, com entradas próprias e comportamento próprio. É a peça de encaixe do brinquedo de montar: a mesma peça serve na casa e no barco. Para quem decide, o componente é o que faz o custo da segunda tela ser fração do custo da primeira, e cerca de 25 componentes-base sustentam a maior parte das telas do landing-page-geo. Não confundir com página: a página é o destino que o usuário acessa por um endereço, o componente é a peça que reaparece em várias páginas.
- Estudar: interface e experiência
- Composite Key
- Dados · Dados e banco
- É como um endereço que só identifica algo com rua e número juntos. A chave primária nasce de mais de uma coluna, comum em junção many-to-many (aluno_id + curso_id). Confira essa combinação com o desenvolvedor.
- Estudar: dados e banco
- Conditional Request
- Regras e integrações · Regras e integrações
- Request com header `If-Match`, `If-None-Match` ou `If-Modified-Since`. Permite controle otimista de concorrência: atualize apenas se o recurso ainda estiver na versão X. É o que impede que duas edições simultâneas terminem com a última sobrescrevendo a primeira em silêncio.
- Estudar: regras e integrações
- Confidence Score
- IA e agentes · IA e agentes
- É como a nota que o agente dá para a própria resposta. Métrica numérica que o agente atribui à própria resposta, útil para rotear casos a revisão humana. Confira: autoavaliação de LLM é mal calibrada por natureza, e o valor serve para ordenar fila de revisão, não como limiar automático de aprovação.
- Estudar: ia e agentes
- Connection Pool
- Dados · Dados e banco
- É a fila única que atende vários clientes. É a camada que multiplexa conexões do app em poucas conexões físicas no Postgres. Em Supabase, PgBouncer/Supavisor ficam na frente do banco; sem isso, suas funções serverless abrem milhares de conexões e derrubam o cluster.
- Estudar: dados e banco
- Consent Management
- Segurança e acesso · Segurança e acesso
- É como o registro que prova o que o cliente aceitou. Coleta, armazenamento e revogação de consentimentos com prova auditável. Banner de cookies é a ponta visível; confira o backend de consent (versão do texto, timestamp, IP, ação granular), que importa em fiscalização.
- Estudar: segurança e acesso
- Constraint
- Dados · Dados e banco
- Regra que o Postgres garante por você (NOT NULL, UNIQUE, CHECK, FOREIGN KEY, EXCLUSION). Constraint forte é programação defensiva no nível certo.
- Estudar: dados e banco
- Consumer Group
- Publicação e operação · Filas e eventos
- Consumer Group é o conjunto de consumidores que divide entre si a leitura de uma fila, cada um cuidando de uma partição, com offset coordenado. Pergunte como o grupo se recupera se um consumidor cair.
- Estudar: filas e eventos
- Container
- Publicação e operação · Publicação e operação
- Empacotamento de aplicação com suas dependências em uma imagem isolada, portável entre ambientes. O isolamento é de processo e não de kernel, e essa diferença é o que separa container de máquina virtual na hora de rodar código não confiável.
- Estudar: publicação e operação
- Container na edge
- Publicação e operação · Publicação e operação
- Container completo rodando na mesma rede distribuída que antes só aceitava função leve. A Cloudflare levou Containers e Sandbox SDK a disponibilidade geral em 13/04/2026, no plano pago, com seis tamanhos de instância e cobrança a cada dez milissegundos de execução ativa. Para quem decide, derruba o argumento de que rede de borda só serve para tarefa simples, porque passam a existir duas superfícies: a função leve para o caminho rápido e o container para o que exige processo completo.
- Estudar: publicação e operação
- Context
- IA e agentes · IA e agentes
- Context é o conjunto de informações disponíveis ao modelo de IA na resposta: mensagens, tools e arquivos anexos. É como a mesa de trabalho do modelo. Confira o que entra nessa mesa no seu sistema.
- Estudar: ia e agentes
- Context Engineering
- IA e agentes · IA e agentes
- Disciplina de montar o que entra na janela do modelo a cada chamada: instrução, memória, resultado de ferramenta, trecho recuperado e estado da tarefa. Prompt engineering cuida da redação de uma instrução; context engineering cuida do sistema que decide o que o modelo vê, quando compacta o histórico e o que descarta. Em agente de longa duração é o fator que mais mexe em qualidade e em custo ao mesmo tempo, porque janela cheia de ruído degrada a resposta e é cobrada por token do mesmo jeito.
- Estudar: ia e agentes
- Context Poisoning
- IA e agentes · IA e agentes
- Corrupção da memória ou do RAG do agente com informação falsa, que afeta respostas futuras. O agravante em relação à injeção pontual é a persistência: o dado errado fica no índice e reaparece em conversas sem relação com o ataque original, o que exige versionar a base e conseguir reverter uma ingestão inteira.
- Estudar: ia e agentes
- Context Precision
- IA e agentes · IA e agentes
- Métrica em RAG que mede se os chunks recuperados são relevantes. Precisão baixa cobra duas vezes: consome janela de contexto e empurra o modelo a apoiar a resposta em trecho fora de assunto.
- Estudar: ia e agentes
- Context Window/WindowPalavra para guardar
- IA e agentes · IA e agentes
- Total de informação que o modelo considera de uma vez, medido em tokens. É a mesa de trabalho: o que não cabe nela deixa de existir para quem está trabalhando. Na linha da Anthropic, o Haiku 4.5 opera com 200 mil tokens e os modelos superiores chegam a 1 milhão. Um detalhe muda a conta na migração: os modelos Claude 4.7 e posteriores usam um tokenizador novo, que gera cerca de 30% mais tokens para o mesmo texto, segundo a tabela oficial da Anthropic consultada em 02/09/2026. O orçamento deixa de escalar apenas com o preço por token. Não confundir com memória do agente: a janela é o que cabe numa chamada, a memória é o que o sistema decide guardar e reapresentar entre uma chamada e outra.
- Estudar: ia e agentes
- Contract Testing
- Regras e integrações · Regras e integrações
- Testes que validam que provedor e consumidor concordam sobre o formato da API. Pact é a ferramenta dominante: o consumidor define expectativas em arquivo de contrato e o provedor roda testes contra esse contrato em CI. Pega breaking change antes do deploy, em vez de depois do ticket do parceiro.
- Estudar: regras e integrações
- Controller
- Regras e integrações · Regras e integrações
- É o atendente que recebe o pedido. Valida a entrada, chama o service e formata a response. Padrão MVC clássico; hoje vira o handler da route. A responsabilidade termina onde começa a regra de negócio. Confira.
- Estudar: regras e integrações
- Correlation ID
- Publicação e operação · Filas e eventos
- É o número do protocolo que segue o pedido. Identificador único atribuído ao request original, propagado em logs de todos os serviços. Sem ele, cruzar timestamps de cinco serviços à mão vira aposta. Confira.
- Estudar: filas e eventos
- CORS
- Segurança e acesso · Regras e integrações
- Cross-Origin Resource Sharing, mecanismo do navegador que permite ou bloqueia requests entre origens diferentes. O backend precisa enviar `Access-Control-Allow-Origin` correto; configurar `*` em API com autenticação é furo de segurança crítico. O CORS só existe dentro do navegador: curl e servidor ignoram a regra inteira.
- Estudar: regras e integrações
- CORS (Cross-Origin Resource Sharing)
- Segurança e acesso · Segurança e acesso
- Conjunto de headers que o servidor envia dizendo quais origens podem chamá-lo via browser. O CORS não protege contra atacante, que usa cURL e ignora a regra inteira. Ele protege o usuário de scripts maliciosos em outros sites usarem o navegador dele para chamar a sua API.
- Estudar: segurança e acesso
- CPU Bound
- Publicação e operação · Publicação e operação
- É como um cozinheiro sozinho tentando dar conta de todos os pedidos. O processo fica limitado pela capacidade de cálculo; a saída é otimizar o algoritmo ou paralelizar. Pergunte se é esse o gargalo.
- Estudar: publicação e operação
- CQRS
- Como o software é feito · Filas e eventos
- CQRS, sigla de Command Query Responsibility Segregation, separa o modelo usado para ler dado do modelo usado para escrever dado. Pergunte ao seu DEV se essa separação se justifica no seu sistema.
- Estudar: filas e eventos
- Credencial de curta duração
- Segurança e acesso · Segurança e acesso
- Token emitido na hora e válido por minutos, no lugar de um segredo fixo guardado em variável de ambiente. É o crachá de visitante que a portaria recolhe na saída, no lugar da chave copiada que fica com a pessoa para sempre. A Vercel levou esse desenho a disponibilidade geral no Vercel Connect, em 30/06/2026, para mais de cem serviços. Para quem decide, ataca a origem da maioria dos vazamentos, que é segredo antigo esquecido em algum lugar.
- Estudar: segurança e acesso
- Critic Agent
- IA e agentes · IA e agentes
- É o revisor de texto lido antes do e-mail sair para o cliente. O critic agent é especializado em criticar a saída de outro agente antes da entrega final. Pergunte se existe essa segunda checagem.
- Estudar: ia e agentes
- Cron Job
- Publicação e operação · Regras e integrações
- É o despertador que dispara sozinho na hora certa. É a tarefa agendada para rodar em intervalos fixos (a cada hora, todo dia às 3h, primeira segunda do mês). Em backends modernos: Vercel Cron, Cloudflare Cron Triggers, GitHub Actions schedule. Confira se o seu é idempotente: execução duplicada por retry do agendador é normal.
- Estudar: regras e integrações
- CSRPalavra para guardar
- O que o cliente vê · Interface e experiência
- Client-Side Rendering. O navegador executa código para montar o conteúdo da interface. A experiência depende da conexão, do aparelho e do tamanho do código enviado; consultas ao servidor continuam podendo gerar custo. Ao avaliar uma página pública, peça testes de carregamento e de acesso ao conteúdo por buscadores e outros sistemas.
- Estudar: interface e experiência
- CSRF
- Segurança e acesso · Regras e integrações
- É assinar um cheque em nome de outra pessoa. CSRF é Cross-Site Request Forgery: um site malicioso faz requests autenticadas em nome do usuário, aproveitando o cookie que o navegador envia sozinho. Exija SameSite cookies, CSRF tokens e double-submit pattern.
- Estudar: regras e integrações
- CSRF (Cross-Site Request Forgery)
- Segurança e acesso · Segurança e acesso
- É alguém assinar um cheque em seu nome sem perceber. CSRF, Cross-Site Request Forgery, é quando um site malicioso induz o navegador logado a fazer request autenticado contra outro site (transferir dinheiro, mudar e-mail). Exija SameSite=Lax/Strict, CSRF token, double-submit cookie, conferir Origin/Referer.
- Estudar: segurança e acesso
- CSS
- O que o cliente vê · Interface e experiência
- CSS é a maquiagem do site. Cuida de cor, tipografia, layout, animação (sigla de Cascading Style Sheets). CSS Grid e Flexbox resolvem 95 por cento dos layouts sem hack, o que tornou obsoleta a categoria de bibliotecas de grid antiga. Confira.
- Estudar: interface e experiência
- Cursor
- IA e agentes · IA e agentes
- Editor de código com IA, baseado no VS Code. A SpaceX concluiu a compra de sua fabricante em 14/08/2026. A OpenAI propôs 12/11/2026 para encerrar o acesso direto sob o acordo existente; isso não elimina caminhos como chave própria e extensão Codex. Ao contratar, confira o comunicado vigente e planeje alternativas de acesso. A página de preços já anuncia, no plano individual, limites generosos para o Grok, da SpaceXAI, empresa do mesmo grupo.
- Estudar: ia e agentes
- Cursor Pagination
- Regras e integrações · Regras e integrações
- Modelo `?cursor=abc123&limit=20`. O cliente envia o cursor (em geral ID ou timestamp do último item recebido) e o servidor retorna os próximos N itens. Estável e rápida porque guarda a última chave lida em vez de uma posição. Padrão em GitHub, Stripe e Shopify, e a escolha certa para qualquer feed que recebe dados novos enquanto o usuário rola.
- Estudar: regras e integrações
- Curva J da adoção de IA
- IA e agentes · IA e agentes
- Queda de produtividade nos primeiros meses de adoção, antes do ganho, causada por aprendizado, verificação e mudança de processo. É a produção que cai durante a reforma da fábrica e só supera o patamar antigo depois. O estudo do DORA sobre retorno de IA, de 11/05/2026, descreve essa curva antes de chegar a cerca de 39% de retorno no primeiro ano numa organização modelo de 500 pessoas de engenharia. Para quem decide, conselho que mede resultado no primeiro trimestre cancela a iniciativa exatamente no fundo da curva.
- Estudar: ia e agentes
- Custo por tarefaPalavra para guardar
- IA e agentes · Comparar modelos de IA
- Gasto total para uma entrega aceita, somando todas as chamadas ao modelo, as tentativas e a revisão humana. É o preço da corrida inteira, não o do litro de combustível. Na medição da Artificial Analysis de setembro de 2026, o par mais caro custou US$ 13 por tarefa e o mais barato, US$ 2,47. Para quem decide, é o número que compara fornecedores; preço por token é só o insumo.
- Estudar: comparar modelos de ia
- Cycle TimePalavra para guardar
- Como o software é feito · Qualidade e entrega
- Tempo entre o início e o fim de uma etapa de trabalho. Os limites variam: uma equipe pode medir do início da tarefa à aprovação, outra até a publicação. Antes de comparar números, peça os marcos usados, a unidade de trabalho e o período observado.
- Estudar: qualidade e entrega