Rollout gradual e switches de capacidade
Por que é essencial justamente no mobile
No servidor você pode reverter em minutos. Em um app, uma versão lançada está nos usuários, e uma correção passa por revisão e tempo de distribuição. Um switch que desliga uma capacidade remotamente é a única rede de segurança que age imediatamente.
Como fazer certo
Comece com alguns por cento, espere o suficiente para ver dados reais, e aí expanda. Defina o limiar de parada com antecedência: pico de crashes, queda na conclusão do processo, salto em erros de rede.
Um switch precisa de um valor padrão seguro quando não há resposta do servidor — um app que trava porque o serviço de configuração está indisponível trocou um problema por outro.
Higiene
Um switch é temporário. Defina uma data de expiração para cada um e faça a limpeza. Um sistema com cem switches antigos fica imprevisível, e ninguém sabe qual combinação está rodando de verdade no dispositivo do usuário.
Indo mais fundo
Vincule cada switch a um experimento medido e não só a um liga/desliga: quem está no grupo, qual é a métrica, quando se decide. Caso contrário, 'rollout gradual' vira só um mecanismo de parada, e não uma forma de aprender o que realmente funciona.