CAPÍTULO 8: Design à Prova de Erro
Don Norman
Já que pessoas vão errar, o design deve assumir o erro e trabalhar com ele: dificultar o erro grave, facilitar a detecção e tornar a recuperação simples. Errar deve ser barato e reversível.
Quatro camadas, nesta ordem: Prevenir (restrições e funções de força), tornar visível (bom feedback para perceber o erro logo), tornar reversível (undo barato) e confirmar — só o irreversível.
Como aplicar: errar deve ser barato; se o erro custa caro, projete reversibilidade ou trava.
A defesa mais poderosa contra deslizes: torna o erro inofensivo. Excluir um e-mail deve mover para a lixeira (reversível) com um discreto 'Desfazer', em vez de apagar com um pop-up 'Tem certeza?' que todos clicam no automático.
Regra: reserve confirmações pesadas para o irreversível; para o resto, ofereça undo.
A mensagem deve explicar o problema e como corrigi-lo, em linguagem humana — nunca apenas acusar ('Erro 0x8007'). Idealmente, permita corrigir ali mesmo.
Cuidado: confirmar tudo gera cegueira de confirmação — o usuário clica 'sim' até no irreversível.