# Validação de entrada: formato válido não garante sentido

https://thiago.limaesilvatecnologia.com.br/artigos/input-domain/

Publicado em: 2026-09-12

As regras precisam conhecer o domínio da operação.

Conteúdo produzido com assistência de IA para o site de Thiago Silva. Análise editorial independente; não representa clientes ou empregadores.

Mês da trilha: Abril 2026

Coleção publicada em 12/09/2026. Os meses organizam a trilha de leitura; não são datas de publicações anteriores.

Leitura breve de arquitetura. A referência técnica ao final apoia o tema; os cenários hipotéticos e propostas de avaliação são análise editorial, sem relato de implementação pessoal.

## A decisão de arquitetura

Um valor pode respeitar o tipo esperado e ainda contrariar uma regra do negócio. Validar uma data não responde se ela é permitida para aquela transação.

## Aplicação prática

Proposta editorial: separe verificações de estrutura das condições do domínio. Em uma reserva hipotética, considere relação entre datas, estado da reserva e autorização para alteração. Documente em qual componente a decisão é aplicada.

## Como verificar

Peça exemplos de entradas formalmente corretas que deveriam ser rejeitadas. Use-os para discutir ambiguidades com produto antes da implementação. O benefício arquitetural é evitar regras duplicadas e divergentes; mensagens de interface ajudam o usuário, mas a decisão precisa permanecer confiável quando a API é chamada diretamente.

## Fontes

- [OWASP — Input Validation Cheat Sheet](https://cheatsheetseries.owasp.org/cheatsheets/Input_Validation_Cheat_Sheet.html). Consultado em: 2026-09-12.

[Perfil: Thiago Silva | Cyber Architect](https://thiago.limaesilvatecnologia.com.br/perfil/)