Perguntas de entrevista para Desenvolvedor Node.js

O Node é single-threaded. Então como ele atende milhares de conexões simultâneas?

O que observar: I/O não bloqueante delegado ao sistema operacional e à libuv, com o event loop executando callbacks quando cada operação termina.

O que significa “bloquear o event loop”, e você pode dar um exemplo de código que faz isso sem querer?

O que observar: Exemplos como funções síncronas de fs ou crypto, JSON.parse de payloads enormes, regex catastrófica ou um loop pesado dentro de um handler.

Como você lidaria com uma tarefa que exige muita CPU no Node sem travar o servidor?

O que observar: Worker threads, processos filhos ou uma fila com workers separados, em vez de rodar o cálculo dentro do handler HTTP.

Qual é a diferença entre process.nextTick, setImmediate e setTimeout(fn, 0)?

O que observar: Que nextTick roda antes de qualquer outra fila, setImmediate roda na fase de check e setTimeout na de timers, e o risco de abusar do nextTick.

Como o Node consegue fazer I/O não bloqueante por baixo dos panos?

O que observar: A libuv, o uso de mecanismos do sistema operacional (epoll, kqueue) e o pool de threads para operações como arquivo, DNS e crypto.

O que são streams no Node, e quando você processaria um arquivo grande como stream em vez de carregá-lo na memória?

O que observar: Processar por partes com memória constante, em uploads, exportações e logs, usando pipeline para ligar as etapas com segurança.

O que é backpressure, e como as streams lidam com ela?

O que observar: O consumidor mais lento sinalizando ao produtor para pausar, com o retorno de write() e o evento drain, ou o pipeline cuidando disso automaticamente.

Como você executa várias operações assíncronas em paralelo e espera todas terminarem, e qual é a diferença para aguardar uma por vez?

O que observar: Promise.all versus await em sequência, Promise.allSettled quando falhas parciais são aceitáveis e limite de concorrência para não sobrecarregar serviços.

Qual é a diferença entre callbacks, Promises e async/await, e como evitar rejeições não tratadas?

O que observar: A evolução dos padrões, try/catch nos awaits, não deixar Promises soltas e saber que uma rejeição não tratada derruba o processo nas versões atuais.

Como você adicionaria um timeout a uma operação assíncrona que pode travar?

O que observar: AbortController e AbortSignal.timeout, ou Promise.race com um timer, cancelando de fato a operação e não só ignorando o resultado.

Me explique como funcionam os middlewares no Express e por que a ordem importa.

O que observar: A cadeia com next(), middlewares de autenticação e parsing antes das rotas e o middleware de erro, com quatro argumentos, no final.

Como você estrutura uma aplicação Express ou Fastify que está crescendo para que ela continue fácil de manter?

O que observar: Separação entre rotas, regra de negócio e acesso a dados, módulos por domínio, configuração centralizada e injeção de dependências simples.

Como você centraliza o tratamento de erros numa API Express para que as falhas devolvam respostas consistentes?

O que observar: Um middleware de erro único, classes de erro com status, captura de erros assíncronos e um formato padrão de resposta sem stack trace para o cliente.

Onde e como você valida os dados de entrada de uma requisição?

O que observar: Na borda da aplicação, com schemas (Zod, Joi, JSON Schema), rejeitando cedo com mensagens claras e sem confiar em nada que vem do cliente.

Como você implementa um graceful shutdown para não derrubar requisições em andamento durante o deploy?

O que observar: Tratar o SIGTERM, parar de aceitar conexões novas, terminar as em andamento com um prazo, fechar conexões com banco e filas e só então sair.

O que acontece com uma exceção não capturada no Node, e como você deve lidar com ela?

O que observar: Que o processo fica em estado incerto: registrar o erro, encerrar de forma controlada e deixar o orquestrador reiniciar, em vez de seguir rodando como se nada tivesse acontecido.

O uso de memória de um serviço Node só aumenta. Como você investiga um vazamento?

O que observar: Heap snapshots comparados ao longo do tempo, --inspect e Chrome DevTools, e suspeitos comuns como caches sem limite, listeners acumulados e closures segurando objetos grandes.

Como você protege uma API Node contra riscos comuns, como injeção, segredos vazados e stack traces expostos?

O que observar: Consultas parametrizadas, validação de entrada, headers de segurança, rate limiting, auditoria de dependências e respostas de erro genéricas em produção.

Como você gerencia segredos e configurações entre ambientes?

O que observar: Variáveis de ambiente ou um cofre de segredos, nada no repositório, validação da configuração na inicialização e rotação de credenciais.

Me conte sobre um incidente em produção com Node que você depurou. Qual foi a causa raiz e o que você mudou?

O que observar: Uma história concreta com sintoma, investigação, causa e uma mudança que evita a repetição, como alerta, teste ou ajuste de arquitetura.