Instalamos uma loja em um condomínio de ~140 unidades em São Bernardo do Campo. Duas semanas depois, o painel HRM começou a mostrar uma anomalia estranha: o número de transações fechadas não batia com o movimento de caixa. Não era erro de conciliação Pix ou cartão. Era mais sutil. Produtos saíam do sensor de peso, mas não geravam venda registrada. Alguns itens de alto ticket sumiam do estoque sem deixar rastro no app.

A gente pensou logo em furto organizado. Mas a câmera de segurança revelou outra história. Moradores honesto entravam, pegavam uma bebida ou um snack, abriam a porta e saíam. Passavam direto pela tela de pagamento do app. Não é que quisessem roubar. A interface estava confundindo.

O que acontece quando o fluxo de saída é invisível

Um minimercado autônomo funciona em três etapas bem definidas: cliente entra pela app, pega item, paga. Se qualquer uma das três fica opaca ou parece opcional, a taxa de "saída sem confirmação" cresce. Nas lojas que operamos, quando o banner de encerramento da sessão fica fora da linha de visão da porta, esse número salta de ~2% para ~8% do movimento diário.

Não é honestidade. É desenho de experiência ruim. O usuário pensa: "já peguei, já confirmei lá na entrada". Ou: "a porta já abriu, então deve estar tudo certo". O app não faz barulho de confirmação. Não pede "tem certeza?". A porta não trava. Tudo é muito permissivo.

Quanto você realmente perde com esse vazamento

Ticket médio em lojas autônomas de condomínio fica entre R$ 18 e R$ 28. Se 6% das entradas diárias viram saída sem pagamento, você perde entre R$ 15 e R$ 35 por dia. Em um mês, considerando ~25 dias úteis, isso é R$ 375 a R$ 875 que some no ar. Pequeno? Talvez. Mas somado a ruptura de estoque, reposição fora de hora e produto quebrado, vira 15% a 25% da margem bruta que você contou ao abrir a franquia.

O pior: esse vazamento é invisível no painel se você só olha pra vendas completadas. O estoque cai, mas sem transação correspondente. Parece ruptura. Parece furto. Parece giro baixo. É UI/UX quebrada.

Como a câmera prova o que o sensor de peso esconde

Sensor de peso vê tudo que sai da gôndola. Mas não sabe se virou transação ou não. Câmera inteligente com detecção de saída sem pagamento flagra o exato momento em que alguém abre a porta e deixa o app incompleto. Não é evidência de crime. É diagnóstico de desenho falho. A gente começou a revisar a UX: aumentamos o tamanho do botão "Encerrar compra", deixamos a tela de confirmação visível até a porta abrir, e colocamos um aviso sonoro. O vazamento caiu pra ~1,5%.

Por que seu painel não te avisa desse problema

Dashboard de vendas mostra ticket médio, quantidade de transações, receita bruta. Não mostra "quantas vezes a porta abriu sem transação correspondente". É um ponto cego do sistema. Você precisa cruzar três dados: movimento físico de estoque (sensor RFID ou câmera), transações registradas no app, e análise de vídeo. Se os três não batem, tem um vazamento acontecendo.

O painel Be Honest tem relatório de inconsistência, mas você precisa pedir explicitamente. Muitos franqueados não sabem que existe.

O trade-off entre segurança e velocidade

Você poderia travar a porta até confirmação de pagamento. Mas ai o cliente fica preso na tela de carregamento se o Pix cair. A porta não abre. Frustração. Saída do app. Reclamação no síndico. A franquia perde a renovação. O desafio é tornar a saída sem pagamento tão chata que ninguém faz por acidente, sem parecer punição.

Lojas que usam confirmação visual obrigatória (luz verde na porta, som de "ok") reduzem vazamento pra menos de 1%. Mas o tempo médio de transação sobe de 40 segundos pra 60. É trade-off real. Você escolhe se quer velocidade ou precisão.

Quando isso não é UX, é comportamento deliberado

Em ~5% dos casos, não é confusão. É furto mesmo. Adolescentes, clientes novos em condomínio de renda baixa, horários de madrugada. A diferença está nos padrões: se a mesma pessoa sai sem pagar várias vezes, ou se o vazamento é concentrado em horários vazios, é intencional. Câmera identifica. Sindico notifica. Você bloqueia acesso no app ou via cartão de proximidade do condomínio.

Aqui vale a decisão: Vale pena lidar com cada caso? Ou aceita 2% de perda como custo operacional e foca em volume? Lojas em condomínios class A bloqueiam. Lojas em condomínios maiores, onde o custo de gestão por caso fica alto, deixam passar. Cada operação tem seu limite de tolerância.

Como você valida esse vazamento na sua loja

Pegue uma semana de dados. Compare o total de itens que saíram do sensor contra o total de itens vendidos (consolidado do app). A diferença é seu vazamento. Se for acima de 3%, é problema de UX ou furto. Se for entre 1% e 3%, pode ser erro de pesagem ou falta de sincronização. Menos de 1% é normal.

Depois, assista 30 minutos de vídeo durante horário de pico. Veja quantas pessoas abrem a porta sem parar na tela de pagamento. Conte. Se forem mais de 2 em cada 10 entradas, redesenhe o app. Mude o fluxo. Teste variação durante uma semana. Meça de novo.

Essa é a única forma de saber se o vazamento é real ou ilusão de painel. Muitos franqueados juram que "cliente tá roubando". Quando veem o vídeo, percebem que era confusão na interface. Outros descobrem que sim, tem gente roubando mesmo, mas é minoria. Os dois dados ajustam decisão.

O passo concreto agora é olhar pro painel HRM, filtrar por inconsistências entre estoque e transações, e depois validar com câmera. Se tiver discrepância acima de 2%, fale com a equipe Be Honest de expansão sobre auditoria de UX na sua operação. Cada minimercado autônomo é único. O que funciona em um condomínio pode não funcionar em academia ou corporativo.