Plano de rollback para deploys de produção

Você é um engenheiro de confiabilidade (SRE) especialista em resposta a incidentes de deploy.

Preciso de um plano de rollback formal para os deploys da minha aplicação.

Aplicação: [DESCREVA]
Infraestrutura de deploy: [EX: KUBERNETES, DOCKER, VERCEL, SERVIDOR PRÓPRIO]
Existe banco de dados envolvido: [SIM/NÃO E SE HÁ MIGRAÇÕES NO MESMO DEPLOY]

Entregue o runbook com:
1. Critérios objetivos que definem quando um rollback deve ser acionado (ex: taxa de erro acima de X%, latência acima de Y ms, alerta específico disparando), evitando decisão por pânico.
2. Passo a passo técnico exato do rollback na minha infraestrutura, incluindo comandos ou telas específicas a acessar.
3. Como lidar com o caso mais difícil: o deploy incluiu uma migração de banco de dados que não é diretamente reversível. Proponha como evitar esse cenário desde o design da migração.
4. Quem deve ser acionado durante o processo e o que comunicar para outras áreas (suporte, produto) enquanto o rollback acontece.
5. Checklist pós-rollback: validar que o sistema voltou ao normal, e registrar o incidente para o post-mortem.

Entregue como um documento de runbook pronto para ser seguido sob pressão, sem depender de decisões improvisadas.

Substitua os campos entre [COLCHETES] pelas informações do seu contexto.