Como garantir a tolerância a falhas num cenário de microserviços: pedido feito, pagamento concluído, e o próximo passo — redução do saldo ou notificação — falha?