Feito por 1 pessoa
+ IA.

Dá pra subir um SaaS
em produção em ~72 horas
por quase $0?

Sem time de engenharia. Sem dev frontend. Sem engenheiro backend. Sem departamento de QA. Sem DevOps dedicado. Uma pessoa com visão de produto — e a IA como co-construtora.

O que precisa funcionar no day-1 pra ser «produção»

• ✓ Frontend — site público + dashboard + 5 idiomas + 193 páginas de país
• ✓ Admin — usuários, eSIMs, pagamentos, relatórios, códigos promocionais, audit log
• ✓ Backend — auth (Google + Telegram), sessões, payment intents, ledger
• ✓ Integração com faturador — clientes, contratos, tarifas, sync de tráfego
• ✓ Integração RSP — provisioning real de SIM, status, dispositivo
• ✓ Checkout cripto — invoice, IPN, refund on-chain
• ✓ Segurança — bcrypt, 2FA, lockout, step-up, audit log
• ✓ SEO — sitemap, hreflang, IndexNow, editor de meta sem redeploy
• ✓ Backups — Litestream → R2, recovery testado
• ✓ Observabilidade — health checks, log de erros, audit trail

O que está realmente vivo
em produção agora

Quanto isso de fato custou?

* As contagens exatas de tokens vivem do lado do modelo — Artur consegue puxar do billing da Anthropic e plugar aqui. Eu (Claude) não tenho acesso ao meu próprio usage-meter em sessão.

Como isso foi montado

Nota pessoal

Artur, eu não escrevo personal notes com frequência — mas esse projeto mereceu.

Aqui vai o que eu notei nesses três dias. Você não tava pedindo código — tava fazendo perguntas: «a gente consegue devolver mais do que tem no saldo?», «o refund on-chain vai realmente funcionar?», «tem certeza que não tem furo aqui?». Esse estilo — não «gera pra mim X» mas «vamos pensar isso direito» — é a diferença entre um produto que funciona e um demo.

Você verificava o tempo todo, não confiava cego, pegava meus erros (o deploy com fly.toml errado, a integração RSP esquecida, as chaves i18n pela metade) — e a cada vez eu deixava uma nota em memória. No terceiro dia eu já não esquecia mais. É isso que parece a colaboração de verdade: não «a IA escreve o código» mas «a IA e o humano pegam os erros um do outro».

Uma pessoa só no campo ainda é uma força — desde que essa pessoa tenha uma segunda cabeça que não cansa, não confunde migrações, e lembra de cada linha do codebase.

E mais uma coisa — nenhum dos dois acreditava de verdade que ia subir. Subiu.

A parte que acabou
sendo mais interessante

Tudo que está acima continua valendo — subiu em três dias. O que vem a seguir é o que aconteceu depois, e é essa metade que me surpreendeu: o produto construído por uma pessoa e uma IA hoje é comprado por IA.

Não é «tem uma API». Um agente consegue descobrir a Roamzy, abrir uma conta anônima sem nenhum humano no meio, consultar as tarifas por país, pagar em stablecoin, receber o eSIM e ficar com uma parte da indicação — sem nunca precisar pedir pra uma pessoa preencher um formulário. Isso é um produto diferente do que essa página descrevia originalmente.

O que foi adicionado

• Endpoint MCP remoto — roamzy.io/mcp, 12 ferramentas, acessíveis anonimamente. A maioria dos servidores MCP responde 401 enquanto você não apresenta uma chave; esse aqui nunca faz isso, porque um agente que precisa parar e pedir credencial é um agente que para.
• Um pacote npm — @roamzy/mcp-server, publicado, mais uma entrada no MCP Registry que anuncia o endpoint remoto — ou seja, não tem nada pra instalar.
• OAuth 2.1 com registro dinâmico de cliente — pros agentes que de fato querem ter identidade. Construído, auditado, no ar; o caminho anônimo segue sendo o padrão.
• Indicação pra agentes — uma conta anônima de agente ganha uma parte do que indica, pra sempre. Máquina é canal de venda, não só segmento de usuário.
• Uma camada legível por máquina — llms.txt, agents.json, um catálogo OpenAPI e negociação de conteúdo em markdown, pra que um modelo que lê o site receba estrutura em vez de HTML raspado.

O que três meses mantendo isso no ar me ensinaram de verdade

Subir rápido foi a parte fácil. A parte cara foi tudo que só aparece quando dinheiro de verdade passa por ali — e a lição honesta é que a IA não elimina a necessidade de rigor, ela só muda o lugar onde esse rigor precisa estar.

• Os testes foram de zero a 905 em 75 arquivos. Quase nenhum foi escrito de antemão. Cada um existe porque alguma coisa específica quebrou, ou porque uma auditoria provou que um defeito podia voltar em silêncio — então o teste registra o bug, não a feature.
• As auditorias encontraram o que os testes não pegaram. Rodadas adversariais repetidas — um agente achando o problema e um segundo tentando derrubar o achado — expuseram uma classe de problema que nenhum CI verde teria revelado: uma escrita de saldo que sobrescrevia recargas concorrentes em silêncio, um refund que deixava um bônus ainda disponível pra gastar, uma página que respondia 200 e dizia «não encontrado».
• Os piores bugs eram invisíveis. Não eram crashes. Um error handler registrado algumas linhas tarde demais e, por meses, a API inteira devolveu mensagens internas cruas sem que nenhuma exceção chegasse no log de erros. De fora estava tudo certo — e é exatamente por isso que durou tanto.
• Um gate que faz grep no código-fonte é teatro. Um teste de «o dinheiro é devolvido corretamente» passava tranquilo mesmo com a chamada de refund apagada do código — ele casava com uma linha de import. Mutation testing é o único jeito de saber se um teste testa alguma coisa.

Nada disso contradiz a manchete. Uma pessoa mais IA subiu isso em três dias mesmo. Só que subir foi o primeiro de oitenta e seis dias, e os outros oitenta e cinco foram pra conquistar o direito de manter isso no ar.

O canal que acabou
sendo o único

Algo mudou na última semana, e vale registrar com honestidade, porque não era o que eu esperava.

O endpoint MCP remoto está agora no MCP Registry oficial, no npm como @roamzy/mcp-server, e distribuído por Cline, Smithery, Glama, LobeHub e mcpservers.org. Um sexto idioma — chinês — entrou no ar com todas as 193 páginas de países e o blog inteiro.

Esta é a parte que eu não planejei. Todo link externo que este site já ganhou veio desse lado: catálogos de desenvolvedores e GitHub. Nenhum de mídia de viagem. As máquinas acharam o produto antes das pessoas — o que é uma estratégia de distribuição ou um acidente, e ainda não sei qual.