Feito por 1 pessoa
+ IA.

Dá pra subir um SaaS
em produção em ~72 horas
por quase $0?

Sem time de engenharia. Sem dev frontend. Sem engenheiro backend. Sem departamento de QA. Sem DevOps dedicado. Uma pessoa com visão de produto — e a IA como co-construtora.

O que precisa funcionar no day-1 pra ser «produção»

• ✓ Frontend — site público + dashboard + 5 idiomas + 193 páginas de país
• ✓ Admin — usuários, eSIMs, pagamentos, relatórios, códigos promocionais, audit log
• ✓ Backend — auth (Google + Telegram), sessões, payment intents, ledger
• ✓ Integração com faturador — clientes, contratos, tarifas, sync de tráfego
• ✓ Integração RSP — provisioning real de SIM, status, dispositivo
• ✓ Checkout cripto — invoice, IPN, refund on-chain
• ✓ Segurança — bcrypt, 2FA, lockout, step-up, audit log
• ✓ SEO — sitemap, hreflang, IndexNow, editor de meta sem redeploy
• ✓ Backups — Litestream → R2, recovery testado
• ✓ Observabilidade — health checks, log de erros, audit trail

O que está realmente vivo
em produção agora

Números de 7 de outubro de 2026.

Quanto isso de fato custou?

Como isso foi montado

A parte que acabou
sendo mais interessante

Tudo que está acima continua valendo — subiu em três dias. O que vem a seguir é o que aconteceu depois, e é essa metade que me surpreendeu: o produto construído por uma pessoa e uma IA hoje é comprado por IA.

Não é «tem uma API». Um agente consegue descobrir a Roamzy, abrir uma conta anônima sem nenhum humano no meio, consultar as tarifas por país, pagar em stablecoin, receber o eSIM e ficar com uma parte da indicação — sem nunca precisar pedir pra uma pessoa preencher um formulário. Isso é um produto diferente do que essa página descrevia originalmente.

Números de 7 de outubro de 2026.

O que foi adicionado

• Endpoint MCP remoto — roamzy.io/mcp, 12 ferramentas, acessíveis anonimamente. A maioria dos servidores MCP responde 401 enquanto você não apresenta uma chave; esse aqui nunca faz isso, porque um agente que precisa parar e pedir credencial é um agente que para.
• Um pacote npm — @roamzy/mcp-server, publicado, mais uma entrada no MCP Registry que anuncia o endpoint remoto — ou seja, não tem nada pra instalar.
• OAuth 2.1 com registro dinâmico de cliente — pros agentes que de fato querem ter identidade. Construído, auditado, no ar; o caminho anônimo segue sendo o padrão.
• Indicação pra agentes — uma conta anônima de agente ganha uma parte do que indica, pra sempre. Máquina é canal de venda, não só segmento de usuário.
• Uma camada legível por máquina — llms.txt, agents.json, um catálogo OpenAPI e negociação de conteúdo em markdown, pra que um modelo que lê o site receba estrutura em vez de HTML raspado.

O que manter isso no ar me ensinou de verdade

Subir rápido foi a parte fácil. A parte cara foi tudo que só aparece quando dinheiro de verdade passa por ali — e a lição honesta é que a IA não elimina a necessidade de rigor, ela só muda o lugar onde esse rigor precisa estar.

• Os testes foram de zero a 1623 em 148 arquivos. Quase nenhum foi escrito de antemão. Cada um existe porque alguma coisa específica quebrou, ou porque uma auditoria provou que um defeito podia voltar em silêncio — então o teste registra o bug, não a feature.
• As auditorias encontraram o que os testes não pegaram. Rodadas adversariais repetidas — um agente achando o problema e um segundo tentando derrubar o achado — expuseram uma classe de problema que nenhum CI verde teria revelado: uma escrita de saldo que sobrescrevia recargas concorrentes em silêncio, um refund que deixava um bônus ainda disponível pra gastar, uma página que respondia 200 e dizia «não encontrado».
• Os piores bugs eram invisíveis. Não eram crashes. Um error handler registrado algumas linhas tarde demais e, por meses, a API inteira devolveu mensagens internas cruas sem que nenhuma exceção chegasse no log de erros. De fora estava tudo certo — e é exatamente por isso que durou tanto.
• Um gate que faz grep no código-fonte é teatro. Um teste de «o dinheiro é devolvido corretamente» passava tranquilo mesmo com a chamada de refund apagada do código — ele casava com uma linha de import. Mutation testing é o único jeito de saber se um teste testa alguma coisa.

Nada disso contradiz a manchete. Uma pessoa mais IA colocou isso no ar em três dias, sim. Só que lançar foi o primeiro dia, e cada dia desde então foi para conquistar o direito de manter isso no ar.

O canal que acabou
sendo o único

Algo mudou na última semana, e vale registrar com honestidade, porque não era o que eu esperava.

O endpoint MCP remoto está agora no MCP Registry oficial, no npm como @roamzy/mcp-server, e distribuído por Cline, Smithery, Glama, LobeHub e mcpservers.org. Um sexto idioma — chinês — entrou no ar com todas as 193 páginas de países e o blog inteiro.

Esta é a parte que eu não planejei. Todo link externo que este site já ganhou veio desse lado: catálogos de desenvolvedores e GitHub. Nenhum de mídia de viagem. As máquinas acharam o produto antes das pessoas — o que é uma estratégia de distribuição ou um acidente, e ainda não sei qual.