Como implantei um 'divisor de aluguel' imutável com Smart Contracts e Multisig

Morar em república tem duas certezas inevitáveis: a pizza da sexta-feira vai acabar e alguém vai esquecer de transferir a parte do aluguel. Em 2024, perdi duas noites de sono porque o boleto da casa em Vila Madalena atrasou três dias. O proprietário não fez questão de intimidação, apenas cobrou a multa contratual de 2% mais juros, o que deu um prejuízo de quase R$ 120 naquele mês. O pior não foi o dinheiro, mas a sensação de impotência: dependia da palavra e da memória de outros adultos para manter minha carteira limpa.

Como especialista em segurança e robo-advisors, eu sabia que existia uma maneira de remover o fator humano da equação, preservando as amizades. Em 2026, a infraestrutura blockchain madura permite o que chamamos de "dinheiro programável". Eu não queria apenas uma conta conjunta — que qualquer um pode esvaziar e sumir no Paraguai — eu queria um cofre com regras de ferro. A solução foi implantar uma carteira de assinaturas múltiplas (multisig) atrelada a um contrato inteligente simples que gerencia nosso fundo comum.

Este não é um tutorial teórico; é o diário de campo de como eu transformei R$ 4.200 mensais em aluguel em um processo automático, à prova de calote e de discussões mesquinhas.

O problema da conta conjunta tradicional

Antes da solução cripto, tentamos a abordagem bancária convencional. Abrimos uma conta conjunta no Inter, onde todos tínhamos cartão e acesso ao app via PIX. Parecia a solução ideal, até o mês em que um dos roommates resolveu usar o saldo "da casa" para cobrir uma emergência pessoal dele, prometendo repor no dia seguinte. O dia seguinte virou uma semana. O aluguel venceu. O caos se instalou.

O problema estrutural das contas bancárias tradicionais é que a "confiança" é binária: ou você dá acesso total, ou não dá. Não existe uma regra que diga "fulano pode depositar, mas só pode sacar se sicrano e beltrano concordarem". No banco, a última transação vence, e a jurisprudência de "acesso compartilhado" é uma zona cinzenta que nenhum de nós queria visitar no Procon.

Além disso, a transparência é péssima. Ver extrato bancário para saber quem pagou o quê é um trabalho de detetive. Com três ou quatro pessoas transfundindo dinheiro a todo momento para conta de luz, internet e compras do mercado, a linha vermelha entre o dinheiro pessoal e o dinheiro do aluguel se dissolve. Eu precisava de algo onde o saldo do aluguel fosse sacrossanto, visível e imutável até o momento do pagamento.

Arquitetando a solução: Multisig 2-de-3 na Polygon

Para este experimento, optei pela rede Polygon. A escolha não foi aleatória; usando a rede Ethereum mainnet, o custo de gás para interagir com um contrato inteligente toda vez que alguém depositasse a sua parte comeria nossa margem. Se você já se perguntou por que o Gas Fee da Ethereum explode na terça-feira e como contornar, sabe que a volatilidade das taxas torna inviável micropagamentos recorrentes sem uma Layer 2.

A estrutura que desenhei foi uma Multisig 2-de-3. Isso significa que criei uma carteira que não tem um "dono", mas três chaves privadas (controladas por mim, pelo Lucas e pelo Mateus). Para mover qualquer valor que esteja dentro desta carteira, são necessárias, no mínimo, duas dessas três assinaturas digitais. O código da blockchain não se importa com quem é o líder da casa; ele exige criptografia matematicamente válida.

Para não depender de cotação de dólar no dia do pagamento, decidi operar com uma stablecoin lastreada em reais brasileiros. Utilizamos o BRZ, que mantém o paridade com o Real. O contrato foi configurado para aceitar apenas BRZ. Isso elimina o risco de a gente depositar o valor correto em uma terça-feira e, na sexta, o Bitcoin cair 15% e faltar dinheiro para pagar o aluguel.

O Contrato Inteligente do Consenso

O verdadeiro "pulo do gato" não foi apenas a multisig, mas o script que envolve o pagamento. O nosso contrato inteligente tem uma função principal chamada liberarAluguel. Ela possui quatro regras hardcoded (imutáveis) que nem eu, como criador, consigo alterar sem destruir o contrato:

1. Destino Fixo: O endereço da carteira do proprietário está gravado no código. Ninguém pode redirecionar o dinheiro para outra conta.
2. Data de Gatilho: A função só pode ser executada a partir do dia 5 de cada mês. Se tentarmos no dia 4, a transação falha.
3. Saldo Mínimo: O contrato verifica se o saldo é igual ou superior a R$ 4.200. Se faltar R$ 1,00, o pagamento não acontece.
4. Queima de Excedente: Se, por algum milagre, depositarmos R$ 5.000, o contrato envia R$ 4.200 para o dono e devolve o excedente (R$ 800) automaticamente para a carteira de origem de quem acionou o pagamento. Assim, não sobra dinheiro "perdido" na conta do aluguel.

Esse design resolve o maior conflito de grupo: a definição do que é "fundo comum". Como o código rejeita pagamentos parciais, a pressão social muda. Não é mais o Fernando cobrando o Lucas. É o bloco dizendo "depositos insuficientes". A responsabilidade se dilui na matemática.

A tentativa de "golpe" interno e a soberania do código

O teste real da segurança veio em março deste ano. O Mateus precisou viajar urgentemente para o interior e pediu para sacar a parte dele que já estava depositada na multisig, argumentando que ainda faltava uma semana para o vencimento. Em uma conta bancária normal, ele teria transferido de volta e nós teríamos que correr atrás do prejuízo.

Na nossa configuração, ele tentou iniciar uma transação de saque. A requisição apareceu no app da Safe (nossa interface de gestão) para mim e para o Lucas aprovarmos. Como o saldo total ainda não tinha sido utilizado para pagar o aluguel, o contrato "via" aquele dinheiro como disponível.

Aqui entra a beleza da governança off-chain. O código permitiria o saque se nós assinássemos. Mas, como definimos um "contrato social" paralelo ao digital, simplesmente não assinamos. O pedido de transação do Mateus expirou depois de 48 horas sem a segunda assinatura. O dinheiro ficou lá. O choro foi livre, mas o aluguel foi pago.

Talvez a melhor parte de usar ferramentas descentralizadas seja a possibilidade de auditar tudo. Fui capaz de mostrar ao Mateus, via Etherscan, que a tentativa dele estava registrada, mas sem as assinaturas necessárias, era como se nunca tivesse existido. Não houve acusação de "eu fechei o app e não abri", ou "o sistema caiu". A falta de assinatura digital é um fato binário: ou ela está lá, ou não está.

Custos, complexidade e o ponto de equilíbrio

Não vou vender a ideia de que isso é para todo mundo. Configurar uma carteira multisig e interagir com um contrato inteligente tem uma curva de aprendizado íngreme. Tivemos um mês de testes na Mumbai Testnet (rede de testes da Polygon) antes de colocar dinheiro real. O maior risco não é o código falhar, mas alguém perder a chave privada (seed phrase) do celular. Se o Lucas perde o celular e o eu e o Mateus não temos a chave dele, os R$ 4.200 ficam presos na carteira para sempre. Mitigamos isso guardando cópias das seeds em cofres físicos separados, fora das residências.

Em termos financeiros, o custo é irrisório. Interagir com a rede Polygon custava, em média, R$ 0,15 por transação em abril de 2026. Compare isso com a taxa de R$ 12,90 que o banco cobrava para fazer um DOC ou TED de uma agência para outra, ou o risco de multa de 2%. Gastamos talvez R$ 2,00 por mês em taxas de rede para garantir a execução do contrato. É um seguro barato contra a desorganização.

O pagamento final para o proprietário, que tem uma carteira digital, é feito em um clique. O contrato aciona a transferência de R$ 4.200 para o endereço dele. A confirmação no bloco leva cerca de 3 segundos. Ele recebe o valor tokenizado e, se preferir liquidez em conta bancária, usa uma ponte (ramp) para sacar. Nós, como inquilinos, não nos preocupamos com isso. Nossa obrigação termina quando a transação recebe status "Success" (Sucesso) no explorador de blocos.

Quando o código vira o "chato de serviço"

Houve uma situação onde a rigidez do sistema quase nos atrapalhou. O proprietário nos deu um desconto de R$ 200 em um mês devido a um problema no encanamento que durou três dias. Para pagar o valor atualizado, teríamos que alterar o contrato para exigir R$ 4.000 em vez de R$ 4.200.

Alterar um contrato inteligente implantado é impossível. A solução foi implantar uma nova versão do contrato (vamos chamar de "AluguelV2") com o novo valor e migrar os fundos da multisig antiga para a nova. Custou um pouco mais de gás e exigiu uma nova rodada de chaves. Para quem vive mudando regras todo mês, isso é um pesadelo burocrático. Para um contrato de aluguel que raramente muda de valor, o custo da migração anual é aceitável diante da tranquilidade mensal.

Isso me ensinou que a blockchain não é a melhor solução para contratos voláteis ou de curto prazo. O poder da imutabilidade vira uma fraqueza quando a flexibilidade é necessária. Para manter a amizade, estabelecemos que mudanças de valor só seriam aceitas anualmente, na renovação do contrato.

Conclusão: Tecnologia como fiador

Antes dessa experiência, eu via a blockchain principalmente como uma classe de ativos (investir em BTC, ETH, etc.). Após gerenciar meu aluguel via contrato inteligente, comecei a ver a tecnologia como uma ferramenta de governança social. Nós externalizamos a chatice de cobrar e de ser cobrado para um algoritmo.

Em vez de termos um "fiador" jurídico que responde pela nossa dívida, passamos a ter um "fiador" técnico que garante a execução da regra. Se eu quiser aplicar esse mesmo modelo para outros fundos, sei que preciso migrar para estruturas mais complexas de Staking em exchanges vs. Carteira própria, mas para pagamentos de dívida fixa, a simplicidade da multisig vence.

Não perco mais tempo verificando se o boleto foi compensado. O código cuida disso. Minha relação com meus roommates melhorou porque removemos o dinheiro da tabela de assuntos difíceis. Agora, quando discutimos, é sobre qual série maratonar ou se a pizza tem abacaxi — assuntos que, felizmente, a blockchain ainda não resolve.

Aqui na categoria de cripto-blockchain discutimos muitas teorias, mas este caso provou que a utilidade real muitas vezes está em automatizar a parte chata da vida adulta, protegendo nosso dinheiro e nossa sanidade.