HopeAmazon

O problema

Vender proteção de floresta para apoiadores europeus é pedir que alguém pague por algo em que nunca vai pisar. Cada parte do produto precisa responder à mesma pergunta não dita: como sei que isso é real, e o que acontece se não for?

Isso transforma o que parece uma página de doação num produto de pagamentos com obrigação de direito do consumidor embutida — pagamento único e assinatura, em dólar, para um público protegido pelo direito de arrependimento da União Europeia.

O que foi construído

O produto inteiro, ponta a ponta: site público e identidade visual, mapa interativo em MapLibre das áreas protegidas, internacionalização completa e SEO, autenticação com código de verificação de seis dígitos e e-mail transacional bilíngue próprio, fluxo de onboarding em três etapas, painel do apoiador, e painel administrativo para reservas, submissão de terras e pedidos de reembolso.

As reservas cobrem hectares de floresta amazônica no estado do Amazonas, lastreadas em contratos de conservação com proprietários — US$ 220 por hectare à vista, ou US$ 22 por hectare ao mês, com reembolso integral se a proteção não começar em seis meses.

O ciclo de pagamento é o produto

A reserva só é criada quando o webhook da Stripe confirma o pagamento — nunca quando o navegador diz que deu certo. A partir daí o sistema trata reembolso total e parcial, chargeback, renovação falha com período de carência, e cancelamento de assinatura com reembolso automático. Cada transição de estado é preservada como registro auditável em vez de sobrescrita.

O reembolso segue a lei europeia do consumidor, não uma política de suporte: automático e integral dentro da janela de 14 dias de arrependimento, e em fila de aprovação administrativa fora dela. Termos de uso, política de privacidade e documentação de escopo de entrega foram escritos junto com o código, porque a regra de reembolso e o texto jurídico precisam dizer a mesma coisa.

Como foi validado

Por evidência, do começo ao fim. Cada comportamento foi verificado contra log do sistema e transação real de produção, não contra o que a interface mostrava — uma tela pode exibir "pago" para um pagamento que nunca compensou, e num produto cuja proposta inteira é confiança, essa é a única lacuna que importa.

Schema do banco, migrations, políticas de row-level security, infraestrutura de e-mail transacional e pipeline de deploy estavam todos no escopo.