O guardião em julgamento: a DAO que despede o próprio veto

No primeiro minuto de 1 de novembro de 2026, à meia-noite UTC, um contrato da Compound executou uma única instrução e retirou a cinco pessoas o poder de travar a vontade de milhares. A proposta chama-se, sem rodeios, End Community Multisig Cancellation Power, e tira à multisig comunitária do protocolo a capacidade de cancelar votações antes de serem votadas. Oito dias antes, a 24 de outubro, um atacante tinha feito precisamente o oposto: em vez de retirar poder a um guardião, comprou um com dinheiro emprestado, tomou a maioria do «senado» da X100 Global e esvaziou a tesouraria numa só transação. E, no meio disto, a ENS submetia a votação uma reconstrução completa da sua máquina de voto. Três decisões, na mesma dúzia de dias, sobre a mesma peça: a trava de emergência que quase todas as DAO instalaram e de que agora ninguém sabe bem o que fazer.

Durante anos, a conversa sobre governação comunitária foi sobre ideais: descentralização, democracia, «quem decide mesmo». Em 2026 passou a ser sobre engenharia e poder, concentrados num só componente. A trava, o veto de emergência, o conselho de segurança, o guardião: o nome muda, a função é a mesma. É a pessoa (ou o pequeno grupo de pessoas) a quem se entrega a chave para parar o comboio quando o voto descarrila. E 2026 pôs essa chave em julgamento pelos dois lados em simultâneo. Por baixo, atacantes que provam que a trava ou é inútil ou chega sempre tarde. Por cima, guardiões que usam o veto para calar propostas que não lhes convêm. O resultado é um desconforto que nenhuma DAO resolveu: não existe desenho de governação que esteja, ao mesmo tempo, a salvo dos atacantes e a salvo dos seus próprios guardiões.

O que é, afinal, o guardião de uma DAO

Uma DAO decide por voto: quem detém o token vota propostas, e as que passam executam-se sozinhas em contratos inteligentes, sem intermediário que possa recusar-se a carimbar o resultado. É esse o argumento de venda. O problema é que um contrato não distingue uma proposta legítima de uma proposta maliciosa: se a votação passa, executa. Daí o guardião. Na prática, assume duas formas distintas que convém não confundir. O Pause Guardian é um travão de mercado, serve para suspender depósitos ou levantamentos quando há um exploit em curso, e quase ninguém o contesta. O Proposal Guardian é outra coisa: é o poder de cancelar uma proposta de governação já submetida, muitas vezes nas mãos de uma multisig, um contrato que exige a assinatura de vários indivíduos para agir.

É aqui que o ideal choca com a realidade. O travão de emergência é, por definição, um ponto central de confiança enfiado dentro de um sistema desenhado para não precisar de confiança em ninguém. A ferramenta que torna a DAO defensável é a mesma que a torna capturável. A documentação da OpenZeppelin, a biblioteca que serve de base à maioria dos contratos de governação em Ethereum, é explícita quanto a isto: um timelock e um guardião exigem separação estrita de papéis, porque qualquer proponente ou cancelador a mais é uma porta das traseiras. O veto resolve um problema criando outro, e 2026 foi o ano em que os dois problemas apareceram ao mesmo tempo.

Porque é que todos instalaram uma trava: a lição da Beanstalk

Para perceber a obsessão com guardiões, há que voltar a abril de 2022. A Beanstalk, um protocolo de stablecoin algorítmica, tinha governação por voto sem qualquer atraso real na via de emergência. Um atacante pediu um flash loan de mais de mil milhões de dólares a vários protocolos, usou-o para comprar uma supermaioria momentânea de votos e aprovou, pela via de emergência que contornava o atraso normal, uma proposta que transferia os fundos para a sua própria carteira. Saiu com cerca de 182 milhões de dólares, tudo numa transação, tudo dentro das regras. Ninguém partiu o código. O código fez exatamente o que mandava o voto.

A Beanstalk tornou-se o trauma fundador de uma geração de DAO. A conclusão que o ecossistema tirou foi quase unânime: é preciso uma trava, um timelock que force um intervalo entre aprovar e executar, e alguém com poder para cancelar uma proposta claramente maliciosa dentro desse intervalo. Nasceram assim os conselhos de segurança, as multisigs de emergência e os Proposal Guardians. Durante três anos, instalar um guardião foi sinal de maturidade. Em 2026, essa mesma trava passou a ser o centro da discórdia, porque se descobriu que protege contra uma ameaça e expõe a duas outras.

Ataque por baixo: quando comprar a maioria custa uma ninharia

A primeira ameaça que a trava não resolve é a mais humilhante: às vezes nem é preciso emprestar mil milhões. Em agosto de 2026, a Term Finance, um protocolo de crédito a prazo, viu os seus cofres de estratégia esvaziarem-se por dentro. Segundo a Cointelegraph, o atacante «adquiriu de forma barata a maioria de um token de governação pouco distribuído e aprovou propostas que lhe permitiram tomar o controlo dos cofres». O resultado foram 2.843 ETH e 1,68 milhões de USDC, cerca de 8,5 milhões de dólares (perto de 7,5 milhões de euros), ou seja, 68% do valor depositado nos cofres na altura.

O detalhe que transformou o episódio num símbolo foi a desproporção. Segundo a CryptoTicker, o ataque foi semeado com apenas dois ETH encaminhados por um misturador para dificultar o rastreio e, mesmo assim, o atacante acabou por controlar cerca de 91% do poder de voto do cofre principal e 100% de quatro dos cinco cofres de estratégia em USDC. Depois, uma única chamada de função fez o resto. Não houve bug, não houve código partido: houve um token de governação tão pouco negociado que reunir a maioria custou uma ninharia. A Term Labs respondeu encerrando de forma irreversível os cofres afetados e revogando os papéis de governação, mas o dinheiro já tinha saído. A moral é incómoda: um guardião não serve de nada quando a própria regra permite que a maioria se compre a troco de quase nada.

O golpe atómico: a X100 e o flash loan que não dá tempo ao guardião

A segunda ameaça é pior, porque retira ao guardião a única coisa de que precisa para funcionar: tempo. A 24 de outubro de 2026, a X100 Global, um protocolo com um sistema de governação baseado num «senado» de três lugares, foi tomada numa só transação de Ethereum. De acordo com a News.Bitcoin.com, o atacante pediu cerca de 1,94 milhões de USDT emprestados via flash loan à Aave, usou-os para ocupar dois dos três lugares do senado e, já com maioria, aprovou e executou uma proposta que transferia 400.000 tokens X do cofre para uma pool que ele próprio controlava. O saldo foram cerca de 4,85 milhões de dólares (perto de 4,3 milhões de euros) em USDT, mais centenas de milhares de tokens. O preço do token X desabou da ordem dos 50-60 dólares para cerca de 1,75, uma queda superior a 96% num dia.

O que torna este ataque didático é a razão técnica. A empresa de segurança Exvul resumiu o problema central: a governação da X100 permitia «comprar uma maioria de controlo e executar as suas decisões sem esperar». Faltavam-lhe três coisas banais, hoje consideradas higiene básica: snapshots de voto (que fixam o poder de voto numa data anterior à proposta), períodos mínimos de detenção do token e atrasos de execução. Sem elas, adquirir poder, aprovar a decisão e executá-la acontece na mesma transação, de forma atómica. E um guardião humano, por mais atento que esteja, não consegue cancelar uma proposta que nasce e morre no mesmo bloco. A trava de emergência pressupõe um intervalo entre o voto e a execução; o flash loan apaga esse intervalo. Como mostrámos quando o plano B para quando o voto encrava virou tema, metade da engenharia de governação de 2026 é, no fundo, uma luta para reintroduzir tempo onde o atacante o quer eliminar.

Quando o voto é o exploit

A X100 e a Term Finance não são casos isolados; são o padrão de 2026. Em julho, a BonkDAO perdeu cerca de 20 milhões de dólares (perto de 17,8 milhões de euros) quando um atacante gastou cerca de 4,4 milhões a comprar tokens suficientes para atingir o quórum e fazer passar uma proposta maliciosa; votaram sete carteiras, com 99,9% a favor, numa comunidade de milhares. O denominador comum destes episódios é que o ataque é indistinguível da participação legítima. Um relatório clássico da a16z crypto chamou-lhe «indistinguibilidade»: nos livros de ordens, comprar tokens para atacar e comprar tokens por convicção são a mesma operação. O mercado não vê intenção. Por isso é que um guardião tem de decidir, em minutos e com informação parcial, se o comprador que acaba de reunir uma maioria é um investidor ou um ladrão, e por isso é que erra nos dois sentidos.

Nenhum destes ataques foi um «hack» no sentido tradicional. Foram votos. E a razão pela qual compram tão barato é estrutural: o poder de voto nas DAO está absurdamente concentrado. Um estudo citado várias vezes desde 2022, da Chainalysis, concluiu que, em dez grandes DAO, menos de 1% dos detentores controlava cerca de 90% do poder de voto. Quando o quórum real é tão fino, a diferença entre «comprar influência» e «capturar o protocolo» é apenas uma questão de orçamento. O guardião existe para tapar esse buraco. A questão de 2026 é se o remédio não é pior do que a doença.

Ataque por cima: o dia em que o guardião travou um voto válido

Se os atacantes mostraram que a trava é fraca de menos, a Compound mostrou que ela também pode ser forte de mais. A 22 de outubro de 2026, cinco dos nove signatários da multisig comunitária da Compound usaram o seu poder de Proposal Guardian para cancelar a Proposta 618 antes de um único voto ser emitido. A proposta não tinha código malicioso: pretendia transferir o Fundo de Contingência de Emergência do Protocolo, cerca de 5 milhões de dólares (perto de 4,4 milhões de euros), para a própria multisig. Fosse boa ou má ideia, era uma proposta legítima, destinada a ir a votação dos detentores de COMP. Cinco pessoas decidiram que não ia.

Foi esse o estalar. No fórum de governação da Compound, o autor da resposta argumentou que o poder do guardião tinha sido criado para travar ataques, não para funcionar como conselho editorial a filtrar propostas politicamente inconvenientes. A frase que ficou foi direta: «Five of nine signers used it to cancel a valid proposal before a single vote was cast. That replaces the judgment of COMP holders with the judgment of five people.» Ou seja: cinco de nove signatários cancelaram uma proposta válida antes de um único voto, substituindo o juízo dos detentores de COMP pelo juízo de cinco pessoas. Pior, acrescentou, dois desses signatários, com os pseudónimos Arr00 e Cylon, tinham recebido honorários de consultoria da Compound Foundation, uma parte interessada na decisão. «Signers who are paid by one party cannot be relied on to act neutrally when that party’s interests are in question», escreveu, sublinhando que quem é pago por uma das partes não pode ser considerado neutro quando os interesses dessa parte estão em jogo.

A acusação não é sobre um roubo. É sobre conflito de interesses e sobre a ausência de recurso: um cancelamento da multisig é instantâneo, final e não se pode contestar. O guardião que devia proteger a comunidade dos atacantes tinha-se tornado, aos olhos de parte dessa comunidade, um ator com agenda própria. É a mesma dinâmica que leva disputas de governação cada vez mais para o campo jurídico, como se viu quando o fundador que processa transformou um desacordo cripto num processo em tribunal.

A ironia Humpy: o atacante de 2024 tornou-se o reformador de 2026

Há um detalhe que torna este episódio quase literário. A proposta para tirar o veto ao guardião, a Proposta 619, foi apresentada a 26 de outubro por um pseudónimo que a Compound conhece bem: Humpy. É o mesmo nome associado ao episódio «Golden Boys» de 2024, quando um grupo liderado por Humpy fez passar a Proposta 289, que desviava 499.000 COMP (cerca de 24 milhões de dólares, perto de 21 milhões de euros) para um cofre que o grupo controlaria, com uma votação apertadíssima de 682.191 contra 633.636. Na altura, foi descrita como um «ataque de governação» clássico: uma baleia a usar o seu peso de voto contra a vontade do resto da DAO. O episódio só se resolveu quando Humpy aceitou rescindir a proposta em troca de um produto de staking.

Dois anos depois, o mesmo pseudónimo aparece do lado da pureza democrática, a exigir que o poder arbitrário de cinco signatários seja abolido em nome dos detentores de token. Pode ser cinismo, pode ser conversão sincera, pode ser as duas coisas. O que o caso ilustra, melhor do que qualquer manifesto, é que na governação on-chain os papéis de «atacante» e «reformador» não são fixos: dependem de quem detém o poder nesse dia e de contra quem o usa. O vilão de 2024 tornou-se o arauto da descentralização de 2026 sem mudar de tática, apenas de alvo. É também por isto que a governação comunitária funciona tão bem como teatro político e tão mal como máquina de decisão neutra.

A escolha da Compound: despedir o veto

A resposta da Compound foi radical na sua simplicidade: se o guardião abusa do veto, tira-se o veto. A Proposta 619 chama setProposalGuardian no contrato Governor para desativar o poder de cancelamento da multisig, deixando uma data de expiração fixada em 1 de novembro de 2026, às 00:00 UTC. A multisig mantém o seu papel de Pause Guardian, ou seja, continua a poder suspender mercados numa emergência genuína, mas perde a autoridade para matar propostas de governação. A partir de hoje, na Compound, o que os detentores de COMP votam é o que acontece, sem filtro humano pelo meio.

Nem toda a gente achou boa ideia. Delegados com peso, como a Curia, a Tane, a Avantgarde e a Penn Blockchain, votaram contra, com um argumento que é o espelho exato do problema: remover o guardião sem oferecer uma salvaguarda alternativa deixa a Compound exposta precisamente ao tipo de ataque de voto concentrado que vimos na Term Finance e na X100. Por outras palavras, a Compound trocou o risco de um guardião abusivo pelo risco de não ter guardião nenhum. É uma aposta coerente, mas é uma aposta: assume que o ataque por cima (o veto político) é hoje mais provável do que o ataque por baixo (a captura de voto). Para um protocolo blue-chip com liquidez profunda e um token caro de acumular, talvez seja verdade. Para a X100, teria sido suicídio.

A escolha oposta da ENS: não remover, reconstruir

No mesmo período, a ENS, a DAO por trás do serviço de nomes do Ethereum, seguiu o caminho inverso. Em vez de remover a trava, decidiu reconstruir a máquina inteira. Entre 30 de outubro e 3 de novembro, os detentores de ENS votaram a proposta Governor Nexus, um novo contrato de governação assente na versão 5.6.1 da OpenZeppelin e desenhado pela equipa Blockful para corrigir vulnerabilidades identificadas numa avaliação de segurança que colocava a governação da ENS num preocupante «estágio 0».

A lista de defesas do Governor Nexus lê-se como uma resposta ponto por ponto aos ataques de 2026: um atraso de voto de dois dias (contra os cerca de 12 segundos atuais) para dar tempo de coordenação antes de a votação começar; um limite de duas propostas ativas por proponente, para travar o spam de propostas; a perda de direitos de proposta se o poder de voto do proponente cair abaixo do limite a meio do processo; a possibilidade de corrigir o voto antes do prazo, caso uma interface seja comprometida; e, sobretudo, uma extensão automática de 48 horas se uma proposta passar de reprovada a aprovada nas últimas 24 horas. Esta última regra é, na prática, um antídoto direto contra o golpe de última hora de um atacante com flash loan. Se a proposta for aprovada, a MetaGov financia uma auditoria externa (a própria OpenZeppelin foi escolhida para a fazer) antes da migração. É governação tratada como software: encontra-se a falha, patcha-se o contrato, audita-se, faz-se o deploy. A ENS não confia num guardião mais atento; confia em regras que tornam o ataque atómico impossível.

Quem guarda o guardião? O dilema sem saída

Compound e ENS olharam para o mesmo problema e chegaram a conclusões opostas, e ambas têm razão. É este o cerne do dilema do guardião: não há escolha certa, apenas escolhas sobre que falha se teme mais. Vitalik Buterin captou-o melhor do que ninguém num ensaio de 2021 que continua a ser a melhor lente para 2026. Sobre os timelocks, a trava temporal que supostamente nos protege, escreveu que são «more like a paywall on a newspaper website than they are like a lock and key», mais parecidos com o paywall de um jornal do que com uma fechadura. Um paywall não impede ninguém decidido de passar; apenas torna a passagem incómoda e ganha tempo. O veto de emergência é a mesma coisa: compra tempo, não garante segurança. E quando o atacante elimina o tempo, como na X100, o paywall deixa de servir para alguma coisa.

Posto o dilema em cima da mesa, as DAO de 2026 distribuem-se por quatro respostas, cada uma a resolver uma ameaça e a abrir outra. A tabela abaixo resume o terreno.

Repare-se que nenhuma coluna da direita está vazia. Cada solução é a troca de um risco por outro. A ENS compra segurança com fricção e com a necessidade de confiar num contrato recém-escrito. A Compound compra legitimidade democrática com exposição ao ataque barato. E a resposta mais radical, a de simplesmente não ter governação para capturar, resolve o problema do guardião ao preço de não conseguir consertar nada quando algo corre mal. Não há saída limpa, só preferências sobre que pesadelo é mais tolerável.

A trava é uma pessoa de confiança num sistema sem confiança

Por trás de todas estas escolhas há uma contradição que a cripto nunca resolveu e que 2026 expôs em carne viva. Um guardião é, por definição, um ponto de confiança centralizado dentro de um sistema vendido como trustless. No momento em que uma DAO admite que precisa de alguém com poder para parar o voto, está a admitir que a descentralização pura é insuficiente. E a partir daí a pergunta deixa de ser «confiamos no código?» e passa a ser «confiamos nas cinco pessoas da multisig?», que é exatamente a pergunta que a cripto prometeu abolir. A concentração de que falava a Chainalysis não é um acidente a corrigir; é a condição de base. Há sempre uma minoria com poder desproporcionado, seja ela um atacante com flash loan, uma baleia como Humpy ou cinco signatários pagos pela fundação.

É por isso que os projetos mais lúcidos começaram a tratar a própria governação como uma superfície de ataque a reduzir, não como uma virtude a maximizar. Foi esse o argumento que explorámos quando uma DAO votou para deixar de governar: protocolos como a Liquity ou a Morpho fixam as regras no código e renunciam às chaves, precisamente para não terem um guardião em quem seja preciso confiar. Mas essa pureza tem o seu próprio custo, e não é teórico. Ali Yahya, sócio da a16z crypto, resumiu a desilusão de uma década numa frase que a Fortune citou em junho: «We spent the last 10 years rediscovering the hard way that direct democracy is a bad idea», gastámos dez anos a redescobrir da pior maneira que a democracia direta é má ideia. O guardião nasceu dessa redescoberta. O problema é que o remédio herdou a mesma doença.

O ângulo europeu: a CMVM não supervisiona o Governor

Um investidor português que leia tudo isto fará a pergunta óbvia: e o regulador, onde está? A resposta curta é que está a olhar para outro sítio. O quadro europeu MiCA, e em Portugal a Lei n.º 69/2025, de 22 de dezembro, que reparte a supervisão entre o Banco de Portugal (vertente prudencial, autorização de prestadores, stablecoins) e a CMVM (conduta de mercado, abuso de mercado, emissão), regulam prestadores de serviços de criptoativos (os CASP) e emitentes. Não regulam o contrato Governor de uma DAO, nem a multisig que serve de guardião, nem o conflito de interesses de um signatário pago pela fundação. Esse espaço, onde se joga o essencial da governação comunitária, fica fora do perímetro.

Isto não é um detalhe técnico. Significa que, quando cinco signatários cancelam uma proposta de 5 milhões de dólares ou um atacante drena um cofre via voto, não há um supervisor com mandato claro para intervir na mecânica de governação em si. A X100, a Term Finance e a BonkDAO não foram sancionadas por ninguém; simplesmente deixaram de existir ou ficaram diminuídas. O próprio recital 22 do MiCA reconhece que as regras não se aplicam a serviços totalmente descentralizados sem intermediário, deixando as DAO num limbo que a doutrina jurídica europeia tem comparado a sociedades civis ou parcerias gerais, com as responsabilidades pessoais que isso pode implicar. Nos Estados Unidos já há precedente: o caso Ooki, em que a CFTC obteve uma condenação tratando a DAO como uma «associação não incorporada» e, portanto, uma pessoa juridicamente responsável. Na Europa, o teste ainda não chegou aos tribunais, mas a pergunta sobre quem responde quando o guardião falha, ou abusa, não tem hoje resposta legal.

Para os detentores de token europeus, a conclusão prática é dura: a proteção não virá do regulador, virá do desenho. Avaliar uma DAO passa por perceber quem controla o guardião, se há snapshots e atrasos, qual a concentração de voto, e se os seus prestadores de serviços têm conflitos de interesse, exatamente o tipo de fratura que já tínhamos visto em a guerra civil da Aave, onde a disputa entre fundador e comunidade mostrou que a governação de um protocolo de milhares de milhões se decide, afinal, entre um punhado de atores com nome e peso.

O que vem a seguir

A trava de emergência não vai desaparecer, nem se vai padronizar. O mais provável é uma divergência: protocolos grandes e líquidos, como a Compound, a apostar em remover vetos e confiar no voto puro; protocolos com tokens pouco distribuídos a correr para o modelo ENS de snapshots, atrasos e auditorias; e uma minoria crescente a escolher a ossificação, renunciando de vez à governação. A camada humana que gere tudo isto, delegados profissionais, empresas de risco, equipas de engenharia, continua a ser o verdadeiro poder, e é também ela que a indústria tem vindo a perder para outros setores, como mostrámos em o êxodo do builder. Eis o que vale a pena vigiar nos próximos meses:

• Se a Compound, já sem veto do guardião, sofre ou não uma tentativa de captura de voto que valide os receios dos delegados que votaram contra a Proposta 619.
• O resultado da votação do Governor Nexus da ENS e se a extensão automática de 48 horas se torna norma noutras DAO como defesa contra golpes de última hora.
• Se surgem mais ataques atómicos por flash loan contra protocolos sem snapshots de voto, a falha técnica que matou a X100.
• Se algum regulador europeu, incluindo a CMVM, decide pronunciar-se sobre a responsabilidade de signatários de multisig pagos, o ponto onde governação e conflito de interesses se cruzam.
• Se a ironia Humpy se repete: atores outrora rotulados de atacantes a reposicionarem-se como reformadores quando a correlação de forças muda.

Durante uma década, «governação comunitária» foi uma promessa de democracia. 2026 revelou-a como aquilo que sempre foi: uma negociação permanente sobre a quem confiar a chave do travão, sabendo que essa chave será, mais cedo ou mais tarde, usada contra alguém. O guardião está em julgamento, e o veredicto é que não há veredicto, só a escolha, protocolo a protocolo, de que traição se prefere arriscar.

Perguntas frequentes

O que é um ataque de governação a uma DAO?

É quando alguém usa as próprias regras de voto de uma DAO, e não uma falha de código, para aprovar uma proposta que desvia fundos ou toma o controlo do protocolo. O atacante adquire poder de voto suficiente, faz passar a decisão maliciosa e executa-a. Em 2026, casos como a Term Finance, a BonkDAO e a X100 Global mostraram que basta, por vezes, comprar uma maioria num token pouco distribuído por alguns milhares de dólares.

Para que serve o guardião ou a multisig de uma DAO?

O guardião é um travão de emergência. Há dois tipos: o Pause Guardian, que suspende mercados durante um exploit, e o Proposal Guardian, que pode cancelar uma proposta de governação antes de ser executada. Foi criado depois do ataque à Beanstalk em 2022 para travar propostas maliciosas, mas também pode ser usado para bloquear propostas legítimas, como aconteceu na Compound em outubro de 2026.

Porque é que a Compound removeu o poder de veto da sua multisig?

Porque cinco dos nove signatários da multisig usaram esse poder, a 22 de outubro de 2026, para cancelar uma proposta válida (a Proposta 618) antes de qualquer voto. Em resposta, a Proposta 619 retirou à multisig a capacidade de cancelar votações a partir de 1 de novembro de 2026, mantendo apenas a sua função de suspender mercados em emergência. Os críticos alegaram ainda conflitos de interesse de signatários pagos pela fundação.

O que é um ataque de governação com flash loan?

É um ataque em que o atacante pede um empréstimo instantâneo (flash loan), que tem de ser devolvido na mesma transação, para comprar temporariamente poder de voto suficiente para aprovar e executar uma proposta maliciosa de uma só vez. Como tudo acontece num único bloco, nenhum guardião tem tempo de reagir. A X100 Global perdeu cerca de 4,85 milhões de dólares assim, a 24 de outubro de 2026, por não ter snapshots de voto nem atrasos de execução.

A CMVM regula a governação das DAO em Portugal?

Não diretamente. O MiCA e a Lei n.º 69/2025 dão à CMVM e ao Banco de Portugal poderes sobre prestadores de serviços de criptoativos e emitentes, mas não sobre o contrato de governação de uma DAO nem sobre a multisig que serve de guardião. A mecânica de voto e os conflitos de interesse dos signatários ficam, hoje, fora do perímetro regulatório europeu.

Por Marcus Okafor, editor de Cultura e Longas Leituras da HOGE Wire.