A minha primeira impressão da Altura foi atraída pelo seu mecanismo de rendimento automático, mas o que realmente me tocou foi aquela sensação de certeza rara. Em suma, é uma sensação de segurança — não baseada numa promessa, mas na própria codificação.

Ela desenhou um sistema de equilíbrio de três camadas de permissões, que mantém todo o poder preso às regras. Este design é bastante restritivo, com limites claros em cada camada.

O papel do guardião é a última linha de defesa, com permissões limitadas — só pode pressionar o botão de pausa de emergência em situações especiais. Parece que tem muito poder, mas na prática não consegue mexer nos fundos dos usuários, alterar os parâmetros da estratégia ou modificar qualquer lógica central. É apenas um interruptor de emergência, nada mais.

A lógica por trás desse conceito de design é bastante interessante: em vez de conceder a uma única entidade poderes ilimitados e rezar para que não abuse deles, é melhor dividir claramente os poderes desde o início, de modo que cada camada possa se limitar mutuamente. Assim, mesmo que um componente apresente problemas, o sistema consegue se proteger sozinho. Para os usuários, essa separação transparente de permissões é mais convincente do que qualquer slogan de marketing.