O que é uma DAO e como funciona sua governança

Imagine um grupo de milhares de pessoas, espalhadas pelo mundo, que divide um caixa comum e decide como gastá-lo por votação. Não há diretoria contratada nem conta em banco: as regras ficam em programas gravados numa blockchain, e o dinheiro só sai quando a votação aprova. É essa a ideia de uma DAO, sigla em inglês para decentralized autonomous organization, ou organização autônoma descentralizada.

Este texto explica como uma DAO funciona por dentro, quais modelos de votação existem, onde a promessa de descentralização encontra limites e o que reguladores já disseram sobre o assunto. As informações foram conferidas em 8 de outubro de 2026.

O que é uma DAO

O site oficial do Ethereum define a DAO como uma organização de propriedade coletiva que trabalha por uma missão comum. As regras ficam em contratos inteligentes, e não nas mãos de um líder: nenhum diretor pode gastar o dinheiro do grupo por conta própria (ethereum.org, DAO).

Contratos inteligentes são programas gravados na blockchain que executam regras automaticamente quando certas condições são atendidas. Se quiser rever como eles funcionam e quais são seus limites, veja O que são contratos inteligentes e como funcionam.

Três elementos aparecem em quase toda DAO:

• Tesouraria: um caixa comum, controlado pelo contrato, que só libera recursos conforme as regras.
• Propostas: pedidos formais para fazer algo, como pagar um fornecedor ou mudar um parâmetro do sistema.
• Votação: o mecanismo que decide se a proposta passa. Segundo a ethereum.org, quando o resultado é apurado, a execução pode ser feita pelo próprio código, sem intermediário.

DAOs costumam governar protocolos de finanças descentralizadas, mas também clubes de investimento, projetos de código aberto e iniciativas comunitárias. O funcionamento dos protocolos financeiros está em DeFi: o que são finanças descentralizadas.

Quem pode votar: três modelos de participação

A ethereum.org descreve três formas principais de definir quem participa e quanto pesa cada voto (ethereum.org, DAO).

Por token. O poder de voto vem de ter um token de governança, um ativo digital que dá direito a votar. Em geral ele pode ser comprado e vendido livremente, e às vezes é distribuído como recompensa por usar o protocolo. É o modelo mais comum em protocolos grandes. A consequência direta é que mais tokens significam mais votos.

Por cota. A entrada é mais restrita: o interessado faz uma proposta de adesão, normalmente oferecendo recursos ou trabalho. As cotas dão voto e participação no caixa, e quem sai pode levar a parte proporcional. O modelo serve a grupos menores e mais próximos.

Por reputação. O voto vem da participação no grupo e não pode ser comprado nem transferido. A reputação mede contribuição, não dinheiro.

Há ainda variações. Muitas DAOs permitem a delegação: você transfere seu poder de voto para um representante, sem entregar os tokens. Outras guardam o dinheiro numa carteira multiassinatura (multisig), que exige a assinatura de várias pessoas identificadas para movimentar recursos. Nesse caso, a comunidade decide, mas um grupo pequeno executa, e é preciso confiar nele.

Como uma proposta vira decisão

Para entender a mecânica, vale olhar um padrão de mercado. A OpenZeppelin, empresa que publica bibliotecas de contratos inteligentes muito usadas, documenta um contrato de governança chamado Governor. O ciclo típico tem quatro etapas (OpenZeppelin, governança on-chain):

1. Criação. Alguém registra a proposta: um conjunto de ações a executar e uma descrição. Pode haver um limiar de proposta, ou seja, uma quantidade mínima de votos que a pessoa precisa ter para propor.
2. Espera e foto do saldo. Há um intervalo antes de a votação abrir. O poder de voto de cada um é medido numa “foto” do saldo tirada nesse momento, e não no saldo atual. Isso impede que alguém vote, transfira os tokens para outra carteira e vote de novo.
3. Votação. Durante um período definido, os participantes votam a favor, contra ou se abstêm. A proposta passa se atingir o quórum (participação mínima, medida como percentual dos tokens) e tiver mais votos a favor do que contra.
4. Fila e execução. Muitas DAOs usam um timelock, um prazo obrigatório entre a aprovação e a execução. A documentação explica que ele dá tempo para quem discorda sair do sistema antes de a decisão valer.

Nos exemplos da documentação, a espera é de um dia, a votação dura uma semana e o quórum é de 4% dos tokens. São parâmetros ilustrativos: cada DAO escolhe os seus, e a escolha muda muito o resultado. Quórum baixo facilita decisões com pouca participação; quórum alto pode travar o grupo.

Descentralização na teoria e na prática

O nome sugere ausência de comando central. Os reguladores e pesquisadores enxergam outra coisa.

Um estudo do Banco de Compensações Internacionais (BIS), que reúne bancos centrais, afirma que todas as plataformas DeFi têm algum elemento de centralização e que ele costuma girar em torno dos detentores de tokens de governança, muitas vezes os próprios desenvolvedores. Esses detentores agem de forma parecida com acionistas de uma empresa. O texto conclui que “a descentralização total em DeFi é uma ilusão” e que as estruturas de governança são o ponto natural de entrada para a regulação (BIS, 2021).

O mesmo estudo aponta que a distribuição inicial de tokens costuma dar uma fatia grande a pessoas de dentro do projeto, o que concentra o poder de decisão e pode facilitar conluio.

Na avaliação da redação, há três pontos práticos a observar em qualquer DAO:

• Quem tem os votos. Se poucos endereços somam a maioria dos tokens, eles decidem sozinhos, mesmo que milhares de pessoas participem.
• Quem pode mexer no código. Contratos que podem ser atualizados dependem de quem tem permissão para fazer isso.
• Quem guarda o caixa. Em uma multisig, o risco está nos signatários e na segurança das chaves deles.

O caso The DAO e a visão da SEC

O exemplo mais estudado é o do The DAO, lançado no Ethereum em 2016. A falha de código que permitiu o desvio de fundos e a bifurcação da rede que se seguiu estão contadas em O que são contratos inteligentes e como funcionam. Aqui interessa a governança.

Em julho de 2017, a SEC, a comissão de valores mobiliários dos Estados Unidos, publicou um relatório de investigação sobre o caso. Segundo o documento, o The DAO arrecadou ETH equivalente a cerca de US$ 150 milhões entre abril e maio de 2016, e um atacante desviou aproximadamente um terço desses recursos (SEC, Release nº 81207).

O relatório chegou a três conclusões que ajudam a entender DAOs até hoje:

• Os tokens eram valores mobiliários. Pela lei americana, nas circunstâncias analisadas, os tokens do The DAO foram considerados securities e sua oferta precisaria de registro ou dispensa.
• O voto não dava controle real. As propostas só iam a votação depois de aprovadas pelos “curadores”, um grupo escolhido pela empresa criadora. Os detentores eram muitos, dispersos e identificados apenas por endereços, o que dificultava se organizar. A SEC comparou esse voto ao de um acionista comum.
• Automatizar não afasta a lei. O documento afirma que o uso de contratos inteligentes não retira a atividade do alcance das leis de valores mobiliários.

O relatório também registra que, na hora do ataque, os detentores não conseguiram reagir sozinhos: dependeram da empresa criadora e de outros participantes.

A conclusão da SEC vale para os fatos daquele caso e para a lei dos Estados Unidos. Ela não classifica automaticamente todo token de governança. A regra geral no Brasil está em Regulação de criptoativos no Brasil: quem fiscaliza o quê.

DAO tem personalidade jurídica?

Em geral, não. Uma DAO é um conjunto de contratos e de pessoas, e a falta de uma forma jurídica deixa dúvidas sobre quem responde por dívidas, impostos e contratos com terceiros.

Alguns lugares criaram regras próprias. O estado de Wyoming, nos Estados Unidos, aprovou em 2021 uma lei que permite registrar uma DAO como sociedade de responsabilidade limitada. Pela redação original, vigente desde 1º de julho de 2021, o nome deve conter “DAO”, “LAO” ou “DAO LLC”, e os documentos de constituição devem avisar que os direitos dos membros podem ser muito diferentes dos de uma sociedade comum, inclusive com deveres fiduciários reduzidos ou eliminados. A lei também distingue a DAO gerida pelos membros da gerida por algoritmo (Wyoming, Enrolled Act nº 73). Alterações posteriores dessa lei não foram verificadas pela redação.

Esse tipo de regra é exceção. Se você participa de uma DAO sem forma jurídica, não há garantia de que a responsabilidade fique limitada ao que você colocou.

Riscos de participar de uma DAO

Ter um token de governança não é o mesmo que ter uma ação com proteção de lei societária. Os principais riscos:

• Perda total. O token pode perder todo o valor, e o caixa da DAO pode ser esvaziado por erro de código ou decisão da maioria.
• Ataque de governança. Quem junta tokens suficientes, ainda que por pouco tempo, pode aprovar propostas que beneficiem a si mesmo. O timelock e a “foto” do saldo reduzem esse risco, mas não o eliminam.
• Baixa participação. Com poucos votantes, um grupo pequeno decide por todos.
• Falha técnica. Contratos com defeito, chaves de multisig comprometidas e golpes que imitam sites de votação. Veja Golpes com criptomoedas: como identificar e denunciar.
• Incerteza jurídica. Sem forma societária, não está claro quem responde perante terceiros, e reguladores podem tratar os tokens como valores mobiliários.

O que levar deste texto

• Uma DAO é um caixa comum e um conjunto de regras em contratos inteligentes, com decisões tomadas por votação registrada na blockchain.
• O modelo de voto define quem manda: no voto por token, o peso acompanha a quantidade de tokens, e a concentração é comum.
• “Descentralizada” não quer dizer sem responsáveis nem fora da lei: o caso The DAO mostrou falha técnica, controle concentrado e a aplicação das regras de valores mobiliários.