Por que Discord, Cloudflare e Figma migraram pra Rust — e o que eles encontraram

O problema que ninguém queria admitir

Durante décadas, o trade-off de sistemas de alta performance foi simples e brutal: ou você escolhia velocidade — e vivia com C e C++, gerenciando memória na mão, sabendo que um ponteiro errado podia derrubar tudo — ou escolhia segurança e produtividade, e pagava o preço com um Garbage Collector que controlava quando a memória seria liberada.

O GC resolvia o problema de memória, mas criava outro: picos de latência imprevisíveis. O coletor de lixo pausava a execução do programa pra limpar a memória, e você não decidia quando isso acontecia. Em sistemas que precisam de latência consistente — como o Discord, servindo mensagens em tempo real pra centenas de milhões de usuários — isso era inaceitável.

O que o Rust faz diferente

Rust não tem Garbage Collector. Mas também não te deixa gerenciar memória na mão como C. Em vez disso, tem um sistema de ownership — um conjunto de regras verificadas em tempo de compilação que garantem que a memória seja alocada e liberada corretamente, sem exceção.

Se o código viola essas regras, ele simplesmente não compila. O erro aparece antes de chegar em produção — não depois, quando já causou um crash ou uma vulnerabilidade de segurança.

A analogia mais direta: num banco, você só pode sacar dinheiro que é seu. O compilador do Rust funciona como o sistema do banco — ele verifica a propriedade de cada dado antes de qualquer operação. Sem surpresas em runtime. Sem buracos de segurança por descuido.

O que aconteceu quando as empresas migraram

Os números da adoção em 2025

Além de Discord, Cloudflare e Figma, AWS usa Rust no núcleo do Lambda e EC2. O Google reescreveu partes do Android em Rust — e o resultado foi direto: vulnerabilidades de memória caíram de 74% dos problemas de segurança em 2019 pra 24% em 2024. A Meta está migrando o servidor de mensagens mobile de C pra Rust em 2025.

Mas Rust não é pra todo projeto

Seria desonesto não dizer isso. Rust tem uma curva de aprendizado real — o sistema de ownership exige uma forma diferente de pensar sobre código. O compilador é rigoroso, e no começo isso parece mais obstáculo do que ajuda.

• Faz sentidoquando performance previsível e segurança de memória são requisitos de negócio — não apenas técnicos

• Faz sentidoquando o sistema precisa escalar sem GC causando latência imprevisível

• Não faz sentidopra scripts rápidos, prototipagem ou quando o time não tem contexto pra absorver a curva

Russell Cohen, engenheiro da AWS, foi direto no RustConf 2025: "Você precisa ter uma razão genuína pra migrar. É uma linguagem poderosa, mas precisa do ambiente certo, das pessoas certas e da manutenção adequada."

O que Discord, Cloudflare e Figma provaram não é que Rust é perfeito. É que existe um ponto onde a escolha da linguagem se torna uma decisão de negócio — não só técnica.

Quando 70% das suas vulnerabilidades vêm de erros de memória, quando picos de latência são sentidos por milhões de usuários a cada dois minutos, quando o servidor não consegue mais acompanhar o crescimento — a linguagem importa.

E Rust foi a resposta que os três encontraram.