Por que seu app feito com IA recebeu uma conta de R$25.000 de API — e como limitar

Sua ideia funcionava perfeitamente nos testes. Aí ela foi para o ar, alguém apontou um script para ela, e no fim do mês chegou uma fatura de cinco dígitos. Como?

Apps feitos com IA quase nunca vêm com dois freios básicos: limite de taxa (quantas vezes alguém pode chamar seu endpoint) e teto de uso (quanto você aceita gastar no total). Sem eles, cada chamada custa dinheiro e nada impede que sejam milhões de chamadas.

Como o gasto descontrola

• Um endpoint de IA chamado a cada tecla digitada, com o modelo mais caro.
• Um loop — de um bot ou de um usuário curioso — batendo milhares de vezes por minuto.
• A chave da API exposta no navegador, onde qualquer um pode pegar e usar.

Como colocar um teto

As chamadas caras acontecem no servidor, nunca no navegador. Você adiciona limite de taxa por usuário, define um teto de gasto no painel do provedor e usa o modelo mais barato que resolve a tarefa. Simples de dizer, fácil de esquecer.

Quer saber onde seu app está desprotegido antes de a próxima fatura chegar? Manda pra gente que a gente olha.