Gateway de IA na plataforma para desenvolvedores da Cloudflare
INFRO vs Cloudflare AI Gateway
O Cloudflare AI Gateway coloca um proxy na frente de 23 provedores e do próprio Workers AI, e seu núcleo — análises, logs, cache e limitação de taxa — é gratuito em qualquer conta da Cloudflare. Ao longo de 2026, tornou-se bem mais que um proxy: limites de gasto em dólares avaliados antes de o provedor ser chamado — contando também requisições nas suas próprias chaves, para modelos com preço conhecido —, gasto atribuído por identidade, metadados personalizados, um construtor visual de roteamento com deploys versionados e rollback instantâneo, exportação OpenTelemetry, guardrails e prevenção de perda de dados nos dois sentidos. Se o seu tráfego já passa pela Cloudflare, adotá-lo custa uma tarde e mais nada — e para muitíssimas equipes é aí que a avaliação deve terminar, que é o resumo honesto desta página.
Quando o Cloudflare AI Gateway é a melhor escolha
- Gratuito é o requisito. O núcleo não custa nada em uma conta que você já tem, e nenhum plano de controle pago vale a compra para substituir algo que já faz o trabalho.
- Você já está na Cloudflare. Ele fica ao lado dos Workers, do armazenamento e do DNS que você já roda, sob contratos que você já assinou, sem fornecedor novo para avaliar e sem segunda fatura. Para muitas equipes essa é a avaliação inteira, e é uma boa resposta, não uma preguiçosa.
- Você quer cache além de chat completions. Os dois caches respondem apenas a repetições exatas, mas o da Cloudflare cobre respostas de texto e imagem e as serve da própria rede; o cache de respostas do INFRO cobre apenas requisições de chat completion, com chave por projeto e ambiente da chave.
- Você precisa de guardrails ou prevenção de perda de dados no caminho da requisição, tanto no prompt quanto na resposta. Isso é deles. O INFRO tem guardrails por padrões para PII, segredos e termos próprios em chat completions, e verificações por classificador para injeção de prompt, jailbreaks e requisições nocivas ou fora do tema que leem apenas prompts, rodam na sua própria conexão com um modelo de decisão e vêm com o plano Business.
- Você roda Workers AI. Chamar os modelos da própria Cloudflare e provedores de terceiros por um único gateway é uma vantagem real de comprá-lo da empresa que hospeda ambos.
- Provisionamento de usuários dirigido por diretório, já comprovado, é um requisito rígido. A Cloudflare documenta o provisionamento SCIM pelo dashboard para clientes Enterprise com Okta, Microsoft Entra ID e Authentik. O INFRO inclui SSO SAML/OIDC e SCIM 2.0 a partir do plano Business, mas são novos e ainda não rodaram em produção com o provedor de identidade de um cliente, por isso configuramos a primeira conexão com você em vez de chamá-la de self-service.
Esta seção não é cortesia. Se uma destas situações descreve você, escolha o Cloudflare AI Gateway — um cliente que adota a camada errada por conselho nosso é pior para nós do que um que nunca tivemos.
Onde os dois realmente divergem.
- O que acontece depois da estimativa
- Os dois produtos precificam cada requisição a partir de contagens de tokens e de uma tarifa por modelo, e ambos são honestos ao dizer que o resultado é uma estimativa — a documentação de limites de gasto da Cloudflare diz que o acompanhamento de custos é feito com o melhor esforço e que se deve consultar o dashboard do provedor para os valores exatos de cobrança. Essa é uma descrição justa do que qualquer gateway sabe por conta própria, e o número por requisição do INFRO é uma estimativa nos mesmos termos. A diferença é o que vem depois: uma passagem diária lê as suas próprias APIs de custo da OpenAI e da Anthropic usando uma credencial de administrador separada que você concede deliberadamente, armazena o que o provedor informou ao lado do que o INFRO estimou para os mesmos dias UTC e informa a variação. Ela cobre esses dois provedores, no plano Business, e um provedor sem adaptador não mostra variação em vez de uma variação zero — porque um zero seria lido como uma concordância que ninguém verificou. O que uma conversa com o financeiro precisa não é de um dashboard de gastos; é de um número que foi conferido com uma fatura.
- Onde fica a sua tarifa negociada
- Os dois podem precificar pelas tarifas que os seus contratos de fato preveem. A Cloudflare as recebe por requisição, em um header cf-aig-custom-cost que o chamador envia. O INFRO as armazena no console, por modelo e, opcionalmente, por tipo de provedor — porque o mesmo modelo é cobrado de forma diferente em uma conta direta de fornecedor e por meio de um revendedor de nuvem — e as aplica a toda requisição correspondente, quer o chamador saiba de algo ou não. A diferença é operacional, não técnica: se a tarifa viaja em um header, cada serviço que chama um modelo carrega uma cópia dos seus termos comerciais, e renegociar significa um deploy em todos eles. Se ela vive no plano de controle, é uma edição de quem é dono do contrato, e as requisições do mês passado mantêm a tarifa que estava em vigor quando rodaram. Cada registro do INFRO também diz qual tarifa foi aplicada — a sua tarifa negociada, a tarifa publicada pelo fornecedor ou sem preço — e uma requisição que ninguém consegue precificar é registrada como sem preço, não como gratuita.
- A quais requisições o roteamento se aplica
- As rotas dinâmicas da Cloudflare são compostas em um editor visual, versionadas como rascunhos, implantadas com rollback instantâneo e — segundo a documentação — aceitam apenas o formato de requisição de chat completions da OpenAI; outros formatos retornam 400. É um jeito realmente bom de montar um fluxo de roteamento, e ele se restringe a chat. As rotas do INFRO são listas de destinos por prioridade ou ponderadas que se aplicam a tudo que a rota atende, inclusive requisições de imagem, vídeo e áudio, que é para onde vai de fato o dinheiro de um produto com muita mídia. Nenhum dos formatos é melhor em abstrato. Qual serve depende de o seu problema de roteamento parar no texto.
- Um gateway ou uma organização
- A unidade da Cloudflare é o gateway: o acesso a ele são as funções da conta da Cloudflare, e a identidade por requisição vem de metadados personalizados — até cinco entradas — ou do Access. A unidade do INFRO é a organização, e abaixo dela ficam projetos, ambientes, chaves com escopo próprio, cinco funções, listas de permissões de modelos nos níveis de organização, projeto e chave e um log de auditoria de quem mudou qual política e quando, em todos os planos, inclusive o de entrada. A distinção que importa é ao que um controle está vinculado: um teto ou uma lista de permissões vale aqui por causa da chave que fez a chamada, não porque o chamador se rotulou corretamente. Os metadados são o mais flexível dos dois e o mais fácil de errar. Enquanto uma equipe roda IA, um gateway basta. Quando várias rodam, a pergunta deixa de ser quanto uma requisição custou e passa a ser qual equipe pode chamar este modelo, quem aprovou isso e quanto gastaram — o que é um modelo de objetos diferente, não um dashboard maior.
- Parte de uma plataforma ou um produto próprio
- Esta é a bifurcação real, e ela favorece a Cloudflare para a maioria dos leitores. O gateway dela é uma das superfícies da plataforma para desenvolvedores da Cloudflare, e é por isso que é gratuito, que é uma linha de código e que continuará ganhando recursos no roadmap de outra pessoa — esse produto evolui mais rápido que esta página, então confira a documentação deles contra a nossa antes de decidir. O INFRO é um plano de controle independente: mais um fornecedor para avaliar, mais uma assinatura, sem prestar contas a nada além de operar IA para quem o usa. Qual troca é a certa depende de quanto da sua pilha já é da Cloudflare, e essa é uma pergunta sobre você, não sobre um dos produtos.
Lado a lado.
A nossa coluna também tem traços. Uma comparação em que um dos lados só tem marcações de sim é uma em que ninguém acredita, e com razão.
| Recurso | Cloudflare AI Gateway | INFRO |
|---|---|---|
| Uma API para muitos provedores | sim23 provedores, mais o Workers AI | simo que os seus provedores conectados servirem |
| Núcleo gratuito | simanálises, logs, cache, limitação de taxa | nãoplanos pagos, com teste |
| Suas próprias chaves de provedor | simarmazenado no Secrets Store, por gateway, com aliases | simconectado por ambiente |
| Roteamento, novas tentativas e failover | simrotas visuais, apenas no formato de chat completions | simdestinos por prioridade ou ponderados, qualquer modalidade |
| Cache de respostas | simcorrespondência exata; texto e imagem, a partir da rede deles | parcialcorrespondência exata, apenas chat completions |
| Guardrails e prevenção de perda de dados | sima especialidade deles; prompt e resposta | parcialpadrões de chat mais classificadores de prompts; plano Business |
| Log e traces de requisições | simativado por padrão | simcaptura de payload desativada por padrão |
| Orçamentos que recusam antes de o provedor ser chamado | sim429 no limite, ou um modelo de fallback; BYOK contado para modelos com preço | sim402, quatro escopos |
| Custo atribuído a uma equipe, funcionalidade ou usuário final | simmetadados personalizados e identidade | simprojeto, chave, id de usuário |
| Estimativas pelos seus preços negociados | parcialum header enviado pelo chamador | simarmazenado por organização; plano Team |
| Reconciliação com a fatura do próprio provedor | nãoa documentação deles remete ao dashboard do provedor | parcialOpenAI e Anthropic, plano Business; variação mostrada |
| Listas de permissões de modelos | parcialpossível com condições de roteamento | simorganização, projeto e chave |
| Projetos, funções e um log de auditoria | parcialFunções da conta da Cloudflare | simtodos os planos |
| Histórico de requisições | parcialum limite de armazenamento por gateway | sim7 a 90 dias, conforme o plano |
| Imagem, vídeo e áudio | parcialrepassado no formato próprio de cada provedor | simum formato de requisição para cada |
| Inferência própria | simWorkers AI | nãoroteia para os seus provedores |
| Disponível hoje | simrecursos centrais gratuitos | simcadastro self-service |
Nossa leitura da documentação pública de cada produto em outubro de 2026. Não citamos preços de concorrentes — os deles mudam, e um número errado sobre o negócio de outra pessoa é pior que nenhum. Acha que uma linha está errada? Avise e corrigiremos.
Calcule quanto vale a diferença
Estime quanto o seu mix atual de modelos custa pelas tarifas de tabela dos seus provedores e o plano de que ele precisa, ou peça que analisemos o seu uso real e digamos onde ajudaríamos e onde não.
Já usa o Cloudflare AI Gateway? Leia o guia de migração do Cloudflare AI Gateway: o código que muda, o que é mantido e o que não é.
Pesando mais de duas opções? Compare todas as alternativas ao Cloudflare AI Gateway, com quando cada uma é a melhor escolha.