Pular para o conteúdo

Um plano de controle para a IA de todas as equipes.

Funções, orçamentos, política de modelos e custo em cada requisição, sobre os contratos com provedores que você já tem.

As contas do INFRO são self-service. O catálogo, a documentação e o contrato da API são públicos, o gateway está implantado, e tudo o que vai além da v1 está marcado para depois. Planos e teste

Um log de requisições de uma organização. Requisições de quatro equipes passam por três verificações antes de qualquer provedor ser chamado: a chave, a política de modelos e o orçamento. As requisições permitidas rodam nas próprias contas da organização na OpenAI, Anthropic, Google, AWS Bedrock e Azure OpenAI, cada uma com um custo estimado do provedor. Uma requisição para um modelo fora da política é recusada com 403 model_not_allowed, e uma acima do orçamento de uma chave com 402 budget_exceeded; nenhuma das duas chega a um provedor.
  • 0%de margem sobre o gasto com modelos. Seus provedores cobram você.
  • 4níveis em que um orçamento pode interromper o gasto: organização, projeto, membro, chave.
  • 3escopos para a política de modelos. O mais restrito prevalece.
  • 5funções fixas, de proprietário a analista somente leitura.

O problema

Seis equipes, seis contas de provedor, seis formas de registrar logs. Coloque uma camada por baixo e as equipes mantêm a velocidade.

Sem um plano de controle

  • Uma chave de provedor por equipe, e ninguém consegue listar todas
  • Gasto conhecido só no total, com um mês de atraso
  • A aprovação de modelos é uma conversa em um canal de chat
  • O desligamento esquece a chave no .env de um projeto

Com o INFRO

  • Cada chave restrita a um projeto, revogável em um só lugar
  • Custo estimado do provedor em cada requisição, por equipe
  • Uma lista de permissões aplicada antes de o provedor ser chamado
  • Uma linha de auditoria, com autor, para cada alteração

Controles

Aplicado no gateway, antes que uma requisição chegue ao seu provedor.

Orçamentos que interrompem o gasto

Alerte em um limiar ou bloqueie no limite antes de o provedor ser chamado.

acme-ai · teto mensal$6,142 / $10,000
  • A. Keller60%
  • M. Okafor66%
  • S. Lindqvist60%
  • J. Barros27%
402budget_exceededrecusada antes da chamada ao provedor

Política de modelos

Aprove modelos por organização, projeto ou chave.

  • anthropic/claude-sonnet-5
  • openai/gpt-5.6-sol
  • google/gemini-3.1-pro
  • openai/gpt-5.5-pro

→ 403 model_not_allowed

Custo por quem gastou

Por projeto, chave ou um id de usuário final que você anexa.

  • search$2,480
  • support-bot$1,730
  • growth$1,196
  • internal-tools$736

Funções e projetos

Chaves restritas a um projeto, então o raio de impacto é um projeto.

  • ProprietárioCobrança, membros, políticas
  • AdministradorMembros, políticas, chaves
  • DesenvolvedorChaves e chamadas de API
  • FinanceiroCentros de custo, extratos
  • AnalistaUso e custo somente leitura

Acesso a partir do seu diretório

Single sign-on e provisionamento de diretório.

SAMLOIDCSCIM

Incluído a partir do plano Business. Novo: nenhum provedor de identidade de cliente concluiu ainda um ciclo completo em produção, então planejamos o primeiro com você.

Um log de auditoria com um autor em cada linha

Somente acréscimo no banco de dados, não por convenção.

  • 14:02policy.updatedmonthly cap $8,000 → $10,000A. Keller
  • 13:47member.invitedp.novak@acme.dev · developerM. Okafor
  • 11:20key.rotatedsk_infro_·······91c7S. Lindqvist
  • 09:03route.updatedsearch · fallback → anthropicS. Lindqvist

Segurança

6 compromissos vigentes hoje.

  • Sem treinamento com os seus dadosPrompts e saídas nunca são usados para treinamento nem vendidos.
  • Log de conteúdo desativado por padrãoLogs de prompts são opcionais e mantidos pelo período que você escolher.
  • Chaves com hash em repousoArmazenadas como digests SHA-256. Um vazamento não gera nenhuma chave utilizável.
  • Log de auditoria somente de acréscimoO próprio banco de dados recusa atualizações e exclusões.
  • Lista de subprocessadores publicadaNomeados publicamente, com aviso de 30 dias sobre mudanças.
  • DPA com Cláusulas Contratuais PadrãoPublicado na íntegra, com as SCCs e o UK Addendum.

Continuidade

  • Um provedor tem um dia ruim

    As rotas tentam de novo as falhas elegíveis em outra das suas conexões antes de a resposta começar.

  • Nós temos um dia ruim

    Nenhum número de disponibilidade inventado aqui. Um contrato traz um compromisso de disponibilidade com reparações.

    Enterprise — Disponível em um contrato enterprise, não em self-service.
  • Você decide sair

    Volte a chave, a URL base e o id do modelo. O histórico de requisições e de uso é exportado pela API.

Contrato

O software e os seus termos. Nunca quem cobra você pelo uso de modelos.

VigênciaAutosserviçoContrato enterprise
CobrançaAutosserviçoPlanos publicados a partir de $35/mês no cartão, teste de 14 dias.Contrato enterpriseFaturado trimestral ou anualmente. Volume e retenção acordados.Enterprise — Disponível em um contrato enterprise, não em self-service.
Gastos com modelosAutosserviçoCobrado pelos seus próprios provedores. O INFRO fica com 0%.Contrato enterpriseSem mudanças. O uso de modelos nunca aparece na nossa fatura.
ImplantaçãoAutosserviçoHospedado pelo INFRO, no serviço multi-tenant.Contrato enterpriseHospedado, auto-hospedado na sua própria nuvem ou híbrido com nosso console hospedado.Enterprise — Disponível em um contrato enterprise, não em self-service.
IdentidadeAutosserviçoDois fatores, passkeys e exigência de 2FA para toda a organização em todos os planos. SSO SAML/OIDC e SCIM a partir do plano Business.Contrato enterpriseO mesmo, com os requisitos do seu provedor de identidade no contrato.
DisponibilidadeAutosserviçoNenhum número de uptime publicado.Contrato enterpriseUm compromisso de disponibilidade com reparações, no contrato.Enterprise — Disponível em um contrato enterprise, não em self-service.
SuporteAutosserviçoRespondido pelos engenheiros que o construíram.Contrato enterpriseUm engenheiro designado, um canal compartilhado, tempos de resposta a incidentes acordados.Enterprise — Disponível em um contrato enterprise, não em self-service.
Documentação contratualAutosserviçoNossos termos e DPA publicados.Contrato enterpriseSeu MSA e seu DPA revisados. Questionário de segurança respondido por escrito.
OnboardingAutosserviçoUma chave, uma URL base e a documentação.Contrato enterpriseWorkspace, políticas e orçamentos configurados com você.

Limites

Melhor você descobrir isto agora do que na quarta semana.

  • Um modelo, um fornecedor, um contrato com compromissoUma camada intermediária traz governança e custa uma dependência. Vá direto.
  • A residência de dados hoje é contratualAinda não conseguimos restringir o processamento a uma região, e não vamos assinar uma cláusula que não conseguimos cumprir.
  • Uma certificação condiciona a assinaturaNão temos SOC 2 nem ISO 27001. Melhor você saber disso no primeiro e-mail.Em que pé está a auditoria
  • Precisa rodar na sua VPC desde o primeiro diaImplantações auto-hospedadas e híbridas são definidas e agendadas em cada contrato, não baixadas.

Perguntas frequentes

Como as equipes compartilham acesso mantendo a propriedade e os orçamentos separados?

Por meio de uma organização com projetos e ambientes abaixo dela. Convide membros com funções (proprietário, administrador, desenvolvedor, analista), dê a cada membro e projeto seu próprio teto de gastos, restrinja quais modelos cada projeto pode chamar e consulte o log de auditoria para ver quem mudou o quê. Cada equipe tem suas próprias chaves, orçamento e política de modelos, então uma carga descontrolada em um projeto não consegue gastar a cota de outra equipe — enquanto a organização mantém uma visão única de todas elas. A partir do plano Business, as pessoas entram pelo seu próprio provedor de identidade via SAML ou OIDC, e seu diretório pode criar e desativar a participação delas no INFRO via SCIM.

Posso manter meus próprios contratos com provedores?

Essa é a ideia. Você conecta as contas de provedor que já tem, então seus preços negociados, gastos comprometidos, descontos, cotas e contratos enterprise continuam valendo exatamente como hoje — seu provedor cobra você, pelos seus preços, e o INFRO não fica com nada disso. Se você negociou preços abaixo dos publicados, o plano Team e superiores permitem informá-los no console, e todo valor de custo que o INFRO mostra passa a ser calculado com base nos seus, e não em um preço de tabela. Sair são as mesmas duas linhas que entrar: volte a URL base e a chave, e suas contas de provedor ficam intactas, porque sempre foram suas.

O que acontece se o próprio INFRO falhar?

Passamos a ser mais uma dependência — esse é o custo honesto da troca, e você deve levá-lo em conta. Três coisas tornam isso administrável. A página de status roda em uma implantação separada e muito mais simples que o gateway e verifica o gateway a partir do seu próprio navegador. O texto usa o formato da OpenAI, então manter uma chave direta do provedor e uma troca de URL base na sua configuração é um plano de contingência de duas linhas que recomendamos ativamente. E não há SLA de disponibilidade publicado, porque um serviço sem histórico de operação não pode oferecer um com honestidade; um contrato enterprise pode incluir um SLA contratual.

Posso sair depois?

Sim, e a migração de volta são as mesmas duas linhas que trouxeram você. Recupere o histórico de requisições e de uso pelas APIs públicas, ou baixe-o em CSV pelo log de requisições e pelo Analytics, e guarde-o nos seus próprios sistemas antes que ele saia da janela de histórico consultável do seu plano. Não há exportações agendadas nem enviadas por e-mail.

Como os dados da nossa empresa são tratados, e vocês treinam com eles?

Nunca treinamos com seus prompts, entradas ou saídas, e nunca os vendemos. Os metadados de uso servem para a medição da plataforma, as estimativas de custo e a governança. O log opcional de prompts e respostas vem desativado por padrão e é limitado pelo seu plano. Registros de jobs e mídia gerada necessários para a entrega ficam à parte. As configurações de uso e retenção de dados dos seus provedores de IA continuam regidas pelos seus contratos com eles.

Vocês conseguem processar meus dados só na UE?Depois — Planejado para depois da v1. Sem data definida.

Ainda não, e não vamos afirmar o contrário. O processamento regional exige direitos de infraestrutura que não contratamos, e um hostname que apenas parece europeu é uma afirmação de conformidade que um cliente pode desmentir com uma requisição. Quando isso for de fato aplicado, vamos dizer; até lá, assuma que as requisições são processadas onde houver capacidade, e trate isso como motivo para falar conosco antes de assinar qualquer coisa que dependa de residência de dados.

Vocês têm SOC 2 ou ISO 27001?

Não, e não vamos sugerir o contrário em um slide. O que existe no lugar disso é publicado, não prometido, em /trust: um roadmap de SOC 2 com empresa de auditoria contratada e o período de observação ainda não agendado, ISO 27001 marcada como em avaliação sem data assumida, os controles aplicados hoje ao lado dos que não são, e nossas respostas a um questionário de segurança padrão como documento que você pode baixar sem falar conosco. O DPA com Cláusulas Contratuais Padrão, a lista de subprocessadores e a política de uso aceitável também estão publicados na íntegra. Envie seu próprio questionário mesmo assim — respondemos a todas as perguntas, inclusive àquelas cuja resposta ainda é não. Se um certificado for um requisito obrigatório do seu lado, diga isso no começo e diremos com clareza que não podemos atendê-lo hoje.

Quem são seus subprocessadores, e somos avisados antes de mudarem?

Os fornecedores de infraestrutura estão listados em /subprocessors, com os prazos de aviso e a exceção de emergência explicados lá. Você escolhe e contrata diretamente os provedores de IA que conecta. Os traces das requisições identificam as conexões tentadas; o uso e a retenção de dados pelo provedor seguem seus próprios contratos e configurações de conta.

Podemos receber fatura em vez de pagar com cartão?Enterprise — Disponível em um contrato enterprise, não em self-service.

Sim, com um contrato enterprise: a assinatura é faturada trimestral ou anualmente nas suas condições, em vez de cobrada em um cartão. Essa é uma fatura apenas pelo software. O uso de modelos é faturado pelos seus próprios provedores nas condições que você já tem com eles, e nenhum arranjo com o INFRO muda isso nem o coloca em uma fatura do INFRO.

A lista completa de respostas cobre latência, mecânica de preços e quedas de provedores.

Contato

Traga sua implantação para nós.

Conte o que suas equipes rodam hoje. Um engenheiro responde por e-mail e diz claramente onde o INFRO não se encaixa.

  • Questionários de segurança e revisões de arquitetura são bem-vindos
  • Seu MSA e seu DPA revisados, não só os nossos
  • Sem roteiro de qualificação

Precisa de um número para uma carga de trabalho específica? Solicite uma estimativa da carga de trabalho. Ou escreva para sales@infro.io.

Requisições ao gateway esperadas por mêsO plano Business inclui 10M por mês. Uma faixa é suficiente.
Do que você precisa?