Reclamações que desenvolvedores de língua inglesa publicaram entre 20 e 22 de outubro de 2026, resumidas aqui com links para as publicações originais. Cada resposta usa apenas o que o site público e a documentação da PoYo dizem hoje, e aponta a página de origem. Quando a documentação não cobre um ponto, dizemos isso.
Q1. Minhas chaves de IA estavam nas variáveis de ambiente do host, e alguém as esvaziou durante a noite.
Do que os desenvolvedores reclamam: A Railway informou em 21 de outubro que uma parte não autorizada pode ter lido variáveis de ambiente descriptografadas, e pediu a todos os usuários que rotacionassem as chaves guardadas ali. Em poucas horas, um desenvolvedor disse que alguém gastou US$ 500 na chave dele da OpenAI, outro que o saldo da OpenAI tinha sido todo usado, e um terceiro que a Anthropic escreveu dizendo que as chaves guardadas na Railway tinham sido desativadas. Na mesma noite, uma conta de segurança relatou que o LiteLLM 1.107.0 foi distribuído por pouco tempo com um ladrão de credenciais. A thread no Hacker News repetia a mesma pergunta: se uma chave vaza, quem paga a conta?
Como a PoYo responde: Um segredo vazado continua sendo um segredo vazado. Rotacione primeiro. A documentação lista controles que limitam o que uma chave da PoYo roubada pode fazer:
- Lista de IPs permitidos. Você pode permitir que só os IPs de servidor aprovados usem uma chave. Uma chave copiada de uma variável de ambiente não funciona na máquina de quem atacou. Veja a página de chaves de API e Primeiros passos.
- Tetos de uso por chave (por hora, por dia e total). Eles colocam um teto no quanto uma chave pode gastar antes de você perceber.
- Bloqueio por usuário final. Envie o cabeçalho
X-End-User-IDe você pode bloquear um chamador abusivo em uma chave sem rotacioná-la. Veja Identificação do usuário final.
A documentação pública não promete reembolso pelo uso feito com uma chave vazada. Se você acha que uma chave da PoYo foi usada de forma indevida, revogue-a e escreva para o suporte ([email protected]).
Q2. Um clique no meu app virou nove chamadas de API enquanto o provedor estava sobrecarregado.
Do que os desenvolvedores reclamam: Um desenvolvedor apontou que o SDK da Anthropic já tenta de novo, duas vezes por padrão, as solicitações que falham, em 408, 409, 429 e 5xx. Se isso for envolvido num laço próprio de três tentativas, um único clique pode enviar nove solicitações a uma API que pede para ir mais devagar. Outro desenvolvedor disse que o Sonnet 5.5 recém-publicado ainda encontrava erros 529 em alguns momentos.
Como a PoYo responde: Nossa página de códigos de erro dá a cada status um significado e uma ação recomendada. Fica mais fácil decidir onde as novas tentativas cabem:
| Código | error.type | O que a documentação manda fazer |
|---|---|---|
| 402 | insufficient_credits_error | Recarregar. Tentar de novo não resolve. |
| 429 | rate_limit_error | Esperar antes de tentar de novo, ou enfileirar as solicitações. |
| 500 / 502 / 503 | internal_error / upstream_error / service_error | Tentar de novo com backoff exponencial. |
Mais duas regras documentadas importam aqui. Primeiros passos diz que solicitações acima do limite de taxa são rejeitadas com 429 e não entram na fila, então tentativas extras só acrescentam rejeições. Também diz para tratar cada reenvio como trabalho pago potencialmente novo e conferir se a solicitação original já criou uma tarefa antes de tentar de novo. Para geração de mídia, llms.txt afirma que tarefas com falha não são cobradas.
Se você quer o próprio Sonnet 5.5, Claude Sonnet 5.5 está listado a US$ 1,60 de entrada / US$ 8,00 de saída por 1 milhão de tokens. A página do modelo descreve isso como 20% abaixo das tarifas padrão oficiais.
Q3. Deixei um agente rodando a noite toda e acordei com uma conta de quatro dígitos.
Do que os desenvolvedores reclamam: Um desenvolvedor disse que deixou por acidente duas sessões de agente de código rodando a noite toda e gastou mais de US$ 2.000, e que só parou porque o cartão foi recusado. Do lado das empresas, um resumo semanal notou que a Accenture limitou o Claude a US$ 29 por mês por funcionário depois que parte da equipe gastou de US$ 500 a US$ 1.000.
Como a PoYo responde: Isto é o que a documentação dá para interromper um gasto que dispara:
- Créditos pré-pagos, sem assinaturas. A página inicial da PoYo descreve compras únicas de créditos, sem assinaturas recorrentes. Quando o saldo acaba, as solicitações recebem um
402 insufficient_credits_error(códigos de erro) em vez de acumular uma conta. - Tetos por hora, por dia e total em cada chave. Dê a cada ferramenta, colega ou agente a própria chave com o próprio teto. Um terminal esquecido não consegue esvaziar a conta inteira (Primeiros passos).
- Saldo que dá para consultar.
GET /api/user/balancedevolvecredits_amountem tempo real (saldo do usuário). Você pode se avisar antes de chegar a zero.
Q4. Não consigo planejar em torno de limites de uso que ninguém me diz.
Do que os desenvolvedores reclamam: Um retrospecto do período recente da OpenAI notou que cerca de 40.000 contas do Codex receberam os limites de uso errados. Uma publicação muito lida reclamou que os grandes produtos de agente não dizem quais são os limites. Outro desenvolvedor publicou uma captura de uma mensagem de “sem uso” que só dizia que o limite de taxa “reinicia às 18h28”. Outro texto tentou documentar o que nove serviços de IA não dizem sobre os planos gratuitos.
Como a PoYo responde: O limite padrão está escrito em Primeiros passos: até 20 novas solicitações de geração a cada 10 segundos, por conta, o que “em geral permite mais de 100 tarefas em execução ao mesmo tempo”. Solicitações acima desse limite recebem HTTP 429 e não entram na fila. Se os 429 forem constantes, a mesma página diz que dá para pedir ao suporte um limite mais alto, embora as aprovações sejam cautelosas. A geração é assíncrona, então um trabalho longo não ocupa uma vaga nessa janela de 10 segundos depois de enviado (visão geral da API).
Q5. Um provedor tem um dia ruim, e o produto inteiro cai junto.
Do que os desenvolvedores reclamam: A página de status da OpenAI mostrou em 21 de outubro uma queda parcial com taxas elevadas de erro de API. Um desenvolvedor resumiu a semana como OpenCode, Railway e uma queda do Google Cloud ao mesmo tempo. Outro argumentou que, se o agente depende de um único provedor, você está “a um limite de taxa, um aumento de preço ou uma queda de API de uma parada completa”.
Como a PoYo responde: Isto é o que a documentação sustenta, e o que não sustenta:
- Uma chave, várias famílias de modelos. Claude, GPT, Gemini, DeepSeek e os modelos de mídia rodam na mesma chave da PoYo. Trocar para outro modelo é mudar o valor de
model, não começar uma integração nova. Todos os modelos estão em llms.txt. - Erros de upstream distintos. A página de códigos de erro separa
502 upstream_errorde503 service_error. A lógica de reserva pode distingui-los. - O que não afirmamos. A documentação não descreve failover automático entre provedores. Construa a reserva no cliente. Primeiros passos também diz diretamente que a “estabilidade geral da PoYo pode ser um pouco menor que a dos provedores oficiais”. Preferimos dizer isso de saída.
Q6. Um vídeo em 1080p consumiu todos os meus créditos.
Do que os desenvolvedores reclamam: Uma criadora disse que gastou os créditos do Seedance 2.5 num único vídeo de 20 segundos em 1080p e chamou o custo de absurdo. Uma thread muito salva sobre cinema com IA pedia para perguntar, antes de pagar qualquer coisa: “Quantos créditos as revisões vão custar de fato?”
Como a PoYo responde: Cada modelo de vídeo publica preços por segundo, então dá para calcular um clipe antes de enviá-lo:
- Seedance 2.5 lista 480p a US$ 0,140/s e 1080p a US$ 0,570/s sem entrada de vídeo, com tarifas por segundo mais baixas quando a solicitação inclui um vídeo de referência. Na tarifa listada, um clipe de 20 segundos em 1080p sem entrada de vídeo fica em US$ 11,40.
- Kling 3.0 lista 720p sem áudio a US$ 0,135/s e 1080p com áudio a US$ 0,245/s.
Iterar em 480p e renderizar o corte final em 1080p é o caminho mais barato que esses preços permitem. Todos os modelos de vídeo usam o mesmo fluxo assíncrono de envio e status, e estão reunidos na página API de vídeo com IA. Tarefas com falha não são cobradas (llms.txt), mas um clipe que termina e de que você não gosta ainda conta como saída bem-sucedida e é cobrado.
Q7. Cobram uma renovação de créditos que eu nunca usei.
Do que os desenvolvedores reclamam: Um usuário disse que uma plataforma de vídeo cobrou dele US$ 49 por uma renovação de assinatura mesmo sem ele ter usado um único crédito, e que o suporte respondeu ao pedido de reembolso citando os termos de serviço. Uma resenha de outra suíte de vídeo marcou o plano como 2.000 créditos por mês sem acúmulo.
Como a PoYo responde: A página inicial da PoYo diz de forma direta: compras únicas, sem assinaturas recorrentes, e créditos que não expiram. Não há renovação para esquecer nem reinício mensal. Dá para ver o que resta a qualquer momento no endpoint de saldo do usuário e comparar preços por modelo na página de preços.
A documentação pública não declara uma política de reembolso para créditos comprados, então não inventamos uma aqui. As perguntas vão para [email protected].
Mapa rápido
| Reclamação | Onde a PoYo documenta |
|---|---|
| Chaves esvaziadas a partir de variáveis de ambiente | Página de chaves de API · Primeiros passos · X-End-User-ID |
| Tempestades de novas tentativas / 529 | Códigos de erro · Primeiros passos · Claude Sonnet 5.5 |
| Gasto descontrolado durante a noite | Página inicial · Primeiros passos: tetos de chave · API de saldo |
| Limites de uso não publicados | Primeiros passos: limites de taxa · Visão geral da API |
| Quedas de um único provedor | Lista de modelos no llms.txt · Códigos de erro |
| Créditos de vídeo consumidos rápido | Seedance 2.5 · Kling 3.0 · API de vídeo com IA |
| Renovações sem uso / sem acúmulo | Página inicial: créditos não expiram · Preços |