Reclamações que desenvolvedores de língua inglesa publicaram entre 31 de outubro e 2 de novembro de 2026, resumidas aqui com links para as publicações originais. Cada resposta usa apenas o que o site público e a documentação da PoYo dizem hoje, e aponta a página de origem. Quando a documentação não cobre um ponto, dizemos isso.

Q1. Black October: outra pessoa queimou minhas chaves de API de IA.

Do que os desenvolvedores reclamam: Depois que a Northflank pediu aos clientes para rotacionar chaves de API, senhas de banco e variáveis de ambiente após segredos descriptografados e credenciais de provedores de IA abusadas (@PKNewsland, @dustingray, @TechTimeRadio), quem constrói ligou isso a uma onda mais ampla, o «Black October», que também atingiu plataformas como a Railway. O prêmio eram chaves de IA, não senhas de banco (@stretchcloud, @SylasTools). Os resumos citaram queimas de milhões de chamadas Bedrock e perdas de cinco dígitos a partir de uma única chave vazada (@VibeManagerAI).

Como a PoYo responde: Trate cada chave da PoYo como dinheiro no seu servidor. Primeiros passos diz para nunca colocar chaves em código de frontend, apps móveis ou repositórios públicos. Controles documentados do raio de impacto na página de chaves de API:

1. Revogar / rotacionar no momento em que um host ou um PaaS parecer comprometido.
2. Ativar uma lista de IPs permitidos para que uma chave copiada só funcione a partir de IPs de servidor aprovados.
3. Definir tetos de uso por hora / por dia / totais por chave, para que um segredo remanescente tenha um limite.
4. Enviar X-End-User-ID na geração e no chat nativo para bloquear um chamador abusivo com 403 end_user_blocked sem rotacionar cada integração (Identificação do usuário final).
5. Acompanhar GET /api/user/balance e parar em 402 insufficient_credits_error (saldo do usuário, códigos de erro).

A documentação pública não promete reembolso pelo uso feito com uma chave vazada. Escreva para [email protected] se acreditar que uma chave da PoYo foi usada de forma indevida (Primeiros passos).

Q2. O Claude Ultra tirou o muro de 5 horas. O muro semanal continua sendo o assunto.

Do que os desenvolvedores reclamam: A Anthropic renomeou o Claude Max 20× para Ultra pelo mesmo preço de US$ 200. Contas Ultra verificadas perdem o teto de sessão de 5 horas, enquanto o limite semanal (relatado como 10× Pro) permanece (@akxwire, @bailu4ever). Alguns celebraram a mudança (@Baxti_7); outros bateram na confusão do plano no meio de um cancelamento ou do consumo semanal (@PrivEquity_). Dicas próximas do Claude Code lembraram que cada passo do agente reenvia o contexto inteiro, então uma leitura de arquivo no passo 2 é cobrada de novo em cada passo seguinte (@pi_himself).

Como a PoYo responde: O chat da PoYo é cobrado em créditos pré-pagos por saída bem-sucedida, não em um muro de assinatura rolante de 5 horas ou semanal (página inicial, llms.txt). Os créditos não expiram e não há assinaturas. Limite um agente de código descontrolado com limites por hora / por dia / totais por chave (página de chaves de API). Os endpoints de chat são Chat Completions / Responses compatíveis com OpenAI, Claude Messages ou nativos do Gemini. Escolha um ID de modelo e leia o preço ao vivo em https://poyo.ai/models/<id>/llms.txt (modelos de chat). Saldo vazio devolve 402. Excesso de vazão de geração da conta devolve 429 (padrão de até 20 novas solicitações de geração a cada 10 segundos; endpoints de LLM não têm limite de taxa no momento) (Primeiros passos, códigos de erro). A documentação não descreve failover automático para outro laboratório quando uma ferramenta de assinatura bate no próprio muro. Construa isso no cliente se precisar.

Q3. O preço de introdução do Gemini Argon dobra em 1º de dezembro.

Do que os desenvolvedores reclamam: Desenvolvedores apontaram que a tarifa padrão da API do Gemini 4 Argon sai de US$ 2/US$ 10 por 1 milhão de tokens até 30 de novembro para US$ 4/US$ 20 em 1º de dezembro, com preços de batch/flex e de cache subindo junto (@knightleijun). Outros procuraram atalhos do plano Pro para evitar Ultra ou tokens crus de API em cargas do Argon (@pradeepXkapoor).

Como a PoYo responde: Na PoYo, não confie em preços de dados de treinamento nem em um print de terceiros. Os preços de chat ao vivo ficam no https://poyo.ai/models/<id>/llms.txt de cada modelo e na página do modelo (llms.txt). Para o Argon, o índice público lista hoje gemini-4-argon com taxas de entrada e saída publicadas na PoYo (llms.txt). Busque esse arquivo de novo antes de orçar o tráfego de dezembro. A cobrança é por saída bem-sucedida a partir de um saldo de créditos pré-pagos. Os créditos não expiram (página inicial). Acompanhe o gasto com GET /api/user/balance (saldo do usuário). Quando os créditos acabam, você recebe 402, não um corte silencioso do preço de introdução (códigos de erro). A documentação da PoYo não promete congelar para sempre a janela promocional de outro laboratório. Confira o llms.txt do modelo no dia em que publicar.

Q4. Cursor e Claude Code nas tarifas de API parecem aluguel.

Do que os desenvolvedores reclamam: Quem constrói disse que a melhor configuração de Cursor e Claude Code ainda os deixa no preço da API Claude, não no valor dos tokens de uma assinatura (@jasonmcminn). Outros alertaram que startups de código com IA em preço cru de API «pagam aluguel à Anthropic com uma landing mais bonita», a menos que encaminhem o trabalho repetitivo para modelos baratos (@dylanjohnstonIT). A conta lado a lado dos planos continuou circulando: Claude Pro compartilhando chat com Claude Code, janelas de mensagem do Codex no ChatGPT Plus, multiplicadores do Cursor Premium (@Clevernesspc1).

Como a PoYo responde: A PoYo é uma chave de API unificada para imagem, vídeo, música, 3D e chat, com preço em créditos e sem assinaturas (página inicial, llms.txt). Em pilhas de agentes, encaminhe o julgamento caro para um ID de modelo de chat de fronteira e os passos mais baratos para um modelo menor documentado. Os dois na mesma chave, com esquemas ao vivo em https://poyo.ai/models/<id>/llms.txt. Limite o gasto por hora / por dia / total de cada chave de integração na página de chaves de API. Prefira webhooks a polling agressivo em trabalhos longos de mídia (webhooks). Tarefas de geração que falham não são cobradas (llms.txt). A documentação não afirma que a PoYo fique abaixo da conta de «tokens incluídos» de cada assinatura de laboratório. Compare o preço do llms.txt do modelo com a forma real de tokens do seu agente.

Q5. Quem começa no bootstrap não consegue TPM alto nas neoclouds e vive no OpenRouter.

Do que os desenvolvedores reclamam: Um fundador observou que startups em bootstrap muitas vezes não conseguem um alto tokens-per-minute de muitas neoclouds e acabam no OpenRouter por um TPM maior, mesmo ao fixar um único provedor (@kristoph). As estatísticas de gasto do OpenRouter ainda mostravam a Anthropic com uma fatia grande dos valores mesmo com os preços caindo (@zrxo6f).

Como a PoYo responde: A PoYo documenta a vazão de geração como até 20 novas solicitações a cada 10 segundos por conta em /api/generate/submit. O excesso devolve 429 e não entra na fila. Endpoints de LLM não têm limite de taxa no momento (Primeiros passos). Se você bater em 429 de forma contínua na geração, fale com o suporte para um limite maior. As aprovações são tratadas com cautela. Separe 429 rate_limit_error de 402 insufficient_credits_error e de erros 502/503 de upstream ou ocupação. Tente de novo com backoff só a classe transitória (códigos de erro, solução de problemas). A PoYo é uma chave e uma carteira de créditos, não um leilão de vários provedores. Primeiros passos também define expectativas realistas de estabilidade e não documenta failover automático de provedor.

Q6. Os tokens ficaram mais baratos. A conta subiu mesmo assim.

Do que os desenvolvedores reclamam: Comentários sobre gráficos da a16z / Ornn argumentaram que os preços unitários caíram enquanto o gasto total subiu cerca de 122–160%, porque o volume cresceu mais ou menos 7–8× (@Dave_Joe_9377). No papo de empresa, a Accenture passou a financiar só cerca de US$ 29 por mês por pessoa para o Claude depois que parte da equipe chegou a meses de cerca de US$ 1.000 (@paulnugent92159).

Como a PoYo responde: A queda do preço por token não limita o consumo mensal. Quem limita é o saldo de créditos. Recarregue uma vez. Os créditos não expiram. Pague só pela saída bem-sucedida (página inicial, llms.txt). Controles operacionais:

• Tetos por hora / por dia / totais por chave (página de chaves de API).
• GET /api/user/balance antes de lotes grandes (saldo do usuário).
• Trate 402 como parada dura e 429 como reduzir o ritmo e tentar de novo (códigos de erro).
• Não reenvie no escuro: novas tentativas de envio não são deduplicadas e podem criar outra tarefa (Primeiros passos, solução de problemas).

Não há um produto documentado de «orçamento por assento» empresarial que aplique sozinho uma política de US$ 29 por usuário. Implemente isso na sua própria medição se precisar.

Q7. Os créditos de API «grátis» do ChatGPT Pro expiram, e o Codex via chaves de API não entra.

Do que os desenvolvedores reclamam: Publicações resumiram os créditos mensais de API Pro / Business da OpenAI (US$ 100/US$ 200/US$ 500 por nível Pro; cotas de assento Business com teto de US$ 500). O crédito não usado expira a cada ciclo, e o Codex via chaves de API foi apontado como não coberto (@Qualiteg_global, @park_danie36173, @Akasa4AI). Outros ainda se preocupavam com ChatGPT e Codex dividindo um único pool de uso do plano (@VampireGurlAI, @siruruku) e documentaram o login por chave de API como saída quando esse pool acaba (@AICreditRadar).

Como a PoYo responde: A PoYo não coloca créditos atrás do botão de resgate da assinatura de outro produto nem de uma janela mensal de expiração. Você recarrega créditos no painel. Eles não expiram. Não há assinatura (página inicial). Um saldo cobre imagem, vídeo, música, 3D e chat (llms.txt). Crie chaves na página de chaves de API. Consulte GET /api/user/balance (saldo do usuário). Quando o saldo está vazio, você recebe 402 insufficient_credits_error, não um 429 falso de «créditos promocionais acabaram» (códigos de erro). Tarefas de geração que falham não são cobradas (llms.txt).

Q8. Apps de vibe coding publicam rotas de IA sem login e sem limite de taxa.

Do que os desenvolvedores reclamam: Uma varredura de 25 apps de vibe coding não achou chaves vazadas nessa amostra, mas rotas de IA no servidor que qualquer pessoa podia chamar, com a autenticação desligada ao lado de uma chave de administração (@hackorbroke). Resumos de segurança continuaram empilhando estatísticas de chaves expostas e histórias de queima da noite para o dia sobre a onda Northflank / Railway (@AayushStack).

Como a PoYo responde: Mantenha as chaves da PoYo só no seu backend (Primeiros passos). Depois sobreponha os controles documentados:

1. Lista de IPs permitidos e tetos por chave na página de chaves de API.
2. Exigir X-End-User-ID para chamadores multilocatário e bloquear abusos com 403 end_user_blocked sem rotacionar a chave inteira (Identificação do usuário final).
3. Colocar a sua autenticação na frente de qualquer rota que faça proxy para a PoYo. Os controles de chave da PoYo não substituem o login do app.
4. Alertar sobre quedas de GET /api/user/balance e parar em 402 (saldo do usuário).

A documentação pública continua sem prometer reembolso para tráfego que chega a um proxy aberto com uma chave válida. Rotacione primeiro e, se precisar, abra um ticket de suporte em [email protected] (Primeiros passos).

Mapa rápido