Reclamações que desenvolvedores de língua inglesa publicaram entre 1º e 3 de novembro de 2026, resumidas aqui com links para as publicações originais. Cada resposta usa apenas o que o site público e a documentação da PoYo dizem hoje, e aponta a página de origem. Quando a documentação não cobre um ponto, dizemos isso.

Q1. Uma chave de «Maps» chamou o Gemini, e a conta foi para US$ 82.314.

Do que os desenvolvedores reclamam: Uma história de startup voltou a circular com força. Um gasto no Google Cloud de cerca de US$ 180 por mês saltou para US$ 82.314 em 48 horas depois que uma chave Maps pública também pôde chamar o Gemini. Os alertas de orçamento só enviaram e-mail, não pararam o gasto (@moshercode, @latchdogapp). Outros trataram chaves da OpenAI/Claude, depois de invasões de plataforma, como «tão valiosas quanto uma carteira cripto» (@GowthamZara), ou como o inverso da poeira cripto esquecida: uma chave esquecida com uma conta de US$ 40 mil presa a ela (@saksonchain, citando @mdudas).

Como a PoYo responde: Trate cada chave da PoYo como dinheiro no seu servidor. Primeiros passos diz para nunca colocar chaves em código de frontend, apps móveis ou repositórios públicos. Controles documentados do raio de impacto na página de chaves de API:

1. Revogar / rotacionar na hora as chaves comprometidas.
2. Ligar uma lista de IPs permitidos para que uma chave copiada só funcione a partir de IPs de servidor aprovados.
3. Definir tetos de uso por hora / por dia / totais por chave, para que um segredo que ficou tenha um teto.
4. Enviar X-End-User-ID na geração e no chat nativo para bloquear um chamador abusivo com 403 end_user_blocked sem rotacionar cada integração (Identificação do usuário final).
5. Acompanhar GET /api/user/balance e parar em 402 insufficient_credits_error (saldo do usuário, códigos de erro).

A cobrança é de créditos pré-pagos por saída bem-sucedida. Tarefas de geração que falham não são cobradas (página inicial, llms.txt). A documentação pública não promete reembolso pelo uso feito com uma chave vazada. Escreva para [email protected] se acreditar que uma chave da PoYo foi usada de forma indevida (Primeiros passos).

Q2. Rotas de IA /api de vibe coding: as chaves estão escondidas, e estranhos ainda queimam a carteira.

Do que os desenvolvedores reclamam: Varreduras de apps de vibe coding continuam achando o mesmo padrão. Os segredos não estão no JS do frontend, mas a rota de servidor /api que chama OpenAI/Anthropic não tem login nem limite de taxa, então qualquer um pode repetir o chamado na conta de quem construiu (@hackorbroke, @hackorbroke, @mendmyapp). Quem constrói segurança repetiu que os modelos acertam a sintaxe e ainda erram a intenção: qual chave é secreta, qual endpoint precisa de autenticação (@pritesh_ghodge).

Como a PoYo responde: Mantenha as chaves da PoYo só no seu backend (Primeiros passos). Depois empilhe os controles documentados:

1. Lista de IPs permitidos e tetos por hora / por dia / totais por chave na página de chaves de API.
2. Exigir X-End-User-ID para chamadores multilocatário e bloquear abusos com 403 end_user_blocked sem rotacionar a chave inteira (Identificação do usuário final).
3. Colocar a sua autenticação na frente de qualquer rota que faça proxy para a PoYo. Os controles de chave da PoYo não substituem o login do app.
4. Alertar sobre quedas de GET /api/user/balance e parar em 402 (saldo do usuário).

A documentação pública continua sem prometer reembolso para tráfego que chega a um proxy aberto com uma chave válida. Rotacione primeiro e, se precisar, abra um ticket de suporte em [email protected] (Primeiros passos).

Q3. Pilha de quem desenvolve sozinho: limite de taxa no ChatGPT, Claude zera em 5 h, o Cursor pede upgrade.

Do que os desenvolvedores reclamam: Um meme muito compartilhado de um fundador solo empilhou as paredes de um dia: ChatGPT com limite de taxa, Claude «zera em 5 horas», Cursor pedindo upgrade, uso da Vercel estourado (@yapmonk). Threads de produção em outros lugares ainda tratam o 429 rate_limit_error da Anthropic (incluindo janelas longas de Retry-After) como um problema de operação de primeira classe, separado de «acabou o dinheiro».

Como a PoYo responde: O chat da PoYo é cobrado em créditos pré-pagos por saída bem-sucedida, não em um muro de assinatura rolante de 5 horas ou semanal (página inicial, llms.txt). Os créditos não expiram e não há assinaturas. Limite um agente de código descontrolado com limites por hora / por dia / totais por chave (página de chaves de API).

Separe os códigos (códigos de erro):

A vazão de geração é, por padrão, até 20 novas solicitações a cada 10 segundos por conta em /api/generate/submit. O excesso devolve 429 e não entra na fila. Endpoints de LLM não têm limite de taxa no momento (Primeiros passos). A documentação descreve nenhuma troca automática entre laboratórios quando uma ferramenta de assinatura bate no próprio muro. Monte isso no cliente se precisar.

Q4. Você pagou um plano do Claude, mas claude -p cobrou a chave de API.

Do que os desenvolvedores reclamam: A própria documentação do Claude Code diz que, se ANTHROPIC_API_KEY estiver definida no shell, claude -p sempre a usa e não pergunta. Quem tem assinatura pode queimar em silêncio gasto da API da Platform em vez do uso do plano (@AmrTawfik160).

Como a PoYo responde: A PoYo não mistura uma «cota de plano» de consumidor com uma conta separada da Platform. Você cria chaves na página de chaves de API, autentica com Authorization: Bearer … (ou x-api-key em /v1/messages) e gasta de um saldo de créditos pré-pagos (Primeiros passos, llms.txt). O chat está disponível por Chat Completions / Responses compatíveis com OpenAI, Claude Messages ou nativo do Gemini. Escolha um ID de modelo e leia o preço ao vivo em https://poyo.ai/models/<id>/llms.txt (modelos de chat). Saldo vazio devolve 402, não uma troca silenciosa de plano para API (códigos de erro). Limite cada chave de integração. Remova ou rotacione qualquer chave que uma CLI ou um agente não deva usar.

Q5. Imposto operacional de vários provedores: contas, chaves, cobrança, regiões, limites, vezes N.

Do que os desenvolvedores reclamam: Quem constrói argumentou que a parte mais difícil de lançar produtos de IA muitas vezes não é escolher um modelo. É equilibrar contas, chaves de API, cobrança, disponibilidade regional, limites de uso e formatos de integração separados por provedor (@Uty_bby). Posts próximos ofereciam APIs unificadas quando os limites do Claude acabam e os provedores falam linguagens de requisição diferentes (@Uty_bby).

Como a PoYo responde: A PoYo é uma chave de API unificada para imagem, vídeo, música, 3D e chat (visão geral da API, llms.txt). Os modelos de mídia compartilham um fluxo assíncrono submit → status / webhook. O chat usa os endpoints documentados no formato OpenAI, Claude ou Gemini. Uma carteira de créditos. Esquemas e preços ao vivo em https://poyo.ai/models/<id>/llms.txt. Limite as chaves na página de chaves de API. Consulte GET /api/user/balance (saldo do usuário).

Primeiros passos define expectativas realistas de estabilidade e não documenta uma troca automática e transparente entre laboratórios de upstream. Troque o ID do modelo no cliente quando precisar de outro provedor.

Q6. Pools compartilhados de um agregador ou do nível gratuito devolvem 429 antes de a sua cota parecer usada.

Do que os desenvolvedores reclamam: Threads em inglês no Reddit e em gateways (incluindo r/openrouter e discussões próximas de gateways de LLM) continuam relatando 429 de um pool compartilhado de upstream em níveis gratuitos ou com pouco recurso. A conta ainda tem créditos, mas a rota compartilhada está saturada. Soma-se um roteamento opaco entre variantes de modelo. Quem começa no bootstrap também corre atrás de TPM maior por agregadores hospedados quando as cotas diretas de neocloud estão apertadas.

Como a PoYo responde: Na PoYo, trate os códigos de forma distinta (códigos de erro):

• 429 rate_limit_error → recuar / enfileirar (geração padrão: até 20 novas solicitações de /api/generate/submit a cada 10 segundos; endpoints de LLM não têm limite de taxa no momento) (Primeiros passos).
• 402 insufficient_credits_error → recarregar. Não tente de novo como limite de taxa.
• 502 / 503 → upstream ou ocupação transitórios. Backoff exponencial.

A PoYo é uma chave e uma carteira de créditos, não um leilão de vários provedores com trocas silenciosas de FP4/FP8. Tarefas de geração que falham não são cobradas (llms.txt). Prefira webhooks a polling agressivo em trabalhos longos de mídia. A documentação não afirma troca automática de provedor nem um SLA publicado de pool gratuito multilocatário. Se você bater em 429 de forma contínua na geração, fale com o suporte para um limite maior. As aprovações são tratadas com cautela.

Q7. Os créditos mensais de API do ChatGPT Pro não são mais cota do produto Codex.

Do que os desenvolvedores reclamam: Esclarecimentos continuaram circulando. Os créditos mensais de API elegíveis do ChatGPT Pro / Business (US$ 100 / US$ 200 / US$ 500 conforme o nível Pro, etc.) caem em uma organização de API vinculada, não como cota extra do produto ChatGPT ou Codex. Créditos não usados expiram a cada ciclo. Codex via chaves de API é muitas vezes apontado como fora da cobertura (@gzzonkugood, também @park_danie36173, @quotadiff).

Como a PoYo responde: A PoYo não coloca créditos atrás do botão de resgate da assinatura de outro produto nem de uma janela mensal de expiração. Você recarrega créditos no painel. Eles não expiram. Não há assinatura (página inicial). Um saldo cobre imagem, vídeo, música, 3D e chat (llms.txt). Crie chaves na página de chaves de API. Consulte GET /api/user/balance (saldo do usuário). Quando o saldo está vazio, você recebe 402 insufficient_credits_error, não um 429 falso de «créditos promocionais acabaram» (códigos de erro). Tarefas de geração que falham não são cobradas (llms.txt).

Q8. Uma tarefa do Claude Code queimou mais de 1,2 milhão de tokens em cerca de 30 minutos num trabalho «simples».

Do que os desenvolvedores reclamam: Um relatório do Claude Code datado de junho (issue #68619) voltou à tona: uma tarefa queimou mais de 1,2 milhão de tokens em cerca de 30 minutos no que deveria ser um git clone e um find, depois que um subagente bateu numa negação de permissão e o loop do agente continuou (@NatureBlueee). Na mesma semana, quem constrói seguiu lembrando que os passos do agente cobram o contexto de novo e que um preço unitário mais baixo ainda infla o total quando o volume explode.

Como a PoYo responde: A conta por token não limita o consumo mensal. Quem limita é o saldo de créditos e os tetos de chave. Controles operacionais documentados hoje:

• Tetos por hora / por dia / totais por chave (página de chaves de API).
• GET /api/user/balance antes de lotes grandes de agentes (saldo do usuário).
• Trate 402 como parada dura e 429 como baixar o ritmo e tentar de novo (códigos de erro).
• Não reenvie às cegas o trabalho de geração: novas tentativas de envio não são desduplicadas e podem criar outra tarefa (Primeiros passos).
• Em trabalhos longos de mídia, prefira webhooks. Tarefas que falham não são cobradas (llms.txt). A mídia gerada fica retida por 3 dias. Baixe logo (Primeiros passos, modelos de vídeo).

Não há um produto documentado de «condição de parada» do agente que mate por você um loop de ferramentas descontrolado. Defina tetos de chave e monte orçamentos no cliente se precisar.

Mapa rápido

Veja modelos e preços ao vivo em poyo.ai, esquemas em llms.txt e o índice completo da documentação em docs.poyo.ai/llms.txt.