Queixas que programadores anglófonos publicaram abertamente entre 31 de outubro e 2 de novembro de 2026, parafraseadas abaixo, com ligações para as publicações originais. Cada resposta usa apenas o que o site e a documentação públicos do PoYo dizem hoje e liga à página de onde vem a informação. Quando a documentação não cobre algo, dizemo-lo.

Q1. Black October: alguém gastou as minhas chaves de API de IA.

De que se queixam os programadores: Depois de a Northflank ter pedido aos clientes que rodassem chaves de API, palavras-passe de bases de dados e variáveis de ambiente, na sequência de segredos desencriptados e de credenciais de fornecedores de IA usadas abusivamente (@PKNewsland, @dustingray, @TechTimeRadio), quem constrói produtos associou o caso a uma vaga mais ampla, o “Black October”, que também atingiu plataformas como a Railway, onde o alvo eram as chaves de IA e não as palavras-passe das bases de dados (@stretchcloud, @SylasTools). Resumos noticiosos citaram consumos de milhões de chamadas ao Bedrock e perdas de cinco dígitos por causa de uma única chave divulgada (@VibeManagerAI).

Como responde o PoYo: Trata cada chave do PoYo como dinheiro vivo no teu servidor: o Getting Started diz para nunca pores chaves em código de frontend, aplicações móveis ou repositórios públicos. Controlos documentados para limitar os danos na página de chaves de API:

1. Revoga / roda a chave assim que um host ou PaaS pareça comprometido.
2. Ativa uma lista de IPs permitidos, para que uma chave copiada só funcione a partir de IPs de servidores aprovados.
3. Define limites de utilização por hora / por dia / totais para cada chave, para que um segredo esquecido tenha um teto.
4. Envia X-End-User-ID na geração e no chat nativo, para poderes bloquear um chamador abusivo com 403 end_user_blocked sem rodar todas as integrações (Identificação do utilizador final).
5. Vigia GET /api/user/balance e pára quando receberes 402 insufficient_credits_error (saldo do utilizador, códigos de erro).

A documentação pública não promete reembolsos pela utilização feita com uma chave divulgada. Contacta support@poyo.ai se achares que uma chave do PoYo foi usada indevidamente (Getting Started).

Q2. O Claude Ultra deitou abaixo o muro das 5 horas — e o muro semanal continua a ser o problema.

De que se queixam os programadores: A Anthropic mudou o nome do Claude Max 20× para Ultra, ao mesmo preço de $200; as contas Ultra verificadas perdem o limite de sessão de 5 horas, mas mantêm o limite semanal (noticiado como 10× o do Pro) (@akxwire, @bailu4ever). Alguns celebraram a mudança (@Baxti_7); outros ficaram confusos com o plano a meio de um cancelamento ou a meio de uma semana de consumo intenso (@PrivEquity_). Dicas próximas sobre o Claude Code lembravam que cada passo do agent reenvia todo o contexto, pelo que um ficheiro lido no passo 2 é faturado de novo em todos os passos seguintes (@pi_himself).

Como responde o PoYo: O chat do PoYo funciona com créditos pré-pagos por cada resultado bem-sucedido, e não com um muro de subscrição de 5 horas / semanal (página inicial, llms.txt). Os créditos nunca expiram e não há subscrições. Põe um limite a um agent de programação descontrolado com limites por hora / por dia / totais por chave (página de chaves de API). Os endpoints de chat são compatíveis com a OpenAI (Chat Completions / Responses), com o Claude Messages ou nativos do Gemini: escolhe um ID de modelo e consulta os preços em tempo real em https://poyo.ai/models/<id>/llms.txt (modelos de chat). Com o saldo a zero recebes 402; o excesso de débito de geração da conta devolve 429 (por predefinição, até 20 novos pedidos de geração por 10 segundos; os endpoints de LLM não têm, de momento, limite de pedidos) (Getting Started, códigos de erro). A documentação não descreve nenhum failover automático para outro laboratório quando uma ferramenta de subscrição bate no seu próprio muro: se precisares disso, constrói-o no teu cliente.

Q3. O preço de lançamento do Gemini Argon duplica a 1 de dezembro.

De que se queixam os programadores: Os programadores assinalaram que a tarifa padrão da API do Gemini 4 Argon passa de $2/$10 por 1 M de tokens até 30 de novembro para $4/$20 a 1 de dezembro, com os preços de batch/flex e de cache a subirem também (@knightleijun). Outros procuravam truques com o plano Pro para evitar o Ultra ou tokens de API a preço normal nas cargas de trabalho com o Argon (@pradeepXkapoor).

Como responde o PoYo: No PoYo, não confies em preços dos dados de treino nem numa captura de ecrã de terceiros. Os preços de chat em tempo real estão no https://poyo.ai/models/<id>/llms.txt de cada modelo e na página do modelo (llms.txt). No caso concreto do Argon, o índice público lista atualmente o gemini-4-argon com tarifas de entrada/saída publicadas no PoYo (llms.txt); volta a obter esse ficheiro antes de orçamentares o tráfego de dezembro. A faturação é por cada resultado bem-sucedido, a partir de um saldo de créditos pré-pagos; os créditos nunca expiram (página inicial). Acompanha a despesa com GET /api/user/balance (saldo do utilizador). Quando os créditos acabam, recebes 402, e não uma queda silenciosa do preço de lançamento (códigos de erro). A documentação do PoYo não promete congelar para sempre a janela promocional de outro laboratório: consulta o llms.txt do modelo no dia em que colocares o projeto em produção.

Q4. usar o Cursor + Claude Code com tarifa de API sabe a pagar renda.

De que se queixam os programadores: Quem constrói produtos disse que a melhor combinação de Cursor + Claude Code os deixa, ainda assim, nos preços da API do Claude, e não no valor em tokens de uma subscrição (@jasonmcminn). Outros avisaram que as startups de programação com IA que dependem de preços de API a preço normal estão a “pagar renda à Anthropic com uma landing page mais bonita”, a menos que encaminhem o trabalho pesado para modelos baratos (@dylanjohnstonIT). Continuaram a circular contas lado a lado dos planos: o Claude Pro a partilhar o chat com o Claude Code, as janelas de mensagens do Codex no ChatGPT Plus, os multiplicadores do Cursor Premium (@Clevernesspc1).

Como responde o PoYo: O PoYo é uma chave de API unificada para imagem, vídeo, música, 3D e chat, com preços baseados em créditos e sem subscrições (página inicial, llms.txt). Em stacks de agents, encaminha o raciocínio mais caro para o ID de um modelo de chat de topo e os passos mais baratos para um modelo mais pequeno documentado, ambos com a mesma chave e com esquemas em tempo real em https://poyo.ai/models/<id>/llms.txt. Limita a despesa por hora / por dia / total de cada chave de integração na página de chaves de API. Dá preferência a webhooks em vez de polling agressivo nas tarefas de media longas (webhooks). As tarefas de geração falhadas não são cobradas (llms.txt). A documentação não afirma que o PoYo fica abaixo das contas de “tokens incluídos” da subscrição de todos os laboratórios: compara o preço do llms.txt de cada modelo com o perfil real de tokens do teu agent.

Q5. Quem começa sem financiamento não consegue um TPM elevado nas neoclouds — por isso vive na OpenRouter.

De que se queixam os programadores: Um fundador observou que as startups sem financiamento externo muitas vezes não conseguem um número elevado de tokens por minuto em muitas neoclouds e são empurradas para a OpenRouter, para obter mais TPM, mesmo quando fixam um único fornecedor (@kristoph). As estatísticas de despesa da OpenRouter continuavam a mostrar a Anthropic com uma grande fatia dos dólares, mesmo com a descida dos preços (@zrxo6f).

Como responde o PoYo: O PoYo documenta o débito de geração como até 20 novos pedidos por 10 segundos por conta em /api/generate/submit; o excesso devolve 429 e não entra na fila. Os endpoints de LLM não têm, de momento, limite de pedidos (Getting Started). Se receberes 429 com regularidade na geração, contacta o suporte para pedir um limite mais alto; as aprovações são tratadas com cautela. Distingue o 429 rate_limit_error do 402 insufficient_credits_error e dos erros 502/503 de upstream/ocupado; repete apenas a classe transitória, com backoff (códigos de erro, resolução de problemas). O PoYo é uma só chave e uma só carteira de créditos, não um leilão de vários fornecedores; o Getting Started também define expectativas realistas de estabilidade e não documenta failover automático entre fornecedores.

Q6. Os tokens ficaram mais baratos. A fatura continuou a subir.

De que se queixam os programadores: Comentários sobre gráficos da a16z / Ornn defendiam que os preços unitários desceram, mas a despesa total subiu cerca de 122–160%, porque o volume cresceu aproximadamente 7–8× (@Dave_Joe_9377). Na conversa em torno das empresas, a Accenture financiaria apenas cerca de $29 por mês por pessoa para o Claude, depois de alguns colaboradores terem chegado a meses de cerca de $1000 (@paulnugent92159).

Como responde o PoYo: O preço por token a descer não limita a tua despesa mensal: quem a limita é o teu saldo de créditos. Recarrega uma vez; os créditos nunca expiram; pagas apenas pelos resultados bem-sucedidos (página inicial, llms.txt). Controlos operacionais:

• Limites por hora / por dia / totais por chave (página de chaves de API).
• GET /api/user/balance antes de batches grandes (saldo do utilizador).
• Trata o 402 como paragem obrigatória; trata o 429 como “abranda e repete” (códigos de erro).
• Não voltes a submeter às cegas: as repetições de submissão não são desduplicadas e podem criar outra tarefa (Getting Started, resolução de problemas).

Não existe nenhum produto empresarial documentado de “orçamento por lugar” que aplique automaticamente uma política de $29 por utilizador na organização: se precisares disso, implementa-o na tua própria medição.

Q7. Os créditos de API “grátis” do ChatGPT Pro expiram — e o Codex através de chaves de API não está incluído.

De que se queixam os programadores: Várias publicações resumiram os créditos de API mensais do Pro / Business da OpenAI ($100/$200/$500 consoante o nível Pro; atribuições por lugar no Business com um teto de $500), com o crédito por usar a expirar em cada ciclo e o Codex através de chaves de API apontado como não abrangido (@Qualiteg_global, @park_danie36173, @Akasa4AI). Outros continuavam preocupados com o facto de o ChatGPT e o Codex partilharem um único conjunto de utilização do plano (@VampireGurlAI, @siruruku) e documentaram o início de sessão com chave de API como alternativa quando o conjunto partilhado se esgota (@AICreditRadar).

Como responde o PoYo: O PoYo não prende os créditos ao botão de reclamação da subscrição de outro produto nem a uma janela mensal de expiração. Recarregas créditos no dashboard; eles nunca expiram; não há subscrição (página inicial). Um só saldo cobre imagem, vídeo, música, 3D e chat (llms.txt). Cria chaves na página de chaves de API; consulta GET /api/user/balance (saldo do utilizador). Quando o saldo está vazio, recebes 402 insufficient_credits_error, e não um falso 429 por “créditos promocionais esgotados” (códigos de erro). As tarefas de geração falhadas não são cobradas (llms.txt).

Q8. As apps feitas em “vibe coding” publicam rotas de IA sem início de sessão e sem limite de pedidos.

De que se queixam os programadores: Uma análise a 25 apps feitas em vibe coding não encontrou nenhuma chave divulgada nessa amostra, mas encontrou rotas de IA do lado do servidor que qualquer pessoa podia chamar, com a autenticação desligada ao lado de uma chave de administrador (@hackorbroke). Os resumos de segurança continuaram a empilhar estatísticas de chaves expostas e histórias de gastos durante a noite sobre a vaga da Northflank / Railway (@AayushStack).

Como responde o PoYo: Mantém as chaves do PoYo apenas no teu backend (Getting Started). Depois, acrescenta os controlos documentados:

1. Lista de IPs permitidos + limites por chave na página de chaves de API.
2. Exige X-End-User-ID aos chamadores multi-tenant e bloqueia os abusadores com 403 end_user_blocked sem rodar a chave inteira (Identificação do utilizador final).
3. Põe a tua própria autenticação à frente de qualquer rota que faça proxy para o PoYo: os controlos de chaves do PoYo não substituem o início de sessão da app.
4. Cria alertas para quedas em GET /api/user/balance e pára ao receber 402 (saldo do utilizador).

A documentação pública continua a não prometer reembolsos pelo tráfego que passe por um proxy aberto com uma chave válida. Primeiro roda a chave; depois, se for preciso, abre um pedido de suporte em support@poyo.ai (Getting Started).

Mapa rápido