O que é BYOK? Apps de IA com a sua própria chave

BYOK definido em um parágrafo

BYOK é a sigla de "bring your own key", trazer a sua própria chave. Em softwares de IA, descreve um app que não vende acesso a modelos por conta própria. Em vez disso, você cria uma chave de API na sua conta em um provedor de modelos — OpenAI para os modelos GPT, Anthropic para o Claude, Google para o Gemini, ou um agregador como o OpenRouter — e cola essa chave no app. Cada solicitação que o app faz em seu nome é autenticada com a sua chave, então o provedor mede o uso na sua conta e cobra você diretamente.

O termo vem da segurança na nuvem, onde "bring your own key" originalmente significava levar as suas próprias chaves de criptografia a um serviço de nuvem. No mercado de apps de IA, ganhou um sentido mais estreito e comercial: a chave é uma credencial de API, e trazê-la significa que você, e não o app, mantém a relação de cobrança com o provedor do modelo.

Essa distinção é o ponto central. Um app de chat por assinatura decide quais modelos você recebe, quanto pode usá-los e quanto paga por mês. Um app BYOK se parece mais com um cliente de e-mail: ele entrega a interface, e o serviço por trás é um que você contratou separadamente.

Como um app BYOK funciona, passo a passo

A mecânica é a mesma em praticamente todo app BYOK, seja no navegador, no celular ou no notebook. O que muda entre apps estão nos detalhes: onde a chave fica guardada, qual caminho a solicitação faz até o provedor e com quanta clareza o app mostra quanto custou cada mensagem.

• Você cria uma conta na plataforma de desenvolvedores do provedor. Isso é separado de qualquer assinatura de chat que você já tenha como consumidor.
• Você cadastra o pagamento — em geral créditos pré-pagos ou um cartão — e gera uma chave de API.
• Você cola a chave no app BYOK, que normalmente a valida fazendo uma pequena solicitação, como listar os modelos que a chave pode usar.
• Quando você envia uma mensagem, o app monta a solicitação de API, anexa a sua chave e envia ao provedor, direto ou por um endpoint de repasse.
• O provedor devolve a resposta junto com a contagem de tokens usados e cobra esses tokens na sua conta.

Por que as pessoas escolhem BYOK

As vantagens giram em torno de controle e transparência, e se acumulam quando você usa mais de um provedor.

A transparência de preço vem primeiro. O provedor publica uma tarifa por milhão de tokens para cada modelo, e é essa tarifa que você paga. Não existe uma segunda tabela de preços para decifrar nem uma taxa de câmbio de créditos entre você e o modelo. Se o app mostra um custo estimado por mensagem, dá para conferir com o painel de uso do provedor.

A liberdade de escolha vem em segundo. Com chaves de vários provedores, você usa o modelo que serve para a tarefa — um modelo rápido e barato para resumir, um mais forte para raciocínios difíceis — sem pagar por várias assinaturas que se sobrepõem. Quando um provedor lança um modelo novo, ele costuma ficar disponível para a sua chave de imediato, em vez de esperar o app decidir adicionar.

A terceira é o custo proporcional. Quem faz algumas perguntas por dia paga por algumas perguntas por dia. Para uso leve e irregular, isso costuma sair menos que uma mensalidade fixa, embora o uso diário intenso possa inverter a comparação. A seção de custos abaixo mostra como fazer a conta em vez de supor.

Os riscos, e como reduzi-los

Uma chave de API é uma senha com autoridade de cobrança. Qualquer pessoa que a tiver pode fazer solicitações que você paga, então os riscos do BYOK são, na maioria, sobre onde a chave vive e quanto ela pode gastar.

A primeira pergunta a fazer a qualquer app BYOK é onde a chave fica guardada e por qual caminho as solicitações passam. Manter as chaves no aparelho, no armazenamento seguro da plataforma, é o padrão dos apps nativos. Os apps web variam: alguns enviam as solicitações do navegador, outros passam por um endpoint no servidor para lidar com compatibilidade das APIs dos provedores. Nenhuma das formas é automaticamente insegura, mas o app deve dizer com clareza qual usa e se retém alguma coisa.

O segundo ponto é o controle de gastos. Os painéis dos provedores permitem definir limites de gastos, criar chaves separadas por app e acompanhar o uso por chave. Usar esses recursos transforma uma chave vazada de um passivo sem limite em um passivo delimitado.

O terceiro é um mal-entendido, não uma questão de segurança: assinatura de consumidor não é crédito de API. O ChatGPT Plus não paga uso da API da OpenAI, e um plano Claude Pro não inclui acesso à API do Claude. É preciso cadastrar o pagamento na plataforma de desenvolvedores separadamente.

• Crie uma chave dedicada para cada app, para poder revogar uma sem quebrar as outras.
• Defina um limite mensal de gastos ou use créditos pré-pagos sem recarga automática enquanto descobre o seu padrão de uso.
• Nunca cole uma chave num chat, num ticket de suporte ou num documento compartilhado; se colar, revogue-a e crie outra.
• Confira a página de uso do provedor nos primeiros dias e compare com as estimativas do app.
• Lembre que limites de taxa e faixas de uso pertencem à sua conta no provedor, não ao app.

Como o custo do BYOK é calculado

Os provedores cobram por token, um pedaço de texto de cerca de três quartos de uma palavra em inglês. Cada modelo tem uma tarifa de entrada para os tokens que você envia e uma tarifa maior de saída para os tokens que ele escreve, ambas cotadas por milhão de tokens. Alguns provedores têm tarifas menores para entrada em cache reaproveitado entre solicitações.

O custo estimado de uma mensagem é, portanto: tokens de entrada × tarifa de entrada + tokens de saída × tarifa de saída. O lado da entrada inclui mais do que a sua pergunta — o app reenvia a conversa até então a cada turno, porque a API não tem memória entre solicitações, então conversas longas custam mais por mensagem do que curtas.

Um exemplo com números. Em 28 de setembro de 2026, a Anthropic listava o Claude Sonnet 5 a US$ 2 por milhão de tokens de entrada e US$ 10 por milhão de tokens de saída. Uma mensagem que envia 2.000 tokens de entrada e recebe uma resposta de 600 tokens custa, em estimativa, 2.000 × US$ 2 / 1.000.000 + 600 × US$ 10 / 1.000.000 = US$ 0,004 + US$ 0,006 = US$ 0,010, ou cerca de um centavo. Cem mensagens assim custam cerca de um dólar, em estimativa.

Trate qualquer valor por mensagem como estimativa. Provedores arredondam, aplicam cache, contam tokens de raciocínio como saída e mudam preços. A fatura do provedor é o número final; um bom app BYOK ajuda a controlar os gastos antes de a fatura chegar.

BYOK com uma chave de agregador

Nem toda chave vem da empresa que treinou o modelo. Agregadores como o OpenRouter vendem acesso a modelos de muitos provedores com uma única conta e uma única chave, e um app BYOK usa essa chave como qualquer outra.

A contrapartida é uma camada extra. O agregador define termos próprios — taxas na compra de créditos, roteamento entre hosts e limites de taxa próprios, inclusive limites separados para os modelos gratuitos — por cima do preço do modelo. Isso não é motivo para evitar; uma chave para dezenas de fornecedores é conveniente. É motivo para ler os preços e limites publicados pelo agregador em vez de supor que são os do fabricante do modelo.

Como o Oriveo implementa o BYOK

O Oriveo é um app de chat multimodelo com BYOK para iPhone, Android e web. Ele se conecta a 15 provedores oficiais — incluindo OpenAI, Anthropic, Google Gemini e OpenRouter — além de endpoints personalizados compatíveis com OpenAI pelo Relay, com 700+ modelos num único seletor. Com as suas chaves, cada provedor cobra a sua conta pelo preço publicado e o Oriveo não adiciona sobretaxa.

As chaves ficam no seu aparelho ou no seu navegador, em vez de serem guardadas como registros de conta. Os apps nativos de iPhone e Android enviam as solicitações BYOK direto ao provedor; o app web usa um endpoint de repasse em tempo real que não retém a chave nem o conteúdo dos chats BYOK. Cada mensagem mostra um custo estimado pelo preço de tabela do provedor, em todos os planos.

Se você ainda não tem uma chave, o Oriveo Free deixa você começar com uma lista curta de modelos gratuitos, sem chave de API e sem cadastro, e adicionar as suas chaves depois.

O BYOK é para você?

O BYOK serve para quem usa mais de um modelo, quer saber quanto custa o próprio uso ou tem uso leve e irregular. Serve para desenvolvedores que já têm contas nos provedores e, cada vez mais, para quem não é desenvolvedor mas aceita passar dez minutos criando uma chave.

Combina menos com quem quer uma única mensalidade fixa sem nenhuma configuração, ou depende de recursos que só existem no app de consumidor do próprio provedor. Muita gente acaba com os dois: uma assinatura para o app do dia a dia, e BYOK para todo o resto.