Mudanças no Preço e Custódia de Tokens OAuth da Composio

No dia 15 de agosto de 2026, o novo preço da Composio entra em vigor. Se você der uma olhada nos nomes dos planos, nada parece alarmante: o nível de entrada ainda é de $29 por mês, o nível gratuito ainda é gratuito. Esse é o ponto que vale a pena pausar. O preço não mudou. Quase tudo abaixo dele mudou — incluindo, fácil de perder nos pequenos detalhes, quem está autorizado a manter os tokens OAuth que seu agente usa para agir em nome de seus usuários.

A Composio é uma das camadas de infraestrutura que fica entre um LLM e o mundo exterior: a parte que transforma "o modelo decidiu enviar um e-mail" em uma chamada de API real, autenticada, com limite de taxa e reintenta para o Gmail. É usada por frameworks de agentes e ferramentas de codificação para dar mãos aos agentes. E a partir de hoje, a forma como você paga por essas mãos mudou de maneiras que são fáceis de ignorar se você apenas ler os números principais.

O que realmente aconteceu

A Composio começou silenciosamente a implementar uma nova estrutura de preços no início de agosto, e depois a publicou na íntegra através de um post no blog da Scalekit — um concorrente direto no espaço de autenticação de agentes, o que vale a pena ter em mente enquanto você lê seus números, embora os números conferem com a própria página de preços atualizada da Composio. Aqui está o antes/depois honesto:

Duas coisas se destacam. Primeiro, o nível de $29/mês mantém seu preço, mas perde 75% de seu volume incluído. Segundo, e mais surpreendentemente, o antigo plano de $229/mês desapareceu completamente — sua substituição, a $599/mês, lhe dá a mesma permissão de 50.000 chamadas de ferramenta que o nível pago mais barato. Os adicionais $570 por mês não estão pagando por mais capacidade; estão pagando por suporte via Slack, uma lista de permissões de IP e limites de taxa mais altos. Se seu caso de negócio para o plano de $229 era "precisamos de 2 milhões de chamadas de ferramenta por mês", essa capacidade não existe mais como um produto de taxa fixa em qualquer preço abaixo de contratos personalizados de Enterprise. Agora você está pagando por chamada.

A Composio também dividiu a cobrança em cinco novas dimensões medidas que não existiam como itens de linha separados antes: eventos de gatilho ($1/1.000 acima de 50K incluídos), tokens LLM consumidos por tarefas de sub-agente de sandbox e sistema de arquivos ($3,75/milhão acima de 3M incluídos), uso de ferramentas premium (cobrado por ferramenta, contra um crédito de $5/mês), computação de sandbox ($0,50/GB-hora acima de 50 GB-horas) e armazenamento de sistema de arquivos ($0,05/GB acima de 10GB). Nenhuma dessas taxas é alta isoladamente. Um agente que depende de gatilhos, executa código no sandbox da Composio ou chama conectores premium (geração de vídeo e similares) agora verá cobranças em itens de linha que costumavam ser incorporados em uma taxa mensal fixa.

Clientes existentes, e qualquer um que se inscrever antes de hoje, mantém seu plano e limites atuais até 31 de dezembro de 2026. Isso é um verdadeiro prazo — quatro meses e meio de aviso mais uma janela de transição é mais transparência do que muitos fornecedores de infraestrutura baseados em uso oferecem. Não é, no entanto, um escudo permanente. É um prazo com uma data específica.

O que a Composio realmente faz

Se você não a usou, a Composio resolve um problema específico e sem glamour: dar a um LLM a capacidade de fazer coisas no mundo real sem que você precise escrever e manter uma integração sob medida para cada aplicativo. A proposta, destilada de seu próprio guia de arquitetura, é construída em torno de três modos de falha que aparecem no momento em que você tenta enviar um agente de chamada de ferramenta para produção:

• O problema da API N+1. Cada nova ferramenta significa uma nova API, um novo esquema, um novo conjunto de modos de falha. Gmail, Slack e Jira se comportam de maneira diferente, e nenhuma dessa lógica é reutilizável. A Composio envia aproximadamente 1.000 kits de ferramentas pré-autenticados (as contagens de terceiros variam entre ~500 e ~1.000 dependendo de como "kit de ferramentas" é definido) com esquemas otimizados para agentes já escritos.
• O problema da descoberta. Um agente precisa encontrar a ferramenta certa entre centenas sem sobrecarregar sua janela de contexto carregando todas as definições de ferramentas de antemão. O modelo de "sessões" da Composio expõe meta-ferramentas que buscam, autenticam e executam ferramentas de aplicativos em tempo de execução, para que você não pague o imposto da janela de contexto por ferramentas que nunca chama.
• O problema da autenticação. Fluxos OAuth, atualização de token, escopo e armazenamento de credenciais são chatos de construir e perigosos de construir mal. A Composio gerencia todo o ciclo de vida — conecte uma vez, e ela cuida da atualização de token, armazenamento e (na configuração padrão) custódia.

Como funciona, arquitetonicamente

A geração atual de SDKs se centra no que a Composio chama de sessão: composio.create(user_id) retorna um objeto escopado a um de seus usuários finais, e session.tools() entrega à sua estrutura de agente de escolha (OpenAI, SDK do Claude Agent da Anthropic, LangChain, CrewAI, SDK de IA da Vercel, e outros têm pacotes de provedores de primeira linha) uma lista de ferramentas prontas para uso. Cada sessão também expõe um endpoint hospedado do Protocolo de Contexto do Modelo, para que você possa apontar Claude, Cursor ou qualquer cliente MCP para session.mcp.url em vez de conectar um pacote de provedor.

Abaixo disso, há um sandbox: um ambiente de execução remoto e efêmero onde as ferramentas podem ser executadas como código em vez de chamadas únicas de solicitação/resposta, com grandes respostas armazenadas em um sistema de arquivos navegável em vez de serem empurradas para o contexto do modelo. Essa é a origem dos novos medidores de tokens LLM, computação de sandbox e armazenamento de sistema de arquivos — eles não eram itens de linha faturáveis antes porque o sandbox é uma parte relativamente nova da superfície do produto, mas a computação e o armazenamento nunca foram gratuitos para executar; eles foram anteriormente absorvidos no preço fixo de chamada de ferramenta.

O modelo de credenciais merece seu próprio parágrafo porque é a parte dessa mudança que provavelmente mais importa para você se estiver executando um produto real. Por padrão, a Composio mantém os tokens OAuth de seus usuários — o padrão de "credenciais intermediadas", onde o LLM nunca vê uma chave de API bruta e a infraestrutura da Composio faz a chamada em nome do agente. Esse é um design de segurança legítimo e sensato, e é genuinamente parte da proposta de valor central da Composio: você não está escrevendo lógica de armazenamento e atualização de token você mesmo. Mas, a partir dessa mudança de preços, credenciais gerenciadas pelo usuário — onde você mantém a custódia em vez da Composio — foram movidas para trás do