Quanto custa AI SOC? Modelos de preço, TCO em reais e os custos ocultos de uma plataforma

Quanto custa AI SOC: o que entra na conta

O custo de um AI SOC é a soma do que se paga ao fornecedor da plataforma de agentes, cobrado por investigação, por endpoint, por volume de dados ou por taxa fixa, com o que a empresa gasta para fazê-la funcionar: integração, consumo de modelo, câmbio, governança e as pessoas que continuam aprovando e revisando.

Resumo em 5 pontos

• Não existe tabela de mercado: cada fornecedor cobra numa unidade diferente, e poucos publicam preço.
• A referência pública mais citada é a da Dropzone AI: a partir de US$ 36 mil por ano por AI SOC Analyst, com até 4.000 investigações completas.
• Um posto 24x7 com analistas de nível 1 exige cerca de cinco pessoas e custa, num cenário ilustrativo, de R$ 242 mil a R$ 389 mil por ano só em salário e encargos.
• Os custos ocultos (tokens repassados, câmbio, integração, volume excedente e governança) podem pesar mais que a licença.
• A comparação honesta não é IA contra analista. É custo por investigação concluída com evidência, com e sem o agente.

"Quanto custa AI SOC?" é a pergunta que o financeiro faz na primeira reunião, e a que o mercado responde pior. Em inglês, os guias de preço são quase todos escritos por fornecedores. Em português, não encontramos referência de preço nem de TCO em reais para a categoria.

Este artigo organiza o terreno: os modelos de preço, uma conta de TCO em reais contra um turno 24x7 interno, os custos que não aparecem na proposta e como montar o caso de negócio. No fim, mostramos como a EcoTrust cobra pelo Agentic SOC, porque um artigo sobre preço escrito por um fornecedor que esconde o próprio preço não teria valor. Para o conceito da categoria, comece pelo guia de plataforma AI SOC.

Leia também: Quanto custa um agente de IA? Modelos de cobrança e custos ocultos

Por que o preço de um AI SOC é difícil de comparar

A unidade muda de fornecedor para fornecedor. A Prophet Security descreve quatro modelos em uso: por alerta ou investigação, por endpoint, por volume de dados em GB e por taxa fixa. Duas propostas com o mesmo valor anual podem comprar coisas muito diferentes.

Quase ninguém publica. A Dropzone AI é exceção: sua página anuncia a partir de US$ 36 mil por ano por AI SOC Analyst, com até 4.000 investigações completas, usuários ilimitados e mais de 80 integrações. Numa conta simples, US$ 9 por investigação incluída. A Dropzone compara esse volume à produção de um analista de nível 1 médio, comparação que é do fornecedor.

A economia por baixo ainda está se acomodando. A Omdia observa que o fim do preço subsidiado de tokens pressiona as margens dos fornecedores de SOC agêntico. Quando o custo de inferência sobe para o fornecedor, ele tende a aparecer na renovação do cliente, de uma forma ou de outra.

O Gartner inclui viabilidade do fornecedor e preço entre as sete áreas de perguntas para avaliar AI SOC agents, e recomenda avaliar primeiro a IA já embutida no SIEM ou no XDR que a empresa tem. É um conselho de custo: a Microsoft, por exemplo, passou a incluir agentes do Security Copilot no Microsoft 365 E5.

Os modelos de preço de AI SOC, lado a lado

A discussão geral de modelos de cobrança de agentes (assento, consumo, crédito, resultado e híbrido) está em quanto custa um agente de IA. O que muda no SOC é que o volume de trabalho não é escolha do cliente: quem decide quantos alertas chegam é o atacante, junto com a qualidade das regras de detecção.

Leia também: AI SOC vs SOAR, SIEM, XDR e MDR: matriz de decisão

TCO em reais: AI SOC contra um turno 24x7 interno

A comparação mais pedida é contra o SOC interno. A conta começa no posto 24x7: uma posição coberta o tempo todo soma 168 horas por semana. Com jornada de 40 horas, são 4,2 pessoas antes de férias, feriados e afastamentos, o que leva o número a cinco na prática, como detalhado em SOC interno vs terceirizado.

Para o salário, usamos a referência do guia de carreira de analista de SOC: dados autodeclarados do Glassdoor em 2026 indicam média em torno de R$ 3,2 mil mensais para analista de SOC N1 e perto de R$ 3,7 mil para analista de SOC sem nível especificado. Os valores variam muito por região, porte, setor e modelo de contratação, e N2 e N3 ganham significativamente mais.

Para os encargos, o estudo "Encargos Trabalhistas no Brasil" (Senado Federal, Texto para Discussão 288) mostra que, conforme o conceito usado, eles vão de 25,82% a 102,60% do salário contratual. Usamos os dois extremos.

Cenário ilustrativo: um posto 24x7 de nível 1 contra a referência pública de AI SOC

Os cálculos são da Equipe EcoTrust, com as premissas acima e a PTAX de venda do Banco Central de 30 de setembro de 2026.

Três leituras saem da tabela. No papel, a licença de AI SOC custa menos que um posto 24x7, mesmo no cenário de encargos mais baixo. Mas a tabela compara coisas diferentes: o agente não substitui o plantão humano que aprova a contenção às três da manhã, ele muda o que esse plantão faz. E a licença pode ser a parte menor da conta. A UnderDefense, fornecedora de serviços gerenciados de segurança, estima que o custo total real de um AI SOC fique entre 4 e 7 vezes o preço de tabela. É uma opinião de fornecedor, mas vale levar a sério o que entra nesse multiplicador.

Do outro lado da balança está o custo evitado. O Cost of a Data Breach 2025, da IBM, estimou o custo médio de uma violação no Brasil em R$ 7,19 milhões, e em R$ 6,48 milhões nas organizações que usam IA e automação de segurança de forma extensiva.

Os custos ocultos de uma plataforma AI SOC

Estes são os itens que mais aparecem depois da assinatura. Peça a cada fornecedor a resposta por escrito.

1. Tokens repassados. Se o contrato cobra consumo de modelo, a conta varia com o caminho que o agente seguiu, não com o resultado. Em tarefas agênticas, já se mediu variação de até 30 vezes no consumo da mesma tarefa.
2. Câmbio. Contrato em dólar renova pela taxa do dia. Uma alta de 10% do dólar acrescenta cerca de R$ 18,7 mil a uma licença de US$ 36 mil, sem nenhuma mudança no serviço.
3. Integração e manutenção de conectores. SIEM, EDR, identidade, nuvem, e-mail e ITSM. Pergunte quem mantém cada conector quando a API do outro lado muda.
4. Volume acima da franquia. Uma campanha de phishing ou uma regra mal calibrada pode dobrar as investigações de um mês. Saiba o preço do excedente e se a operação para quando o saldo acaba.
5. Dados e retenção. Modelos por GB punem ampliar a telemetria. E a trilha precisa ser guardada: a Resolução CD/ANPD 15/2024 exige registro de incidentes por no mínimo cinco anos.
6. Pessoas de governança. Alguém aprova ações, revisa amostras de falsos positivos descartados e mantém a taxonomia do que é automatizado. São horas efetivas de profissionais seniores.
7. Prova de conceito e calibração. Semanas de time para integrar, medir linha de base e ajustar. Segundo o Gartner, só 15% dos grandes SOCs terão melhoria mensurável sem avaliação estruturada.
8. Saída. Regras, histórico de vereditos e evidências precisam ser exportáveis. Sem isso, o custo de trocar de fornecedor entra escondido na renovação.

Como montar o business case de um AI SOC

O caso de negócio que passa no financeiro troca "quantos analistas economizo" por "quanto custa cada investigação concluída com evidência". Um roteiro:

• Meça a linha de base: alertas por mês, taxa de falso positivo, tempo por investigação e tempo de contenção, com as métricas de SOC.
• Calcule o custo atual por investigação: horas de analista mais ferramentas, divididas pelas investigações concluídas.
• Peça ao fornecedor o custo por investigação no seu volume real, com excedente, câmbio e integração.
• Rode a POC com os seus alertas e meça a taxa de acerto do veredito e o percentual que exigiu humano.
• Some as horas de governança que continuam humanas.
• Projete o volume de daqui a dois anos. O IDC prevê que, até 2028, agentes de IA farão a triagem de 80% dos alertas de SOC.

Leia também: Como avaliar uma plataforma AI SOC: perguntas ao fornecedor e roteiro de POC

Como a EcoTrust cobra pelo Agentic SOC

O EcoTrust Agentic SOC é o AI SOC da EcoTrust: roda sobre o EcoTrust OS, opera sobre o SIEM, o EDR e o XDR que a empresa já tem e tria, investiga e contém ataques com aprovação humana para ações de alto risco. Ele não é um SIEM, um SOAR, um EDR nem um MDR, e não substitui essas ferramentas: o que já foi investido passa a alimentar o contexto do agente. A forma de cobrar responde a boa parte da lista de custos ocultos acima, e a lógica é pública na página de preços.

A conta tem duas linhas: a base da licença, que no Agentic SOC é o volume de alertas por mês, e a franquia de AWU, que mede o trabalho que os agentes entregam sobre esses alertas.

A base são os alertas por mês, não o assento. A licença do Agentic SOC é dimensionada pelo volume mensal de alertas que chega do SIEM, do EDR e do XDR e passa pelos agentes. Não há cobrança por usuário, e a conta acompanha o trabalho que de fato chega à fila, não o tamanho do parque nem o volume de dado ingerido. Na tabela de modelos acima, é o mais próximo do modelo por alerta, com o mesmo cuidado: regra mal calibrada infla o volume, e vale revisar as detecções mais ruidosas antes de dimensionar a licença.

O trabalho é medido em AWU. Todo módulo AI Native da EcoTrust inclui uma franquia de AWU (Agent Work Unit). Uma AWU vale uma hora de trabalho de um analista qualificado fazendo a mesma tarefa, com as mesmas ferramentas, em cinco níveis técnicos: 1, 2, 4, 5 e 6 AWUs, do júnior ao consultor. No Agentic SOC, a triagem, a investigação, a resposta assistida, o threat hunting e os relatórios consomem AWU conforme o trabalho entregue, e tarefa que falha não é cobrada. A franquia vale para todos os módulos contratados e o saldo fica disponível até o fim do contrato. A lógica completa da unidade está no material AWU: fundamentos.

Uma ressalva: a página de preços publica a lógica, não um número único, porque o valor final depende do volume de alertas por mês, dos demais módulos compostos e da franquia de AWU dimensionada para a operação. A proposta chega estruturada nessa mesma lógica, e dá para refazer a conta.

Leia também: SOC autônomo: os níveis de autonomia e onde o humano aprova

Perguntas Frequentes

Quanto custa uma plataforma AI SOC por ano?

Depende do modelo de cobrança e do volume. A referência pública mais citada, da Dropzone AI, começa em US$ 36 mil por ano por AI SOC Analyst, com até 4.000 investigações, cerca de R$ 186 mil com o dólar a R$ 5,18. Integração, excedente e governança entram por fora.

AI SOC é mais barato que contratar analistas?

Na referência pública de preço, a licença custa menos que um posto 24x7 interno, que exige cerca de cinco pessoas e, num cenário ilustrativo com dados do Glassdoor, de R$ 242 mil a R$ 389 mil por ano com encargos. Mas o agente não elimina as pessoas que aprovam e revisam. A comparação certa é custo por investigação concluída.

Qual o melhor modelo de preço para AI SOC?

Não há um melhor para todos. Por investigação liga o preço ao trabalho, mas exige saber o preço do excedente. Por endpoint dá previsibilidade. Por GB tende a penalizar a telemetria. Em qualquer modelo, exija estimativa antes de executar, teto contratual e regra clara para incidentes.

Quais são os custos ocultos de um AI SOC?

Tokens repassados, câmbio em contratos em dólar, integração e manutenção de conectores, investigações acima da franquia, retenção de trilha de auditoria, horas de governança humana, a prova de conceito e o custo de sair do fornecedor. Peça cada um por escrito na proposta.

AI SOC substitui o MDR ou o SOC terceirizado?

Não necessariamente. O MDR vende pessoas e tecnologia como serviço; o AI SOC é uma plataforma que a sua equipe, ou um parceiro, governa. Há empresas que usam os dois. A comparação entre modelos de operação está em MDR vs SOC vs MSSP.

Como a EcoTrust cobra pelo Agentic SOC?

Pelo volume de alertas por mês, que é a base da licença, com o trabalho dos agentes medido em AWU, em que uma AWU vale uma hora de analista qualificado. Não há cobrança por usuário nem por token, tarefa que falhou não é cobrada, a estimativa aparece antes de rodar e a cobrança é em reais, com a lógica pública em /preco.

Conclusão: o preço certo é o que você consegue conferir

Quanto custa AI SOC não tem resposta de tabela, e vale desconfiar de quem oferece uma sem perguntar o seu volume de alertas. O que existe é um método: escolher o modelo de preço que combina com a operação, fazer o TCO em reais com premissas explícitas, listar os custos ocultos por escrito e comparar custo por investigação concluída, com e sem o agente.

Na nossa visão, o critério final é a capacidade de conferir. Um modelo em que você estima antes, confere depois e não paga pelo que falhou sustenta uma relação de vários anos. Um modelo que só o fornecedor consegue explicar vira, mais cedo ou mais tarde, uma discussão de renovação.

---

Referências

• Dropzone AI, "AI SOC Analyst Pricing & Investigation Capacity", 2026. dropzone.ai
• Prophet Security, "AI SOC pricing models", 2026. prophetsecurity.ai
• UnderDefense, "AI SOC pricing guide", 2026. underdefense.com
• Omdia, "The Agentic SOC Transformation: Capabilities, Measurement and Economics, Part 1", 2026. omdia.tech.informa.com
• Gartner, Craig Lawson e Andrew Davies, "Validate the Promises of AI SOC Agents With These Key Questions", 28 de outubro de 2025. gartner.com
• BleepingComputer, resumo das sete perguntas do Gartner para avaliar AI SOC agents, março de 2026. bleepingcomputer.com
• IDC, "FutureScape 2026", via Enterprise Security Tech. enterprisesecuritytech.com
• Microsoft, "Agents built into your workflow: get Security Copilot with Microsoft 365 E5", 2025. microsoft.com
• Glassdoor Brasil, "Salário: Analista de SOC N1" e "Salário: Analista de SOC", 2026. glassdoor.com.br
• Luiz Ricardo Cavalcante, "Encargos Trabalhistas no Brasil", Senado Federal, Texto para Discussão 288, 2020. senado.leg.br
• Banco Central do Brasil, PTAX de venda de 30/09/2026 (R$ 5,1809). bcb.gov.br
• IBM, "Cost of a Data Breach Report 2025", resultados para o Brasil, 2025. brasil.newsroom.ibm.com
• "How Do AI Agents Spend Your Money? Analyzing and Predicting Token Consumption in Agentic Coding Tasks", arXiv, 2026. arxiv.org
• ANPD, "Resolução CD/ANPD nº 15, de 24 de abril de 2024", 2024. gov.br/anpd