Quanto custa um agente de IA? Modelos de cobrança, custos ocultos e como avaliar cada um

Introdução: a conta que ninguém consegue prever

Durante trinta anos, comprar software foi uma conta simples. Você pagava por usuário, por servidor ou por volume de dados. Todas essas medidas têm uma coisa em comum: elas não mudam quando o software trabalha mais. Dez pessoas com acesso custam o mesmo se usarem o sistema uma vez por mês ou o dia inteiro.

Agentes de IA quebraram essa lógica. O agente não fica parado esperando alguém clicar. Ele recebe um objetivo, planeja, executa, tenta de novo quando falha e entrega um resultado. Cada etapa gasta recurso computacional de verdade, e o gasto muda a cada execução.

Os números de 2026 mostram o tamanho do problema. Segundo o SaaS Management Index 2026 da Zylo, o gasto empresarial com IA subiu 108% em um ano, chegando a uma média de 1,2 milhão de dólares por organização, e 78% dos líderes de TI relataram cobranças que não haviam orçado. O Gartner projeta que ao menos metade das iniciativas de IA generativa vai estourar o orçamento planejado até 2028, por escolhas de arquitetura e falta de experiência operacional, e que mais de 40% dos projetos de IA agêntica serão cancelados até o fim de 2027, com custo crescente entre os motivos principais.

Não é falta de competência de quem faz o orçamento. É que a unidade de cobrança mudou, e quase ninguém explicou isso direito para o mercado.

Este artigo é um mapa desse terreno. Ele explica por que o custo de um agente varia, quais modelos de cobrança existem hoje, o que cada um provoca em quem compra, e o que perguntar a qualquer fornecedor antes de assinar.

---

Por que o custo de um agente de IA varia tanto

Leia também: IA Agêntica para Cibersegurança: o que é e como funciona na prática

Antes de discutir modelos de cobrança, vale entender de onde vem a variação. Um agente não é uma consulta a um banco de dados. Ele é um processo de trabalho, e o esforço desse processo depende de coisas que ninguém consegue prever no momento da assinatura.

1. Um agente faz dezenas de chamadas, não uma

Quando uma pessoa faz uma pergunta a um modelo de IA, existe uma chamada de inferência. Quando um agente resolve a mesma tarefa, existem dezenas: passos de planejamento, chamadas de ferramenta, ciclos de autocorreção, delegação para subagentes e uma etapa final de síntese.

O preço por unidade de texto processado vem caindo ano após ano. Só que o número de unidades consumidas por resultado de negócio sobe mais rápido do que o preço unitário cai. O estudo How Do AI Agents Spend Your Money?, que analisou execuções de oito modelos de fronteira sobre o conjunto SWE-bench Verified, mediu tarefas agênticas consumindo cerca de mil vezes mais unidades de texto do que uma conversa comum, com o texto de entrada dominando o custo.

2. O contexto se acumula a cada passo

Este é o efeito menos intuitivo e o mais caro. Em um ciclo de agente mal construído, todo o histórico é reenviado ao modelo a cada passo. O agente relê o pedido original, mais a própria resposta anterior, antes de decidir a próxima ação. Depois relê tudo isso mais a nova resposta, e assim por diante.

O resultado é uma curva de custo que cresce muito mais rápido que o número de passos. Um mesmo pedido pode custar valores muito diferentes dependendo apenas de como o fluxo foi desenhado.

3. Falhas geram novas tentativas, e tentativas custam

A aritmética é implacável aqui. Uma cadeia sequencial com 95% de confiabilidade por passo entrega cerca de 60% de confiabilidade ponta a ponta ao longo de dez passos, porque as probabilidades se multiplicam. Cada falha exige repetir parte ou todo o trajeto.

O mesmo estudo do SWE-bench Verified mediu variação de até 30 vezes no consumo da mesma tarefa, entre uma execução e outra, e concluiu que consumir mais não se traduz em mais acerto. Não é o ambiente que mudou: é o caminho que o agente seguiu daquela vez.

4. O modelo que roda por baixo muda com o tempo

Fornecedores trocam de modelo de IA conforme surgem opções melhores ou mais baratas. Modelos diferentes têm custos diferentes. Quando a cobrança acompanha o consumo, essa troca chega na fatura do cliente sem que ele tenha participado da decisão.

5. O desenho do processo importa mais que tudo

Dois fornecedores podem entregar exatamente o mesmo resultado com custos muito diferentes, só porque um deles construiu um fluxo enxuto e o outro não. Quando o modelo de cobrança repassa consumo, quem paga pela ineficiência da implementação é o cliente.

Essa tabela é o ponto de partida de toda discussão sobre preço de IA agêntica. Quem tem a informação e as alavancas para reduzir a variação é o fornecedor. Quem recebe a fatura é o cliente.

---

Os cinco modelos de cobrança que existem hoje

O mercado convergiu para cinco respostas, e ele está se movendo rápido entre elas. A pesquisa da Futurum Research com 830 decisores de software empresarial no primeiro semestre de 2026 mostra o sentido do movimento: o uso de preço por resultado subiu para 22%, contra 18% no ano anterior, enquanto o uso de modelos por consumo caiu de 36% para 30%.

Por assento

É o modelo herdado do software tradicional. Funciona bem quando o trabalho é feito por pessoas e a ferramenta apenas as apoia.

O problema aparece quando o agente passa a fazer o trabalho. Se uma equipe de cinco pessoas conduz, com agentes, o volume que antes exigia vinte, cobrar por assento significa faturar cada vez menos justamente quando a plataforma entrega cada vez mais. Nenhum fornecedor sustenta isso, e a saída costuma ser um preço por assento alto o bastante para desencorajar quem queria dar acesso ao time inteiro.

Por consumo

Cobra o que a máquina gastou: unidades de texto processadas, chamadas de API, ações do agente. É o modelo mais alinhado ao custo do fornecedor, porque a receita acompanha a despesa quase perfeitamente. É também o mais usado hoje, segundo a Futurum, o que mostra que ele resolve algo real.

O que ele não resolve é que o custo do fornecedor não é o valor do cliente. Um agente pode acionar quarenta ferramentas e não concluir nada. Pode também resolver o problema em três chamadas. Na cobrança por consumo, você paga mais pelo primeiro caso, que é justamente aquele em que não recebeu nada.

Por crédito

O crédito é uma camada de tradução sobre o consumo. Ele esconde a unidade técnica, que é incompreensível para quem aprova orçamento, e devolve um número com o qual dá para conviver. É um avanço de leitura, e um avanço real.

Mas a lógica por baixo continua sendo consumo, e o crédito acrescenta um problema próprio. No modelo de crédito, o crédito é duas coisas ao mesmo tempo: ele mede o trabalho, quando diz que uma operação custa cinco créditos, e é o que o cliente possui, quando diz que ele tem quatrocentos créditos.

Enquanto medida e saldo forem o mesmo objeto, dá para mudar quanto um crédito compra sem mudar nenhum preço visível. O número na fatura continua igual. O número no painel continua igual. O que muda é a quantidade de trabalho que aquele número representa.

Isso não é hipótese. Ao longo de 2025 e 2026, várias plataformas de desenvolvimento migraram de mensalidade fixa para crédito medido, e a reação dos usuários foi documentada publicamente em cada caso. O padrão que se repete não é o aumento em si, que qualquer fornecedor pode precisar fazer e anunciar. É a mudança do que a unidade compra, sem alteração visível de preço, descoberta pelo consumo em vez do contrato.

Por resultado

Cobra quando o agente entrega. É o modelo que melhor alinha preço e valor, e vem ganhando espaço em categorias onde o resultado é fácil de nomear. Plataformas de atendimento passaram a cobrar por atendimento resolvido em vez de licença de IA por usuário, e é o único modelo cuja adoção cresceu na pesquisa da Futurum.

A dificuldade é real e não deve ser minimizada: alguém precisa definir o que conta como resultado, como verificar que ele aconteceu e o que fazer quando a entrega é parcial. Sem essas três definições escritas, cobrar por resultado vira uma promessa de marketing sobre um modelo de consumo.

Híbrido

Uma base fixa previsível com um componente variável por cima. É hoje a escolha mais comum no mercado empresarial, porque tenta equilibrar previsibilidade orçamentária com flexibilidade para escalar.

O risco do híbrido é a ilusão de previsibilidade: o cliente ancora expectativa na parte fixa e é surpreendido pela parte variável. Ele só funciona bem quando o componente variável é tão explicável quanto a base.

---

O que os clientes sentem quando o modelo está errado

Leia também: Como convencer a diretoria a investir em cibersegurança

Modelos de cobrança não falham em planilhas. Eles falham em sensações concretas, que aparecem no dia a dia de quem contratou. Estas são as mais comuns, e vale reconhecer qual delas você já viveu.

"A conta chegou diferente de novo." Três meses, três valores, sem que nada tenha mudado no ambiente. A variação não é erro de ninguém: é a natureza do modelo por consumo aparecendo na fatura. Mas quem precisa explicar isso ao financeiro não tem argumento, porque também não sabe o motivo. O State of AI Cost Governance 2026, da Mavvrik com a Benchmarkit, mostra onde isso chega: em 62% das organizações um custo inesperado de IA alterou materialmente uma decisão de negócio no último ano, com 40% exigindo escalonamento ao conselho, 33% aplicando congelamento emergencial de gastos e 25% adiando ou cancelando uma iniciativa.

"Meu time parou de usar." Esta é a mais cara e a mais silenciosa. Quando ninguém sabe quanto custa uma execução, as pessoas param de executar. A plataforma continua paga e passa a ser usada só no essencial. O fornecedor vê adoção baixa e conclui que o produto não pegou, quando o que travou foi o medo da conta.

"Gastei metade do saldo e não sei em quê." O painel mostra o saldo caindo, e a linha do extrato diz "execução de análise". Não dá para saber se aquilo foi caro porque o trabalho era grande, porque o agente tentou várias vezes ou porque alguém rodou sem necessidade.

"O painel diz que sobrou, mas eu não sei quanto trabalho isso compra." Ter trezentos créditos não responde à única pergunta que importa: dá para rodar o ciclo do mês que vem? Um saldo que não se converte em trabalho previsível não é um saldo, é um número.

"Alguém explorando na quinta-feira consumiu o que o plantão precisava no sábado." Sem reserva por função ou limite por equipe, a franquia vira um bem comum sem regra. E o problema só aparece no pior momento possível.

"Vocês ficaram mais eficientes e a minha conta continuou igual." Quando o fornecedor melhora o processo e gasta menos para entregar o mesmo, a economia deveria chegar em algum lugar. Se o modelo não tem como devolvê-la, ela fica onde está.

"Pedi um relatório e me cobraram a pergunta." Em modelos por consumo, conversar gasta, porque a conversa também processa texto. O efeito é que as pessoas param de perguntar, e perder a conversa é perder metade do valor de um agente.

"O saldo acabou no meio de um incidente." Em segurança, esta é a pior de todas. Um limite de consumo que interrompe a operação no momento em que ela mais importa transforma um problema comercial em um problema de risco.

Nenhuma dessas sensações vem de má-fé. Todas vêm da mesma raiz: a unidade de cobrança mede o esforço da máquina, e não o resultado que chegou para o cliente.

---

O que um bom modelo de cobrança precisa entregar

Dessa lista de sintomas sai um critério, e um critério que não depende de acreditar em ninguém. Quatro propriedades:

1. Significado fixo. A unidade quer dizer sempre a mesma coisa. Não é ora um pedido, ora um raciocínio, ora uma chamada de ferramenta.
2. Referência de fora. Ela se explica por algo que existe fora da plataforma. Uma unidade que só se explica por dentro só pode ser conferida por dentro.
3. Só existe quando há entrega. Esforço que não virou resultado não gera cobrança, em nenhum nível.
4. O cliente refaz a conta. Ele calcula o custo antes de rodar e confere depois, contra a mesma lista.

O paralelo histórico ajuda a fixar o critério. O pulso telefônico media alguma coisa real, mas ninguém em casa conseguia contar pulso, e as contas viravam discussão. Quando a cobrança passou para o minuto, a briga acabou.

O minuto não é mais preciso que o pulso. Ele é mais fácil de conferir. Precisão e clareza não são a mesma coisa, e quando as duas competem, a segunda é a que sustenta uma relação comercial de vários anos.

---

Como a EcoTrust resolve: a AWU

Leia também: Automação vs IA Agêntica: por que scripts fixos não bastam para segurança

A EcoTrust cobra por entrega, através de uma unidade chamada AWU, sigla de Agent Work Unit. Uma AWU equivale a uma hora de trabalho de um analista qualificado fazendo a mesma tarefa, com as mesmas ferramentas.

A escolha da referência é o ponto central. Uma unidade de texto processada não se compara a nada fora da plataforma. Uma hora de analista é uma medida que a sua empresa já conhece e sabe precificar, e que você confere sem depender de nós.

Cinco níveis, porque nem todo trabalho é igual

O custo de um serviço é uma soma que você refaz

Nenhum serviço tem preço decidido no olho. Ele é feito de tarefas, cada uma com seu nível, e o custo é a soma delas. Uma varredura de vulnerabilidades sobre 1.000 ativos, por exemplo, custa 16 AWUs, distribuídas em sete tarefas que aparecem na estimativa antes de você aceitar.

Essa é a diferença prática mais visível: você refaz essa conta com uma calculadora. Se o seu ambiente exigir uma etapa a mais, você vê qual é e quanto ela pesa. A mesma lista serve de orçamento antes e de fatura depois.

O que nunca é cobrado

Tarefa que falhou não gera AWU, em nenhum nível. A tarefa que dependia dela e nem chegou a rodar também não. E quando uma tarefa essencial de uma sequência falha, nada do conjunto é cobrado, nem o que já tinha dado certo, porque uma correlação sem coleta não é meia entrega: não é entrega nenhuma.

Os passos internos do agente, como conectar, paginar, organizar dados e tentar de novo, nunca são cobrados e nem aparecem no extrato. Conversar com o agente também não consome, sem cota e sem limite de tempo.

O que responde a cada sensação da lista

Como os modelos se comparam, dimensão por dimensão

---

Perguntas frequentes (FAQ)

Quanto custa um agente de IA por mês?

Não existe um valor único, porque o custo depende do modelo de cobrança e do volume de trabalho. O que muda entre fornecedores é a previsibilidade: em modelos por consumo, a conta varia a cada mês conforme o esforço da máquina. Em modelos por entrega, o custo é conhecido antes de executar e não muda por decisão do fornecedor durante o contrato.

Por que o custo de um agente de IA varia tanto entre execuções?

Porque um agente faz dezenas de chamadas para resolver uma tarefa, reenvia o histórico a cada passo, tenta de novo quando falha e pode rodar sobre modelos diferentes ao longo do tempo. Estudos de tarefas agênticas registraram variação de até 30 vezes no custo da mesma tarefa. Nada disso está sob controle de quem compra.

Qual a diferença entre cobrança por token e cobrança por resultado?

A cobrança por token mede o que a máquina processou. A cobrança por resultado mede o que foi entregue. A diferença prática aparece quando a execução falha: no primeiro modelo você paga, porque houve gasto, e no segundo não paga, porque não houve entrega.

Modelo de créditos é o mesmo que cobrança por consumo?

Na prática, sim. O crédito é uma camada de leitura sobre o consumo. Ele torna a fatura compreensível, mas mantém a variação e acrescenta um risco: como o crédito é ao mesmo tempo a medida do trabalho e o saldo do cliente, é possível alterar quanto um crédito compra sem mudar nenhum preço visível.

O que é AWU?

AWU é a sigla de Agent Work Unit, a unidade que a EcoTrust usa para medir o trabalho executado pelos agentes da plataforma. Uma AWU equivale a uma hora de trabalho de um analista qualificado fazendo a mesma tarefa, com as mesmas ferramentas. Ela tem cinco níveis técnicos e só é contabilizada quando há entrega verificada.

Como avaliar o modelo de cobrança de um fornecedor de IA agêntica?

Faça seis perguntas: a unidade significa sempre a mesma coisa, ela se compara a algo fora da plataforma, o que acontece quando a execução falha, dá para calcular o custo antes de rodar, o que pode mudar durante a vigência e com que aviso, e quem ganha quando o fornecedor fica mais eficiente. Todas se respondem em uma frase quando o modelo é bem construído.

O que acontece se o saldo acabar no meio de um incidente de segurança?

Depende do fornecedor, e essa é uma pergunta que poucos compradores fazem antes de assinar. Na EcoTrust, durante um incidente declarado as execuções críticas seguem autorizadas mesmo acima de todos os limites, com o consumo registrado e acertado depois. Interromper a operação de segurança no meio de um incidente não é uma opção que o modelo oferece.

---

O que está em jogo

Segurança conduzida por agentes não vai ser adotada por quem não conseguir defender o orçamento dela. A tecnologia já funciona. O que trava a adoção, na maioria das conversas, é a impossibilidade de responder à pergunta que o financeiro faz na primeira reunião.

Enquanto "quanto vai custar, e por quê" não tiver resposta que o próprio cliente confira, a operação autônoma tem dificuldade de sair do piloto, porque ninguém aprova em escala um gasto que não sabe explicar.

---

Fontes

• Zylo, SaaS Management Index 2026. Gasto empresarial com IA por organização e incidência de cobranças não orçadas.
• Gartner. Mais de 40% dos projetos de IA agêntica serão cancelados até o fim de 2027, e a projeção de que ao menos metade das iniciativas de IA generativa estourará o orçamento planejado até 2028.
• Futurum Research, 1H 2026 Enterprise Software Decision Maker Survey, com 830 decisores globais. Distribuição de uso entre os modelos de cobrança de recursos de IA. Análise sobre preço por resultado e híbrido.
• Mavvrik e Benchmarkit, State of AI Cost Governance 2026. Impacto de custos inesperados de IA em decisões de negócio.
• How Do AI Agents Spend Your Money? Analyzing and Predicting Token Consumption in Agentic Coding Tasks. Estudo sobre SWE-bench Verified com oito modelos de fronteira, disponível no arXiv e no Stanford Digital Economy Lab. Origem das medidas de variação de até 30 vezes na mesma tarefa e do consumo de tarefas agênticas frente a uma conversa comum.

---

Onde se aprofundar

O modelo completo está no white paper AWU: a unidade que mede o trabalho de um agente de IA, que explica os cinco níveis, de onde vem o custo de cada serviço, o que acontece quando o saldo acaba e por que o custo em AWU tende a cair com o tempo.

E para ver como a AWU aparece no contrato, junto da licença e dos módulos, a página de preços da EcoTrust traz a lógica pública, modular e em Reais.