BYOK para apps Anthropic: mantenha suas chaves de Perplexity, Tavily e Exa
BYOK (bring-your-own-key) é o padrão de integração no qual um serviço downstream gasta cota de provedores de dados a partir da conta paga do próprio usuário em vez de um pool compartilhado — mantendo logs de auditoria sob controle do usuário e evitando pagar pela mesma consulta duas vezes.
BYOK — bring your own key — significa que você conecta sua própria conta paga em um provedor de dados (Perplexity, Tavily, Exa, Brave, DataForSEO, Firecrawl, Apify) ao ideaudit em vez de consumir a cota pooled embutida. O ideaudit criptografa cada chave BYOK em repouso com AES-256-GCM, descriptografa apenas em memória no momento da chamada e nunca registra o plaintext.
Fatos-chave
- ideaudit suporta 7 provedores BYOK out-of-the-box: Perplexity, Tavily, Exa, Brave, DataForSEO, Firecrawl, Apify.
- BYOK Perplexity dá um desconto de $8/mês no plano Pro, indo de $39 para $31.
- Plano Free oferece 50 chamadas de raw-data/mês — usuários BYOK típicos batem isso no segundo dia.
- Todas as chaves BYOK são criptografadas em repouso com AES-256-GCM sob uma master key equivalente a KMS.
BYOK — bring your own key — significa que você conecta sua própria conta paga em um provedor de dados (Perplexity, Tavily, Exa, Brave, DataForSEO, Firecrawl, Apify) em vez de consumir a cota compartilhada que o vendor SaaS embute.
Para um produto MCP-backed como o ideaudit isso importa porque dado bruto é o custo marginal. O provedor de LLM cobra por token. O provedor de dados cobra por consulta. Se você já paga $200/mês de Perplexity Pro, não quer pagar de novo dentro da assinatura de auditoria.
Quando BYOK compensa
Três condições:
- Você já paga pelo provedor. Se você tem seat de Perplexity Pro / Tavily / DataForSEO, BYOK é capacidade adicional gratuita.
- Você bate nosso limite primeiro. Tier free dá 50 chamadas de dado bruto por mês. Auditando 20 ideias por dia, você queima isso em dois dias. BYOK eleva seu teto efetivo.
- Você quer proveniência. Algumas equipes exigem o próprio rastro de chamadas upstream. BYOK mantém esse rastro na sua conta.
Pule BYOK se:
- Você é casual — a cota free cobre poucas auditorias por semana.
- Você não tem contas em provedores. Cadastrar só pra BYOK é mais fricção que economia.
O que o ideaudit suporta hoje
- Perplexity — alvo BYOK preferido.
-$8/mêsde desconto no plano Pro quando conectado. - Tavily — busca web rápida e barata.
- Exa — busca semântica, boa para "ache empresas similares a X".
- Brave — índice independente, útil como redundância.
- DataForSEO — pooled por padrão (nossa conta); BYOK suportado se você tiver a sua.
- Firecrawl — para scrape de URL list conhecida.
- Apify — para scrapes baseados em actor (threads do Reddit, comentários do Product Hunt, etc.).
Você pode conectar qualquer subset. O dispatcher de web-search tenta provedores nesta ordem: BYOK primeiro, depois fallback pooled, depois degradação graciosa com aviso na auditoria.
Como as chaves são guardadas
Toda chave BYOK é criptografada em repouso com AES-256-GCM e uma master key em KMS-equivalente (ENCRYPTION_MASTER_KEY). O plaintext nunca é logado. Quando o servidor MCP precisa chamar a Perplexity, descriptografa em memória, faz a chamada e zera o buffer.
Isso importa porque:
- Vazamento de banco não vaza chaves de provedor.
- O log de auditoria do MCP mostra "called perplexity.search" mas nunca o valor da chave.
- Rotacionar a master key dispara um sweep de re-criptografia — suas chaves de provedor permanecem válidas, só sob um wrapper novo.
Como conectar
- Abra Settings → Sources.
- Clique em Add provider. Escolha Perplexity (ou outro).
- Cole sua chave do provedor. Clique em Validate — fazemos uma chamada no-op para confirmar que a chave funciona antes de persistir.
- Badge Active aparece ao lado do provedor uma vez que uma auditoria real consumir.
Se uma chave começar a falhar (rotacionada upstream, hit rate limit), o dispatcher faz fallback automático e surfaceia o erro no dashboard. Sem black-holing silencioso.
O que isso economiza no plano Pro
Números concretos do último trimestre de um usuário:
| Caminho | Custo mensal |
|---|---|
| ideaudit Pro + dados embutidos | $39 |
| ideaudit Pro + BYOK Perplexity | $31 (Pro $39 − $8 desconto BYOK) |
| DIY puro (Perplexity Pro + scraping) | $200+ |
O desconto BYOK é pequeno em dólares mas a vitória real é não pagar pela mesma consulta de Perplexity duas vezes.
FAQ
Perguntas frequentes
Quando BYOK realmente economiza dinheiro?
Quando você já paga pelo provedor. Se você tem Perplexity Pro, BYOK te dá capacidade adicional gratuita em cima do seu seat existente, mais um desconto de $8/mês no plano Pro do ideaudit. Se você não tem contas em provedores, criar conta só para fazer BYOK é mais fricção do que economia — fique com a cota pooled.Como as chaves BYOK são guardadas?
Criptografadas em repouso com AES-256-GCM sob uma master key guardada em KMS-equivalente (`ENCRYPTION_MASTER_KEY`). O plaintext nunca é logado. Quando o servidor MCP precisa chamar a Perplexity em seu nome, descriptografa em memória, faz a chamada e zera o buffer. Vazamento de banco não vaza chaves.O que acontece se minha chave BYOK começar a falhar?
O dispatcher de web-search faz fallback automático para o próximo provedor da cadeia (BYOK → pooled → degradação graciosa) e surfaceia o erro no seu dashboard. Sem black-holing silencioso — você vê o erro e pode rotacionar a chave.Posso revogar uma chave BYOK sem perder auditorias existentes?
Sim. Auditorias são guardadas como saída renderizada, não como pipeline reexecutável contra as credenciais originais. Revogar uma chave BYOK remove só permissão para chamadas futuras; nada do seu histórico existente é afetado.