Chave de API Grok grátis: o que é real e o que é golpe

De onde vêm as chaves grátis

Procure por uma chave grátis e você encontrará três tipos de oferta. Todas têm uma pegadinha.

• Chaves vazadas. Alguém incluiu uma chave em um repositório público ou a colou em um chat. Ferramentas de scraping capturam essas chaves em poucos minutos, e o proprietário geralmente as revoga logo em seguida.
• Chaves roubadas. Credenciais tiradas de contas ou máquinas comprometidas. Usá-las é acesso não autorizado e a fatura cai na vítima.
• Isca. Um site ou bot que pede para você se cadastrar, instalar algo, executar um script ou ceder permissão de carteira em troca de uma chave. A chave nunca chega, ou é uma dos dois primeiros tipos.

O resumo honesto: uma chave que é grátis para todos não é grátis para a pessoa à qual ela pertence.

Por que as ofertas soam convincentes

Golpistas copiam a linguagem de fornecedores reais: dashboards, números de versão, capturas de tela de saldos e depoimentos de contas que não existem. Uma página falsa pode mostrar uma chave funcionando por algumas horas, tempo suficiente para coletar cadastros ou cliques, e depois desligá-la. Outro truque é o brinde que funciona por dez requisições e depois pede um depósito para continuar, um padrão criado para fazer você pagar um estranho.

Prova social é barata de falsificar. Um comentário dizendo que a chave funcionou não é evidência. Apenas sua própria conta em um fornecedor que você pode identificar é.

O que isso custa para você

O preço não está em nenhuma fatura, por isso os riscos são fáceis de subestimar.

Risco	O que acontece
Privacidade	Cada prompt e resposta passa por uma conta que você não controla. O dono, ou quem vendeu a chave, pode ler.
Confiabilidade	A chave é revogada sem aviso e seu aplicativo quebra no mesmo dia.
Malware	Downloaders e "geradores de chave" são uma rota comum para ladrões de credenciais.
Jurídico	Usar credenciais de outra pessoa sem permissão pode violar leis de uso indevido de computadores e os termos do fornecedor.
Pagamento golpe	Vendedores pedem uma pequena taxa de liberação em cripto e somem.

Se você está construindo algo para usuários, uma chave que você não pode confiar é um passivo que você repassa a eles.

Sinais de alerta em uma oferta de chave grátis

1. Promete uso ilimitado. Qualquer serviço real mede o uso em algum lugar.
2. Pede pagamento para liberar uma chave grátis.
3. Pede para você conectar uma carteira, instalar uma extensão ou executar um script.
4. A chave é postada publicamente para qualquer um, sem cadastro.
5. O site imita o nome ou logotipo de um fornecedor, mas usa um domínio diferente.
6. Recusa dizer quem administra o serviço ou qual modelo está por trás dele.

Uma verificação resolve a maioria das dúvidas: um fornecedor legítimo dá a você sua própria chave, na sua própria conta, em um console que você acessou digitando o endereço você mesmo.

Formas legítimas de testar por pouco ou nada

Primeiro, olhe o fornecedor. A xAI decide se executa créditos ou promoções grátis em um determinado momento, então verifique as páginas de créditos e faturamento no console deles. Não confie na palavra de um fórum.

Segundo, use um host independente que ofereça um teste real. Somos um serviço independente, não a API oficial da xAI, e novos usuários podem resgatar $0,50 de crédito de teste com um clique na página da chave de API. É um por pessoa, válido por 7 dias, sem cartão. Com 1.000 tokens de entrada e 500 tokens de saída por requisição, $0,50 cobre cerca de 1.250 requisições, suficientes para uma avaliação séria.

Terceiro, execute um modelo de pesos abertos local no seu próprio hardware se você tiver. Não há custo por token, mas você assume o hardware, configuração e ajuste.

Como verificar um fornecedor antes de confiar nele

Nem todo host de baixo custo é golpe, e nem todo site polido é seguro. Algumas verificações os separam rapidamente.

• Conta própria, chave própria. Você se cadastra, recebe uma chave vinculada à sua conta e pode regenerá-la sozinho.
• Termos declarados. Existem páginas para termos, privacidade e suporte, e elas dizem o que acontece com seus prompts.
• Identidade clara do produto. O serviço diz o que é e o que não é. Este declara que não é a API oficial da xAI ou de qualquer outro fornecedor.
• Preços visíveis. Tarifas são públicas, por token, sem promessa vaga de "ilimitado".
• Pequeno primeiro passo. Você pode testar com um crédito de teste pequeno ou o menor depósito possível antes de comprometer dinheiro real.

Nossos próprios termos e páginas de privacidade estão vinculados em todas as páginas, e a página da chave explica o crédito de teste em palavras claras. Leia-os e espere que qualquer provedor que você use passe no mesmo teste.

Se você já usou uma chave compartilhada

Pare de usá-la e assuma que tudo o que você enviou por ela foi lido. Remova quaisquer segredos dos prompts que você possa ter colado e rotacione quaisquer credenciais que apareceram neles. Analise qualquer arquivo que você baixou da oferta com uma ferramenta de segurança atualizada e altere senhas em contas em que você entrou a partir dessa máquina.

Se a chave vazada for sua, regenere-a. Na página de chave de API, uma ação de regenerar reemite a chave imediatamente e a antiga deixa de funcionar. Contas que recarregaram podem ter até 5 chaves rotuladas e revogar qualquer uma delas, o que limita o dano quando uma escapa.

Uma lista de verificação para as próximas 24 horas

1. Pare todos os programas que leem essa chave e remova-a da sua configuração.
2. Revise os prompts que você enviou e rotacione qualquer segredo que tenha aparecido neles.
3. Execute uma varredura de malware se você executou um script, extensão ou instalador da oferta.
4. Altere a senha de qualquer conta em que você entrou a partir daquela máquina e ative a verificação em duas etapas.
5. Substitua a chave por uma de uma conta que você possui, depois teste com a chamada curl da documentação.

Nada na lista leva muito tempo, e fazê-lo uma vez é melhor do que descobrir depois onde uma credencial vazada terminou.

Uma comparação de custos que torna a fraude sem sentido

O argumento para uma chave duvidosa é economizar dinheiro. Os números não sustentam isso. Uma solicitação típica com 1.000 tokens de entrada e 500 de saída custa $0,0004 a $0,15 e $0,50 por 1M de tokens. Um projeto que envia 1.000 dessas solicitações por dia gasta $0,40 por dia, o que equivale a $12,00 em 30 dias.

Contra isso, considere as desvantagens de uma chave roubada: uma chave revogada que interrompe seu produto, prompts expostos a um estranho, um possível problema legal e o tempo gasto procurando a próxima lista. Por $12 por mês, você pode executar um projeto real em uma conta de sua propriedade. Um depósito de $20, o menor, cobre 50.000 dessas solicitações e nunca expira.

Se você precisa apenas de uma rápida avaliação, o crédito de teste grátis de $0,50 cobre cerca de 1.250 requisições desse tamanho. Isso é mais do que a maioria das pessoas precisa para uma primeira avaliação.

A alternativa barata e honesta

Após a avaliação, o custo é baixo e previsível. A precificação é de $0,15 por 1M de tokens de entrada e $0,50 por 1M de tokens de saída, a partir de crédito pré-pago, sem assinatura. O menor recarregamento é de $20, que compra 50.000 solicitações do tamanho 1.000 de entrada e 500 de saída. Solicitações falhas ou recusadas não são cobradas, e o crédito nunca expira. O pagamento é em cripto, USDT na TRC20 ou USDC na Base.

Veja a página de preços para os níveis de bônus e a documentação para fazer sua primeira chamada. Se você está comparando opções fechadas e abertas, leia por que desenvolvedores migram para modelos sem censura.

Mais guias

• Como criar uma chave de API Grok, além de uma chave alternativa
• Chave de API Claude: Por que os Desenvolvedores Mudam para Modelos Sem Censura