Starter
R$ 490/mês
- Dashboard de custos multi-conta
- Inventário com custo por recurso
- Alertas de anomalia e notificações
- Reservas e Savings Plans
- Editor de arquitetura com estimativa
Plataforma FinOps para AWS
Os custos da AWS sob controle, antes de a fatura chegar.
- Em reais, a partir de R$ 490/mês
- Somente leitura, sem chave estática
- Agente com política por ambiente
- Piloto de 14 dias
Telas reais do produto, com dados de exemplo.
01 — Visão geral
A fatura da AWS, linha por linha, todo dia.
29% do gasto em nuvem é desperdício, segundo a pesquisa Flexera 2026 State of the Cloud, com mais de 750 responsáveis por nuvem. O primeiro passo é ver onde.
Gasto nos últimos 30 dias
US$12.545
Projeção do mês US$ 12.930
3 contas · 23 serviços ativos
| Serviço | Ambiente | Custo | 7 dias |
|---|---|---|---|
| Amazon EC2 | prod | 4.384,20 | +6% |
| Amazon RDS | prod | 2.011,50 | +1% |
| Amazon EKS | staging | 1.212,00 | +13% |
| NAT Gateway anomalia | prod | 842,30 | +38% |
| Amazon S3 | dados | 655,10 | −2% |
| CloudFront | prod | 225,40 | 0% |
-
Multi-conta
Custo diário por serviço, conta e ambiente, consolidado de todas as contas da organização.
-
Inventário com custo
EC2, RDS, S3, Lambda, EKS e mais 9 serviços, com o custo estimado de cada recurso.
-
Reservas e Savings Plans
Cobertura atual e oportunidades de compromisso, com a economia calculada.
02 — Anomalias
Saiba do pico no mesmo dia, não no fechamento do mês.
- Detecção diária às 04:00 UTC
- Comparação com a média de 7 dias
- Aviso no canal do time
+38%
NAT Gateway em 30/09, 2,4 desvios-padrão acima da média dos últimos 7 dias. Dados de exemplo.
03 — Agente autônomo
Um agente que trabalha sozinho só onde você deixa.
Todo dia ele aprende com as suas aprovações, cruza custo com uso real, recomenda e executa apenas o que a política de cada ambiente libera.
Ciclo diário às 05:00 UTC · aprende · analisa · recomenda · executa · avisa
| Ambiente | Liga/desliga EC2 | Liga/desliga RDS | Rightsizing | Excluir snapshot |
|---|---|---|---|---|
| Desenvolvimento | Automático | Automático | Automático | Com aprovação |
| Staging | Automático | Com aprovação | Com aprovação | Com aprovação |
| Produção | Com aprovação | Com aprovação | Com aprovação | Bloqueado |
| Sem tag de ambiente | Com aprovação | Com aprovação | Com aprovação | Com aprovação |
O padrão é pedir aprovação. Produção, recursos sem tag e exclusões nunca rodam no automático: a regra está no código e no banco.
Dry-run
Simule qualquer ação antes de executar.
5 por hora
Limite de execuções por conta, mais um teto de economia por ação automática.
Rollback
Cada execução registra o comando para desfazer e quem aprovou.
Agendas
EC2 e RDS de dev e staging desligam fora do horário comercial.
04 — Editor de arquitetura
Quanto custa, antes de subir.
Monte a infraestrutura arrastando serviços e veja a estimativa mensal mudar a cada ajuste de tipo, tamanho ou região.
- Serviços com preço
- 19
- Regiões
- 8
- Templates
- 6
- Importação
- da conta AWS
- Compartilhar
- link só leitura
- Exportar
- PNG, SVG, JSON
05 — Notificações
O aviso chega onde o time já está.
Relatório semanal, anomalias, novas recomendações, ações executadas e falhas do agente, cada canal com os eventos que escolher.
- SlackIncoming Webhook com Block Kit
- Microsoft TeamsWorkflow do canal com Adaptive Card
- Google ChatWebhook do espaço no Google Workspace
- E-mailSMTP com TLS: Workspace, Microsoft 365, SES, SendGrid
- WebhookJSON assinado com HMAC-SHA256 para qualquer ferramenta
06 — Implantação
No ar em três passos.
-
01
Crie uma IAM Role somente leitura
Entregamos a policy pronta. Nenhuma access key é criada ou guardada.
-
02
Informe o Role ARN
A plataforma assume a role via STS, com credenciais temporárias.
arn:aws:iam::123456789012:role/finops-read -
03
Acompanhe os dados
Custos e inventário sincronizam todo dia e o agente passa a recomendar com base no histórico.
07 — Segurança
Acesso mínimo e nenhuma credencial guardada.
Desenhado por um engenheiro DevOps para passar pela revisão do seu time de segurança.
- OIDC e STSCredenciais temporárias por AssumeRole encadeado, sem access key estática
- Somente leituraEscrita só com o agente ativo, restrita às ações que você liberar
- Na sua conta, se precisarNo Enterprise, a plataforma roda no seu ECS Fargate ou EC2 e os dados de custo ficam no seu ambiente (exceto as perguntas ao assistente de IA, se ativado)
- Segredos cifradosWebhooks e senhas SMTP em AES-256-GCM, nunca devolvidos ao navegador
- IsolamentoRow Level Security no PostgreSQL e controle de acesso por papel
08 — Planos
Assinatura mensal, em reais.
Sem fatura em dólar. Comece com um piloto de 14 dias e escolha o plano depois de ver os seus próprios custos no painel.
Pro(recomendado)
R$ 790/mês
- Tudo do Starter
- Agente FinOps com IA
- Política por ambiente e modo automático
- Agendas liga/desliga de EC2 e RDS
- Aprovação, rollback e auditoria
- Painel de economia realizada
Enterprise
Sob consulta
- Tudo do Pro
- Instalação na sua conta AWS (ECS Fargate ou EC2)
- Dados de custo no seu ambiente
- Multi-tenant para consultorias e MSPs
- Documentação e runbook de operação
Preço por empresa, cobrado por mês em reais. O piloto de 14 dias é liberado pelo WhatsApp. O custo da sua própria conta AWS não está incluso.
09 — Perguntas frequentes
Antes de conversar.
Não encontrou sua dúvida? Fale direto com quem construiu a plataforma.
Preciso liberar acesso de escrita na minha conta?
Não. O painel funciona só com leitura: Cost Explorer, chamadas Describe e List e métricas do CloudWatch. Permissões de escrita só entram se você ativar o agente, e apenas para as ações que você for usar.
O agente pode derrubar produção?
Em produção e em recursos sem tag de ambiente, toda ação exige aprovação: o modo automático não existe ali. Nos outros ambientes ele é opcional e tem teto de economia por ação, limite de 5 execuções por hora por conta, dry-run e rollback registrado.
Os dados de custo saem da minha conta?
Na assinatura, a plataforma lê a sua conta com uma role somente leitura e guarda custos e inventário no banco do Kevyt, isolados por organização com Row Level Security. Se os dados precisarem ficar no seu ambiente, o plano Enterprise instala a plataforma no seu ECS Fargate ou EC2. Em qualquer plano, a exceção é o assistente de IA, se você ativar: as perguntas e os números necessários para respondê-las vão a um provedor de IA configurado para não guardar o conteúdo.
Funciona com várias contas AWS?
Sim. O painel consolida várias contas por organização, com acesso cross-account por STS AssumeRole.
Integra com as ferramentas que o time já usa?
Sim: Slack, Microsoft Teams, Google Chat, e-mail via SMTP e um webhook assinado para qualquer outra ferramenta. Cada canal escolhe quais eventos recebe.
Quanto tempo até ficar no ar?
Na assinatura, o tempo de criar a IAM Role somente leitura e informar o ARN; a primeira coleta pode ser disparada manualmente no mesmo dia. No Enterprise, o prazo da implantação é combinado na conversa.
Atende Azure ou Google Cloud?
Hoje o foco é AWS.
Contato
Veja seus custos com clareza.
Peça um piloto de 14 dias ou uma demonstração com o painel rodando. Você fala direto com Pedro Hedro, engenheiro DevOps e autor da plataforma.
Pedir piloto pelo WhatsApp