Composio

O que é

Composio é a camada de autenticação e tool calling que fica embaixo de um agente, não o agente em si. Você aponta para mais de 1.000 integrações — Gmail, Slack, GitHub, Notion, HubSpot, Salesforce, Linear — e ele cuida da dança do OAuth, do armazenamento de tokens, do refresh e da execução em sandbox, para que o código do seu agente nunca toque numa credencial. Vem com SDKs de Python e TypeScript, com pacotes de framework para Anthropic, OpenAI, Vercel AI SDK e OpenAI Agents SDK, uma API REST em v3.1 e um endpoint MCP hospedado via Sessions ao qual Claude Desktop e Cursor se conectam direto.

A empresa levantou uma Série A de $25M liderada pela Lightspeed, $29M no total incluindo um seed de $4M, e tinha 71 funcionários em 31 de maio de 2026. Carrega SOC 2 e ISO 27001:2022, e publica Glean, Zoom, AWS, Google, Wix e ClickFunnels entre os logos de clientes.

O problema que ele realmente elimina

Construir o acesso a ferramentas de um agente por conta própria significa registrar um cliente OAuth por fornecedor, guardar refresh tokens, lidar com a semântica de expiração de cada fornecedor e escrever um schema de ferramenta que o modelo consiga chamar — e depois repetir isso para cada app. A autenticação do fornecedor muda no calendário dele, não no seu, então vira linha de manutenção para sempre.

Composio reduz isso a uma chamada de conexão. Sessions autentica o usuário final em tempo de execução em vez de exigir auth configs pré-configuradas, e as ferramentas são escolhidas por intenção em vez de serem ligadas uma a uma. Para um time que coloca de pé um agente interno que escreve em cinco ou mais sistemas SaaS, esse é o caminho mais rápido até um tool call funcionando no segmento: a Arcade.dev, concorrente arquitetural mais próxima, tem cerca de 80 servidores MCP próprios contra o catálogo de aproximadamente 1.000 do Composio.

A realidade do preço

O novo preço vale para cadastros feitos em 15 de agosto de 2026 ou depois:

• Free — 100K tool calls/mês, 50K eventos de trigger/mês, contas conectadas ilimitadas, 3 membros de time, retenção de logs de 7 dias. É teto duro: o uso pausa no limite e você nunca é cobrado.
• Pro — $29/mês com um crédito de uso mensal incluído, depois $0,0003 por tool call e $0,003 por evento de trigger. Membros ilimitados, retenção de logs de 30 dias, papel de dashboard somente leitura. Add-ons: allowlist de IP, BAA a $0,0003/chamada e retenção zero de dados a $0,0001/chamada.
• Enterprise — sob medida, com volume comprometido. É o tier que traz o KMS proxy, SSO/SCIM, limites de API mais altos e MSA/DPA/SLA.

A faixa real: prototipar sai de graça, um agente em produção a 500K chamadas/mês fica perto de $150/mês e a 2M chamadas/mês perto de $600/mês. Por chamada são $0,0003 contra os $0,01 da Arcade.dev depois das 2.000 execuções incluídas — um gap de 33x — e contra os cerca de $0,069 da taxa embutida do Zapier MCP, já que cada chamada MCP do Zapier consome 2 tasks e o plano Team de $69/mês traz 2.000. O Composio é o mais barato por tool call autenticado neste segmento por duas ordens de grandeza, e essa é a razão mais forte para comprar.

A armadilha de custo são os eventos de trigger, não os tool calls. Eles são medidos a 10x a tarifa do tool call, e um trigger por polling numa caixa de entrada movimentada cobra tendo o seu agente agido sobre o evento ou não.

Ideal para

O engenheiro de plataforma de IA ou o líder de ops-engineering construindo um agente interno que precisa de acesso de escrita autenticado em cinco ou mais apps SaaS, num prazo em que bancar um serviço OAuth por fornecedor não é viável. O caso delimitado em que ele vence com folga: um time de RevOps ou Customer Success subindo um agente que lê Slack e Linear e escreve em HubSpot ou Salesforce com alto volume de chamadas.

Não é para

Nada em que a resposta para “quem guarda o refresh token” precise ser “nós”, com orçamento de Free ou Pro — a custódia de credenciais via KMS proxy fica no Enterprise. Se um time de Legal Ops conecta um repositório de contratos, ou um de Recruiting conecta um ATS com PII de candidatos, e a revisão de segurança exige chaves gerenciadas pelo cliente, os tiers self-serve não respondem essa pergunta. Compre Enterprise ou hospede outra coisa por conta própria. Também é a camada errada para quem não programa: isso é um SDK e uma API, não um canvas.

Contra as alternativas

• Zapier MCP — a maior base instalada da categoria com folga, com mais de 9.000 apps, incluída em todos os planos do Zapier, inclusive o Free. Escolha quando a sua organização já paga Zapier, o volume do agente fica abaixo de cerca de 1.000 tool calls por mês e quem monta é um generalista de ops e não um engenheiro. Deixa de fazer sentido no instante em que o volume escala, porque a cobrança por tasks sai cerca de 230x a tarifa por chamada do Composio.
• Arcade.dev — a entrante que mais cresce no segmento e a resposta estrutural à fraqueza central do Composio. O modelo dela é OAuth por usuário no momento da chamada, com interseção de permissões por ação, então o token em jogo pertence ao usuário final que faz o pedido e não a uma única chave de plataforma. Escolha quando o requisito de auditoria é “provar qual humano autorizou esta escrita”, ou quando uma única credencial de plataforma comprometida é um raio de impacto inaceitável. Isso se paga em amplitude de catálogo e em preço.
• n8n — escolha quando residência de dados ou uma revisão de segurança proíbem que um terceiro guarde os seus tokens. Hospedar por conta própria devolve a custódia das credenciais para a sua infraestrutura; em troca você assume a manutenção de auth que o Composio existia para eliminar.

Se nenhum serve, a saída honesta é escrever clientes de API diretos para os três apps que realmente importam e pular a camada. Abaixo de cerca de cinco integrações, um gateway é sobrecarga.

Pontos de atenção

• O Composio guarda os seus tokens OAuth, e esse cofre já foi violado. Em 21 de maio de 2026 a empresa divulgou um incidente em que atacantes exfiltraram aproximadamente 5.241 API keys e 5.001 tokens OAuth do GitHub, além de quantidades menores de tokens de Jira, Slack, HubSpot, Linear, Notion, Google Calendar e 12 do Gmail. O vetor inicial foi um token OAuth do Gmail comprometido de um funcionário do Composio, que deu ao atacante acesso à caixa de entrada e, a partir dali, a capacidade de interceptar e-mails de login com magic link e chegar a sistemas de produção com segredos de clientes. Os tokens do GitHub foram revogados por precaução. Proteção: registre o seu próprio cliente OAuth por fornecedor em vez de usar o app de desenvolvedor compartilhado do Composio, para que revogar seja ação sua e não um ticket de suporte; limite cada conexão à permissão mais estreita que o agente precisa e mantenha os scopes de escrita de GitHub, Salesforce e qualquer repositório de contratos ou PII totalmente fora do Free e do Pro; coloque conexões com capacidade de escrita atrás do KMS proxy do Enterprise; e escreva o runbook de rotação antes do lançamento, não depois da próxima divulgação.
• A retenção de logs é mais curta que a janela necessária para investigar um. 7 dias no Free, 30 no Pro. Um incidente de credenciais é rotineiramente descoberto semanas depois do fato — este chegou à produção pela caixa de entrada de um funcionário antes que alguém percebesse. Proteção: exporte os logs do Composio para o seu próprio SIEM ou armazenamento de objetos num job diário desde o primeiro dia, e trate a visão de logs do produto como conveniência de depuração, não como registro de auditoria.
• O tier Free pausa no teto em vez de cobrar você. O default certo para um cartão de crédito e o errado para um agente em produção, que para no meio da execução aos 100K tool calls sem excedente para absorver um pico. Proteção: nunca rode produção no Free — vá para o Pro e defina um teto de gasto explícito, para que o modo de falha seja uma fatura limitada e não uma queda silenciosa.
• Clientes existentes estão com preço emprestado. Contas anteriores a 15 de agosto de 2026 seguem no plano antigo até 31 de dezembro de 2026. Proteção: refaça o modelo da sua fatura contra as tarifas atuais por chamada e por trigger agora e coloque a diferença no orçamento do ano que vem, em vez de encontrá-la em janeiro.