Plataforma mais barata à medida que a contagem de identidades de máquinas aumenta
Usuários, segredos e chamadas de API mantidas em suas entradas atuais — apenas o número de identidades de máquina/serviço muda por linha. Observe o aumento da conta por identidade da Infisical enquanto o Doppler permanece estável e a AWS não se move (nunca conta identidades).
| Identidades de máquina | Doppler | Infisical | Gerenciador de segredos da AWS | Mais barato |
|---|
Por que os formatos de faturamento por usuário, por identidade e por segredo são importantes
Os gerentes de segredos não competem por um único preço – cada um mede uma dimensão completamente diferente de sua pilha. Doppler contas cost = f(human users only) — no plano Desenvolvedor, os primeiros 3 usuários são gratuitos e cada usuário adicional custa US$ 8/mês (limitado a 25 usuários), ou no plano Equipe, cada usuário custa US$ 21/mês — e, fundamentalmente, identidades de máquinas, contas de serviço, executores de CI e agentes de IA não contam para a conta. Infisical contas cost = identities × rate onde uma identidade é qualquer titular de credencial humana OU máquina - as primeiras 5 identidades são gratuitas, o preço do plano Pro é de US$ 20/identidade/mês cobrado anualmente ou US$ 23/mês sob demanda, com humanos e bots cobrados de forma idêntica. Gerenciador de segredos da AWS ignora completamente as identidades e, em vez disso, fatura cost = (secrets × $0.40/mo) + (API calls ÷ 10,000 × $0.05) – uma taxa fixa de armazenamento por segredo mais uma pequena tarifa por chamada, independentemente de quantas pessoas ou serviços estão lendo esses segredos.
Isso significa que a plataforma “mais barata” muda fortemente dependendo da forma da sua equipe. Uma equipe com um punhado de humanos, mas dezenas de trabalhos de CI, funções Lambda e contas de bot extraindo segredos, achará o modelo por identidade do Infisical brutalmente caro em comparação com Doppler (máquinas livres) ou AWS (identidades não importam). Uma equipe com poucos segredos, mas com muita automação, muitas vezes achará a AWS a mais barata de todas, já que seu custo é dissociado do número de funcionários. Mas uma equipe que cria centenas ou milhares de segredos – um por ambiente/serviço/locatário, um padrão comum do Kubernetes – observará a cobrança linear por segredo da AWS ultrapassar o preço fixo por assento do Doppler e do Infisical. Execute seus próprios números acima, em vez de comparar preços de etiqueta.
Ferramentas e hospedagem
Como funciona esta calculadora
O Calculadora de custos Doppler vs Infisical vs AWS Secrets Manager compara três formas de preços de gerenciamento de segredos - Doppler (por assento humano, identidades de máquina livres), Infisical (por identidade, humanos e máquinas cobram o mesmo) e Gerenciador de segredos da AWS (por segredo armazenado + por chamada de API, sem conceito de identidade) — de acordo com o tamanho da sua equipe, contagem de identidades de máquinas, contagem de segredos e volume mensal de chamadas de API. O custo do plano de desenvolvedor do Doppler é max(0, users-3) × $8 (3 primeiros usuários gratuitos, até 25) ou no plano Team users × $21; máquinas nunca contam. O custo da Infisical é identities ≤ 5 ? $0 : identities × rate onde identities = users + machines e a taxa é de US$ 20/mês (anual) ou US$ 23/mês (sob demanda). O custo do AWS Secrets Manager é (secrets × $0.40) + (apiCallsThousands ÷ 10 × $0.05). A calculadora mostra todos os três totais lado a lado e, em seguida, uma tabela separada isola todos os três fornecedores em uma variedade de contagens de identidade de máquina em suas configurações atuais de usuários/segredos/chamada de API, para que você possa ver exatamente onde a cobrança por identidade do Infisical supera o modelo fixo por assento do Doppler e onde o preço independente de identidade da AWS vence completamente.
Esses são formatos de preços representativos com base nas taxas de autoatendimento publicadas por cada fornecedor em agosto de 2026 (níveis Doppler Developer e Team de doppler.com/pricing, incluindo sua política "Agentes de IA e identidades não humanas viajam gratuitamente"; níveis Infisical Free e Pro de infisical.com/pricing; taxa de US$ 0,40/segredo/mês do AWS Secrets Manager + US$ 0,05/10.000 chamadas de API de aws.amazon.com/secrets-manager/pricing), e não cotações de fornecedores em tempo real. Os níveis Enterprise/Enterprise da Doppler, Advanced/Enterprise da Infisical e preços por volume/reservados da AWS são negociados separadamente e não são modelados aqui. Sempre confirme os preços atuais diretamente com o fornecedor antes de fazer o orçamento.
Perguntas frequentes
Doppler ou Infisical são mais baratos para equipes com muitos CI/CD ou identidades de serviço?
O Doppler é quase sempre mais barato quando você adiciona identidades de máquina, porque o Doppler exclui explicitamente contas de serviço, executores de CI e agentes de IA de sua cobrança por usuário – apenas usuários humanos contam para sua conta. O Infisical cobra por identidade em seu plano Pro (US$ 20/identidade/mês anual, US$ 23/mês sob demanda), e uma "identidade" inclui cada usuário humano mais cada token de máquina/serviço, portanto, uma equipe com 5 humanos e 60 CI/identidades de serviço paga o Infisical por 65 identidades (cerca de US$ 1.300/mês anual), enquanto o Doppler cobra apenas pelos 5 humanos. A lacuna aumenta quanto mais automação, bots e chamadores não humanos você registra.
Quando o AWS Secrets Manager supera o Doppler e o Infisical em preço?
O AWS Secrets Manager vence quando você tem um pequeno número de segredos e baixo volume de chamadas de API, mas um grande número de identidades humanas ou de máquinas que, de outra forma, seriam cobradas por usuário. Ele cobra US$ 0,40 por segredo por mês, mais US$ 0,05 por 10.000 chamadas de API, completamente independente de quantas pessoas ou serviços leem esses segredos. Uma equipe com 2 desenvolvedores, 50 bots de CI e apenas 20 segredos paga à AWS um valor fixo de ~$8-10/mês, independentemente do número de funcionários, enquanto o Infisical cobraria por 52 identidades (~$1.000+/mês) e até mesmo o plano de equipe por usuário do Doppler cobraria apenas por 2 humanos ($42/mês) - então a AWS vence mais especificamente contra o Infisical e ainda pode vencer o Doppler quando a contagem de segredos e a chamada de API o volume permanece baixo.
Quando o AWS Secrets Manager fica caro?
Os custos do AWS Secrets Manager são dimensionados diretamente de acordo com a quantidade de segredos discretos que você armazena e com que frequência sua infraestrutura os lê — nenhum dos quais é limitado por uma assinatura. Armazenar apenas 500 segredos custa US$ 200/mês antes de uma única chamada de API, e leituras de alta frequência (por exemplo, cada pod buscando um segredo a cada reinicialização ou armazenamento em cache TTL curto que força buscas frequentes) podem adicionar custos reais de chamadas de API. As equipes que criam uma nova combinação de segredo por ambiente/serviço/locatário (um padrão comum do Kubernetes) podem acumular milhares de segredos, momento em que o preço fixo por assento do Doppler ou do Infisical se torna mais barato do que a cobrança linear por segredo da AWS, mesmo depois de contabilizadas suas taxas por identidade ou por usuário.
Por que os gerentes de segredos usam modelos de cobrança tão diferentes?
Doppler, Infisical e AWS Secrets Manager estão medindo três coisas diferentes porque estão otimizando para diferentes compradores. O Doppler (por assento humano, sem máquinas) foi desenvolvido para tornar a automação barata e previsível para equipes de engenharia que desejam inserir segredos em cada trabalho de CI e função sem servidor sem uma fatura por token. O Infisical (por identidade, humanos e máquinas contam) trata todos os detentores de credenciais da mesma maneira, o que é mais simples de raciocinar, mas pune arquiteturas com uso pesado de máquinas. O AWS Secrets Manager (por segredo + por chamada de API, sem nenhum conceito de assento) se adapta ao modelo de faturamento em nuvem baseado no uso da AWS e é mais barato para conjuntos de segredos pequenos e de baixo tráfego incorporados na infraestrutura existente da AWS, mas é dimensionado linearmente e pode surpreender as equipes que o tratam como um local para despejar milhares de segredos específicos do ambiente.