Como criar uma chave de API da OpenAI e pôr teto de gasto

Para que serve a chave de API e por que ela é diferente da assinatura do ChatGPT?

A chave de API é uma senha que deixa um sistema usar os modelos da OpenAI na conta da sua empresa. Ela é cobrada por uso e funciona separada da assinatura do ChatGPT: pagar o ChatGPT não gera saldo de API, e ter saldo de API não libera o ChatGPT.

Com a chave, cada sistema que a empresa conecta à OpenAI roda na conta dela, e o consumo aparece no painel de uso da OpenAI, separado por projeto. É por isso que vale tratar a chave como uma senha da empresa, e não de uma pessoa.

Como criar a chave de API da OpenAI, passo a passo?

São seis passos e cerca de cinco minutos. A OpenAI muda nomes de menu com frequência: se um rótulo estiver diferente do que aparece aqui, procure o equivalente. O que importa é a ordem, que vai da conta ao projeto, do crédito à chave e da chave ao teto.

1. 1

   Use a conta da empresa

   Entre em platform.openai.com com um e-mail da empresa, não o pessoal de alguém, e coloque um segundo responsável na conta. Se quem criou sair da empresa, a chave e o saldo não ficam presos a essa pessoa.

2. 2

   Crie um projeto para cada sistema

   Dentro da conta, crie um projeto com nome claro, como Atendimento produção. Chave e gasto ficam separados dos outros usos da empresa, e você revoga tudo de uma vez se precisar.

3. 3

   Adicione crédito pré-pago

   Em Billing, adicione um valor baixo para começar. Segundo a ajuda da OpenAI, a recarga automática vem ligada na configuração do crédito: desligue enquanto estiver testando, ou defina um limite mensal de recarga. Sem recarga, o saldo é o teto.

4. 4

   Gere a chave dentro do projeto

   Em API keys, toque em Create new secret key, dê um nome que diga o uso, como atendimento-producao, e copie. A chave começa com sk- e a OpenAI mostra o valor completo uma vez só.

5. 5

   Cole direto no sistema

   Cole a chave no campo do sistema que vai usá-la, sem passar por chat, e-mail ou planilha. Um bom sistema testa a chave ao salvar, guarda cifrada e nunca a mostra de volta.

6. 6

   Confira o painel de uso

   Depois das primeiras chamadas, abra o painel de uso da OpenAI e veja o consumo do projeto. Se nada aparecer, a chave não está sendo usada onde você esperava.

Se o projeto da OpenAI limita os modelos liberados, libere os que o sistema usa, como gpt-4.1-mini, gpt-4.1 ou text-embedding-3-small. Testar a chave logo depois de colar pega o caso de projeto sem acesso ao modelo antes que o primeiro uso real falhe.

Como pôr teto de gasto na chave de API?

Teto de gasto se faz em camadas. O saldo pré-pago na OpenAI é o limite rígido: acabou o crédito, as chamadas param. O alerta de uso avisa quando o gasto passa de um valor que você definiu. Os limites do projeto, quando a conta os oferece, contêm um vazamento.

Na prática, comece com crédito baixo e um alerta num valor que você aceitaria gastar num mês. Olhe o painel de uso da OpenAI toda semana no começo: se uma linha sair do padrão, você vê no mesmo dia, e não na fatura.

Quem deve ter acesso à chave de API?

Quase ninguém deveria ver a chave depois de colada. Quem cria a chave precisa dela uma vez. Quem usa o sistema não precisa de nada, se ele guarda a chave cifrada e não a devolve para a tela. O acesso que merece cuidado é o de quem pode trocar ou remover a chave.

• Na OpenAI: poucas pessoas na conta, todas com e-mail da empresa. Quem só precisa ver o consumo não precisa criar chave.
• No sistema: só quem responde pela conta da OpenAI deveria cadastrar, trocar ou remover a chave. Revise essa permissão sempre que alguém muda de cargo.
• Fora dos dois: a chave não entra em planilha, chat, e-mail, documento ou código. Se alguém precisar de uma, quem tem a permissão gera e cadastra direto no sistema.

Quando e como trocar a chave de API?

Troque a chave por calendário, a cada seis meses por exemplo, e na hora se alguém que a conhecia saiu ou se ela apareceu onde não devia. A ordem evita parar o sistema: gere a nova, troque no sistema e só então revogue a antiga.

1. 1

   Gere a chave nova no mesmo projeto

   Use um nome com a data, como atendimento-producao-2027-04, para saber depois qual é qual.

2. 2

   Troque no sistema

   Cole a nova no campo da chave, salve e faça uma chamada de teste antes de seguir.

3. 3

   Revogue a antiga na OpenAI

   Em API keys, exclua a chave antiga. Se o sistema avisar que a OpenAI recusou a chave, confira se a nova foi salva no lugar certo.

CHECKLIST DE SEGURANÇA DA CHAVE DE API DA OPENAI

Conta e projeto
[ ] A conta da OpenAI usa e-mail da empresa
[ ] Há pelo menos 2 responsáveis na conta
[ ] Existe um projeto para cada sistema
[ ] A chave foi criada dentro desse projeto, com nome que diz o uso

Gasto
[ ] O crédito pré-pago é um valor que a empresa aceita perder num mês
[ ] A recarga automática está desligada (ou tem limite definido)
[ ] Existe um alerta de uso com valor definido
[ ] Alguém confere o painel de uso toda semana

Acesso
[ ] A chave foi copiada uma vez e colada direto no sistema
[ ] A chave não está em planilha, chat, e-mail, documento ou código
[ ] Só quem responde pela conta pode trocar a chave no sistema

Rotina
[ ] Data da próxima troca: [dd/mm/aaaa]
[ ] Quem troca: [nome]
[ ] Ao trocar: gerar a nova, trocar no sistema, revogar a antiga
[ ] Se a chave aparecer onde não devia: revogar na hora e gerar outra

Quais erros mais expõem uma chave de API?

Quase todo vazamento de chave vem de comodidade: copiar para um lugar que parece seguro por ser interno. Os cinco erros abaixo aparecem em empresas pequenas e grandes, e todos têm conserto simples.

• Chave pessoal no sistema da empresa. Quando a pessoa sai, a conta vai junto. Use a conta da empresa.
• Uma chave para tudo. O gasto de todos os sistemas soma na mesma linha e você não separa o de cada um. Uma chave por sistema deixa o consumo legível.
• Chave colada em grupo de mensagens ou planilha. Quem tem acesso ao grupo tem acesso à conta. Cole direto no sistema e apague a cópia.
• Saldo alto parado. Crédito sobrando é teto alto demais. Adicione aos poucos.
• Chave sem data de troca. Chave que nunca muda só tem como piorar. Marque a revisão no calendário.

Para entender o gasto antes de definir o teto, veja quanto custa a API da OpenAI por reunião e por mês. E para decidir onde a IA entra na empresa, o roteiro de como implementar IA na empresa ajuda a escolher o primeiro uso. Quem trabalha também no Claude encontra as regras de acesso em Claude para empresas.