Vercel lança BYOC na AWS e beta de autorização para agentes: uso de tokens de IA quadruplica

A Vercel ampliou a plataforma Enterprise Apps and Agents: o Bring Your Own Cloud (BYOC) na AWS chegou à disponibilidade geral, e o Enterprise-Managed Authorization, no Vercel Connect, entrou em beta público. O motivo está nos números de demanda. Segundo a Vercel, o consumo de tokens de clientes corporativos no AI Gateway quadruplicou nos últimos três meses. A OpenAI informou que, entre agosto de 2025 e junho de 2026, o número de usuários do Codex que não são desenvolvedores cresceu 189 vezes.

Todo mundo constrói, mas quem responde é a TI

A Vercel chama esses usuários de citizen developers. O profissional de marketing monta uma landing page no ChatGPT, o analista roda consultas e cria um relatório no Claude Code, o engenheiro trabalha no Codex, no OpenCode ou no fx. Cada um conhece sua área do negócio melhor que o departamento de TI e agora pode escrever sozinho o software de que precisa. O outro lado da moeda é que os funcionários usam ferramentas de IA independentemente de elas terem sido aprovadas ou não. Se um vibe coder fizer uma página de login errada, dados restritos podem acabar na internet pública.

O Enterprise Apps and Agents está disponível para clientes desde junho. É um ponto único de destino para deploys, tanto de engenheiros quanto de funcionários de outras áreas. As políticas de acesso, provedores, modelos, armazenamento de dados, orçamentos de tokens e integrações são definidas de forma centralizada, por meio do IdP já existente na empresa.

A Klaviyo é um exemplo ilustrativo. Antes, publicar um aplicativo interno simples levava duas semanas: correr atrás da TI, abrir chamados para engenheiros, cobrar a equipe de plataforma. A empresa montou uma plataforma interna sobre o Enterprise Apps and Agents, e agora é possível fazer o deploy de uma ideia em três minutos. Nas duas primeiras semanas, 512 funcionários lançaram 356 aplicativos. Mohamed Ali, arquiteto sênior de IA da Klaviyo, diz que a Vercel permitiu construir guardrails em vez de muros.

Quatro domínios de controle

A Vercel divide a governança em quatro áreas e associa ferramentas específicas a cada uma:

• Deploy: Enterprise Managed Users e RBAC.
• Acesso: Vercel Passport, Deployment Protection e Vercel Firewall.
• Integrações e dados: Vercel Connect e Enterprise-Managed Authorization.
• Modelos e tokens: AI Gateway, incluindo inferência apenas nos EUA e limites de orçamento.

Observabilidade e monitoramento de segurança ficam reunidos em um só lugar: análises, logs de auditoria e Security Dashboard para todos os projetos. O Secure Compute oferece conexão privada com os sistemas corporativos. O BYOC na AWS executa as funções dos aplicativos na própria conta do cliente, sob suas permissões e restrições de rede. Assim, a empresa tem a experiência completa da Vercel para desenvolvedores, e a computação e os dados não saem do perímetro da AWS.

Outro problema é o acesso dos agentes aos sistemas. Normalmente, para isso se criam variáveis de ambiente de longa duração, com permissões amplas para CRM, bancos de dados e Slack. O Vercel Connect, em vez disso, cria conectores com acesso restrito e emite um token para cada tarefa do agente, de modo que ele enxergue apenas o contexto necessário.

O novo Enterprise-Managed Authorization traz mais comodidade: quando o funcionário entra na Vercel pelo IdP, os agentes usam os serviços conectados sem pedir autorização separada. O Connect funciona em conjunto com o Passport, então as permissões de cada pessoa valem também na camada de integrações. Se ela não vê os dados no sistema de origem, também não os obtém pelo aplicativo.

Por padrão, cada deploy pode ser privado, e o acesso a aplicativos internos pode ser vinculado ao login via IdP.

Por onde começar a implantação

Para as equipes de TI, a ordem prática é esta. Primeiro, um inventário: quais ferramentas de IA os funcionários já usam e quais chaves de longa duração estão nas variáveis de ambiente dos agentes. Depois, um ponto único de deploy, com privacidade por padrão e login via IdP. Em seguida, orçamentos de tokens e regras para modelos, como inferência apenas nos EUA, se o compliance exigir.

Quem precisa manter os dados na própria nuvem pode recorrer ao BYOC na AWS, que já está em disponibilidade geral. O Enterprise-Managed Authorization ainda está em beta, por isso é sensato testá-lo primeiro em integrações não críticas. O crescimento de 189 vezes no número de usuários do Codex que não são desenvolvedores mostra que a pergunta “devemos deixar todos construírem?” já foi respondida pelos próprios funcionários. Resta decidir onde tudo isso vai rodar e quem responde por isso.