Qual alternativa ao OpenRouter mantém os agentes na Europa com governança para LGPD e GDPR?
A Standard Compute, em todos os planos: o roteador envia cada passo para o modelo mais barato que dá conta e, com uma regra Europa numa empresa, equipe ou chave, só para endpoints de provedores aprovados na Europa, que se comprometem com retenção zero e sem treino. O log de auditoria registra quem mudou cada regra, e não treinamos com seus prompts nem os armazenamos. Não é residência de ponta a ponta: o nosso gateway e o OpenRouter podem processar a requisição em trânsito fora da UE.
# Antes: OpenRouter
# OPENAI_BASE_URL=https://openrouter.ai/api/v1
# Depois: o mesmo código, uma chave com regra Europa
OPENAI_BASE_URL=https://api.stdcmpt.com/v1
OPENAI_API_KEY=<sua-chave-europa>
MODEL=standardcompute
Escolha Europa uma vez em “Compliance” no painel, para uma chave pessoal ou, como admin, para a empresa, uma equipe ou uma chave. A configuração do seu agente continua igual.
O que a regra Europa cobre
| Pergunta | Resposta |
|---|---|
| Onde a inferência roda | Em endpoints europeus aprovados para cada modelo, como Google Vertex AI na Europa, Amazon Bedrock na Irlanda e a EU Data Zone do Azure, em 13 modelos |
| Quando um provedor falha | A requisição vai para outro endpoint europeu do mesmo modelo |
| Um modelo sem endpoint europeu | HTTP 400, antes de qualquer prompt ser enviado |
| Termos dos provedores | Retenção zero e nenhum treino são exigidos, e o armazenamento de respostas fica desligado. Caches dos provedores ainda podem guardar prompts por pouco tempo |
| Recusado sob a regra | Cadeias de respostas armazenadas, jobs em segundo plano, plugins e ferramentas hospedadas pelo provedor, como a busca na web. As ferramentas do seu próprio agente funcionam |
| O que pode sair da UE | A requisição em trânsito: o nosso gateway e o OpenRouter ficam na frente do provedor e podem processá-la fora da UE |
| O que guardamos | Dados de conta em Frankfurt e metadados das requisições. Não armazenamos prompts e respostas nem treinamos com eles |
Lista de endpoints revisada em 13 de outubro de 2026. Mais na nossa página de Data & Privacy (em inglês).
Governança: empresa, equipe, chave
| Controle | O que faz |
|---|---|
| Regras de Compliance | Europa, EUA, ambos ou qualquer lugar. Chaves seguem a equipe e equipes seguem a empresa; cada nível pode restringir a regra de cima |
| Papéis | Admins gerenciam membros, chaves, planos e regras. Membros gerenciam as próprias chaves |
| Chaves gerenciadas por admins | Para serviços compartilhados: admins configuram e escolhem quem pode usar |
| Log de auditoria | Mudanças em pessoas, chaves, cobrança, Compliance e equipes, com filtros. Membros veem a própria atividade |
| Orçamentos | Um plano por chave. Uma chave no limite do orçamento para com HTTP 402; as outras continuam |
| Pay as you go | Saldo pré-pago opcional da empresa, pelo uso mais 15%, com recarga automática e limites de gasto por chave e por empresa |
| Faturas | Uma fatura mensal da Stripe por chave com plano, com nome, endereço e ID fiscal da empresa |
Comparada com OpenRouter EU, Requesty, Mistral e Azure
| Opção | O que fica na UE | O que exige | Modelos | Governança |
|---|---|---|---|---|
| Standard Compute, regra Europa | A inferência | Qualquer plano; uma regra por empresa, equipe ou chave | Modelos com endpoint europeu, escolhidos a cada passo ou fixados | Regras herdadas, log de auditoria, orçamento por chave |
| Roteamento regional do OpenRouter | A requisição inteira, da decriptação à resposta; o log próprio dele é desativado | Business ou Enterprise e a base URL eu.openrouter.ai | Modelos que o OpenRouter já tem na UE | Guardrails por membro e chave: orçamentos, allowlists, ZDR, regiões de dados |
| Requesty EU | O gateway, em Frankfurt, com versões de modelos hospedadas na UE (docs) | Todos os planos, inclusive o Free | Versões hospedadas na UE, a um preço maior | Teto de gasto por chave; orçamentos de grupo no Enterprise |
| API da Mistral | A hospedagem, por padrão (Mistral); transferências para suboperadores possíveis | Uma conta na Mistral; retenção zero sob pedido | Os modelos da própria Mistral | As configurações de organização da Mistral |
| Azure OpenAI, EU Data Zone | O processamento, em Estados-membros da UE (Microsoft) | Uma assinatura do Azure e uma implantação Data Zone | Modelos da OpenAI nessa zona | Controle de acesso, políticas e logs do Azure |
OpenRouter verificado em 14 de outubro, Requesty em 13 de outubro, Mistral e Azure em 2 de setembro no nosso diretório de provedores. A Standard Compute é o nosso produto.
Lacunas para checar antes da compra
- Se o próprio gateway precisa rodar na UE, o roteamento regional do OpenRouter, o endpoint da Requesty em Frankfurt ou um provedor europeu direto atendem melhor.
- Ainda sem relatório SOC 2 nem certificação ISO 27001, e sem DPA padrão publicado. Os termos seguem a lei norueguesa, dentro do EEE, e a lista de suboperadores é pública.
- Sem SSO, SAML ou SCIM.
- Claude Fable e GPT-6 Astra não têm endpoint europeu.
- Endpoints europeus podem custar mais que o provedor global mais barato, então o mesmo orçamento pode acabar antes.
Onde a Standard Compute se encaixa
Também sob a regra Europa, o roteador envia cada passo para o modelo europeu mais barato que dá conta. Crie uma empresa, coloque o Compliance em Europa uma vez, e cada chave que a sua equipe criar segue a regra, num plano mensal fixo por chave a partir de US$ 19.
Perguntas frequentes
O OpenRouter tem endpoint na UE?
Sim, nos planos Business e Enterprise: o eu.openrouter.ai mantém a requisição na UE e só roteia para endpoints de provedores na UE. O plano Standard, de pagamento por uso, não tem roteamento regional.
Uma chave limitada à Europa continua usando modelos mais baratos?
Sim. Com o modelo standardcompute, o roteador escolhe entre os modelos com endpoint europeu, e o classificador que escolhe também roda na Europa.
A Standard Compute atende à LGPD e ao GDPR?
Nenhuma API pode deixar o seu tratamento de dados em conformidade por você. O que podemos mostrar: dados de conta em Frankfurt, nenhum armazenamento de prompts ou respostas, nenhum treino com eles, lei norueguesa dentro do EEE, uma lista pública de suboperadores e regras Europa que exigem retenção zero no provedor. Inclua a camada de roteamento na sua avaliação.
Uma equipe pode ficar só na Europa enquanto o resto da empresa não?
Sim. Deixe a regra da empresa sem restrição e coloque Europa nessa equipe ou em chaves específicas. Se a regra da empresa for Europa, equipes e chaves ficam com ela.
Quem pode mudar uma regra de Compliance, e isso fica registrado?
Admins definem as regras da empresa, das equipes e das chaves, e membros não podem passar por cima delas. Cada mudança entra no log de auditoria, com quem fez e quando.
Vocês assinam um DPA?
Hoje não publicamos um DPA padrão. Nossos termos, a política de privacidade e a lista de suboperadores são públicos; fale com a gente se o setor de compras precisar de um acordo assinado. O OpenRouter assina um sob pedido no Business.