# Isolamento multi-tenant: grupos de chaves, regras de cabeçalho, cobrança por tenant > Multi-tenant de AI gateway: separação por grupos de chaves, Header ACL para distinguir clientes, limite de taxa e cobrança por tenant, chaves apenas em memória. Custo e permissões claros, isolamento de tenant por construção. Canônico: https://www.gatellm.io/pt-BR/use-cases/multi-tenant/ Grupos de chaves separam modelos e balanceadores, regras de cabeçalho distinguem clientes, limite de taxa e cobrança por tenant — várias equipes em um gateway, custos e permissões cristalinos. ## Do que a comunidade realmente reclama Reddit: "50 engenheiros, o financeiro pergunta quem gastou os $400 mil." Várias equipes em uma única chave de API significa que ninguém consegue dizer quem gastou o quê. Relays também misturam as chaves de todos os tenants, deixam os dados de tenants se cruzarem e não conseguem limitar taxa por tenant. ## Como o GateLLM faz isso O GateLLM usa grupos de chaves para separar modelos e balanceadores — cada tenant recebe chaves e cotas independentes; regras de cabeçalho (Header ACL) distinguem clientes por User-Agent / cabeçalho personalizado para política diferenciada; limite de taxa e cobrança por tenant são atribuídos de forma independente. Marque cada chave de tenant com tag e você também pode agregar custo entre tenants por tag. No modelo BYOK, as chaves vivem apenas em memória, então os tenants são isolados por construção — nunca misturados, nunca exfiltrados. ## 5 alavancas que realmente funcionam - Grupos de chaves: separe modelos e balanceadores por tenant - Regras de cabeçalho (Header ACL): distinga clientes por User-Agent / cabeçalho personalizado - Limite de taxa por tenant: cotas independentes de RPM / TPM / orçamento - Cobrança por tenant: atribuição de custo e faturamento independentes - Chaves apenas em memória: isolamento de tenant por construção, nunca misturadas ou exfiltradas ## FAQ ### Como várias equipes compartilham um gateway e dividem custos? Grupos de chaves separam por tenant — cada tenant recebe chaves / cotas / cobrança independentes com atribuição de custo independente; o Header ACL diferencia clientes para política diferenciada. ### As chaves podem vazar entre tenants? No modelo BYOK, as chaves vivem apenas em memória e os grupos de chaves as separam — os tenants são isolados por construção, nunca misturados ou exfiltrados. - [Guia completo: Isolamento multi-tenant (docs)](https://docs.gatellm.io/en/usecases/multi-tenant-isolation) ## Relacionados - [Início](https://www.gatellm.io/pt-BR/index.md) - [Preços](https://www.gatellm.io/pt-BR/pricing.md) - [Calculadora de custos](https://www.gatellm.io/pt-BR/calculator.md) - [Sobre](https://www.gatellm.io/pt-BR/about.md) - [Agendar uma demonstração](https://www.gatellm.io/pt-BR/demo.md) - [FAQ](https://www.gatellm.io/pt-BR/faq.md) - [Comparar gateways de IA](https://www.gatellm.io/pt-BR/compare.md) - [Comparar LiteLLM](https://www.gatellm.io/pt-BR/compare/litellm.md) - [Comparar OpenRouter](https://www.gatellm.io/pt-BR/compare/openrouter.md) - [Comparar Alibaba Cloud AI Gateway](https://www.gatellm.io/pt-BR/compare/alibaba-cloud.md) - [Comparar Azure API Management](https://www.gatellm.io/pt-BR/compare/azure-apim.md) - [Comparar Apigee](https://www.gatellm.io/pt-BR/compare/apigee.md) - [Comparar Cloudflare AI Gateway](https://www.gatellm.io/pt-BR/compare/cloudflare.md) - [Comparar Kong AI Gateway](https://www.gatellm.io/pt-BR/compare/kong.md) - [Comparar Portkey](https://www.gatellm.io/pt-BR/compare/portkey.md) - [LiteLLM vs Kong AI Gateway](https://www.gatellm.io/pt-BR/compare/litellm-vs-kong.md) - [LiteLLM vs OpenRouter](https://www.gatellm.io/pt-BR/compare/litellm-vs-openrouter.md) - [LiteLLM vs Portkey](https://www.gatellm.io/pt-BR/compare/litellm-vs-portkey.md) - [Casos de uso](https://www.gatellm.io/pt-BR/use-cases.md) - [Reduzir custo de LLM](https://www.gatellm.io/pt-BR/use-cases/reduce-cost.md) - [Alta disponibilidade](https://www.gatellm.io/pt-BR/use-cases/high-availability.md) - [Conformidade e auditoria](https://www.gatellm.io/pt-BR/use-cases/compliance-audit.md) - [Solução de problemas por sintoma](https://www.gatellm.io/pt-BR/use-cases/troubleshooting.md) - [Stack de modelos multivendor](https://www.gatellm.io/pt-BR/use-cases/mixed-model-stack.md) - [IA auto-hospedada dentro do Office](https://www.gatellm.io/pt-BR/use-cases/self-hosted-office-ai.md) - [Visibilidade e atribuição do uso de tokens](https://www.gatellm.io/pt-BR/use-cases/token-ops.md) - [Token FinOps: alocação e controle de custos de IA](https://www.gatellm.io/pt-BR/use-cases/token-finops.md) - [Governança de ferramentas MCP](https://www.gatellm.io/pt-BR/use-cases/mcp-tool-governance.md) - [Busca na web para todos os modelos](https://www.gatellm.io/pt-BR/use-cases/web-search-grounding.md) - [Rotação e standby de múltiplas chaves](https://www.gatellm.io/pt-BR/use-cases/multi-key-pooling.md) - [Controle de admissão de clientes](https://www.gatellm.io/pt-BR/use-cases/client-admission-control.md) - [Aplicar política de uso de modelos](https://www.gatellm.io/pt-BR/use-cases/enforce-model-policy.md) - [Sem escolha de modelo no cliente](https://www.gatellm.io/pt-BR/use-cases/automatic-model-tiering.md) - [Um protocolo, qualquer modelo](https://www.gatellm.io/pt-BR/use-cases/one-protocol-any-model.md) - [Suplemento Office / Microsoft 365](https://www.gatellm.io/pt-BR/office-addin.md) - [Glossário](https://www.gatellm.io/pt-BR/glossary.md) - [Catálogo de modelos](https://www.gatellm.io/pt-BR/models.md) - [Integrações de SDK e frameworks](https://www.gatellm.io/pt-BR/integrations.md) - [Agentes de código de IA e harnesses](https://www.gatellm.io/pt-BR/coding-agents.md) - [Segurança e conformidade](https://www.gatellm.io/pt-BR/security.md)