O que é Steel?
Steel Browser é uma API de navegador de código aberto da Nen Labs, Inc., de Beaverton, no Oregon. Ela roda o Chrome sob o Puppeteer e o envolve em um serviço HTTP que cria sessões, mantém cookies e armazenamento local entre requisições, encadeia proxies, carrega extensões do Chrome, aplica plugins de furtividade e ajustes de impressão digital e oferece endpoints rápidos /scrape, /screenshot e /pdf. Puppeteer, Playwright e Selenium se conectam às sessões, e uma interface embutida mostra as sessões ao vivo e as reproduz.
O repositório é de novembro de 2024, tem cerca de 7.960 estrelas no GitHub e usa a licença Apache-2.0. Continua marcado como beta pública; a v0.5.5-beta saiu em 31 de outubro de 2026.
O Steel Cloud é o produto hospedado: muitas sessões ao mesmo tempo, proxies residenciais gerenciados, resolução de CAPTCHA, perfis persistentes, uma Credentials API, uma Files API e um servidor MCP hospedado. A própria comparação da Steel lista a maioria desses recursos como exclusivos da nuvem.
Steel vale a pena?
O projeto de código aberto da Steel e o serviço pago são produtos diferentes, e a distância entre eles é o centro desta análise. Hospedado por conta própria, o steel-browser é uma camada HTTP e CDP bem-feita sobre um único Chrome: sessões, cookies, proxies que você mesmo traz, extensões, chamadas rápidas de scraping e captura de tela e um visualizador de sessões ao vivo e passadas. A documentação da própria Steel fixa a concorrência auto-hospedada em 1 e lista resolução de CAPTCHA, Credentials API, Files API e servidor MCP como indisponíveis localmente, com a furtividade descrita como limitada. Uma equipe que queira dezenas de agentes em paralelo precisa montar o próprio cluster com o guia de auto-hospedagem ou pagar pelo Steel Cloud.
Os preços da nuvem são claros e cobrados por minuto. O Launch não custa nada de entrada e inclui $30 de créditos por 90 dias, o que segundo a documentação compra cerca de 300 horas de navegador a $0.10 a hora; o Scale custa $250 por mês com $100 de créditos e horas a $0.08. A duração das sessões é limitada a 15 minutos no Launch e 1 hora no Scale, até 24 horas no Enterprise, o que pesa mais que o preço por hora para agentes que percorrem fluxos longos com login. O Stealth Browser da Steel, um fork próprio do Chromium, é exclusivo do Enterprise.
O modelo de segurança precisa ser lido antes da implantação. O SECURITY.md diz claramente que o serviço auto-hospedado não tem autenticação: qualquer um que alcance a porta 3000 (API e interface) ou a 9223 (CDP bruto) pode fazer o navegador buscar qualquer URL e ler o resultado, incluindo endereços de metadados da nuvem. O arquivo manda publicar as portas só em 127.0.0.1, colocar sua própria autenticação na frente e bloquear 169.254.169.254, e avisa que portas publicadas pelo Docker passam por cima de firewalls do host como o UFW. O docker run de uma linha do README publica as duas portas em todas as interfaces, então copiá-lo para um servidor é o erro a evitar.
Na nuvem, o estado da sua navegação fica com a Steel. Perfis são instantâneos de todo o diretório de dados do usuário do Chrome, cookies e logins salvos incluídos, com até 300 MB cada, apagados depois de 30 dias sem uso. A Credentials API guarda nomes de usuário, senhas e segredos TOTP criptografados para a sua organização e os preenche nas páginas sem mostrá-los ao agente. Os dados de sessão ficam 7 dias no Launch e 14 no Scale. A política de privacidade da Steel diz que os servidores ficam nos Estados Unidos, mas cobre o site e a sua conta, não o conteúdo das sessões; o Scale inclui um BAA pronto para HIPAA, e nenhum relatório SOC 2 aparece nos documentos que lemos.
Em comparação com lightpanda e obscura, a troca é a inversa. Esses substituem o motor do Chrome para economizar memória e aceitam que algumas páginas quebrem; o Steel mantém o Chrome, então a compatibilidade é a do Chrome, e a conta de memória também. A resolução de CAPTCHA, os proxies residenciais e as impressões digitais móveis miram sites que resistem à automação, e o risco diante dos termos de uso desses sites fica com o cliente, não com a Steel.
Onde ele se destaca
Uma start-up de duas pessoas que cria um agente para marcar consultas em portais de clínicas
Manter os agentes logados entre execuções sem entregar senhas ao modelo
Guarde cada login na Credentials API e reutilize um perfil persistente por conta; a Steel preenche e desfoca os campos, normalmente em 2 segundos. No Scale são $250 por mês com $100 de créditos, depois $0.08 por hora de navegador.
Um engenheiro de QA com uma suíte de testes em Selenium
Rodar a suíte em navegadores hospedados em vez de um grid próprio
Crie sessões com isSelenium e aponte o cliente WebDriver para a Steel; a documentação avisa que o caminho Selenium não tem alguns recursos das sessões CDP. O limite de 15 minutos por sessão do Launch descarta suítes longas, então o limite de 1 hora do Scale é o plano realista.
Um engenheiro de plataforma prototipando automação de navegador interna
Rodar uma API de navegador em rede privada sem fornecedor no meio
Rode a imagem ghcr.io/steel-dev/steel-browser com as portas publicadas em 127.0.0.1 atrás de um proxy reverso que adicione autenticação. Grátis, mas uma sessão por vez por instância; a documentação descreve um cluster para mais.
Antes de decidir
- Configuração
- Rode a imagem do GHCR com docker run para a API e a interface na porta 3000 e o CDP na 9223, use os modelos de um clique da Railway ou da Render, ou rode com Node.js e um Chrome local. O Steel Cloud precisa de uma chave de API, disponível no painel, na Steel CLI ou no Stripe Projects.
- Integrações
- Puppeteer, Playwright e Selenium; steel-sdk para Node e Python; guias para Stagehand e browser-use; um servidor MCP hospedado em mcp.steel.dev para contas na nuvem; a Steel CLI para Claude Code, Codex e OpenCode.
- Dados e privacidade
- No auto-hospedado, páginas e cookies ficam na sua máquina; o único código de telemetria no repositório é um rastreamento OpenTelemetry opcional. O Steel Cloud guarda dados de sessão por 7 dias no Launch e 14 no Scale, mantém perfis até 30 dias sem uso e criptografa as credenciais salvas; os servidores ficam nos Estados Unidos.
- Custo em escala
- Com 1.000 horas de navegador por mês, o Launch custa cerca de $100 de uso e o Scale cerca de $230 ($250 mais $80, menos $100 de créditos), antes de proxies a $6 a $10 por GB e CAPTCHAs a $1 a $3 por 1.000.
- Limites
- Launch: 10 sessões simultâneas, sessões de 15 minutos, 60 requisições por minuto, 3 assentos. Scale: 100 sessões, 1 hora, 600 requisições por minuto. Resolução de CAPTCHA e proxies da Steel no Launch exigem um depósito pago de $10. Cerca de 87 issues e pull requests abertos.
O que é bom
- Chrome de verdade: sessões de Puppeteer, Playwright e Selenium se comportam como no Chrome
- Apache-2.0, com SDKs para Node e Python que funcionam no auto-hospedado e na nuvem
- Cobrança por minuto na nuvem a partir de $0.08 a hora de navegador
- Credenciais salvas preenchidas nas páginas sem que o agente as veja
O que não é
- Versão auto-hospedada roda uma sessão por vez, sem resolução de CAPTCHA nem credenciais
- Sem autenticação nas portas auto-hospedadas 3000 e 9223
- Ainda marcado como beta pública na v0.5.5
- Perfis na nuvem guardam cookies e logins nos servidores da Steel nos EUA
Ideal para
Equipes que constroem agentes de navegador com sessões longas e logadas no Chrome e preferem pagar por hora de navegador a manter uma frota de Chrome.
Alternativas ao Steel
Steel: perguntas frequentes
- Steel vale a pena?
- O Steel envolve o Chrome de verdade em uma API sensata para agentes e cobra um preço justo pela nuvem, mas a versão de código aberto roda uma sessão por vez e deixa na nuvem os recursos pelos quais as pessoas pagam. Damos nota 3.9 de 5.
- Quanto custa Steel?
- Grátis para hospedar por conta própria (Apache-2.0). Steel Cloud: Launch $0 mais uso, com $30 de créditos únicos válidos por 90 dias, horas de navegador a $0.10, proxies a $10/GB, resolução de CAPTCHA a $3 por 1.000, 10 sessões simultâneas; Scale $250/mês mais uso, com $100 de créditos por mês, $0.08 a hora, $6/GB, $1 por 1.000, 100 sessões simultâneas; Enterprise sob medida.
- Quais são as desvantagens de Steel?
- Versão auto-hospedada roda uma sessão por vez, sem resolução de CAPTCHA nem credenciais; sem autenticação nas portas auto-hospedadas 3000 e 9223; ainda marcado como beta pública na v0.5.5; perfis na nuvem guardam cookies e logins nos servidores da Steel nos EUA.
- Para quem Steel é indicado?
- Equipes que constroem agentes de navegador com sessões longas e logadas no Chrome e preferem pagar por hora de navegador a manter uma frota de Chrome.
- Quanto custa Steel para uma equipe ou em produção?
- Com 1.000 horas de navegador por mês, o Launch custa cerca de $100 de uso e o Scale cerca de $230 ($250 mais $80, menos $100 de créditos), antes de proxies a $6 a $10 por GB e CAPTCHAs a $1 a $3 por 1.000.
- Steel é seguro para dados da empresa?
- No auto-hospedado, páginas e cookies ficam na sua máquina; o único código de telemetria no repositório é um rastreamento OpenTelemetry opcional. O Steel Cloud guarda dados de sessão por 7 dias no Launch e 14 no Scale, mantém perfis até 30 dias sem uso e criptografa as credenciais salvas; os servidores ficam nos Estados Unidos.
- Quais são as melhores alternativas ao Steel?
- As alternativas mais próximas que analisamos são Lightpanda, Obscura, Stagehand e Browser Use.
Respostas verificadas em 13 de nov. de 2026.