O que é Composio?
O Composio dá a um agente de IA ferramentas para mais de 1.000 apps, como Gmail, Slack, GitHub, Linear e HubSpot, e cuida do login OAuth e do armazenamento de tokens para cada um dos seus usuários. Há três formas de acessá-lo: SDKs em Python e TypeScript que criam uma sessão por usuário, uma CLI para agentes de código ou um servidor MCP hospedado. O Composio Connect, em https://connect.composio.dev/mcp, é o endpoint compartilhado para clientes MCP e está listado no MCP Registry oficial; cada sessão do SDK também pode expor a própria URL MCP.
Em vez de carregar centenas de definições de ferramentas, uma sessão dá ao agente sete meta-ferramentas que buscam a ferramenta certa, iniciam um fluxo OAuth quando um app ainda não está conectado e executam as chamadas. As sessões também incluem um sandbox, o Workbench, para processar arquivos e respostas grandes fora do contexto do modelo.
O monorepo do SDK, ComposioHQ/composio, tem licença MIT e cerca de 30.800 estrelas no GitHub, mas a plataforma de execução, o cofre de credenciais e os toolkits são um serviço hospedado que exige uma chave de API do Composio. Não há edição auto-hospedada.
Como instalar Composio
https://connect.composio.dev/mcpComposio vale a pena?
O verdadeiro produto do Composio é a autenticação gerenciada no nível dos seus usuários finais, não as ferramentas. Cada sessão fica ligada a um ID de usuário do seu app, então, quando um agente precisa do Gmail ou do Jira daquele usuário, recebe o token dele, e na primeira vez que precisa de um app o Composio devolve um link de login em vez de falhar. Essa é a parte que as equipes subestimam quando montam as integrações por conta própria, e é por isso que o Composio concorre mais com o Pipedream Connect do que com o Zapier MCP.
O design com meta-ferramentas é a decisão certa para o orçamento de contexto. Em vez de inundar o modelo com todas as ações de todos os apps, o agente busca e depois carrega o que precisa. Pacotes de provedores adaptam as ferramentas para o OpenAI Agents SDK, o Claude Agent SDK, o Vercel AI SDK, LangChain, LangGraph, LlamaIndex, Mastra, CrewAI e outros, e a documentação mostra a mesma sessão funcionando via MCP.
Os preços, redefinidos em 15 de agosto de 2026, são generosos na base. O Hobby inclui 100.000 chamadas de ferramentas e 50.000 eventos de trigger por mês e simplesmente para no limite. O Pro custa US$ 29 por mês, que viram US$ 29 de crédito de uso sem acúmulo para o mês seguinte, com chamadas a US$ 0,0003 cada e triggers a US$ 0,003. Chamadas que usam os apps OAuth compartilhados do próprio Composio custam mais acima de 20.000 por mês, US$ 0,0005, um incentivo para registrar os seus próprios clientes OAuth. Os limites da API são de 2.000 requisições por minuto no Hobby e 10.000 no Pro, por organização.
O tratamento de dados merece uma decisão antes do lançamento. Por padrão, o Composio guarda os argumentos e as respostas de cada chamada de ferramenta por até um ano. O Zero Data Retention remove os payloads dos logs, mas é um adicional pago de US$ 0,0001 por chamada no Pro, e a documentação diz que ele cobre só alguns recursos. O Composio diz ter SOC 2 Type II e não treinar com payloads, mas pode treinar com metadados de execução desidentificados. Com a autenticação gerenciada, cotas de provedores como um developer token do Google Ads podem ser compartilhadas entre todas as conexões que usam as credenciais de provedor do Composio, até você trazer o seu próprio app.
O SDK ser MIT importa menos do que a contagem de estrelas sugere: tudo passa pela nuvem do Composio, então a parte de código aberto protege você do aprisionamento no seu código, não nas suas credenciais. Visto assim, é uma troca justa, e o plano gratuito é grande o bastante para descobrir se a metade hospedada vale o que custa.
Onde ele se destaca
Uma startup de quatro engenheiros que lança um assistente executivo com IA
Permitir que cada cliente conecte Gmail, Google Calendar e Slack sem construir fluxos OAuth
Crie uma sessão por ID de cliente e passe session.tools() ao agente; apps não conectados devolvem um link de login. No Pro, 300.000 chamadas por mês somam cerca de US$ 60 no total: as primeiras 100.000 são grátis, as demais custam US$ 0,0003 cada, e a taxa de US$ 29 é abatida desse uso.
Um desenvolvedor que usa o Claude Code com uma dúzia de apps de trabalho
Abrir issues no Linear e ler o GitHub e o Notion pelo terminal
Instale a CLI ou adicione https://connect.composio.dev/mcp ao cliente e aprove cada app uma vez no navegador. Volumes pessoais cabem com folga nas 100.000 chamadas grátis do Hobby.
Uma líder de compliance em um fornecedor SaaS da área de saúde
Aprovar um recurso de agente que mexe em emails próximos a dados de pacientes
Preveja o adicional de BAA a US$ 0,0003 por chamada e o ZDR a US$ 0,0001 no Pro, ou o Enterprise, em que ambos estão incluídos; confira quais recursos o ZDR não cobre antes de assinar.
Antes de decidir
- Configuração
- pip install composio ou npm install @composio/core mais um pacote de provedor, uma COMPOSIO_API_KEY e depois composio.create(user_id) e session.tools(); clientes MCP só precisam da URL do Connect e de um login no navegador.
- Integrações
- Mais de 1.000 toolkits segundo o README (o índice da documentação agora diz mais de 1.600), triggers por webhook, Proxy Execute para chamadas brutas de API e adaptadores para OpenAI, Anthropic, Claude Agent SDK, Vercel AI SDK, Google ADK, LangChain, LlamaIndex, Mastra, CrewAI e AutoGen.
- Dados e privacidade
- Credenciais criptografadas com AES-256-GCM e ocultadas nas respostas da API; argumentos e respostas das chamadas de ferramentas registrados por até um ano por padrão; payloads não usados para treinamento, metadados desidentificados podem ser; SOC 2 Type II.
- Custo em escala
- Um milhão de chamadas de ferramentas por mês no Pro custam cerca de US$ 270, já que as primeiras 100.000 são grátis e a taxa de US$ 29 conta como crédito; nesse volume, o ZDR acrescenta US$ 100 e um BAA US$ 300; apps OAuth compartilhados custam US$ 0,0005 por chamada acima de 20.000.
- Limites
- 2.000 requisições por minuto no Hobby e 10.000 no Pro, compartilhadas entre todos os endpoints; o Hobby para ao atingir a cota; as cotas dos provedores continuam valendo e são compartilhadas na autenticação gerenciada.
O que é bom
- OAuth por usuário e renovação de tokens para mais de 1.000 apps
- Meta-ferramentas mantêm as definições de ferramentas fora da janela de contexto
- 100.000 chamadas de ferramentas grátis por mês; no Pro, chamadas a US$ 0,0003
- Adaptadores do SDK para uma dúzia de frameworks de agentes, além de MCP
O que não é
- Payloads das ferramentas guardados por até um ano, a menos que você pague pelo ZDR
- Sem edição auto-hospedada; as credenciais ficam na nuvem do Composio
- Apps OAuth compartilhados dividem cotas de provedores e custam mais acima de 20.000 chamadas
- SSO, SCIM e BAA são Enterprise ou adicionais pagos
Ideal para
Equipes que constroem agentes que agem nas contas SaaS dos próprios clientes e não querem operar um cofre de OAuth.
Alternativas ao Composio
Composio: perguntas frequentes
- Composio vale a pena?
- O encanamento de OAuth por usuário que todo produto de agente acaba reconstruindo, vendido a uma fração de centavo por chamada, com um ano dos payloads das suas ferramentas guardado por padrão. Damos nota 4.3 de 5.
- Quanto custa Composio?
- Hobby gratuito com 100.000 chamadas de ferramentas e 50.000 triggers por mês; Pro US$ 29/mês incluindo US$ 29 de crédito de uso, depois US$ 0,0003 por chamada de ferramenta; Enterprise sob consulta. Vale para cadastros a partir de 15 de agosto de 2026.
- Quais são as desvantagens de Composio?
- Payloads das ferramentas guardados por até um ano, a menos que você pague pelo ZDR; sem edição auto-hospedada; as credenciais ficam na nuvem do Composio; apps OAuth compartilhados dividem cotas de provedores e custam mais acima de 20.000 chamadas; sSO, SCIM e BAA são Enterprise ou adicionais pagos.
- Para quem Composio é indicado?
- Equipes que constroem agentes que agem nas contas SaaS dos próprios clientes e não querem operar um cofre de OAuth.
- Quanto custa Composio para uma equipe ou em produção?
- Um milhão de chamadas de ferramentas por mês no Pro custam cerca de US$ 270, já que as primeiras 100.000 são grátis e a taxa de US$ 29 conta como crédito; nesse volume, o ZDR acrescenta US$ 100 e um BAA US$ 300; apps OAuth compartilhados custam US$ 0,0005 por chamada acima de 20.000.
- Composio é seguro para dados da empresa?
- Credenciais criptografadas com AES-256-GCM e ocultadas nas respostas da API; argumentos e respostas das chamadas de ferramentas registrados por até um ano por padrão; payloads não usados para treinamento, metadados desidentificados podem ser; SOC 2 Type II.
- Quais são as melhores alternativas ao Composio?
- As alternativas mais próximas que analisamos são Pipedream MCP and Connect e Zapier MCP.
Respostas verificadas em 26 de out. de 2026.