Preços do Timestamp GIT: Planos para Cada Desenvolvedor

Escolher um plano do Timestamp GIT não é apenas uma decisão de assinatura. É uma decisão de gestão de risco. A verdadeira questão é quanto pode custar mais tarde um estado da técnica não comprovável: uma disputa de patente, um conflito de pagamento com um contratante ou um concorrente alegando que construiu a mesma lógica de forma independente.

A proteção tradicional de PI costuma ser demasiado cara na fase de patente e demasiado fraca quando depende apenas de logs internos do Git. O Timestamp GIT é um SaaS gerido e uma GitHub App que automatiza a ancoragem criptográfica de commits na blockchain do Bitcoin, pelo que o preço se torna um fator-chave na adoção. Este artigo detalha os planos, o que cada nível inclui de facto e onde o retorno do investimento se manifesta.

Se é novo neste conceito, consulte Proof of Existence in Software: A Beginner’s Guide.

Porque é que o Preço Importa para a Sua Estratégia de Estado da Técnica

Os programadores e as equipas de conformidade precisam de uma forma económica de provar que o código existia num momento específico sem adicionar trabalho manual a cada commit. A alternativa à marcação temporal automatizada não é gratuita: as patentes são caras, os honorários legais podem eclipsar os custos de subscrição e os logs internos são frequentemente descartados como interessados ou manipuláveis numa disputa.

O Timestamp GIT elimina completamente o trabalho manual. Instala a GitHub App uma vez, liga um repositório e cada hash de commit é ancorado no Bitcoin automaticamente todas as noites. Não há ferramentas CLI para executar, nem comandos OpenTimestamps em bruto para aprender, nem tratamento manual de transações Bitcoin.

Esse fluxo de trabalho gerido torna o preço uma questão central. O objetivo não é cobrar-lhe por um protocolo que poderia executar por si próprio. O objetivo é poupá-lo de construir, manter e provar um pipeline de marcação temporal fiável.

Planos do Timestamp GIT em Resumo

Os preços do Timestamp GIT dividem-se em três planos cloud mais uma opção de licença self-hosted.

Todos os planos cloud incluem ancoragem noturna automática no Bitcoin, entrega de recibos .ots e ferramentas públicas de verificação. A confirmação no Bitcoin normalmente demora várias horas, pelo que a escrita e entrega de provas seguem o ciclo de ancoragem noturna.

O Que Obtém em Cada Nível

Open Source — Grátis para Repositórios Públicos

O plano gratuito foi concebido para mantenedores de open source e programadores que pretendem proteção imediata de estado da técnica.

• Deteção automática de commits através da GitHub App.
• Agrupamento noturno de hashes de commits numa árvore de Merkle.
• Ancoragem da raiz de Merkle no Bitcoin via OpenTimestamps.
• Ficheiros de recibo .ots enviados de volta para um ramo de timestamps dedicado ou repositório sombra.
• Páginas de estado públicas e selos incorporáveis no README.
• Sem necessidade de cartão de crédito.

Isto não é uma versão de teste limitada. É o pipeline automatizado completo para trabalho público.

Pro Agency — $49/mês para Repositórios Privados

O Pro Agency adiciona privacidade e provas prontas para clientes em cima do nível gratuito.

• Tudo do Open Source, mais suporte a repositórios privados.
• URLs de estado protegidas por HMAC para que apenas utilizadores autorizados possam ver o estado de repositórios privados.
• Suporte prioritário para agências que gerem múltiplos repositórios de clientes.
• Selos de verificação públicos e relatórios PDF permanecem disponíveis.

Para uma empresa de desenvolvimento, o plano Pro transforma o histórico de commits numa entrega profissional. Pode mostrar aos clientes exatamente quando um marco foi carimbado, sem dar acesso ao próprio repositório de origem.

Também pode consultar programaticamente os endpoints de estado públicos:

curl -s https://timestampgit.dev/api/statusLast/acme/widget-service

Os repositórios privados seguem o mesmo padrão de API, mas incluem um HMAC encriptado no URL para controlo de acesso.

Enterprise ZK — $199/mês para Modo de Conhecimento Zero

O Enterprise ZK altera a arquitetura para que o Timestamp GIT nunca receba acesso de leitura ao seu repositório de origem.

• Uma GitHub Action de 12 linhas é executada na sua infraestrutura.
• A action envia apenas hashes de commits para a API do Timestamp GIT.
• Nenhum código-fonte, conteúdo de ficheiros ou metadados do repositório além do hash do commit saem do seu ambiente.
• As provas são escritas num repositório de destino que controla.
• Aplica-se a mesma ancoragem noturna no Bitcoin e entrega de recibos .ots.

Este é o plano certo para organizações que não podem conceder acesso de leitura de terceiros ao código-fonte, mesmo a uma GitHub App. A fronteira de conhecimento zero é estrutural: o repositório de origem permanece dentro do seu ambiente.

Docker Self-Hosted — Controlo Total da Infraestrutura

Para máxima segurança e implementações air-gapped, o Timestamp GIT está disponível como imagem Docker.

• Executa na sua própria infraestrutura.
• Inclui o mesmo pipeline automatizado de commit para Bitcoin.
• Adequado para redes sem acesso externo direto ao GitHub ou com regras rigorosas de soberania de dados.
• Requer um ficheiro de licença e conhecimentos básicos de Docker.

Está disponível uma licença de demonstração com tempo limitado na página Docker License para avaliação.

Custo/Benefício e ROI: Vale a Pena o Timestamp GIT?

A forma mais útil de avaliar os preços do Timestamp GIT é compará-los com o custo de uma única disputa.

Para uma empresa a enfrentar um patent troll, o custo legal de apenas preparar uma defesa pode ser ordens de grandeza superior a uma subscrição Pro de $49/mês. Um commit com marca temporal por si só não ganha um caso de patente, mas pode criar a prova de estado da técnica que invalida uma reivindicação antes de o litígio se agravar.

Para freelancers e agências, o ROI é mais direto. Um commit com marca temporal pode resolver uma disputa de pagamento sobre datas de entrega ou provar que um marco para o cliente existia num momento específico. Recuperar uma única fatura disputada pode cobrir vários anos de subscrição Pro Agency.

Ao nível aritmético:

Pro Agency:   $49/mês  = $588/ano
Enterprise ZK: $199/mês = $2.388/ano

Para startups, o nível gratuito em repositórios públicos proporciona valor imediato sem custos. O trabalho privado pode começar no Pro Agency e passar para o Enterprise ZK quando os requisitos de conformidade se tornarem mais rigorosos. A prova de estado da técnica também pode fortalecer um pedido de patente ao estabelecer uma data de conceção anterior.

Para empresas, o Enterprise ZK reduz o fardo de conformidade de adicionar um serviço de marcação temporal de terceiros. Evita o acesso amplo de leitura aos repositórios de origem, produzindo ainda assim provas matematicamente verificáveis. A opção Docker self-hosted leva isso mais longe, mantendo toda a infraestrutura internamente.

Por fim, considere a poupança de tempo. O Timestamp GIT é executado automaticamente através da GitHub App; não há nenhum passo por commit, nenhum fluxo de trabalho manual OpenTimestamps e nenhum tratamento de transações Bitcoin. A forma difícil seria operar as ferramentas OpenTimestamps em bruto por si próprio. O Timestamp GIT esconde essa complexidade por trás de um pipeline gerido.

Percurso de Atualização: Do Grátis ao Enterprise

Os planos foram concebidos como um percurso progressivo.

1. Comece com o Open Source num repositório público para ver a ancoragem automática e a verificação em ação.
2. Passe para o Pro Agency quando precisar de suporte a repositórios privados, selos para clientes ou suporte prioritário.
3. Adote o Enterprise ZK quando a conformidade exigir tratamento de conhecimento zero ou quando gerir muitos repositórios privados sob regras de acesso mais rigorosas.
4. Escolha o Docker Self-Hosted para ambientes air-gapped ou quando a infraestrutura tiver de permanecer totalmente sob o seu controlo.

A mudança é simples porque a GitHub App e a API permanecem consistentes entre os níveis. A diferença é principalmente o modelo de acesso: que lado envia os hashes de commits e se os repositórios de origem são lidos pela app gerida. As provas anteriores permanecem válidas independentemente das alterações de plano.

Self-Hosted vs Cloud: Qual Deve Escolher?

Cloud: SaaS + GitHub App

A implementação cloud é a opção mais simples.

• Configuração zero além de instalar a GitHub App.
• Atualizações e manutenção automáticas.
• Sem infraestrutura para gerir.
• O Modo Standard funciona para repositórios públicos e privados do Pro Agency.
• O Enterprise ZK executa a GitHub Action do seu lado, utilizando ainda a API gerida.

Para a maioria dos programadores e pequenas equipas, a cloud é a opção padrão certa.

Self-Hosted: Docker

O self-hosting oferece-lhe total soberania de dados.

• Funciona em redes air-gapped ou offline.
• Mantém toda a infraestrutura de marcação temporal interna.
• Requer um ficheiro de licença e os seus próprios recursos de servidor.
• Gere as atualizações, cópias de segurança e disponibilidade.

Uma implementação básica utiliza Docker Compose:

services:
  timestampgit:
    image: rue1401/timestampgit:prod
    ports:
      - "8080:8080"
    volumes:
      - ./data:/app/data
      - ./license.lic:/app/license.lic:ro
    restart: unless-stopped
  valkey:
    image: valkey/valkey:8
    restart: unless-stopped

Inicie-o com:

docker compose pull
docker compose up -d
docker compose logs -f timestampgit

A aplicação fica disponível em http://localhost:8080. No primeiro arranque, um assistente de configuração guia-o através da ligação da GitHub App e da configuração da instância.

Qual deve escolher?

Escolha a cloud se quiser simplicidade, atualizações automáticas e nenhuma manutenção de servidor. Escolha o self-hosted se precisar de operação air-gapped, controlo rigoroso de dados ou conformidade que exija que toda a infraestrutura permaneça interna. Em termos de segurança, os planos cloud já utilizam um modelo de hashing de conhecimento zero; o self-hosting move todo o pipeline para trás da sua firewall.

FAQ

O Timestamp GIT é realmente gratuito para repositórios públicos?

Sim. O plano Open Source é gratuito para repositórios públicos. Obtém ancoragem noturna automática no Bitcoin via GitHub App, selos de verificação e páginas de estado públicas sem necessidade de cartão de crédito.

Qual é a diferença entre o Pro Agency e o Enterprise ZK?

O Pro Agency custa $49/mês e suporta repositórios privados com a GitHub App padrão. Esse modo requer acesso de leitura ao repositório de origem porque a GitHub App lê o hash do commit HEAD. O Enterprise ZK custa $199/mês e utiliza uma GitHub Action na sua infraestrutura para enviar apenas hashes de commits. O Timestamp GIT nunca obtém acesso de leitura ao seu código-fonte no modo Enterprise ZK, tornando-o adequado para requisitos rigorosos de conformidade.

Posso fazer self-host do Timestamp GIT? Como funciona o licenciamento?

Sim. O Timestamp GIT está disponível como imagem Docker. Pode solicitar uma licença de demonstração com tempo limitado na página Docker License. Para uso em produção, precisa de uma licença completa. O self-hosting é adequado para ambientes air-gapped ou equipas que exigem controlo total da infraestrutura.

O que acontece se atualizar ou reduzir o meu plano?

Pode alterar de plano a qualquer momento. As marcas temporais e provas existentes permanecem válidas porque estão ancoradas na blockchain do Bitcoin. A atualização desbloqueia o suporte a repositórios privados ou o modo de conhecimento zero. A redução pode limitar o acesso a essas funcionalidades, mas nunca invalida provas passadas.

Conclusão: Escolha o Plano que Corresponde ao Seu Modelo de Risco

Os preços do Timestamp GIT correspondem diretamente às necessidades de acesso e conformidade. O gratuito cobre o trabalho público. O Pro Agency cobre repositórios privados por $49/mês. O Enterprise ZK adiciona uma GitHub Action de conhecimento zero por $199/mês. O Docker Self-Hosted trata de implementações air-gapped e on-premises.

A prova em si permanece a mesma em todos os planos: o hash do seu commit é ancorado no Bitcoin e recebe um recibo .ots imutável que pode ser verificado de forma independente. Escolha o plano que se adequa ao nível de acesso ao código-fonte que está disposto a conceder e onde o pipeline tem de ser executado.

Para comparar planos e ligar o seu primeiro repositório, visite Timestamp GIT.

Publicações relacionadas

• Proof of Existence in Software: A Beginner’s Guide
• How to Verify Your Git Commit Timestamps
• Defend Your Software Against Patent Trolls with Timestamps