Preços do Tailscale: quanto você realmente paga

Preços do Tailscale num parágrafo

Os preços do Tailscale são cobrados por utilizador, não por dispositivo. Os dispositivos dos utilizadores são ilimitados em todos os planos, incluindo o gratuito, por isso o plano gratuito não esgota porque comprou outro portátil. Isso acontece porque adicionou uma pessoa ou porque precisava de uma funcionalidade de administração disponível apenas num plano pago. O Tailscale é uma VPN (rede privada virtual) baseada em WireGuard, e aquilo que paga é o plano de controlo dos túneis: identidade e políticas.

[
  {
    "plan": "Personal",
    "usd_per_user_month": 0
  },
  {
    "plan": "Standard",
    "usd_per_user_month": 8
  },
  {
    "plan": "Premium",
    "usd_per_user_month": 18
  }
]

O Tailscale disponibiliza 3 planos de autosserviço e um plano sujeito a orçamento. O Personal custa $0 e inclui até seis utilizadores. O Standard custa $8 por utilizador e por mês. O Premium custa $18 por utilizador e por mês. O Enterprise tem um preço definido caso a caso, pelo que não existe um valor de tabela para apresentar. Estes são os preços de tabela publicados, verificados em 10 October 2026, na página de preços do Tailscale. O Tailscale reviu os seus planos várias vezes, por isso consulte essa página antes de preparar o orçamento.

O Tailscale reformulou os seus planos em 8 April 2026. O Personal Plus foi descontinuado e o limite de seis utilizadores foi transferido para o plano Personal gratuito; o antigo plano Starter passou a chamar-se Standard. O Tailscale afirmou que, se já pagava, o seu plano atual continuaria a funcionar ao mesmo preço durante pelo menos mais doze meses a contar desse anúncio. Por isso, uma fatura existente pode não corresponder à página atual.

O que o Tailscale realmente contabiliza

Quatro elementos têm uma quantidade associada na sua tailnet (a única rede Tailscale partilhada pelos seus dispositivos), e apenas um deles corresponde a pessoas. Os valores abaixo foram confirmados com base nos preços publicados pela Tailscale em 10 October 2026.

• Utilizadores. Um utilizador corresponde a uma pessoa. Os planos Standard e Premium cobram por utilizador e por mês, e o número de utilizadores determina o valor da fatura.
• Dispositivos dos utilizadores. São ilimitados em todos os planos. Uma máquina pertencente a uma pessoa não tem custo, independentemente do número de máquinas dessa pessoa.
• Recursos com tags. Todos os planos incluem 50. Cada recurso adicional custa $1 por mês e pode ser adicionado pelo próprio utilizador. Ao contrário dos utilizadores, estes recursos não aumentam automaticamente com a utilização, por isso adicione-os antes de precisar deles. Um recurso com tag é uma máquina que usa uma tag em vez de uma identidade de utilizador. É assim que um servidor ou outro nó não humano entra na rede.
• Grupos ACL. Um grupo ACL (lista de controlo de acesso) é um conjunto nomeado de utilizadores ao qual as regras da política fazem referência. O número disponível varia bastante entre planos, e essa diferença tem uma secção própria abaixo.

Os recursos efémeros são contabilizados separadamente, em minutos: 1,000 minutos por mês no Personal e no Standard, e 10,000 no Premium. Um nó efémero tem vida curta, como um runner de CI (integração contínua) que entra para executar uma compilação e depois sai. Um nó que permanece na tailnet durante mais de quatro horas deixa de contar para esse limite, por isso um servidor normal não o esgota. A tabela comparativa não tem uma linha para exit nodes, subnet routers ou MagicDNS. Portanto, a estrutura da rede não é contabilizada. Por esse motivo, uma única máquina a anunciar uma sub-rede privada a partir de um VPS pode tornar toda uma rede de dispositivos acessível a partir da sua tailnet sem acrescentar uma linha faturável à fatura. Serve e Funnel também não aparecem na tabela, por isso publicar um serviço HTTPS não tem custo em nenhum plano. No entanto, o Funnel é limitado por uma definição de política, e não pelo preço, como explica serve contra funnel. Para conhecer o limite exato do escalão gratuito, consulte onde termina o plano gratuito do Tailscale.

Como é contabilizado cada lugar, para a fatura corresponder ao número de utilizadores

A FAQ de preços da Tailscale é clara: paga por um determinado número de lugares na sua tailnet, e um utilizador ocupa um lugar quando entra nela. Na prática, um utilizador ocupa um lugar na primeira vez que inicia sessão na consola de administração ou na primeira vez que autentica um dispositivo. Uma pessoa que tenha convidado, mas ainda não tenha aceitado o convite, não ocupa um lugar e não é cobrada. Se todos os lugares estiverem ocupados e um novo utilizador iniciar sessão, o número de lugares aumenta automaticamente em 1. Um lugar adicionado durante um período de faturação mensal é cobrado à taxa proporcional. Um lugar pode ser libertado, por exemplo, eliminando o utilizador, e reutilizado pela pessoa seguinte. Numa subscrição anual, essas alterações são tratadas pela equipa de vendas da Tailscale, e não pela consola. Tenha isto em consideração antes de se comprometer com um ano.

Dois cenários, do início ao fim

O número de lugares é a principal variável. Assim, a subscrição corresponde ao número de lugares multiplicado pelo preço mensal e por doze. Os recursos etiquetados adicionais além dos 50 incluídos e os add-ons, como o add-on Mullvad VPN, que é licenciado por dispositivo e não por utilizador, são cobrados à parte. Seguem quatro configurações ao preço de tabela.

[
  {
    "label": "Household of 4, Personal",
    "usd_per_year": 0
  },
  {
    "label": "Household of 7, Standard",
    "usd_per_year": 672
  },
  {
    "label": "Team of 5, Standard",
    "usd_per_year": 480
  },
  {
    "label": "Team of 5, Premium",
    "usd_per_year": "1,080"
  }
]

Cenário um: uma família de quatro pessoas

Este é o caso simples, e a resposta é $0. O plano Personal permite até seis utilizadores e não limita o número de dispositivos por utilizador. Quatro pessoas com um telemóvel e um portátil cada, além de um servidor doméstico, um gravador de vídeo de rede e um VPS, cabem todos no plano gratuito. Um VPS que funciona como um nó de saída Tailscale num VPS é mais um dispositivo gratuito, porque o plano contabiliza pessoas, não funções.

Ainda há duas situações que terminam o plano gratuito de uma família. A primeira é o sétimo utilizador. Colegas de casa, os pais do parceiro ou da parceira, ou um amigo que quer aceder ao seu servidor multimédia: ao ultrapassar seis utilizadores, toda a tailnet passa para o plano Standard, e paga por todos os lugares, não apenas pelo novo. Sete lugares a $8 cada um custam $672 por ano. A segunda situação são as tags. Se atribuir tags aos servidores para que pertençam a uma tag em vez de a si, as primeiras 50 estão incluídas e cada uma depois dessa quantidade custa $1 por mês. A maioria das famílias nunca chega às 50.

Cenário dois: uma equipa de cinco pessoas

Cinco pessoas cabem no limite de seis utilizadores, mas o número de pessoas não determina se uma organização é uma empresa. A página de preços da Tailscale descreve o plano Personal como «adequado apenas para uso não comercial», e a documentação dos planos afirma que «O plano Personal não se destina a uso comercial». Além disso, uma tailnet num domínio personalizado é tratada como uso empresarial e é inscrita num período experimental gratuito. Por isso, uma empresa com cinco pessoas deve prever um plano pago desde o início. A área de administração do produto levaria uma equipa pequena a escolher um plano pago de qualquer forma, e isso aconteceria muito antes da contratação da sexta pessoa.

Num plano pago, o cálculo é simples porque a cobrança depende dos lugares. Cinco lugares no Standard custam $480 por ano. Os mesmos cinco lugares no Premium custam $1,080 por ano. Uma nova contratação no sétimo mês acrescenta um lugar com cobrança proporcional, não um novo plano.

Por que a cobrança aparece no lado da identidade

O login em si é gratuito em todos os planos. A cobrança está nos mecanismos à sua volta: quem pode administrar o quê e com que nível de detalhe pode descrever o acesso. É o mesmo padrão que descrevemos em o custo de SSO em aplicações self-hosted, e o Tailscale é um exemplo claro disso.

Comece pelos papéis de utilizador, porque é este item que leva equipas pequenas a aderir a um plano pago. A documentação do Tailscale divide os papéis em dois grupos. "Basic roles are available for all pricing plans", e esses papéis são Owner, Admin e Member. "Advanced roles are available for the Standard, Premium, and Enterprise pricing plans", e esses papéis são Billing admin, IT admin, Network admin e Auditor. No plano gratuito, a única forma de permitir que a pessoa responsável pela rede seja proprietária do ficheiro de políticas é torná-la Admin. Um Admin pode fazer qualquer coisa na consola de administração, desde remover utilizadores até alterar o plano de faturação. A eliminação do tailnet continua reservada ao Owner, mas o papel mais restrito de Network admin, que apenas altera a configuração da rede, é pago. Não existe qualquer papel somente de leitura. Na primeira vez que um colega pedir acesso de auditoria, estará no Standard.

SCIM (system for cross-domain identity management) é o segundo item. SCIM é o protocolo que envia utilizadores e grupos do seu fornecedor de identidade para um serviço, para que uma pessoa que saiu da empresa desapareça do tailnet quando os recursos humanos desativam a sua conta. Começa no Standard. No Personal, é necessário remover as pessoas manualmente. Isto é aceitável para quatro pessoas, mas representa um risco real com vinte. Uma conta esquecida também é a forma realista de entrar num tailnet, e não algo relacionado com a encriptação. É esse o argumento através do qual funciona o modelo de confiança do Tailscale.

[
  {
    "plan": "Personal",
    "groups_included": 3
  },
  {
    "plan": "Standard",
    "groups_included": 10
  },
  {
    "plan": "Premium",
    "groups_included": 300
  }
]

Depois vêm os grupos de ACL. O Personal permite 3 grupos. O Standard permite 10. O Premium permite 300. Três parecem suficientes até escrever o ficheiro de políticas: um grupo para funcionários e outro para contratantes deixam apenas um grupo para tudo o resto. Qualquer estrutura adicional tem de ser escrita com base em utilizadores individuais. Isso deixa de ser escalável no dia em que alguém muda de função.

Vale a pena mencionar mais dois itens, para não fazer uma atualização pelo motivo errado. As integrações de postura dos dispositivos com MDM (mobile device management), EDR (endpoint detection and response) e XDR (extended detection and response) começam no Standard. As verificações básicas de postura do sistema operativo e da versão do Tailscale funcionam em todos os planos. Os logs de fluxo de rede e o envio de logs começam no Premium. A gravação de sessões chega com a extensão de plataforma de gestão de acesso privilegiado, que, por enquanto, é vendida através da equipa comercial do Tailscale. A aprovação de dispositivos, que mantém uma máquina nova num estado de espera até um administrador permitir a sua entrada, está documentada como disponível em todos os planos. Portanto, não é um motivo para pagar.

Descontos que pode realmente obter

A Tailscale documenta vários descontos, que vale a pena consultar antes de pagar o preço de tabela. Instituições de caridade elegíveis, organizações sem fins lucrativos e instituições de ensino “recebem um desconto de 50% sobre os preços de tabela da Tailscale”. A forma de o solicitar depende de já pagar ou não. Se ainda não tiver uma subscrição paga, contacte primeiro o Tailscale Support com as informações de verificação solicitadas. Depois de confirmar a elegibilidade, o Support fornece um cupão de desconto único de 50%, que pode aplicar durante o checkout. Se já tiver uma subscrição paga, contacte o Support e o desconto será aplicado a essa subscrição. Empresas comerciais de tecnologia educativa e programas destinados exclusivamente a menores de 18 anos não são elegíveis. Projetos de código aberto numa organização do GitHub com uma licença OSI (Open Source Initiative) podem utilizar a Tailscale gratuitamente, desde que o tailnet utilize o GitHub para autenticação. Esse plano não está disponível na página Billing; deve solicitá-lo em vez de o selecionar. Os códigos promocionais aparecem em conferências e em emails de marketing. Podem ser aplicados quando fizer um upgrade ou, na página Billing da consola de administração, a um plano pago que já tenha. Estes termos foram verificados na documentação de descontos da Tailscale em 10 October 2026.

Headscale, a alternativa self-hosted

Headscale é uma implementação open source do servidor de controlo do Tailscale, e os clientes oficiais do Tailscale ligam-se a ele. Não está associado à Tailscale Inc. A documentação do próprio projeto define um âmbito restrito: uma única tailnet, “adequada para uso pessoal ou para uma pequena organização open source”, destinada a utilizadores que alojam os próprios serviços e a entusiastas. A lista de funcionalidades é mais completa do que muitas pessoas esperam. MagicDNS, Taildrop, tags, subnet routers, exit nodes, ephemeral nodes, um servidor DERP (designated encrypted relay for packets) integrado, ACLs e Tailscale SSH estão todos indicados como suportados.

A troca funciona nos dois sentidos, e vale a pena apresentá-la com honestidade. O Headscale elimina completamente o custo por lugar: o número de utilizadores, dispositivos e grupos de ACL passa a ser definido por si, e desaparece a cobrança por pessoa. Em contrapartida, passa a operar o plano de controlo. O servidor de controlo emite as chaves dos nós e distribui o mapa de peers. Por isso, enquanto estiver indisponível, não pode adicionar um dispositivo nem voltar a autenticar um dispositivo cuja chave tenha expirado. A base de dados precisa de cópias de segurança, a versão precisa de um plano de atualização e o host precisa de monitorização, tal como qualquer outro serviço de produção. A gestão de identidades também é um ponto fraco: o Headscale suporta logins OIDC (OpenID Connect), mas a documentação indica que os grupos OIDC não podem ser usados em ACLs. Essa é precisamente a capacidade pela qual uma equipa pagaria ao Tailscale.

Por isso, aceite esta troca se operar uma única tailnet, já mantiver um servidor Linux atualizado e com cópias de segurança, e o preço por lugar for o único motivo da sua análise. Não a aceite se o que estava prestes a comprar era SCIM, acesso para auditores ou políticas baseadas em grupos, porque essa é a parte que o Headscale não pretende resolver. A instalação é uma configuração normal de servidor, descrita em executar o Headscale como o seu próprio servidor de controlo do Tailscale. Se não quer pagar nem operar o plano de controlo, leia a comparação WireGuard simples com Tailscale, porque o WireGuard gerido manualmente não tem custo por utilizador nem qualquer servidor de coordenação. Se as políticas baseadas em grupos eram o motivo para considerar um plano pago, executar o seu próprio servidor NetBird é uma opção mais próxima, porque inclui um fornecedor de identidades junto com o plano de controlo e aplica as regras de acesso aos grupos que definir.

Conte primeiro os seus utilizadores e dispositivos

Antes de fazer qualquer estimativa, obtenha os dois números reais. Em qualquer máquina que já esteja na tailnet:

tailscale status

Isto imprime uma linha por máquina:

100.101.102.103  laptop-alice   alice@   linux   active; direct 203.0.113.9:41641, tx 1116 rx 1124
100.101.102.104  phone-bob      bob@     iOS     active; relay "fra", tx 1351 rx 4262
100.101.102.105  vps-frankfurt  alice@   linux   idle; tx 1214 rx 50

As colunas são o endereço IP do Tailscale, o nome da máquina, o proprietário, o sistema operativo e o estado da ligação. A terceira coluna é a que determina a sua fatura. Conte os logins distintos nessa coluna, e não as linhas, porque três máquinas pertencentes a alice@ correspondem a uma licença e a três dispositivos gratuitos.

Para consultar a tailnet inteira, em vez da vista de uma única máquina, a API devolve a lista completa de dispositivos:

curl -s "https://api.tailscale.com/api/v2/tailnet/example.com/devices" -u "$TS_API_KEY:"

Substitua example.com pelo nome da sua tailnet e gere o token de acesso na página Keys da consola de administração. Para gerar esse token, tem de ser Owner, Admin, IT admin ou Network admin. O número usado para calcular a fatura continua a ser o apresentado na página Users da consola de administração, porque uma licença corresponde a um utilizador que iniciou sessão, e é isso que o Tailscale contabiliza.

FAQ

O Tailscale é gratuito para uso pessoal?

Sim, até seis utilizadores. O plano Personal custa $0 e inclui dispositivos de utilizador ilimitados, 50 recursos com tags, 3 grupos ACL e 1.000 minutos mensais de recursos efémeros, conforme verificado em 10 de outubro de 2026. Os seis utilizadores são contabilizados em todo o tailnet. Por isso, a entrada de uma sétima pessoa coloca todo o tailnet num plano pago e cada utilizador existente passa a ser um lugar faturado.

Os meus dispositivos entram no cálculo da fatura do Tailscale?

Os dispositivos pertencentes a uma pessoa não entram. Os dispositivos de utilizador são ilimitados em todos os planos. Assim, uma pessoa com vinte máquinas continua a ocupar apenas um lugar. O tipo de dispositivo que pode gerar custos são os recursos com tags, ou seja, máquinas que têm uma tag em vez de uma identidade de utilizador. Todos os planos incluem 50 desses recursos. Cada recurso adicional custa $1 por mês e pode ser adicionado diretamente pelo utilizador.

Qual é a forma mais barata de executar o Tailscale numa equipa de cinco pessoas?

Se as cinco pessoas forem uma empresa, a resposta não é o plano Personal, embora cinco pessoas estejam dentro do limite de seis utilizadores. A documentação dos planos do Tailscale afirma que "The Personal plan is not intended for commercial use." Um grupo não comercial de cinco pessoas, como um agregado familiar ou um projeto de hobby, pode continuar no plano Personal. Para uma empresa, a opção mais barata é o Standard, a $8 por utilizador e por mês. Para cinco lugares, isso corresponde a $480 por ano. Este plano também inclui funcionalidades que o plano gratuito não disponibiliza: funções avançadas de utilizador, aprovisionamento SCIM, integrações de postura de dispositivos de terceiros e mais de 3 grupos ACL. Se for uma instituição de solidariedade registada ou uma instituição de ensino, peça o desconto de 50% ao suporte do Tailscale antes de subscrever. Assim, terá o cupão único para aplicar no checkout.

A utilização do Headscale num servidor próprio permite realmente poupar dinheiro?

Remove o custo por lugar e substitui-o por um servidor que terá de administrar. Esta troca faz sentido quando a fatura é a única razão para considerar a alternativa, quando executa um único tailnet e quando já mantém um host Linux com cópias de segurança e atualizações. Funciona mal quando pretendia pagar por governação de identidades, porque a documentação do Headscale indica que os grupos OIDC não podem ser usados nas ACLs. Assim, a política baseada em grupos que pretendia aplicar é precisamente a parte que não é transferida.