Comece grátis

Conferido em 25 de outubro de 2026

TeamOnly vs Cloudflare Access para Workers

Resposta curta

Use o Cloudflare Access se você já roda Workers na sua própria conta Cloudflare e não se importa de configurar um provedor de identidade e políticas. É grátis para até 50 pessoas. Use o TeamOnly se você quer um comando para colocar no ar um app feito com IA, com login, banco de dados e arquivos já resolvidos.

Última atualização Escrito pelo TeamOnly, que também roda na Cloudflare. Cada afirmação sobre a Cloudflare tem link para as páginas da própria Cloudflare.

Cloudflare Access

Use o Cloudflare Access se…

  • Você já roda Workers na sua própria conta Cloudflare.
  • Sua empresa tem Zero Trust configurado, ou você não se importa de ativar.
  • Você tem um provedor de identidade como Google Workspace, Microsoft Entra ou Okta, e alguém que saiba conectá-lo.
  • Você quer cuidar sozinho de hospedagem, bancos de dados, políticas e licenças.
  • Vocês são 50 pessoas ou menos e querem que seja grátis.
TeamOnly

Use o TeamOnly se…

  • Quem criou a ferramenta não é desenvolvedor, ou não quer virar o departamento de TI dela.
  • Você não tem conta Cloudflare e não quer ter.
  • Você não quer configurar nada: login, banco de dados, armazenamento de arquivos e segredos vêm com o app.
  • O e-mail da sua empresa não é Google nem Microsoft. Os códigos por e-mail funcionam com qualquer domínio de empresa.
  • Você quer que sua ferramenta de IA crie o app do jeito certo logo na primeira vez.
  • Você quer uma conta só, com quem apenas usa os apps sem pagar.

02O que mudou

O que é o Cloudflare Access para Workers?

Em agosto de 2026, a Cloudflare passou a permitir colocar um login do Access na frente de um Worker direto nas configurações do Worker.

  • Você pode proteger um Worker, ou todos os Workers atuais e futuros da conta. O Worker ganha uma aba Access no painel. (Blog da Cloudflare)
  • A Cloudflare verifica o login antes de qualquer requisição chegar ao código do Worker, em domínios próprios, rotas, workers.dev e URLs de preview. (Documentação da Cloudflare)
  • O Worker pode ler quem entrou com ctx.access.getIdentity(), sem você mesmo verificar tokens.
  • As políticas podem liberar os membros da sua conta Cloudflare, e-mails específicos, um domínio de e-mail ou grupos.
  • A Cloudflare também publicou um template de sites internos de código aberto: uma pequena plataforma de deploy no Workers for Platforms, tornada privada com uma política do Access.

É um avanço real, e mira o mesmo problema que nós: apps internos feitos com IA que acabam públicos por acidente.

03Lado a lado

Como eles se comparam, item por item?

 Cloudflare Access para WorkersTeamOnly
Para quem é feitoDesenvolvedores que rodam apps na própria conta CloudflareQualquer pessoa que criou uma ferramenta com IA, técnica ou não
Conta CloudflareA sua, com Zero Trust ativadoNão precisa
Hospedagem do appVocê mesmo publica o WorkerIncluída: npx teamonly deploy
Como os colegas entramUm provedor de identidade que você conecta (Google Workspace, Microsoft Entra, Okta e outros), ou um PIN de uso único que você ativaGoogle de trabalho, Microsoft de trabalho ou um código de 6 dígitos por e-mail, ativos desde o início
Só para a empresaVocê escreve uma política de domínio de e-mailDefinido quando sua empresa entra. Endereços pessoais recusados
Banco de dados, arquivos, segredosVocê cria D1, R2 e secrets e liga ao WorkerCriados na primeira publicação, um conjunto separado para cada app
Limitar um app a pessoas específicasUma política do Access no painel do Zero Trustnpx teamonly access only dana@acme.com
Lista de todos os apps para a TIAs aplicações do Access no Zero Trust, se todo app tiver uma políticaO painel: todos os apps, o responsável e quem pode abrir cada um
Instruções para sua ferramenta de IANenhuma específica para o AccessO init adiciona instruções para o Claude Code e o Cursor
Custo, 10 pessoasGrátis, mais seu plano de Workers$19/mês (Builder) ou $249/mês (Team)
Custo, 60 pessoas$7 por licença por mês, cobrado anualmente: $420/mês para 60 licenças$19/mês ou $249/mês. Usuários dos apps não pagam
Custo, 200 pessoas$1.400/mês para 200 licenças, cobrado anualmente$19/mês ou $249/mês. Usuários dos apps não pagam

Conferido em 25 de outubro de 2026. Preços da Cloudflare na página de planos do Access (Free até 50 usuários; pay-as-you-go $7 por usuário por mês, pago anualmente) e na documentação de gestão de licenças. Os totais de licenças consideram que cada pessoa que entra ocupa uma licença, que é como a Cloudflare conta. A hospedagem em Workers é cobrada à parte pela Cloudflare. TeamOnly: Builder é 1 criador e 3 apps; Team é criadores e apps ilimitados.

04Prós e contras

Prós, contras e para quem serve

Cloudflare Access para Workers

Prós

  • Grátis para até 50 pessoas.
  • O login é verificado na Cloudflare, antes de o seu código rodar.
  • Funciona com quase qualquer provedor de identidade, além de verificação de dispositivos e tokens de serviço para automação.
  • Você mantém tudo na sua própria conta.

Contras

  • Você ainda hospeda o app e configura o banco de dados, os arquivos e os segredos.
  • Alguém precisa conectar um provedor de identidade ou ativar o PIN de uso único, e escrever uma política nem frouxa nem apertada demais.
  • Licenças: acima de 50 pessoas, você paga por pessoa, e cada uma ocupa uma licença até ser removida.
  • Alguns limites técnicos, segundo a documentação: políticas no nível do Worker não suportam WebSockets, e a identidade não é repassada por service bindings nem pelo roteador de assets estáticos.

Ideal para Um desenvolvedor ou equipe de TI que já usa a Cloudflare e quer controle total.

TeamOnly

Prós

  • Um comando do seu projeto até um link que sua equipe abre.
  • Login da empresa com Google, Microsoft ou código por e-mail, ativo desde a primeira publicação.
  • Cada app ganha seu próprio banco de dados, armazenamento de arquivos e segredos.
  • Instruções para o Claude Code e o Cursor, para o app se encaixar desde o início.
  • Quem só usa os apps não paga, seja qual for o número de pessoas.

Contras

  • Um único formato de app: front-end em React com uma API em JavaScript ou TypeScript. Sem Python, sem contêineres.
  • Os apps ficam em app.company.teamonly.app. Sem domínios próprios.
  • Okta e outros SSO vêm com o plano Business ($899/mês), configurados com sua equipe de TI.
  • Só apps internos. Nada pode ficar público.

Ideal para Quem criou uma ferramenta com IA e quer os colegas usando hoje, com segurança.

05Juntos

Posso usar os dois?

Sim, para apps diferentes. Não no mesmo.

Os apps do TeamOnly ficam em teamonly.app, na nossa conta Cloudflare, então suas políticas do Access não chegam até eles. Nem precisam: o próprio TeamOnly verifica o login da sua empresa. Desenvolvedores que rodam os próprios Workers podem continuar usando o Access neles, enquanto o resto da equipe publica no TeamOnly.

Se sua equipe de TI quer que os apps do TeamOnly usem Okta ou outro provedor de SSO, isso faz parte do plano Business e configuramos com eles.

06FAQ

Perguntas frequentes

Todas as perguntas e respostas

O Cloudflare Access é grátis?

Sim, para até 50 usuários no plano Zero Trust Free. Acima disso, o pay-as-you-go custa $7 por usuário por mês, cobrado anualmente. Cada pessoa que entra ocupa uma licença até você removê-la. Conferido em 25 de outubro de 2026.

O Cloudflare Access para Workers precisa de um provedor de identidade?

Não para começar. Organizações novas de Zero Trust deixam entrar os membros da sua conta Cloudflare. Para liberar colegas que não estão na sua conta Cloudflare, conecte Google Workspace, Microsoft Entra ou outro provedor, ou ative o PIN de uso único, e escreva uma política de domínio de e-mail.

O Cloudflare Access pode mandar um código por e-mail?

Sim. O PIN de uso único é uma opção que você ativa no Zero Trust. O PIN só é enviado se uma política permite aquele endereço, e expira 10 minutos depois de pedido.

O TeamOnly usa o Cloudflare Access?

Não. O TeamOnly roda no Cloudflare Workers for Platforms, com login próprio. Toda requisição para um app passa primeiro pelo nosso Worker de despacho, que verifica a sessão e o domínio da empresa antes de qualquer código do app rodar.

Preciso de uma conta Cloudflare para usar o TeamOnly?

Não. Os apps rodam na conta Cloudflare do TeamOnly. Você precisa de um plano do TeamOnly e do Node.js no seu computador, e mais nada.

Continue lendo

Acesso antecipado

Coloque sua primeira ferramenta no ar esta semana.

O TeamOnly está em acesso antecipado, e todos os planos já estão abertos. Teste grátis por 14 dias sem cartão, ou assine. Nos dois casos, sua empresa fica pronta na hora, e três comandos colocam seu primeiro app no ar.

Teste grátis por 14 diasOu assine agora

Sem cartão no teste. Depois, a partir de $19 por mês, cancele quando quiser.

Ainda não? Receba novidades

Use seu e-mail corporativo. Escrevemos pouco, e só quando há novidade que valha a pena.

Dúvidas vão para hello@teamonly.dev, e uma pessoa responde.