Limites do plano gratuito da Cloudflare em 2026: Free, Pro ou Business?

Ao pesquisar por cloudflare free plan limits, a sua maior dúvida normalmente não é a tabela de preços, mas duas questões: o plano gratuito pode limitar o site de repente quando o tráfego crescer? E vale pagar antecipadamente pelo Pro ou pelo Business?

A dificuldade com a Cloudflare está justamente aí: CDN comum, Workers, entrega de vídeos e arquivos grandes, tamanho do corpo da requisição e tamanho de objetos em cache costumam ser discutidos como se fossem a mesma coisa. O aumento de visitas em um site comum não exige necessariamente um upgrade. Mas, se você usar a CDN gratuita para distribuir vídeos ou pacotes de software, ou tratar o Workers como uma plataforma de alta concorrência, os limites aparecem rapidamente.

Em 6 de junho de 2026, os preços públicos da Cloudflare continuavam assim: Free por US$ 0; Pro por US$ 20/mês no equivalente anual ou US$ 25/mês na cobrança mensal; Business por US$ 200/mês no equivalente anual ou US$ 250/mês na cobrança mensal; e Enterprise/Contract sob consulta. A seguir, vamos separar os limites do Free, WAF, Page Rules, proteção contra bots e Workers para entender quando continuar gratuitamente e quando o upgrade realmente compensa.

Comparação dos principais recursos dos quatro planos

Primeiro, veja uma visão geral para comparar rapidamente:

A verdade sobre o plano gratuito: o tráfego é realmente ilimitado?

Direto ao ponto: o plano gratuito da Cloudflare atende ao tráfego de sites comuns, mas não é uma CDN gratuita para vídeos ou uma plataforma de distribuição de arquivos grandes.

A empresa não publica um número como “o plano gratuito permite no máximo XX TB” para a CDN de sites comuns. O que realmente importa são os limites de uso do serviço. A documentação da Cloudflare deixa claro que a CDN comum dos planos Free, Pro e Business não deve hospedar streaming de vídeo nem um volume desproporcional de arquivos grandes; esses casos devem usar serviços pagos ou dedicados, como Stream, Images e R2.

Portanto, você pode entender o plano gratuito assim: “muita folga para tráfego de sites comuns, mas não para uma CDN de vídeo gratuita”. Blogs, sites de documentação, páginas institucionais de SaaS, e-commerce e sistemas administrativos compostos principalmente por HTML e recursos estáticos normalmente não precisam de upgrade imediato só porque o tráfego aumentou.

"A Cloudflare já ajudou gratuitamente um cliente a bloquear um ataque DDoS de 26 milhões de requisições por segundo — em outros provedores, uma proteção paga desse porte poderia gerar uma conta enorme."

Em que situações você pode chamar a atenção da plataforma?

Principalmente nestas:

• Distribuição predominantemente de vídeos ou arquivos grandes: se a maior parte do tráfego for de vídeos, pacotes de software ou outros arquivos grandes, use Stream, R2, Images ou outro produto adequado
• Estrutura de tráfego anormal: poucas páginas comuns e uma proporção excepcionalmente alta de imagens, áudio ou arquivos grandes podem acionar medidas de proteção da qualidade do serviço
• Tráfego malicioso: usos claramente abusivos, como pools de proxy ou fraude de tráfego, podem resultar no bloqueio direto da conta

Na prática, o plano gratuito é suficiente para a grande maioria dos blogs pessoais e sites de pequenas e médias empresas. Já vi sites com milhões de pageviews por mês continuarem no Free, recebendo proteção DDoS estável e aceleração por CDN da Cloudflare.

Limites do plano Free: primeiro, diferencie três grupos

Muita gente pesquisa os limites do plano gratuito da Cloudflare e mistura restrições de produtos diferentes em uma única resposta. Para avaliar corretamente, separe estas três categorias:

O erro mais comum envolve o Workers. O plano Workers Paid é cobrado separadamente dos planos Free, Pro e Business do site. Fazer upgrade do domínio para Pro não transforma automaticamente o Workers em Paid. Da mesma forma, o simples aumento de tráfego de páginas, imagens, CSS e JavaScript em um site comum não obriga você a mudar o plano do site por causa do limite de 100.000 requisições diárias do Workers.

Se a pergunta for “o plano gratuito da Cloudflare aguenta o tráfego do meu blog ou site institucional?”, analise primeiro os limites de uso da CDN comum. Se a dúvida for “minhas funções de borda, proxy de API, SSR ou regras de reescrita vão exceder o limite?”, consulte os Workers Limits, e não apenas a tabela de preços de Free, Pro e Business.

Pro (US$ 20/mês no anual ou US$ 25/mês no mensal): vale o upgrade?

Essa decisão me deixou em dúvida por bastante tempo. O equivalente a US$ 20 por mês no plano anual, ou US$ 25 no mensal, pode parecer pouco, mas representa um custo considerável no longo prazo para quem mantém um site sozinho. Afinal, o que o Pro acrescenta?

Talvez você pense: “Não entendo de segurança; para que servem mais regras de WAF?”. Na verdade, esse é justamente o principal valor do Pro.

O WAF (Web Application Firewall) funciona como o segurança do seu site. O plano gratuito oferece 5 regras personalizadas. Parece bastante, mas elas acabam rápido. Bloquear algumas faixas de IP maliciosas, limitar a frequência de chamadas da API e impedir SQL injection já consome 3 regras. Se você quiser uma proteção mais detalhada, 5 regras deixam de ser suficientes.

O Pro oferece 20 regras e, ainda mais importante, libera o conjunto completo de regras do OWASP. O OWASP é uma referência em segurança web e cobre ameaças comuns, como SQL injection, ataques XSS e command injection. As regras gerenciadas do Free bloqueiam ataques básicos; o Pro equivale a contratar uma equipe de segurança mais especializada.

Outro ponto fácil de ignorar são as Page Rules. O Free oferece apenas 3, o que parece suficiente até você começar a configurar o site.

Por exemplo:

1. Regra 1: redirecionar o domínio raiz para www (www.example.com)
2. Regra 2: configurar cache para recursos estáticos (/static/*)
3. Regra 3: desativar o cache no caminho da API (/api/*)

As três regras acabam só com a configuração básica. Se você quiser otimizar o cache de páginas diferentes ou definir regras de segurança para caminhos específicos, não haverá espaço. As 20 Page Rules do Pro oferecem bem mais liberdade para configurações detalhadas em diferentes cenários.

Quando fazer upgrade para o Pro?

Minha sugestão é observar estes sinais:

• As regras de WAF acabaram (você precisa de mais de 5)
• Você precisa de estratégias de cache complexas (mais de 3 Page Rules)
• O site tem conteúdo centrado em imagens (a otimização de imagens do Pro pode economizar bastante largura de banda)
• O site começou a gerar receita estável e você aceita pagar por proteção profissional

"O valor do Pro não está em “pagar e ganhar velocidade automaticamente”, mas em evitar contornos quando suas regras de segurança, cache e otimização de imagens realmente se tornam complexas."

Este é o caminho que recomendo: aproveite bem o Free e só mude para o Pro quando realmente encontrar os limites de WAF, Page Rules, otimização de imagens ou suporte.

Alibaba Cloud - Escolha dos desenvolvedores, 15% de desconto exclusivo em Lighthouse

Ganhar 15% off →Anúncio

Business (US$ 200/mês no anual ou US$ 250/mês no mensal): o que custa dez vezes mais?

Sair do equivalente a US$ 20 por mês do Pro anual para US$ 200 por mês no Business anual multiplica o preço por dez. Na cobrança mensal, o Business custa US$ 250. Esse valor já não é algo que o responsável por um site pessoal possa testar por curiosidade: deve existir uma necessidade comercial clara.

O que você recebe por essa diferença?

As três principais diferenças são:

1. As regras de WAF saltam de 20 para 100

Parece apenas um aumento de quantidade, mas 100 regras permitem criar políticas de segurança muito detalhadas. Um e-commerce pode definir limites de frequência e listas de IP diferentes para login, pagamento e consulta de estoque, mantendo várias regras disponíveis para emergências.

2. Um salto de qualidade no gerenciamento de bots

Este é o recurso mais valioso do Business. A proteção contra bots do Free e do Pro se baseia principalmente em métodos mais simples, como características de IP e User-Agent, que crawlers mais sofisticados conseguem contornar.

O gerenciamento de bots do Business combina três abordagens:

• Machine learning: analisa padrões de acesso para identificar programas automatizados
• Análise comportamental: observa características humanas, como movimento do mouse e tempo de permanência na página
• Fingerprinting: identifica dispositivos por impressão digital do navegador e do TLS

Imagine um site de ingressos em que bots de cambistas fazem centenas de requisições em um segundo. O plano gratuito só permite bloqueios mais genéricos. O Super Bot Fight Mode e o Bot Analytics do Business oferecem mais opções de classificação, análise e mitigação. Porém, se você precisa criar regras com bot score, proteger apenas certos caminhos ou orquestrar o tráfego automatizado com precisão, deve avaliar o Bot Management do Enterprise.

3. Proteção DDoS avançada

A proteção DDoS do Pro já é muito boa, mas o Business vai além. A resposta a ataques é mais rápida, as políticas de mitigação são mais inteligentes e é possível criar defesas personalizadas contra ataques na camada de aplicação, como HTTP Flood.

Para quem o Business é indicado?

Na prática, estes são os cenários que justificam o custo:

• Plataformas de e-commerce: precisam de proteção detalhada contra scraping para impedir monitoramento de preços ou manipulação de estoque por concorrentes
• Provedores de API: têm grande volume de requisições e precisam de políticas complexas de limitação de frequência
• Sites de conteúdo com alto tráfego: recebem mais de um milhão de pageviews por dia e exigem alto nível de cache e desempenho
• Empresas sujeitas a conformidade: setores como finanças e saúde têm requisitos obrigatórios de segurança

Para um blog pessoal ou site de pequena empresa, o Business é exagero. O Pro, ou até o Free, costuma bastar. Os US$ 200 provavelmente renderiam mais quando investidos em conteúdo ou publicidade.

Enterprise: o gigante com preço personalizado

O Enterprise é vendido sob consulta e não deve ser estimado por uma mensalidade fixa. Para grandes empresas, órgãos públicos e instituições financeiras, a compra envolve SLA, suporte dedicado, termos contratuais, Bot Management, conformidade e capacidade de rede.

Os recursos decisivos do Enterprise:

1. 1.000 regras personalizadas de WAF

É isso mesmo: 1.000 regras. Essa escala permite construir uma matriz de segurança muito complexa. Grandes operações de e-commerce e instituições financeiras têm dezenas de subsistemas, cada um com necessidades específicas, e podem realmente precisar desse volume.

2. Acesso a pontos de presença na China

Esse recurso é especialmente importante para o mercado chinês. Depois de registrar o site conforme as exigências locais, clientes Enterprise podem acessar a rede da Cloudflare na China em parceria com a Baidu Cloud. Para usuários na China, a latência pode cair de centenas para dezenas de milissegundos.

Para multinacionais que operam na China ou empresas chinesas que atendem ao mercado internacional, esse recurso pode ser essencial.

3. Garantia de SLA e gerente de conta dedicado

O Cloudflare Enterprise oferece um SLA (Service Level Agreement) formal, com compromissos de disponibilidade e tempo de resposta a incidentes. O cliente também recebe gerente de conta e equipe de suporte técnico dedicados, com quem pode falar rapidamente quando houver um problema.

No Free e no Pro, a alternativa é abrir um ticket, cuja resposta pode levar horas ou até dias. No Enterprise, o tempo de resposta pode ser de 15 minutos, algo fundamental para operações críticas.

4. Inteligência avançada de ameaças

A detecção baseada em machine learning identifica ataques complexos, como exploração de vulnerabilidades zero-day e APTs (ameaças persistentes avançadas). Esse nível de proteção não existe no Free nem no Pro.

Quem precisa do Enterprise?

Esse plano é definido muito mais pelas necessidades do que pelo preço:

• Grandes empresas: têm faturamento anual de dezenas de milhões de dólares e podem perder centenas de milhares em uma hora de indisponibilidade
• Instituições financeiras: precisam atender a exigências como PCI DSS e SOC 2
• Órgãos públicos: têm requisitos muito altos de segurança e disponibilidade dos dados
• Multinacionais: precisam de cobertura simultânea na China e em outros países

Se o seu negócio ainda não chegou ao ponto em que “site fora do ar = crise na empresa”, o Enterprise será desperdício de dinheiro.

Guia de upgrade: cinco critérios de decisão

Depois de comparar todos os planos, talvez você ainda não tenha certeza de qual escolher. Estes cinco critérios objetivos ajudam a decidir.

Critério 1: teste de necessidade de regras de WAF

Abra o painel da Cloudflare e veja quantas regras de WAF estão configuradas. Se você já usa 4 ou 5 e ainda tem necessidades de segurança sem solução, vale considerar o Pro.

Exemplos:

• O Free basta: lista simples de IPs bloqueados e proteção básica contra SQL injection
• É hora de usar o Pro: você precisa limitar a frequência em vários endpoints da API ou criar políticas complexas de bloqueio geográfico

Critério 2: falta de Page Rules

Railway - Plataforma de deploy moderna, sem ops complexas, no ar em minutos

Começar agora →Anúncio

Este é bem direto. O Free tem 3 Page Rules. Se você percebe que:

• Não há espaço para todas as estratégias de cache desejadas
• Você quer tratar caminhos diferentes de formas diferentes, mas não tem regras disponíveis
• Cada nova necessidade obriga a excluir uma regra antiga

Então chegou a hora do upgrade. As 20 Page Rules do Pro resolvem 95% das necessidades de configuração.

Critério 3: proporção de tráfego de bots

É preciso coletar dados por algum tempo. Consulte a composição do tráfego em “Analytics” no painel da Cloudflare. Se você encontrar:

• Mais de 20% de tráfego de bots afetando a carga do servidor
• Crawlers maliciosos coletando dados com frequência
• Sinais claros de ataques automatizados

Então pode valer a pena investir no gerenciamento avançado de bots do Business. Mas, se bots representarem menos de 10% ou forem principalmente crawlers legítimos de mecanismos de busca, o Pro será suficiente.

Critério 4: requisitos de conformidade e SLA

Isso depende da natureza do negócio:

• Precisa do Enterprise:
  • Há requisitos formais de conformidade em setores como finanças, saúde ou governo
  • Você precisa assinar um SLA
  • A interrupção do serviço causa perdas significativas, superiores a US$ 1.000 por hora
• Não precisa do Enterprise:
  • É um projeto pessoal ou uma startup
  • Alguns minutos ocasionais de indisponibilidade são aceitáveis
  • Não há requisitos obrigatórios de conformidade

Critério 5: cálculo de custo-benefício

Por fim, faça as contas.

O Pro, por US$ 20/mês no anual ou US$ 25/mês no mensal, vale a pena?

• Se o site fatura mais de US$ 500 por mês: vale o investimento, pois a segurança e o desempenho podem melhorar a experiência do usuário
• Se o site ainda não dá lucro ou fatura menos de US$ 200: continue no Free e invista o dinheiro em conteúdo e divulgação

O Business, por US$ 200/mês no anual ou US$ 250/mês no mensal, vale a pena?

• Se o site fatura mais de US$ 5.000 por mês e já sofreu ataques de bots: vale a pena
• Se o faturamento é inferior a US$ 3.000: não compensa; servidores ou contratação de pessoal provavelmente trarão mais retorno

Fluxo rápido de decisão:

Início
  ↓
O plano gratuito é suficiente? (menos de 5 regras de WAF e menos de 3 Page Rules)
  ├─ Sim → Continue no plano gratuito
  └─ Não → Considere o Pro
      ↓
Bots representam mais de 20% do tráfego?
  ├─ Sim → Considere o Business
  └─ Não → Fique no Pro
      ↓
Há requisitos de conformidade ou SLA?
  ├─ Sim → Considere o Enterprise
  └─ Não → Permaneça no plano atual

Dicas para economizar e erros comuns

Depois de alguns anos usando a Cloudflare, cometi vários erros e descobri formas de economizar. Estas dicas ajudam a evitar a maioria das armadilhas de cobrança.

Erro 1: acreditar que o plano gratuito tem um limite rígido de tráfego

Esse é o maior equívoco. Muita gente começa a usar o Free e já se pergunta: “Meu site será limitado de repente?”. Na prática, enquanto o tráfego for de um site comum e você não usar a Cloudflare como plataforma de streaming de vídeo ou distribuição de arquivos grandes, normalmente não será preciso fazer upgrade apenas porque o número de visitas aumentou.

O blog oficial da Cloudflare relata um caso em que a empresa bloqueou gratuitamente, para um cliente do Free, um ataque DDoS de 26 milhões de requisições por segundo. É uma oferta difícil de encontrar em outros provedores.

Erro 2: achar que é preciso usar todos os recursos do Pro

Muitas pessoas fazem upgrade e depois percebem que não usam vários recursos avançados, sentindo que desperdiçaram dinheiro. O valor do Pro se concentra nas regras de WAF e nas Page Rules; otimização de imagens e recursos para dispositivos móveis são complementos.

Se você só quer mais regras de WAF, o Pro vale a pena. Se precisa de gerenciamento de bots, talvez seja necessário chegar ao Business. Não pague por recursos apenas porque “parecem úteis”.

Erro 3: colocar todos os domínios no mesmo plano pago

A Cloudflare cobra por domínio. Se você tem três sites e assina o Pro anual para todos, o equivalente será US$ 60 por mês; na cobrança mensal, o custo será ainda maior.

Uma estratégia melhor é:

• Site principal, com alto tráfego e receita → Pro
• Site de testes ou blog pessoal → Free
• Serviço de API, com muito tráfego de bots → Business

Definir prioridades pode gerar uma boa economia.

Dica 1: aproveite toda a cota gratuita do Workers

Cloudflare Workers é um ótimo produto e o plano gratuito inclui 100.000 requisições por dia. Muitas necessidades leves, como redirecionamentos simples de URL ou reescrita de requisições, podem ser implementadas com Workers, preservando as valiosas Page Rules.

Por exemplo, para redirecionar todas as requisições HTTP para HTTPS, em vez de gastar uma Page Rule, você pode escrever um Worker com 10 linhas e ainda acrescentar alguma lógica personalizada.

Dica 2: planeje bem as Page Rules para não desperdiçá-las

O Free tem apenas 3 Page Rules, então use-as com cuidado. Minha sugestão é reservá-las para:

1. Forçar HTTPS em todo o site (essencial)
2. Configurar cache de recursos estáticos (melhora o desempenho)
3. Definir a estratégia de cache para conteúdo dinâmico (de acordo com o negócio)

Não use Page Rules para:

• Redirecionamentos simples (use Workers ou a configuração do servidor)
• Bloqueio de IP (use regras de WAF)

Dica 3: compare primeiro o preço anual e depois o mensal

A página pública de preços da Cloudflare agora mostra separadamente o valor equivalente no plano anual e o preço mensal. O Pro equivale a US$ 20/mês no anual ou custa US$ 25/mês no mensal; o Business equivale a US$ 200/mês no anual ou custa US$ 250/mês no mensal. Somente o Enterprise exige negociação com a equipe de vendas.

Vultr - Servidor cloud NVMe de alto desempenho, 32 locais globais, deploy Docker com um clique

Ver preços →Anúncio

Dica 4: aproveite os recursos avançados do plano gratuito

Muita gente não sabe, mas o Free também oferece vários recursos avançados:

• Certificado SSL gratuito: certificado Let’s Encrypt com renovação automática
• Proteção DDoS: proteção básica gratuita e sem limite
• Aceleração por CDN: rede global de pontos de presença, sem limite de tráfego
• Resolução de DNS: um dos serviços públicos de DNS mais rápidos do mundo

Outros provedores de CDN podem cobrar por esses recursos; na Cloudflare, eles são gratuitos.

Perguntas frequentes

P1: O plano gratuito realmente não tem limite de tráfego?

R: Não há um limite fixo e público de largura de banda para o tráfego de sites comuns, mas existem limites de uso. Não use a CDN comum como substituta de streaming de vídeo, distribuição de arquivos grandes ou armazenamento de objetos.

P1.5: Quais limites do plano gratuito da Cloudflare devo verificar primeiro?

R: Para a CDN comum, verifique primeiro os limites de uso. No Workers Free, observe 100.000 requisições por dia, 10 ms de CPU, 50 sub-requisições e pacote de 3 MB. Em uploads e APIs, considere também o tamanho do corpo da requisição: 100 MB no Free/Pro e 200 MB no Business.

P2: Quando é realmente necessário fazer upgrade para o Pro?

R: Em duas situações: ① você precisa de mais de 5 regras de WAF; ② precisa de mais de 3 Page Rules. Se ainda não encontrou nenhum desses limites, continue no Free.

P3: A proteção contra bots do Business realmente vale US$ 200?

R: Depende do tamanho do prejuízo. O Business é indicado para e-commerce, venda de ingressos e APIs quando o tráfego automatizado já afeta a receita ou a estabilidade. Se aparecem apenas alguns crawlers de vez em quando, o Pro ou até o Free pode ser suficiente. Para regras detalhadas com bot score, avalie o Enterprise Bot Management.

P4: É possível fazer downgrade a qualquer momento?

R: Sim, mas a cobrança é mensal e o valor do mês atual não é reembolsado. Vale fazer o upgrade no início do mês e, se não compensar, o downgrade antes do fim do mês para aproveitar melhor o valor pago.

P5: Vários domínios podem compartilhar um plano Pro?

R: Não. A Cloudflare cobra por domínio. Cada domínio é tarifado separadamente; para economizar, defina prioridades e faça upgrade apenas nos sites principais.

P6: O que explica a diferença de preço entre Cloudflare Pro e Business?

R: No Pro, você paga principalmente por mais regras de WAF, Page Rules, otimização de imagens e suporte básico. No Business, paga por mitigação e análise de bots mais robustas, conformidade e continuidade do negócio.

P7: cloudfare pricing e Cloudflare pricing significam a mesma coisa?

R: Sim. cloudfare pricing normalmente é apenas uma grafia incorreta de Cloudflare pricing; a estrutura de planos continua sendo Free, Pro, Business e Enterprise.

Conclusão

Em uma frase, cada plano atende a este perfil:

• Free: adequado à maioria dos sites pessoais e pequenos, com bastante folga para o tráfego de sites comuns
• Pro (US$ 20/mês no anual ou US$ 25/mês no mensal): a primeira opção quando as regras de WAF e Page Rules deixam de ser suficientes
• Business (US$ 200/mês no anual ou US$ 250/mês no mensal): deve ser considerado quando bots, conformidade e continuidade do negócio já afetam a receita
• Enterprise (sob consulta): exclusivo para grandes empresas, instituições financeiras e organizações que precisam de SLA, Bot Management ou rede na China

O principal conselho é: não tenha pressa para pagar; primeiro aproveite o plano gratuito ao máximo.

Muita gente faz upgrade logo depois de criar o site e só então descobre que não usa os recursos extras. O Free da Cloudflare já é muito forte, com proteção DDoS, aceleração por CDN e certificado SSL. Mas tráfego de vídeos, arquivos grandes e armazenamento de objetos deve usar os produtos correspondentes, em vez de ser forçado pela CDN comum.

Quando você realmente encontrar um gargalo — faltarem regras de WAF, não houver Page Rules suficientes ou o tráfego de bots prejudicar seriamente o negócio — aí sim o upgrade fará cada dólar valer a pena.

Para terminar, uma pergunta: qual plano da Cloudflare você usa hoje? Já encontrou algum limite? Compartilhe sua experiência nos comentários.

Fontes oficiais e próximas leituras

• Planos da Cloudflare
• Orientações da Cloudflare para entrega de vídeos e arquivos grandes
• Limites do Cloudflare Workers
• Lista de limites do plano gratuito da Cloudflare
• Guia de Cloudflare Firewall Rules
• Guia de configuração do Cloudflare Cache Rules
• Guia prático de Cloudflare Rate Limiting