Como o Replicate desativou minha conta após cobrança

Minha conta no Replicate foi invadida e, em vez de suporte, recebi cobrança indevida: seis execuções de criação de vídeo com Veo 3 apareceram no meu histórico de faturamento sem que eu tivesse feito nada. Avisei por e-mail várias vezes que a conta estava comprometida, não obtive resposta, e ela acabou desativada após eu não pagar as cobranças. O resultado é simples: perdi acesso e não houve nenhuma apuração da falha de segurança.

Execuções de Veo 3 na fatura sem qualquer autorização minha

O histórico de faturamento do Replicate registrava seis execuções separadas de criação de vídeo com Veo 3, todas lançadas na minha conta sem qualquer autorização minha. Eu não rodei esses jobs, e os e-mails de cobrança que a própria plataforma me enviou são a prova documental disso: eles mostram datas, valores e a sequência exata de execuções que eu nunca pedi.

O ponto que mais me incomoda é que havia todos os elementos para perceber o problema e, mesmo assim, a cobrança seguiu adiante. Uma conta que nunca gerou vídeos de repente aparece com seis execuções de Veo 3, uma atrás da outra, e nada no fluxo de faturamento levanta uma bandeira. Não houve verificação, não houve contato perguntando se aquele uso era meu, não houve bloqueio preventivo.

Como usuário, guardei tudo: os e-mails de faturamento, o histórico de execuções e as mensagens em que expliquei o ocorrido. Consigo comprovar que o uso não partiu de mim. Ainda assim, a cobrança continuou como se o problema não existisse, e é aí que começa a parte pior dessa história.

E-mails enviados ao Replicate sem nenhuma resposta útil

Escrevi para o suporte mais de uma vez, sempre por e-mail, explicando em detalhe que minha conta havia sido comprometida e que as execuções de Veo 3 não eram minhas. Nenhuma dessas mensagens recebeu resposta. Não veio um pedido de informação adicional, não veio um número de protocolo, não veio nem a confirmação de que alguém havia lido o relato.

O que veio foram cobranças automáticas. Enquanto eu tentava explicar um acesso indevido, o sistema seguia disparando pedidos de pagamento, tratando o caso como inadimplência comum. É a inversão completa do que deveria acontecer: o cliente avisa que a conta foi invadida e a única reação da plataforma é insistir no pagamento das execuções que ele não fez.

Também não vi nenhum sinal de investigação da falha de segurança. Ninguém me perguntou como o acesso ocorreu, se eu havia compartilhado credencial, se outros recursos da conta tinham sido tocados. Para uma plataforma que roda modelos e cobra por execução, esse silêncio é preocupante, porque sugere que um caso de conta comprometida não entra em nenhuma fila de análise.

Conta desativada por causa de uma cobrança que eu contestava

Depois de várias tentativas sem qualquer retorno, recebi a notificação de que minha conta havia sido desativada por falta de pagamento das cobranças que eu estava contestando. Ou seja, o usuário que foi hackeado acabou punido, e o estrago não ficou só no prejuízo financeiro, porque perdi o acesso ao ambiente que usava.

Tentei resolver pelo caminho correto, que era o e-mail de suporte, e esse caminho simplesmente não existe na prática. Uma empresa que cobra por uso precisa de um canal mínimo para contestação de cobrança, ainda mais quando o próprio cliente apresenta as provas do uso não autorizado. Aqui, o atendimento foi zero em todas as etapas: nenhuma resposta ao relato de invasão, nenhuma análise do histórico de execuções, nenhuma revisão antes de desativar a conta.

O saldo dessa experiência é uma conta bloqueada, uma cobrança de uso que não reconheço e a sensação de que usuários legítimos são tratados como devedores por um problema de segurança que não criaram. Quem depende da plataforma para produzir vídeo e paga por execução precisa pesar esse risco antes de colocar dados e cartão lá dentro.

No fim, o que ficou foi um histórico de faturamento com seis execuções de Veo 3 que eu nunca pedi, e-mails enviados sem retorno e uma conta desativada por causa de um valor que eu estava contestando. Não houve apuração da invasão nem qualquer gesto de suporte. Para quem procura uma plataforma previsível para gerar vídeo, esse caso mostra o quanto a falta de atendimento pesa quando algo dá errado.