Preços mais recentes do Firebase Authentication em 2026 explicados e as melhores alternativas
Este artigo fornece uma visão geral e detalha os principais pontos do Firebase Authentication. Cobre o que é o Firebase Auth, um resumo de seus preços e as melhores alternativas ao Firebase Auth.
RanProduct & Design
Pare de perder semanas com autenticação de usuários
Lance aplicativos seguros mais rapidamente com o Logto. Integre a autenticação de usuários em minutos e concentre-se no seu produto principal.
Respostas rápidas primeiro, detalhes abaixo. Todos os preços são das páginas oficiais do Google (preços do Firebase, preços do Identity Platform) em julho de 2026. Este guia cobre apenas o Firebase Authentication; Firestore, Hosting e outros produtos Firebase são cobrados separadamente.
Login por e-mail, redes sociais e anônimo são gratuitos até 50.000 MAU, tanto no Spark (gratuito) quanto no Blaze (pay-as-you-go). Acima de 50K, as tarifas começam em $0,0055 por MAU.
Login por telefone nunca é gratuito. Desde setembro de 2024, a verificação via SMS exige o plano Blaze com uma conta de faturamento adicionada. Paga-se por cada OTP SMS enviado: $0,01 nos EUA e Canadá, até $0,46 nas regiões mais caras. Os primeiros 10 SMS por dia não são cobrados.
Login com SAML e OIDC custa $0,015 por MAU após os primeiros 50 usuários e exige o upgrade para o Identity Platform.
Os custos que surpreendem as equipes são as taxas de SMS, cobranças por MAU em SAML/OIDC e funcionalidades que exigem o upgrade do Identity Platform: MFA TOTP, funções de bloqueio e auditoria de logs. O upgrade em si é gratuito para ativar; você paga apenas pelo que usar a mais.
Firebase Authentication é o serviço de identidade do Firebase, a plataforma backend-as-a-service do Google. Ele gerencia inscrições e logins para apps web e mobile com métodos como e-mail/senha, verificação por telefone, logins sociais e federação SAML/OIDC, integrando-se diretamente ao Firestore, Cloud Functions e toda a stack do Firebase.
Você pode usar o Firebase Authentication sozinho. Não é necessário pagar ou integrar outros serviços do Firebase se só precisa de autenticação. O segredo é entender o que é gratuito, o que exige o upgrade para o Identity Platform e onde a conta cresce à medida que você escala.
Quais recursos estão incluídos no Firebase Authentication?#
Autenticação por e-mail e senha:
Usuários se cadastram com endereço de e-mail e senha.
Login sem senha por e-mail e verificação:
Login via link no e-mail
Verificação de endereço de e-mail
Recuperação de senha
Funciona com o serviço de e-mail interno do Firebase ou seu próprio servidor SMTP.
Login por telefone via SMS:
Login com número de celular e código de verificação.
Usa apenas o serviço SMS interno do Firebase e exige o plano Blaze com conta de faturamento (política implementada pelo Google em setembro de 2024).
Login anônimo:
Contas temporárias para que usuários testem seu app antes de se cadastrar. Se se registrarem depois, a conta anônima é convertida em regular para manter os dados.
Login social com provedores prontos:
Google, Facebook, Play Games, Game Center, Apple, GitHub, Microsoft, Twitter e Yahoo.
Provedores personalizados de identidade federada:
SAML (apenas web) e provedores OpenID Connect além da lista pronta. Requer upgrade para o Identity Platform.
Autenticação multifator:
SMS e TOTP (apps autenticadores). Ambos exigem o upgrade para o Identity Platform. Não há WebAuthn ou fator de chave de acesso, e até julho de 2026 o Firebase não lançou login por passkey (o emulador de Auth ganhou suporte falso a passkey em meados de 2026, mas nada disponível em produção).
Templates personalizados:
Templates personalizados de e-mail para verificação, redefinição de senha, alteração de e-mail e avisos de inscrição em MFA, além de templates SMS personalizados.
Configurações avançadas:
Vinculação de contas de usuário: vincule contas com o mesmo e-mail ou mantenha uma por provedor de identidade.
Ações de usuário: habilite ou desabilite cadastro, exclusão de conta e proteção contra enumeração de e-mails.
Cota de cadastro: limite de novas contas (e-mail/senha e anônimo) criadas por dia a partir de um IP.
Política de senha: ajuste os requisitos de complexidade para usuários e-mail/senha.
Domínios autorizados: lista branca de domínios para redirecionamento após login.
Política regional de SMS: permite ou nega envio de SMS por região, importante para prevenção de fraudes.
Funções de bloqueio: execute código personalizado que altera o resultado do cadastro ou login. Exige o Identity Platform.
Atividade do usuário e logs de auditoria:
Monitore e registre acessos administrativos e atividades dos usuários. Exige o Identity Platform.
SDKs multiplataforma:
iOS, Android, Flutter, Web, C++ e Unity, além de bibliotecas UI prontas.
Gerenciamento de usuários:
Adicione, desative e exclua usuários e redefina senhas no console do Firebase.
Como funciona o preço do Firebase Authentication?#
O Firebase Authentication tem dois planos: Spark (grátis) e Blaze (pague conforme o uso). Sobre qualquer plano há o upgrade opcional Firebase Authentication com Identity Platform, que adiciona MFA (SMS e TOTP), provedores SAML/OIDC, funções de bloqueio, logging de auditoria, multi-tenancy e SLA empresarial.
Um ponto que confunde quase todos: Identity Platform não tem preço próprio. Ativá-lo é apenas um botão grátis, não uma migração, e não há taxa de licença. O que se paga são as tarifas de uso que vem junto: tarifas por MAU Tier 1 e 2 e taxas de SMS nas tabelas abaixo. Quando o Google mostra a precificação do Auth, os números ficam na página do Identity Platform justamente por isso.
Uma observação sobre limites: projetos que fazem upgrade para o Identity Platform mas permanecem no Spark têm limite diário de 3.000 usuários ativos por dia para Tier 1 e 2/dia para Tier 2.
$0/MAU (0 a 50K), $0,0055 (50K a 100K), $0,0046 (100K a 1M), $0,0032 (1M a 10M), $0,0025 (10M+)
Tier 2 (OIDC, SAML)
Até 50 MAU
$0 (primeiros 50 MAU), depois $0,015/MAU
Verificação por SMS
❌
$0,01 a $0,46 por SMS enviado, conforme região; 10 SMS/dia grátis
Dois detalhes importantes de cobrança:
Usuários inativos são armazenados sem custo. Só contam como MAU aqueles que autenticam no mês.
Usuários anônimos não contam para o MAU faturado quando a limpeza automática está habilitada, e o Google aplicou a limpeza automática de contas anônimas paradas desde abril de 2024. O limite de armazenamento para contas anônimas é de 100 milhões.
Quanto custam a autenticação telefônica e o OTP SMS do Firebase?#
O SMS é onde mais equipes se assustam com a conta do Firebase Authentication, então merece uma conta própria.
Precisa de Blaze. Desde setembro de 2024, a autenticação telefônica exige conta de Cloud Billing. Não há SMS grátis no Spark.
O preço depende do país de destino. O Google publica uma tabela cobrindo cerca de 249 regiões. Exemplos atuais por SMS enviado: EUA $0,01, Canadá $0,01, Japão $0,03, Reino Unido $0,05, Índia $0,07, Alemanha $0,10, Indonésia $0,35 e até $0,46 no topo da tabela.
Os primeiros 10 SMS por dia são grátis, o suficiente só para desenvolvimento.
Todo envio é cobrado, inclusive códigos OTP que os usuários não digitam. Sem o upgrade do Identity Platform, o limite é de 3.000 SMS/dia; com upgrade, não há limite. A política regional de SMS e proteção contra fraudes baseada em reCAPTCHA ajudam a reduzir abuso, mas um bot atacando sua tela de cadastro numa região cara ainda gera custos reais.
Exemplo rápido: 20.000 logins por telefone por mês de usuários na Alemanha custam 20.000 x $0,10 = $2.000/mês, antes de pagar qualquer outra coisa. O mesmo volume nos EUA custa $200.
Firebase Phone Number Verification: a opção sem SMS#
O Google lançou um produto separado chamado Firebase Phone Number Verification em maio de 2026. Ele verifica números por dados de SIM da operadora em vez de SMS, então não há OTP para digitar nem taxa por mensagem. O porém: depende da operadora (10+ operadoras em 6 regiões no lançamento) e tem preço separado. Para apps com usuários concentrados nas operadoras suportadas pode reduzir o gasto com SMS, mas não substitui o OTP SMS no geral.
O Firebase Authentication é majoritariamente B2C, então o mais útil não é um snapshot, mas como a fatura cresce conforme um app de consumo escalona. Veja uma trajetória, usando as tarifas oficiais. Os volumes de usuários são suposições; a conta não.
Estágio 1, lançamento: 8.000 MAU com login e Google, sem telefone
Tudo é Tier 1 e abaixo dos 50.000 MAU.
Total: $0/mês
Estágio 2, tração: 60.000 MAU, login por telefone adicionado, 20.000 SMS por mês para números dos EUA
Primeiros 50.000 MAU: grátis; 10.000 x $0,0055 = $55
SMS: cerca de 300 grátis (10/dia), 19.700 x $0,01 = $197
Primeiros 50.000 MAU: grátis; próximos 50.000 x $0,0055 = $275; próximos 150.000 x $0,0046 = $690
SMS: 60.000 x $0,01 = $600; 40.000 x $0,07 = $2.800
Total: cerca de $4.365/mês, SMS representa 78%
A curva ensina: MAU cresce devagar, SMS cresce junto do seu tráfego e geografia. O mesmo app concentrando usuários na Indonésia ($0,35 por SMS) pagaria 5x mais pelo mesmo volume de logins.
Mais um cenário B2B, espelhando o exemplo do Google na página de preços do Identity Platform:
SaaS corporativo: 45.000 MAU e-mail + 77.000 MAU SAML/OIDC
45.000 MAU Tier 1: grátis (menos de 50K)
Primeiros 50 MAU Tier 2: grátis; 76.950 x $0,015 = $1.154
Total: cerca de $1.154/mês
Note o que realmente pesa em cada conta. Raramente é a tarifa MAU Tier 1: são os SMS e o SAML/OIDC. Se for planejar o orçamento, modele esses dois conforme seu público.
Quando usar Firebase Authentication, e prós e contras#
SDKs e bibliotecas UI prontos para iOS, Android, Web e mais.
E-mail, social, telefone e anônimo prontos para uso.
Infraestrutura e segurança Google:
TLS em tudo, certificações SOC 1/2/3 e ISO 27001, páginas de suporte GDPR e CCPA. Atenção: cobertura de HIPAA BAA só no Identity Platform, não no Auth básico.
Faixa gratuita generosa para apps simples:
50K MAU grátis é ótimo para startups e MVPs, se evitar SMS e SAML/OIDC.
Sem RBAC nativo ou gestão de organizações. MFA é só SMS e TOTP, sem passkey até julho de 2026.
Conta que cresce conforme uso, não plano:
SMS e cobrança por MAU SAML/OIDC escalam com tráfego, sem preço fixo. Estimar custo exige modelar seu público, não só ler tabela de preços.
Cobertura IAM parcial e dependência do ecossistema:
Autorização, gestão de consentimento e logs avançados exigem mais ferramentas. Quanto mais integrado ao Firestore e Cloud Functions, mais difícil migrar depois.
Equipes não saem do Firebase Auth porque quebrou, mas porque o modelo de negócio evolui: clientes empresariais passam a pedir SSO SAML, roles e gestão de organizações que faltam no Firebase; europeus cobram residência de dados (Firebase Auth armazena dados só nos EUA); ou o sistema cresceu para Firebase nos consumidores + provedores extra para contas business, e manter ambos deixa de valer a pena. A comparação Logto vs Firebase mostra esses gatilhos em detalhes.
Em resumo, avalie alternativas quando:
Chegam requisitos B2B: precisa de organizações, RBAC ou conexão SAML/OIDC sem cobrar por MAU.
Quer unificar stack separada: um sistema para clientes e empresas em vez de dois.
Previsibilidade de orçamento importa: prefere preço mensal fixo a modelar curva de SMS e MAU.
Precisa de MFA mais forte: WebAuthn/passkeys agora, não no roadmap.
Parcialmente. Login por e-mail, social e anônimo são grátis até 50.000 MAU em ambos planos. Login por telefone nunca é grátis: OTP SMS exige o Blaze e custa por mensagem enviada. Login por SAML/OIDC custa $0,015/MAU após os primeiros 50 usuários.
Nada por si só. Ativar o Identity Platform é grátis e não tem taxa de licença. O que ele adiciona é cobrado por uso: SAML/OIDC a $0,015/MAU após 50, SMS conforme a região, e os MAU Tier 1 acima de 50.000 no Blaze. Os exemplos práticos acima já presumem o Identity Platform ativado.
Usuário ativo mensal é aquele que faz login dentro do mês. Vários logins contam apenas como um MAU. Usuários inativos não geram custo e anônimos ficam de fora quando a limpeza automática está ativada.
Quais são as cobranças ocultas do Firebase Authentication?#
Taxas SMS ($0,01 - $0,46 por mensagem, conforme região), cobradas em cada envio.
SAML/OIDC a $0,015/MAU após os primeiros 50.
Funções que exigem Identity Platform sem aviso: MFA TOTP, bloqueios, logs de auditoria, multi-tenancy.
O Firebase Authentication é compatível com HIPAA?#
O Firebase Authentication não está na lista de produtos Google Cloud cobertos por HIPAA BAA. Se seu app lida com PHI, a recomendação do Google é usar o Identity Platform, produto Google Cloud, na BAA do Google Cloud. Separe essa diferença antes de construir apps de saúde só no Firebase Auth.
Cobre autenticação bem, mas não tem RBAC ou gestão de organizações nativa, e MFA fica só em SMS/TOTP. Quem tem pedido B2B ou compliance geralmente usa outras ferramentas ou escolhe plataforma de identidade dedicada.
O espaço de alternativas se divide entre stacks open source auto-hospedáveis (Ory, Keycloak), ferramentas de dev componentizadas (Clerk), especialistas em SSO empresarial (WorkOS) e plataformas API-first (Stytch). Os modelos de cobrança mudam mais que as listas de features, então compare a matemática da fatura para o seu público, não só a lista de tique.
Logto segue o caminho do preço fixo. O plano gratuito inclui 50.000 MAU, 50.000 tokens e domínio personalizado sem exigir cartão. O Pro custa $24/mês com MAU ilimitado: você paga por capacidade, não por usuário. MFA com todos os fatores, incluindo TOTP e passkey WebAuthn, é um extra de $48. Organizações para SaaS multi-tenant custam $48 para ilimitadas, e SSO empresarial é $48 por conector. Opera sob OIDC, OAuth 2.1 e SAML, tem SDKs para 30+ frameworks e core open source, permitindo migração para auto-hospedagem a qualquer momento.
Exemplo concreto (SaaS com 10.000 usuários, multi-tenancy, MFA, 2 conexões SSO empresariais): Logto custa $24 + $48 + $48 + (2 x $48) = $216/mês fixos. O mesmo setup com 40.000 usuários segue $216, pois nada escala com MAU. O plano inclui 50.000 tokens por mês, e uso extra custa $0,08 a cada 100 tokens.
