Drael vs NotHoly, novembro de 2026: operador sem nome, um modelo oculto, entrada de US$ 70 na API e código que roda no servidor da Drael. Nosso veredito.
A Drael (drael.sh) vende assinatura de um único modelo que ela não identifica, por meio de um operador que os termos nunca nomeiam, com ferramentas que rodam no servidor dela. A NotHoly vende acesso pré-pago a modelos com base publicada, por uma empresa nomeada nos termos, e a infraestrutura dela nunca toca em um alvo. Para trabalho profissional de segurança, não consideramos a Drael uma opção.
Dados coletados em 9 e 10 de novembro de 2026 no site da Drael, na documentação e nas páginas legais dela, e nos preços da NotHoly. Preço muda, então confira os dois antes de comprar. Não abrimos conta na Drael, e nada aqui avalia a qualidade das respostas dela.
Cada linha abaixo vem de uma página que você pode abrir. As que decidem um trabalho para cliente são o vendedor, o modelo e onde o código roda, e a Drael perde nas três.
| Drael (drael.sh) | NotHoly | |
|---|---|---|
| Vendedor nomeado nos termos | Não, só "the operator" | Sim, com CNPJ, lei aplicável e foro |
| Modelos | Um alias, drael-v1, pesos de origem não divulgados |
Um catálogo, com a base de cada modelo publicada |
| Menor entrada na API | R$ 199 / US$ 70 por quatro semanas | Recarga de US$ 5, créditos não expiram |
| Modelo de cobrança | Bloco de assinatura; uso extra cobrado por token | Pré-pago, cobrado por token; tarifa de cada modelo na página de preços |
| Controle da saída | Raciocínio forçado por chave, max_tokens descartado |
Você define max_tokens e raciocínio; o gateway os repassa |
| Contexto | 128K no Pro, 248K no Max | Informado por modelo na página de modelos |
| Formato da API | Compatível com OpenAI | Compatível com OpenAI e com Anthropic |
| Execução de código | No servidor da Drael, rede ligada por uma flag | Na sua máquina pelo CLI, com a sua aprovação |
| Equipes | Nada na documentação pública | Organizações, papéis, workspaces e log de auditoria |
| Pagamento | A documentação lista cartão, Pix e cripto; o endpoint público devolveu um processador de cripto | Cartão e cripto, sem Pix |
| Relato de vulnerabilidade | security.txt devolve 404 |
security.txt publicado e página de segurança |
A tarifa de entrada publicada pela Drael parece baixa, mas você só chega a ela depois do bloco de US$ 70, e a linha de saída, a cara, é cobrada com um raciocínio que por chave você não consegue desligar.
Os termos da Drael chamam o vendedor de "the operator" (o operador) e não informam empresa, registro, endereço, lei aplicável nem foro. Os únicos contatos são uma caixa de suporte e um servidor no Discord. Os termos da NotHoly nomeiam o titular pelo CNPJ, com lei aplicável e foro.
Os mesmos termos jogam em você as reclamações de terceiros: "If someone makes a claim against the operator because of how you used Drael or what you did with an answer, you take responsibility for it, including the reasonable cost of defending it." Se alguém acionar o operador por causa do seu uso ou do que você fez com uma resposta, você assume, incluído o custo razoável da defesa. A responsabilidade da própria Drael para em "what you paid in the three months before the claim" (o que você pagou nos três meses anteriores à reclamação). Você indeniza, portanto, uma parte que não consegue nomear, e essa parte limita a própria exposição a três meses de assinatura. A nossa leitura dos termos vai cláusula por cláusula.
A documentação de chat descreve o drael-v1 como "a public alias over weights that are ours to change" (um alias público sobre pesos que a Drael pode trocar). Não diz que pesos são esses. Um ID de modelo desconhecido é atendido pelo mesmo alias, sem erro, e a página de limites diz "we prepend a system prompt you never see" (inserimos um system prompt que você nunca vê).
A documentação também registra como o modelo se comporta mal. Com o raciocínio ligado e max_tokens em 4000, ele "returned an empty answer in 22 of 24 runs" (devolveu resposta vazia em 22 de 24 execuções). Com o raciocínio desligado, "a terminal session ran one command thirty times" (uma sessão de terminal rodou o mesmo comando trinta vezes). A resposta da Drael foi forçar o raciocínio em toda chamada de API e descartar o seu max_tokens. O post sobre o drael-v1 mostra o que isso faz com um achado que você precisa reproduzir.
A NotHoly publica cada base na página de modelos. A maioria é abliterated, ou seja, a direção de recusa foi removida dos pesos e o resto foi mantido, como descreve o nosso explicativo. Não treinamos esses modelos, e eles ainda podem errar ou recusar.
A API da Drael só existe no bloco de quatro semanas ou no plano anual, então a menor compra de API é de R$ 199 / US$ 70. O plano semanal responde plan_required. O "mês" da Drael tem quatro semanas, o que dá 13 pagamentos por ano. A NotHoly começa em uma recarga de US$ 5, e o crédito não expira.
Tarifa pública do drael-v1, por milhão de tokens, USD |
Entrada | Entrada em cache | Saída |
|---|---|---|---|
| Uso extra e Enterprise | 0,18 | 0,04 | 1,40 |
Dentro do plano a Drael promete volume "within fair use" (dentro do uso justo) e não publica a taxa por minuto, porque ela "is being set against real usage" (está sendo definida a partir do uso real). A NotHoly cobra por token sem plano em volta, com a tarifa e a base de cada modelo na página de preços e na página de modelos. A aritmética está no post sobre preços e no post sobre o custo da API.
O run_code, o web_fetch e o breach_lookup da Drael executam do lado dela, em um loop de até dez turnos, e a documentação de ferramentas diz "You never see the intermediate turns" (você nunca vê os turnos intermediários). A página de privacidade diz "A page you ask it to fetch sees a request from our server": a página que você manda buscar enxerga uma requisição do servidor deles. Em um trabalho para cliente, isso põe nos logs do cliente um endereço que ninguém listou no escopo. O nosso post sobre execução no servidor explica por que chamamos isso de falha.
A mesma documentação descreve a capacidade que há por trás: "Everybody being served at once shares one machine" (todo mundo atendido ao mesmo tempo divide uma máquina), e um modelo preso em um loop de ferramentas "on a GPU this product owns is an outage rather than a bill" (em uma GPU do próprio produto é uma indisponibilidade, e não uma fatura). A Drael não publica número de capacidade nem SLA. Na nossa opinião, essas frases descrevem um serviço rodando em muito pouco hardware.
Na NotHoly, nenhuma ferramenta do servidor faz scan, explora ou manda tráfego ativo para terceiros. O CLI roda comandos na sua máquina, do seu endereço, depois que você aprova cada um.
O link "Pricing" do menu é uma âncora na home, e /pricing devolve 404 enquanto os termos mandam você conferir "the plan page" (a página de planos). O link "Help" do rodapé redireciona para o login. Os exemplos do quickstart chamam https://YOUR-HOST/v1. O site é oferecido em nove idiomas e as páginas legais existem em dois. Nossa visão é que este é um produto lançado antes que alguém o revisasse, e o post sobre o site da Drael lista o que encontramos.
A Drael serve a quem trabalha sozinho, quer um chatbot uncensored com geração de imagem e Pix e nunca vai nomear a ferramenta em um contrato ou em um escopo. A NotHoly serve a trabalho com cliente e escopo: vendedor nomeado pelo CNPJ, modelo com base que você consegue citar, comandos que rodam do seu próprio endereço e conta de equipe com papéis e log de auditoria. A NotHoly não tem SOC 2 nem ISO 27001 e exige e-mail, como diz a página de confiança; não gera imagem e não aceita Pix.
O site da Drael, uma assinatura com chat uncensored, um modelo chamado drael-v1, execução de código no servidor, geração de imagem e consulta de vazamentos. Os termos identificam o vendedor apenas como "the operator".
Não colocaríamos trabalho de cliente nela. O vendedor não tem nome, o modelo não é divulgado, o tráfego sai do servidor da Drael e os termos transferem a você as reclamações de terceiros.
Tem, compatível com OpenAI, só nos planos de quatro semanas ou anual. A menor entrada é de R$ 199 / US$ 70.
Uma que execute na sua máquina, nomeie o modelo e se nomeie no contrato. A NotHoly faz as três coisas; veja pentest. Também comparamos a Venice AI com a NotHoly.
A Drael é um vendedor sem nome, com um modelo sem nome e um servidor que age no seu lugar. Serve para quem quer um chatbot uncensored com geração de imagem e Pix, duas coisas que a NotHoly não oferece. Para trabalho com escopo e cliente, não serve. A NotHoly não tem SOC 2 nem ISO 27001 e exige e-mail; a página de confiança diz o que temos. Comece com uma recarga de US$ 5 pela página de preços da NotHoly.
Modelos de LLM e APIs
Verboo, Venice AI e Drael ao lado da NotHoly em novembro de 2026: cobrança, formato da API, licença, bases e onde rodam as ferramentas, com fontes.
Modelos de LLM e APIs
Planos ilimitados costumam limitar a velocidade, não os tokens. Verboo, Venice.ai, Drael e crédito pré-pago por token, comparados em termos e cobrança.
Modelos de LLM e APIs
Levar um fluxo compatível com OpenAI da Verboo, da Venice AI ou da Drael para a NotHoly: base URL, chave, IDs de modelo, cobrança, licença e ferramentas.
