Resumo: Auto-hospedar não é para todos, e a maioria dos artigos sobre o tema o apresenta como uma decisão binária que não é. Este nó documenta a arquitetura do Hub Soberano: 25 contêineres Docker sobre uma instância Oracle Cloud Ampere ARM64, organizados em cinco camadas funcionais, que executam as operações de consultoria, automação, portal, meliponicultura e imobiliária desde o corredor Ambalá-Calambeo. Que componente faz o quê, por que foi escolhido esse e não outro, o que realmente custou montá-lo e quais decisões não foram óbvias. Útil para desenvolvedores independentes e consultores técnicos que estão avaliando que parte de seu stack faz sentido controlar.
A primeira vez que migrei n8n de cloud para auto-hospedado foi por um motivo prático: o plano de pagamento limitava a quantidade de execuções mensais de uma forma que não cabia no volume de fluxos de um projeto de cliente médio. Auto-hospedá-lo resolveu o limite e reduziu o custo mensal a zero de licença.
O que eu não esperava era o efeito colateral: quando um fluxo falha em produção auto-hospedada, o erro está nos meus logs, no meu servidor, sob meu controle. Não é necessário abrir um ticket. Não é necessário esperar que o fornecedor investigue. A falha é minha — e isso, contraintuitivamente, é mais tranquilizador do que depender que outra pessoa a resolva.
Desde então, o stack foi crescendo por camadas, cada uma motivada por um problema concreto, não por uma filosofia prévia de soberania. O resultado atual: 25 contêineres Docker sobre uma instância Oracle Cloud Ampere ARM64, todos atrás de um proxy reverso Nginx com SSL, todos acessíveis por URL própria, todos com custo de licença zero.
Por que este momento faz sentido para auto-hospedar
Os preços de GPU caíram entre 40 e 60% desde 2024, segundo o Northflank AI Hosting Report 2026. Um VPS com 16-32 GB de RAM para rodar um stack de automação e modelos locais custa entre $20 e $50 mensais em provedores comerciais — ou $0 no free tier da Oracle Cloud Ampere ARM64, que oferece 4 OCPUs, 24 GB de RAM e 200 GB de armazenamento sem custo indefinido.
O ponto de quebra econômico em relação a APIs cloud está em torno de 500.000 tokens por dia para modelos mid-tier. Acima desse volume, auto-hospedado é quase sempre mais barato. Abaixo, as APIs cloud são mais convenientes — uma vez que se contam as horas de manutenção.
Mas o argumento econômico não é o único. Há três variáveis que a calculadora de tokens não captura:
Risco jurisdicional — qualquer serviço cloud sob uma jurisdição com capacidade de intervenção unilateral é um ponto de falha potencial. O episódio Fable 5 o demonstrou em 72 horas. Os componentes auto-hospedados têm risco de hardware e energia, não de regulação.
Dados de cliente — em fevereiro de 2026, um tribunal federal em Nova York determinou que dados confidenciais processados por plataformas comerciais de IA perdem proteção de privilégio porque não cumprem os requisitos de confidencialidade. O auto-hospedagem é a resposta arquitetônica correta para esse risco.
Previsibilidade de custos — as APIs SaaS escalam linearmente com o uso. Um pico de tráfego pode triplicar a fatura mensal sem aviso. O auto-hospedado tem custos fixos independentemente do volume.
A infraestrutura base: OCI Ampere ARM64 + Docker
O servidor é uma instância Oracle Cloud Infrastructure Ampere ARM64 — arquitetura de alto desempenho com consumo energético eficiente, disponível no free tier de OCI sem limite de tempo. Todos os serviços rodam como contêineres Docker isolados, o que permite atualizá-los, reiniciá-los ou excluí-los sem afetar o restante do stack.
O princípio de rede é simples: todas as portas estão mapeadas para localhost (127.0.0.1) exceto dois serviços que requerem acesso público direto. O proxy reverso Nginx gerencia o roteamento por domínio com SSL — cada serviço tem sua URL própria sem expor portas ao exterior.
As cinco camadas do stack
Camada 1 — Portais e conteúdo
Astro v5 + Strapi v5 são o coração do portal de marca pessoal. Astro gera o site estático com hidratação parcial; Strapi gerencia artigos do jardim digital, fichas de serviço e leads com hooks enriquecidos com IA. A busca semântica do portal — o Matchmaker — roda sobre embeddings armazenados no Qdrant.
WordPress roda em paralelo para páginas de aterrissagem e blogs secundários que requerem publicação rápida sem ciclo de build. Compartilha base de dados MySQL com QloApps.
Cafeteria App é o portal de menu, reservas e interação para o projeto Café Iwagé — contêiner independente para manter o ciclo de despliegue separado do portal principal.
Uma fricção real com Strapi v5: consumiu mais RAM do que o antecipado no servidor inicial. A instância Ampere da OCI com 24 GB resolveu o problema sem custo adicional — vantagem concreta do free tier sobre um VPS comercial ajustado.
Camada 2 — Gestão de negócios
Odoo Community em duas instâncias independentes: uma para CRM/ERP central — clientes, faturamento, pipeline de vendas, consolidação de leads desde os portais — e outra filtrada para a loja de dispositivos eletrônicos. A Community Edition é completamente open-source, sem custo de licença independentemente do número de usuários ou módulos.
QloApps PMS gerencia reservas, tarifas e check-ins de Espaços Plus — o gerenciamento de propriedades que um Airbnb ou sistema de reservas SaaS resolveria com pricing por reserva. O auto-hospedado elimina essa comissão.
Modelador Financeiro Pro é uma aplicação própria para projeções de investimento em terras e simulações financeiras do projeto Iwagé — lógica de negócio muito específica para confiar a uma ferramenta genérica ou a um fornecedor SaaS que pode mudar seus termos.
Iwagé tem três componentes separados: frontend em React para busca e visualização de propriedades, backend Flask com API REST para buscas geográficas e sincronização com o CRM, e intranet administrativa para a equipe de consultores. Três contêineres, três ciclos de despliegue independentes.
Camada 3 — Inteligência artificial e agentes
Open WebUI / OpenClaw é a interface de chat que conecta com Ollama (modelos locais como Qwen 2.5) e APIs cloud (DeepSeek, GPT-5 Mini) em uma única interface. RAG de arquivos integrado — arraste um PDF e o modelo o lê sem sair do servidor.
Dify é a plataforma de orquestração de agentes autônomos. Onde n8n gerencia fluxos de dados entre serviços, Dify gerencia fluxos de raciocínio entre modelos — pipelines RAG avançados, agentes com memória, fluxos de teste e avaliação de prompts. Os dois se complementam: n8n para automação de processos, Dify para automação de raciocínio.
Qdrant é o banco de dados vetorial dedicado. A decisão de usar Qdrant sobre pgvector no PostgreSQL foi de especialização: pgvector é suficiente para volumes baixos e consultas simples, mas Qdrant tem índices HNSW otimizados e filtragem por payload que Dify aproveita para busca semântica mais precisa em maior escala. O PostgreSQL continua sendo o banco relacional do ecossistema — são camadas complementares, não alternativas.
Sostenty é a aplicação Flask para análise de ciclo de vida ESG e inteligência de carbono sob normativas internacionais. Roda como serviço público (o único junto com o banco de dados principal) porque atende consultas externas de clientes de consultoria ambiental.
Camada 4 — Colaboração e comunicação
Nextcloud substitui Google Drive e Dropbox para armazenamento e colaboração. Cada cliente tem sua pasta com acesso controlado. O motor push em Rust gerencia notificações em tempo real sem polling. Os dados não saem do servidor.
Chatwoot agrupa WhatsApp Business, e-mail e widget web em uma única console. A integração com n8n automatiza respostas segundo regras predefinidas e registra o histórico no PostgreSQL. A alternativa SaaS equivalente — Intercom, Zendesk — tem pricing por agente que não escala para uma operação variável.
Listmonk gerencia newsletters e campanhas de e-mail em massa. Alternativa auto-hospedada ao Mailchimp ou ConvertKit — sem limite de contatos, sem custo por envio, sem que o fornecedor possa suspender a conta por conteúdo que não cumpre suas políticas.
Docmost centraliza a documentação interna: manuais de procedimento, guias de desenvolvimento, runbooks dos projetos. Alternativa ao Notion ou Confluence — os documentos internos não vivem em servidores de terceiros.
NocoDB é a interface visual sobre PostgreSQL — semelhante ao Airtable para auditar e modificar tabelas sem escrever SQL. Útil para revisar dados de n8n em produção ou corrigir registros pontuais sem tocar o banco de dados diretamente.
Vaultwarden é Bitwarden auto-hospedado em Rust. As credenciais de todo o ecossistema — 25 contêineres, dezenas de APIs, acessos de clientes — vivem criptografadas no servidor, não nos servidores da Bitwarden Inc.
Camada 5 — Infraestrutura transversal
PostgreSQL com pgvector é o banco de dados principal do ecossistema: Sostenty, Odoo, n8n e Nextcloud compartilham a mesma instância com esquemas separados. pgvector habilita busca semântica diretamente no PostgreSQL para os casos onde a escala não justifica Qdrant.
MySQL roda em paralelo exclusivamente para QloApps e WordPress — duas aplicações que não suportam PostgreSQL de forma nativa.
Redis é a camada de cache e fila de mensagens compartilhada por Nextcloud e Chatwoot. Os fluxos de n8n que processam documentos em lotes usam Redis para regular o ritmo de requests e evitar saturar as APIs internas.
Uptime Kuma monitora a saúde de todas as aplicações em tempo real e notifica imediatamente quando algo cai. Resolve o problema de monitoramento manual que qualquer stack auto-hospedado tem se não o contempla desde o início — e que eu não contemplei nas primeiras iterações.
Form Handler é uma micro-API em Node.js que processa leads de formulários de contato e downloads de PDFs: valida, armazena em PostgreSQL e envia alertas por e-mail. Lógica simples que não justifica um serviço SaaS de formulários com pricing mensal.
O que realmente custa
| Componente | Custo mensal | Notas |
|---|---|---|
| OCI Ampere ARM64 (4 OCPUs, 24GB RAM, 200GB) | $0 | Free tier permanente da Oracle Cloud |
| Domínio principal | ~$1.5 USD amortizado | Renovação anual |
| Modelos cloud (DeepSeek, MiniMax, GLM) | $8–15 USD | Variável segundo volume do mês |
| Claude Sonnet / Opus (tarefas específicas) | $5–20 USD | Apenas tarefas que justificam o custo |
| WhatsApp Business API (Meta) | $0–5 USD | Primeiras 1.000 conversas/mês gratuitas |
| Total stack completo | ~$15–40 USD/mês | 25 contêineres, todas as licenças em $0 |
Comparado com equivalentes SaaS — n8n cloud Pro, Contentful, Intercom, HubSpot Starter, Mailchimp, Notion Team, Bitwarden Teams, Salesforce Essentials — o stack auto-hospedado custa aproximadamente 90–95% menos por mês para as mesmas funcionalidades core.
A variável que não aparece nessa tabela: tempo de manutenção. Atualizar 25 contêineres, gerenciar logs, resolver conflitos de dependências entre versões — esse trabalho existe e tem custo embora não seja monetário. A estimativa honesta é entre 2 e 4 horas mensais para um stack estável, mais tempo nos meses de atualizações maiores.
O que não está resolvido
O failover automático de modelos de IA ainda não existe. Se DeepSeek Flash não responde, o fluxo de n8n falha em vez de redirecionar para Ollama automaticamente. Isso requer uma camada de orquestração que está pendente — e quando estiver implementada, atualizará este nó.
A latência desde a Colômbia até o datacenter da OCI é real — entre 150 e 220ms dependendo do momento do dia. Para fluxos síncronos onde o usuário espera resposta imediata, isso é perceptível. Para fluxos assíncronos com resultado por webhook, não importa.
E o stack em ARM64 tem uma restrição concreta: alguns contêineres Docker não têm imagem ARM64 nativa e requerem emulação ou compilação a partir da fonte. Hermes Desktop, por exemplo, é incompatível com ARM64 — a alternativa é o caminho CLI via APIs cloud, que é o que uso.
Os três princípios que ordenam a arquitetura
O jardim digital como sistema nervoso — o portal não é um CV estático. Cada nó publicado se interconecta com projetos reais e serviços ativos. O conteúdo e a operação são a mesma coisa.
Portais de cliente como infraestrutura de confiança — cada cliente tem sua pasta no Nextcloud e sua visão no NocoDB. O acompanhamento em tempo real não vive em um PDF enviado por e-mail — vive em um sistema que o cliente pode consultar diretamente.
Redes como antenas, não como destino — as redes sociais redirecionam tráfego para o portal soberano. A experiência, os dados e a relação com o visitante ocorrem onde eu controlo a infraestrutura, não onde o algoritmo de outra plataforma decide o que mostrar.
Se você está avaliando que parte de seu stack faz sentido controlar, a pergunta mais útil não é "posso auto-hospedar isso?" mas "o que acontece com minha operação se este serviço mudar seus termos, aumentar seus preços, ou deixar de estar disponível amanhã?" A resposta define o que vale a complexidade do auto-hospedagem e o que não.
Fontes citadas neste nó:
- Northflank AI Hosting Report 2026 — queda de preços GPU 40–60%
- AI Cost Check — break-even auto-hospedagem: ~500K tokens/dia para modelos mid-tier, março 2026
- Decisão SDNY fevereiro 2026 — dados confidenciais em plataformas cloud e perda de privilégio legal
- Oracle Cloud Free Tier — especificações Ampere ARM64, junho 2026
- Catálogo interno Hub Soberano — aplicações_server.md, junho 2026