O cofre de credenciais criado para agentes de IA — e contra eles.
O software inicia sessão mais do que as pessoas hoje. Cada agente, cada script, cada pipeline precisa de uma credencial — e a maioria recebe o porta-chaves inteiro. Clavitor é o cofre construído para essa realidade: encriptado para o seu hardware, com âmbito por agente, auditável por evento. Através do proxy, a sua IA usa um segredo sem nunca o ver. Nós também não.
CRIPTOGRAFIA
Não podemos ler seus dados
Os campos de identidade são encriptados com uma chave que só a sua chave de hardware pode desbloquear (WebAuthn PRF). Clavitor nunca a detém. Matemática, não política.
REDE
24 regiões, 6 continentes
Escolha a sua região. A comutação por falha entre hemisférios é automática.
RESILIÊNCIA
Projetado para continuar funcionando
Perguntamos o que acontece quando cada camada falha — nuvem, DNS, registrador, e-mail, nosso próprio software. A resposta para cada camada é que o cofre continua servindo. Veja a lista →
PREÇOS
Construído como infraestrutura
Preço como um gerenciador de senhas. Mesma taxa da ferramenta que você substituiria — e ele faz o trabalho que três das suas ferramentas fingiam fazer.
Pegada global
Seu cofre. Onde quer que você esteja.
Fail-over entre hemisférios é automático.
O problema
Suas credenciais estão expostas.
Três maneiras de segredos vazarem na era dos agentes de IA. Todas elas são normais. Todas elas estão quebradas.
Arquivos .env com 40 chaves de API
Seu agente lê variáveis de ambiente. Toda chave, todo segredo, todo token — em texto puro no mesmo sistema de arquivos ao qual o agente tem acesso de shell.
Senhas de navegador não são privadas
Chrome, Firefox, Safari — todos descriptografam suas senhas quando a sessão do SO está desbloqueada. Qualquer processo com acesso em nível de usuário pode lê-las. Assim como qualquer agente.
Agentes veem tudo ou nada
Seu agente precisa do seu token do GitHub. Ele não deveria também ver o número do seu passaporte. Cofres de hoje dão a ele acesso a ambos — ou a nenhum.
Clavitor corrige os três. Credenciais à distância. Com escopo por agente. Criptografadas com seu dispositivo.
Como se sente
Quatro superfícies. Um cofre.
Cada uma projetada para um momento diferente. Todas apontando para o mesmo repositório criptografado.
Seu agente implanta. Você não tocou em nada.
O agente escreve um marcador de posição onde vai o segredo; o proxy coloca a credencial real no pedido à saída. Sem ficheiro .env. Sem copiar e colar. Sem segredo nos registos do agente. O âmbito, os limites de ritmo e a pista de auditoria ficam no cofre, fora do alcance do agente.
Você chega a uma página de login. Ela já está preenchida.
Mapeamento de campos com IA. Sem scripts de conteúdo injetados nas páginas. Sem dependência de aplicativo de desktop. Toque sua impressão digital, pronto.
Você precisa do número do seu cartão no jantar.
Face ID ou impressão digital. O número do seu cartão aparece. Criptografado com sua impressão digital ou chave de segurança — nem mesmo os servidores do Clavitor podem vê-lo.
Seu pipeline de CI se autentica. Sem segredos no repositório.
O proxy HTTPS injeta credenciais nos pedidos de forma transparente. Para cada pedido que passa por ele, a chave real nunca entra no ambiente, na memória, nos registos ou na janela de contexto do agente.
Criado para todos
Da sua primeira senha à sua quinquagésima equipe.
Um produto, três maneiras de usá-lo. Mesmo cofre, mesma criptografia, mesma impressão digital.
Para você e sua família
Cada senha, cada cartão, cada código de recuperação — em um lugar que te acompanha em celular, laptop e tablet. Compartilhe com a família sem mandar mensagem.
- Extensão de navegador e aplicativos móveis
- Cartões e identidade ocultos atrás da sua impressão digital
- Grátis para 10 entradas, $1/mês ilimitado
Para sua equipe
Pare de compartilhar senhas no Slack. Dê a cada funcionário seu próprio acesso com escopo. Integre novos contratados em segundos, remova-os em um clique.
- Cofres por usuário com grupos compartilhados
- Rotação automática quando alguém sai
- Registro de auditoria de cada acesso a credenciais
Para sua organização
SCIM, SIEM, auditoria centralizada e residência regional. Encriptação ao nível do campo que satisfaz a conformidade, não apenas a política.
- Sincronização de diretório SCIM e SSO SAML
- Integração SIEM e auditoria centralizada
- Residência regional
Confiança, evidenciada
Um registro que não pode mentir sobre seu próprio passado.
Um cofre de credenciais só é tão confiável quanto o registro de quem o usou — e esse registro não vale nada se puder ser reescrito silenciosamente. Clavitor fecha ambas as lacunas ao mesmo tempo. Nada no cofre é jamais sobrescrito, e o registro de quem acessou o quê é uma cadeia criptográfica que você pode verificar sozinho.
Nada é jamais sobrescrito
Cada alteração escreve uma nova revisão — o valor antes da rotação, o campo como estava em qualquer data, uma exclusão que você pode provar. O cofre é somente adição, até o fim, então o passado é o próprio dado e não um log que você espera que alguém tenha mantido. O cofre imutável →
Um log que você pode verificar sozinho
Cada leitura, uso e alteração é registrada — com tipo de ator, resultado carimbado, criptografada em repouso — e hasheada em uma cadeia que é testemunhada em infraestrutura separada. Uma passagem a refaz e prova que nada foi editado, excluído ou reordenado. A atividade do agente se destaca da humana em cada linha. Auditoria à prova de adulteração →
CMMC NÍVEL 2
Evidência de auditoria e responsabilidade
Os controles de auditoria e responsabilidade do NIST SP 800-171 (3.3.1 — registrar o necessário, 3.3.2 — vincular à identidade, 3.3.8 — proteger a integridade do log) exigem identidade por evento, IP e timestamp, armazenados de forma protegida. Clavitor registra os três e criptografa o log junto.
Alinhado com SOC 2 / ISO 27001 (autoavaliado)
Evidência de monitoramento sob demanda
O critério CC7.2 dos Serviços de Confiança e a ISO/IEC 27001 A.8.15 pedem logs de autenticação e ações privilegiadas. Cada acesso a credenciais no Clavitor é um desses eventos — com tipo de ator, criptografado, consultável, exportável.
HIPAA · GDPR
Responsabilidade, sob demanda
Os controles de auditoria do HIPAA §164.312(b) e as obrigações de responsabilidade do GDPR Artigo 32 são atendidos pelo mesmo log. Nenhum módulo de conformidade separado, nenhuma taxa adicional — o registro de auditoria faz parte do produto.
O registro de auditoria não é uma funcionalidade costurada ao lado. É a prova. Sem ele, toda afirmação sobre controle de acesso é política. Com ele, as afirmações se tornam evidência.
O padrão
Dez regras. Conte quantas sua ferramenta mantém.
Escrevemos as regras sobre as quais um sistema de credenciais deve ser construído — técnicas, testáveis, aprovação/reprovação. A maior parte da indústria mantém menos da metade. Compare qualquer ferramenta com elas, incluindo a nossa.
Perdeu um dispositivo. Não perca seu cofre.
A Criptografia de Identidade do seu cofre usa chaves derivadas do seu hardware — Touch ID, Face ID, YubiKey. Nós nunca vemos essas chaves. Duas camadas de rede de segurança te mantêm dentro.
Cadastre múltiplos dispositivos
A mesma chave do cofre, registrada no seu laptop, seu celular e uma YubiKey guardada. Qualquer um deles desbloqueia o cofre. Perdeu o laptop — ainda tem o celular. Perdeu ambos — ainda tem a YubiKey.
Configure a recuperação (2 min)
Código de conhecimento dividido do seu lado, uma âncora de recuperação do nosso lado. Nenhum deles sozinho desbloqueia nada. A recuperação flui através de uma chamada real de Zoom com verificação humana que você configurou — não um link de redefinição de e-mail não mais seguro do que sua caixa de entrada.
Não podemos descriptografar seu cofre. Também não podemos te bloquear dele. Como a recuperação realmente funciona →
# One-time: bind the proxy to your vault (token from the web UI) $ clavitor-proxy init # One-time: trust its root CA, which signs the HTTPS it passes along (steps on the Downloads page) $ clavitor-proxy ca > clavitor-proxy-ca.pem # Start it; it prints the HTTPS_PROXY line to use. Its access token is the file proxy-auth beside the binary $ clavitor-proxy serve # In another shell, same folder: the agent writes a reference where the secret goes $ export HTTPS_PROXY="http://clavitor:$(cat proxy-auth)@127.0.0.1:1983" $ curl -H "Authorization: Bearer clavitor://OpenAI/key" https://api.openai.com/v1/models # The proxy swapped in the real key on the wire. # The agent, its logs and the conversation hold only the reference.
É esse o ponto: o agente nunca detém a chave, por isso não tem nada para colar, imprimir ou ser induzido a revelar. Isto abrange as chamadas que passam pelo proxy. Quando um script precisa do próprio valor, clavitor-cli get entrega-o a esse script — com âmbito, limite de ritmo e registo, como qualquer outro acesso. Como funciona o proxy →
Use gratuitamente, para sempre.
10 entradas, um cofre, um agente. Criptografia completa. Mesma infraestrutura dos planos pagos. Atualize apenas se precisar de mais.