Free
Try it, no strings attached.
- 1 user, 1 agent
- 10 entries
- Three-tier encryption
- WebAuthn PRF
- All regions
Preços
A taxa com que você se inscreve é a taxa que você mantém — para sempre.
O que isso significa: o preço que você assina hoje está travado. Se aumentarmos nossos preços de tabela no próximo ano, sua assinatura permanecerá na taxa original. Enquanto você permanecer ativo, nunca aumentará. É um compromisso, não uma promoção.
Try it, no strings attached.
For solo users and their AI agents.
For your household.
For SMBs via MSPs.
For MMEs and MSPs with identity.
Advanced security and compliance.
Compare todas as funcionalidades
Sem limites ocultos. O que você vê aqui é o que você recebe.
| Feature | Free | Individual | Family | Teams | Mid-Market | Enterprise |
|---|---|---|---|---|---|---|
| Usuários e agentes | ||||||
| UsuáriosPessoas com seu próprio login | 1 | 1 | Até 6 | Escala | Escala | Escala |
| Agentes de IAClaude Code, Codex, custom | 1 | 3 | 18 (3/usuário) | 3/usuário | 3/usuário | 3/usuário |
| Entradas | 10 | Ilimitado | Ilimitado | Ilimitado | Ilimitado | Ilimitado |
| Compartilhamento entre cofresAdicione sua chave de hardware a outro cofre | ||||||
| Níveis de criptografia | ||||||
| Criptografia do cofreCofre inteiro criptografado em repouso, AES-256-GCM | ||||||
| Criptografia de credenciaisChaves de API, tokens OAuth, TOTP, senhas | ||||||
| Criptografia de identidadeWebAuthn PRF, servidor não pode descriptografar | ||||||
| Agentes e integrações | ||||||
| CLI + SDKs | ||||||
| Proxy HTTPSInjeção de credenciais na camada de rede | ||||||
| MCP — notas e memóriaAgentes de IA armazenam e recuperam notas criptografadas | ||||||
| MCP — acesso a credenciaisCamada de proxy com âmbito limitado, capacidade por referência | ||||||
| Claude Code · Codex · OpenClaw | ||||||
| Tokens de agente com âmbito limitadoPor agente, por entrada | ||||||
| Geração de TOTP para agentes | ||||||
| Clientes | ||||||
| Extensão de navegadorChrome, Firefox, Safari, Edge, Brave | ||||||
| Aplicativos móveisiOS e Android | ||||||
| Gerador de senhas | ||||||
| ImportarDe 14 fontes | ||||||
| Administração e rede | ||||||
| Console de administração | ||||||
| Controle de acesso baseado em função | ||||||
| Rotação baseada em grupoRotaciona chaves para uma equipe, não para um indivíduo | ||||||
| Escolha principal de POPPonto de Presença — escolha sua região; seu cofre reside lá | ||||||
| Replicação geo-redundante criptografadaCópia de fail-over automática no lado oposto do mundo | ||||||
| Gravações geo-distribuídasGravações replicam entre regiões, continuam a partir do fail-over | ||||||
| SLA de disponibilidade de leitura | 99.99% | 99.99% | 99.99% | 99.99% | 99.99% | 99.99% |
| SLA de disponibilidade de gravação | 99.99% | |||||
| Segurança e conformidade | ||||||
| Retenção de registro de auditoria | 7 dias | 30 dias | 90 dias | 90 dias | 1 ano | Indefinido |
| Emissão de certificado SSH | ||||||
| SSO (SAML / OIDC) | ||||||
| Provisionamento SCIM | ||||||
| Endpoint de pull SIEMJSON / NDJSON, baseado em cursor | ||||||
| Streaming SIEM em tempo real | ||||||
| Webhooks com assinatura HMACSOAR / Slack / Teams | ||||||
| Assinatura de auditoria à prova de adulteração | ||||||
| Recuperação 4-olhosAprovação de dois administradores para recuperação do cofre | ||||||
| Relatório SOC 2 Tipo II | ||||||
| BAA / DPA HIPAA | ||||||
| Appliance virtual / DockerExecute o Clavitor dentro do seu próprio perímetro | ||||||
| Suporte | ||||||
| Suporte por e-mail | Comunidade | 72h | 48h | 24h | 24h | 4h |
| Canal prioritário (Slack Connect) | ||||||
| Gerente de conta dedicado | ||||||
| Engenheiro de soluções nomeado | ||||||
O que você vê é o que você paga. Sem taxas por ação, sem contagem de tokens, sem níveis de tamanho de cofre. Individual é $p_individual, Family é $p_family.
Teams é $p_teams por assento; Mid-Market é $p_mid_market por assento.
Enterprise é $p_enterprise por assento, faturado $p_seat_cadence. Preços não incluem impostos.
Exporte a qualquer momento, cancele com um clique. O conteúdo do cofre é exportado como um pacote JSON assinado. Seus dados são desativados no final do seu período de faturamento e excluídos após 30 dias.
7 dias para desfazer qualquer cobrança. Após qualquer transação — inscrição, renovação ou fatura mensal — você pode cancelar e obter um reembolso total. Autoatendimento, instantâneo, sem perguntas.
Individual e Family pagam uma vez por ano — $p_individual_yr_amt e $p_family_yr_amt, respectivamente. Teams, Mid-Market e Enterprise pagam mensalmente por assento, com base no número de assentos ativos no dia 1º de cada mês. Todos os planos cobram na inscrição. Seu ciclo de faturamento começa no dia 1º do mês seguinte, e o mês parcial entre eles é por nossa conta.
Preço para sempre. Sua taxa é travada no momento em que você se inscreve. Podemos aumentar os preços para novos clientes. O seu nunca muda. Não depois de um ano, não depois de cinco. Absorvemos inflação, mudanças na taxa de câmbio e custos de infraestrutura. Cancele ou pare de pagar, e o bloqueio é perdido.
Qualquer identidade automatizada distinta que se autentica em seu cofre — Claude Code rodando em seu laptop, uma sessão Codex em um servidor, um agente personalizado. Humanos não são agentes; são usuários.
Family é $p_family_mo_amt/mês ($p_family_yr_amt/ano) para até 6 usuários e 18 agentes — precificado para um lar que compartilha confiança. Teams é $p_teams_seat_amt/assento/mês com um console de administração e controle de acesso baseado em função. Se você é uma equipe de 2 pessoas, Family é mais barato. Acima de 6 usuários, Teams é a opção certa.
Teams cobre o básico de credenciais — cofre, agentes, console de administração, RBAC. Mid-Market adiciona as integrações que organizações em crescimento e clientes gerenciados por MSPs esperam: provisionamento SCIM do seu IdP, emissão de certificado SSH, um endpoint de pull SIEM, webhooks com assinatura HMAC, rotação baseada em grupo e uma retenção de auditoria mais longa (1 ano vs 90 dias). Se sua equipe tem Azure AD, Okta, ou qualquer provedor SAML/OIDC — e um SIEM onde você quer eventos — Mid-Market é a opção certa.
Enterprise adiciona gravações geo-distribuídas com um SLA de gravação de 99,99% (gravações continuam a partir do fail-over durante uma interrupção regional), recuperação 4-olhos (dois administradores devem aprovar qualquer recuperação de cofre), retenção de auditoria indefinida com streaming SIEM em tempo real e assinatura à prova de adulteração, SOC 2 Tipo II, BAA HIPAA, e a opção de implantar como um appliance virtual dentro do seu próprio perímetro. Mais um gerente de conta dedicado e resposta a incidentes de 4 horas.
Porque seu agente não é local. Ele roda em um servidor, em um contêiner, em vários dispositivos. O armazenamento local não pode emitir tokens com âmbito limitado, não pode replicar entre regiões e não pode impor níveis de criptografia de campo. Um cofre dá ao seu agente uma superfície de API restrita — ele nunca detém as chaves.
Não. Usuários e agentes são rastreados separadamente, com seus próprios limites por plano.
Nada automático — não vamos rebaixar você nem começar a cobrar por excessos. Enviaremos um e-mail quando você atingir 90% de um limite e orientaremos você a fazer um upgrade ou a limpar. Seus agentes continuarão funcionando.
O nível gratuito é o teste — 10 entradas, criptografia completa, todos os recursos, sem cartão de crédito. Quando estiver pronto para fazer o upgrade, você paga na inscrição e seu ciclo de faturamento começa no dia 1º do mês seguinte. O mês parcial entre eles é gratuito.
Mid-Market é $p_mid_market_seat_amt/assento/mês, Enterprise é $p_enterprise_seat_amt/assento/mês — publicado, o mesmo para todos, sem opacidade apenas por cotação. Ambos são baseados em uso e faturados mensalmente em atraso contra os assentos ativos reais no dia 1º de cada mês (mínimo de 6 assentos). Para Enterprise, add-ons como implantação de appliance virtual e termos de SLA personalizados são definidos em uma única chamada.
Clavitor mantém os cofres à distância: infraestrutura separada, limite de confiança separado, replicação geo-redundante. Seus agentes chamam uma API restrita — eles nunca detêm as chaves.