Cada funcionário terá um agente.
Você está pronto?

O problema

Um cofre da empresa. Um cofre pessoal por funcionário.

O cofre da empresa contém credenciais compartilhadas — chaves de API, contas de serviço, senhas de banco de dados. Com escopo por equipe. O cofre pessoal de cada funcionário é dele — seus logins, seus campos de identidade, criptografados com sua própria chave de hardware.

O cofre da empresa não tem campos de identidade. Nada pessoal vai para cá. Cofres pessoais são privados — a empresa não pode acessá-los. Por design. Por matemática.

Com escopo desde o primeiro dia

Abra a interface web, crie um agente ou convide um membro da equipe, atribua um escopo. Cada ator — humano ou agente — só vê as entradas em seu escopo. O cofre verifica cada solicitação, serve ou nega. Stateless. Sub-milissegundo.

O agente de deploy não pode ler credenciais de desenvolvimento. O bot de suporte não pode ler chaves de deploy. A equipe de finanças vê o Stripe, mas não o GitHub. Seu contratado de marketing vê os logins de mídia social, mas não o banco de dados de produção. Cada token codifica exatamente quais entradas ele pode acessar — nada mais, nada que possa ser descoberto.

Escopos funcionam da mesma forma para pessoas e agentes. Um novo funcionário recebe um escopo no cofre da empresa que corresponde à sua função — engenharia, finanças, operações. Ele vê o que sua função exige. Quando sua função muda, o escopo muda. As credenciais não.

Pessoas vêm e vão. Credenciais não.

Novo contratado começa na segunda-feira — crie seu cofre pessoal, atribua os escopos de sua função, e ele estará trabalhando em minutos. Sem senhas compartilhadas para entregar, sem documento de integração com "a chave do Stripe está no Google Docs compartilhado".

Alguém sai na sexta-feira — revogue seus tokens em todos os cofres compartilhados em um clique. Seu cofre pessoal vai com ele. As credenciais no cofre da empresa nunca mudam. Sem confusão de rotação. Sem "já trocamos a chave do AWS?". Sem emergência de fim de semana.

Esta é a diferença entre compartilhamento de senhas e emissão de credenciais. Um cofre de senhas compartilhado significa que cada saída é um evento de rotação. Clavitor significa que cada saída é uma revogação de token — instantânea, completa e invisível para todos os outros na equipe.

Todo acesso atribuído

Todo acesso a credenciais é registrado — qual agente, qual pessoa, qual credencial, quando e de onde. Quando uma revisão de segurança pergunta "quem acessou o banco de dados de produção na última quinta-feira", você tem a resposta em segundos. Não "alguém com a senha compartilhada" — um nome, um escopo, um carimbo de data/hora.

Rotações de senhas são rastreadas da mesma forma. Quando uma credencial muda, o registro de auditoria grava quem a acionou e quais agentes capturaram o novo valor. Se uma rotação quebrar um deploy, você rastreia até a mudança exata.

Isso roda sempre, em todos os cofres. Sem configuração. Sem opt-in. O registro de auditoria é sua prova de conformidade e sua ferramenta de resposta a incidentes.

Três níveis de criptografia

O cofre da empresa contém apenas campos de nível de credencial. Sem dados de identidade, sem informações pessoais, sem cartões ou passaportes. O cofre pessoal de cada funcionário é dele — criptografado com sua própria chave de hardware, invisível para o administrador da empresa. Por design. Por matemática.