Cada funcionário terá um agente.
Você está pronto?

O problema

Um cofre da empresa. Um cofre pessoal por funcionário.

O cofre da empresa contém credenciais compartilhadas — chaves de API, contas de serviço, senhas de banco de dados. Com escopo por equipe. O cofre pessoal de cada funcionário é dele — seus logins, seus campos de identidade, criptografados com sua própria chave de hardware.

O cofre da empresa não tem campos de identidade. Nada pessoal vai para cá. Cofres pessoais são privados — a empresa não pode acessá-los. Por design. Por matemática.

Com escopo desde o primeiro dia

Abra a interface web, crie um agente ou convide um membro da equipe, atribua um escopo. Cada ator — humano ou agente — só vê as entradas em seu escopo. O cofre verifica cada solicitação, serve ou nega. Stateless. Sub-milissegundo.

O agente de deploy não pode ler credenciais de desenvolvimento. O bot de suporte não pode ler chaves de deploy. A equipe de finanças vê o Stripe, mas não o GitHub. Seu contratado de marketing vê os logins de mídia social, mas não o banco de dados de produção. Cada token codifica exatamente quais entradas ele pode acessar — nada mais, nada que possa ser descoberto.

Escopos funcionam da mesma forma para pessoas e agentes. Um novo funcionário recebe um escopo no cofre da empresa que corresponde à sua função — engenharia, finanças, operações. Ele vê o que sua função exige. Quando sua função muda, o escopo muda. As credenciais não.

Pessoas vêm e vão. Credenciais não.

Novo contratado começa na segunda-feira — crie seu cofre pessoal, atribua os escopos de sua função, e ele estará trabalhando em minutos. Sem senhas compartilhadas para entregar, sem documento de integração com "a chave do Stripe está no Google Docs compartilhado".

Alguém sai à sexta — revogue os seus clientes em cada cofre partilhado. O seu cofre pessoal vai com ele. As credenciais no cofre da empresa nunca mudam. Nenhuma corrida à rotação. Nenhum "já mudámos a chave da AWS?" Nenhuma emergência ao fim de semana.

Esta é a diferença entre compartilhamento de senhas e emissão de credenciais. Um cofre de senhas compartilhado significa que cada saída é um evento de rotação. Clavitor significa que cada saída é uma revogação de token — instantânea, completa e invisível para todos os outros na equipe.

Todo acesso atribuído

Todo acesso a credenciais é registrado — qual agente, qual pessoa, qual credencial, quando e de onde. Quando uma revisão de segurança pergunta "quem acessou o banco de dados de produção na última quinta-feira", você tem a resposta em segundos. Não "alguém com a senha compartilhada" — um nome, um escopo, um carimbo de data/hora.

As alterações de credenciais têm a mesma atribuição: qual credencial mudou, quem a mudou e que agentes a leram depois. Se uma alteração quebrar um deployment, rastreia-a até à alteração exata.

Isso roda sempre, em todos os cofres. Sem configuração. Sem opt-in. O registro de auditoria é sua prova de conformidade e sua ferramenta de resposta a incidentes.

Três níveis de criptografia

O cofre da empresa contém apenas campos de nível de credencial. Sem dados de identidade, sem informações pessoais, sem cartões ou passaportes. O cofre pessoal de cada funcionário é dele — criptografado com sua própria chave de hardware, invisível para o administrador da empresa. Por design. Por matemática.