Criptografia
Itens do cofre e textos são cifrados (AES-256-GCM) no seu aparelho. A chave fica no servidor só trancada com a sua chave pública.
AES-256-GCM
Itens, textos e arquivos
RSA-OAEP 3072
Chave de cada usuário
PBKDF2
Senha vira chave
Guarde logins, senhas, cartões e identidades num cofre protegido no seu aparelho. Nem o Vaukt consegue abri-lo. Envie itens a outros usuários e arquivos de até 10 GB, direto de um aparelho ao outro.
Como o Vaukt trata o seu dado
Em números
Guarde o que é seu num cofre permanente. Receba e envie o que é de outras pessoas por links e por arquivos que vão direto de um aparelho ao outro. Tudo é protegido no seu aparelho antes de sair.
Guarde logins com código de dois passos, notas seguras, cartões e identidades. Gere senhas fortes, copie com limpeza automática e importe do Bitwarden ou de CSV. Tudo protegido no seu aparelho.
Conhecer o cofreBuscar no cofre
Painel da agência
LoginAo copiar, a área de transferência é limpa em 30 s.
Digite o e-mail de quem também usa o Vaukt. Você escolhe a validade e se ele pode guardar o item no cofre dele. O aviso por e-mail vai sem conteúdo.
Ver como funcionaVocê envia usuário Vaukt
Paraana@exemplo.com.br
ItemPainel da agência
Validade7 dias
Permitir guardar no cofre
Código de segurança dela4821 7305 1196 5542
Servidor Vaukt bloco ilegível
c41e90 7ab2d5 03f8e6 b19a4c d27e55 8f60a1
O aviso por e-mail vai sem conteúdo.
Ana recebe 1 transferência
Painel da agência · Login
Só se o remetente permitir. O item fica em "Cedidos", só para leitura, e ele pode retirá-lo.
Gere uma solicitação, envie o link por e-mail e receba credenciais e arquivos sem que o cliente crie conta. O dado é dele: se ele permitir, você o guarda no seu cofre.
Ver o Fluxo de EntradaNova solicitação
Peça dados ao cliente
10,0 GB
Limite por envio: 10 GB
Quem vai enviar?
Itens do cofre e textos são cifrados (AES-256-GCM) no seu aparelho. A chave fica no servidor só trancada com a sua chave pública.
AES-256-GCM
Itens, textos e arquivos
RSA-OAEP 3072
Chave de cada usuário
PBKDF2
Senha vira chave
O arquivo vai de um aparelho ao outro por um canal cifrado. Sem rota direta, passa pela porta 443, a do HTTPS.
Streaming adaptativo de 16 a 256 KB
Arquivo armazenado em nuvem
Quem cede a informação continua no comando: decide se ela vai para o seu cofre, revoga a leitura ou a destrói.
Protegido neste aparelho
Painel da agência · Login
cifra do itemAES-256-GCM
validação do blocoid + tipo do item
chave do cofre no servidortrancada
legível no servidor0 B
Cifrado antes de sair do aparelho: o servidor guarda só dados ilegíveis.
Chave de recuperação · 32 caracteres
7H2K9QXM 4TW8NB3R VC6D5ZJ1 PA9Y2LGE
Mostrada uma única vez, ao criar o cofre. Exemplo ilustrativo.
senha redefinidaa chave reabre
sem senha e sem chaveninguém abre
Esqueceu a senha? A chave de recuperação reabre o cofre: sem ela e sem a senha, ninguém abre, nem o Vaukt.
Tamanho do pedaço
O pedaço cresce em conexões rápidas e encolhe sob congestionamento.
Memória baixa até em 10 GB: o pedaço se ajusta à conexão em tempo real.
Direto, de um aparelho ao outro
Destinatário online
Espera na memória (RAM)
Cifrado, sem gravar em disco
Até 24 h
Partes não entregues expiram sozinhas. As entregues saem da memória na hora.
O envio muda sozinho: o arquivo espera cifrado na memória, sem gravar em disco.
Contrato social + acesso Gov.br · enviado para Alves Contabilidade
Guardar no cofre vale em todos os planos. Os outros dois, no Professional e no Corporate.
Três controles do dono do dado: guardar no cofre, acesso e compartilhamento interno.
Pressione e segure
Abrir o link não consome nada: a revelação exige confirmação mecânica.
Robôs de e-mail não queimam o link: para revelar, é preciso segurar o botão.
Quem cede a informação continua no comando. Decide se ela pode ir para o seu cofre, revoga a leitura, trava o repasse interno ou a destrói antes de expirar.
Ver segurançaCliente sem conta
Senha do Gov.br ••••••••
contrato-social.pdf 15 MB
Servidor Vaukt 0 B de arquivo
9f3a1c 7be204 d85e61 0a47bf e1c9d2 6b30af
Só blocos ilegíveis. Sem a chave, nada a ler.
Você aberto aqui
Senha do Gov.br 8f2K!x91
contrato-social.pdf
Para dados de terceiros e para quem não tem conta: o dono escolhe a validade (ou nenhuma) e quantas vezes o link abre, e pode destruí-lo quando quiser.
Escolha a validade, ou deixe sem validade, e quantas vezes o link abre. Ao atingir o limite, o registro sai do banco.
Saiba mais sobre Validade e limite de acessosO destinatário digita um código enviado por e-mail. O código é guardado só de forma irreversível, por até 10 minutos.
Saiba mais sobre Código de confirmaçãoMarque "destruir após 1 download concluído". Ao terminar, o link some e o dado não fica em lugar nenhum.
Saiba mais sobre Destruição programadaCada camada resolve uma falha conhecida dos gerenciadores de senha e dos sistemas de envio direto.
Itens do cofre e dados enviados são cifrados (AES-256-GCM) no seu aparelho. O servidor guarda só dados ilegíveis.
Ver segurançaO arquivo vai de um disco ao outro por um canal cifrado e é gravado em sequência no destino.
Ver como funcionaSe a conexão direta for bloqueada, o envio passa pela porta 443, a do HTTPS. O servidor só repassa dados já protegidos.
Ver segurançaProteja o dado no seu aparelho e defina validade, limite de acessos e código de confirmação. Envie arquivos de até 10 GB direto de um aparelho ao outro, sem nuvem no caminho.
Ver o Fluxo de SaídaPequenas e médias empresas, escritórios e equipes ágeis que guardam credenciais e trocam informação sensível sem burocracia.
Acessos Gov.br, certificados e contratos recebidos direto do cliente, sem e-mail nem WhatsApp, e guardados no seu cofre quando ele permitir.
Ver caso de usoUm cofre para o que é seu, simplicidade para quem envia e controle para quem cede o dado.
Começar agoraLogins com código de dois passos, cartões, identidades e notas num só lugar, protegidos no seu aparelho.
O servidor guarda só dados ilegíveis. Sem a sua senha e sem a chave de recuperação, ninguém abre o cofre, nem o Vaukt.
O cliente abre o link, preenche e envia. Sem conta, sem senha, sem instalar nada.
Os arquivos vão em pedaços pequenos e chegam direto ao disco do destinatário, até 10 GB.
Assinatura mensal ou anual, com 2 meses de desconto no anual. Cancele quando quiser.
Autônomos e freelancers
R$ 49,00/mês
Faturado mensalmente
Pequenos escritórios e agências
R$ 149,00/mês
Faturado mensalmente
Empresas com exigências de conformidade (LGPD)
R$ 389,00/mês
Faturado mensalmente
Sem assinatura e sem cadastro
R$ 19,90/envio
Sem assinatura, por arquivo
Pagamento seguro
O Vaukt é um cofre zero-knowledge (só você abre) de credenciais e dados sensíveis: logins, códigos de dois passos, notas seguras, cartões e identidades. Ele transfere itens entre usuários e envia arquivos de até 10 GB, direto de um aparelho ao outro (P2P). Tudo é cifrado no navegador e o servidor guarda só dados ilegíveis; arquivos nunca ficam armazenados.
Não. Tudo é protegido no seu aparelho antes de sair, e o servidor recebe só dados ilegíveis. A chave que abre o cofre só existe aberta no seu aparelho e depende da sua senha, que nunca sai dele.
Quatro tipos de item: login (usuário, senha, endereços e código de dois passos), nota segura, cartão e identidade. Organize em pastas, marque favoritos e ache tudo pela busca.
Não. O cofre guarda credenciais e dados sensíveis em forma de item. Arquivos vão direto de um aparelho ao outro e não ficam guardados em lugar nenhum.
Redefina a senha e use a chave de recuperação, de 32 caracteres, mostrada uma única vez ao criar o cofre. Sem a senha e sem a chave, ninguém abre o cofre, nem o Vaukt. Se perder os dois, apague o cofre e comece outro.
Não. Ele abre o link, preenche e envia. Depois recebe um link próprio para controlar o que enviou ou destruir os dados.
O arquivo espera, protegido, na memória do servidor, sem ser gravado em disco. Ele é apagado depois do download ou ao expirar.
Não. Só abrir o link não gasta nada. Para ver o conteúdo, uma pessoa precisa segurar um botão, gesto que robôs como o Microsoft Defender e o Barracuda não fazem.
Solo: 2 GB. Professional: 5 GB. Corporate: 10 GB. Envio avulso: 10 GB por envio.
Sim. Se a conexão direta for bloqueada, o envio passa por um servidor intermediário na porta 443, a do HTTPS. Ele só repassa dados já protegidos, sem ler nem gravar.
Sim, quem cedeu o dado pode, a qualquer momento, até em links sem validade. O dado sai do banco e qualquer envio em andamento é interrompido.