Perguntas frequentes sobre o Vaukt

O Vaukt é um cofre zero-knowledge (só você abre) de credenciais e dados sensíveis, com transferência de itens entre usuários e envio de arquivos de até 10 GB, direto de um aparelho ao outro. Tudo é cifrado no navegador e o servidor guarda só blocos ilegíveis.

Quatro tipos de item: login (usuário, senha, endereços e código de dois passos), nota segura, cartão e identidade. Organize em pastas, marque favoritos e ache tudo pela busca.

Não. O cofre guarda credenciais e dados sensíveis em forma de item. Arquivos vão direto de um aparelho ao outro e não ficam guardados em lugar nenhum.

Redefina a senha e use a chave de recuperação, de 32 caracteres, mostrada uma única vez ao criar o cofre. Sem a senha e sem a chave, ninguém abre o cofre, nem o Vaukt. Se perder os dois, apague o cofre e comece outro.

Sim, em todos os planos. Escolha o tamanho e os tipos de caractere, evite caracteres parecidos e veja a força da senha no medidor.

Sim, nos planos com mais de um usuário (Professional, até 3; Corporate, até 10). Na aba "Organização" o cofre é da equipe e se organiza em pastas. O que você cria já é visível para a equipe toda; você pode bloquear pessoas, escolher só algumas ou deixar só para si, e define, pessoa a pessoa, quem só lê e quem também edita. Compartilhar uma pasta libera os itens dentro dela, e a configuração de um item vale mais que a da pasta. O titular da conta sempre tem acesso a tudo, e ninguém da equipe consegue tirá-lo. Cada pasta e cada item têm a própria chave, e o Vaukt não consegue abri-los. Se quem criou sai da organização, o titular da conta assume o que era dele. Para fora da organização, use a transferência a outro usuário Vaukt: o item continua sendo seu, e você pode retirá-lo quando quiser.

Você escolhe o usuário e a validade (de 1 hora a 30 dias, uma data e hora ou nenhuma). Sem a permissão "Permitir guardar no cofre", ele só vê o item durante a validade. Com a permissão, ele guarda o item em "Cedidos", só para leitura, e você pode revogá-la quando quiser.

É onde ficam, só para leitura, os dados que o dono permitiu você guardar: de um cliente, pelo Fluxo de Entrada, ou de um usuário Vaukt, por transferência. O dono pode retirá-los do seu cofre quando quiser, e você também pode removê-los.

Sim. Importe a exportação em JSON do Bitwarden ou arquivos CSV, como os do Chrome e do LastPass. Os itens são cifrados no seu aparelho antes de irem ao servidor.

Ainda não. Hoje você acessa o cofre pelo navegador, no sistema do Vaukt.

Todos os planos têm cofre permanente e gerador de senhas fortes, sem limite de itens por plano. Para criar e editar itens é preciso assinatura ativa. Para ler o que já está guardado, não.

Sim. Apagar um item é apagar de verdade: não há lixeira para recuperá-lo.

Não, eles se complementam. O dado que o cliente envia é dele e vale pela validade do link (de 1 hora a 30 dias, uma data e hora ou nenhuma). Ele pode destruí-lo quando quiser. Só se ele ligar "Permitir guardar no cofre" (vem desligado) você guarda o item em "Cedidos", só para leitura, e o item some se ele cancelar a permissão.

Não. Tudo é protegido no seu aparelho antes de sair, e o servidor recebe só dados ilegíveis. A chave que abre o cofre só existe aberta no seu aparelho e depende da sua senha, que nunca sai dele.

Não. Só abrir o link não gasta nada. Para ver o conteúdo, uma pessoa precisa segurar um botão, gesto que robôs como o Microsoft Defender e o Barracuda não fazem.

Sim. Se a conexão direta for bloqueada, o envio passa por um servidor intermediário na porta 443, a do HTTPS. Ele só repassa dados já protegidos, sem ler nem gravar.

Redefinir a senha gera um par de chaves novo, e as credenciais recebidas antes deixam de abrir. O Vaukt avisa nas telas de redefinição e no login. O cofre se reabre com a chave de recuperação, de 32 caracteres.

Cada chave tem um código de segurança de 16 dígitos, calculado no seu navegador. Ele vai no link, numa parte que não passa pelo servidor. A página do cliente confere sozinha: se bater, mostra "Destinatário verificado"; se não, bloqueia o envio e avisa você por e-mail.

Há tetos de tentativas por código e por link. Ao atingir o teto, o link é destruído, o evento é registrado e o remetente é avisado. Cada ação também tem limite por IP: pedir código, por exemplo, é de 10 por 10 minutos.

O arquivo espera, protegido, na memória do servidor, sem ser gravado em disco. Ele é apagado depois do download ou ao expirar.

Solo: 2 GB. Professional: 5 GB. Corporate: 10 GB. Envio avulso: 10 GB por envio.

Com o destinatário online, sim: o arquivo vai direto de um aparelho ao outro. Se ele estiver offline, o arquivo espera na memória do servidor e, quando chega inteiro, você já pode fechar a aba.

O envio continua de onde parou, pela memória do servidor, sem recomeçar do zero. O remetente nunca mantém mais de 32 MB em trânsito.

Sim, nos navegadores modernos. Chrome e Edge gravam o arquivo direto no disco. No Firefox e no Safari, o navegador monta o arquivo na memória, o que limita arquivos muito grandes.

Não. Ele abre o link, preenche e envia. Depois recebe um link próprio para controlar o que enviou ou destruir os dados.

São três assinaturas em reais, mensais ou anuais: Solo por R$ 49,00 por mês, Professional por R$ 149,00 e Corporate por R$ 389,00. O anual dá 2 meses de desconto sobre 12 mensalidades. Cancele quando quiser. A página de preços traz a comparação completa.

O plano anual cobra de uma vez 10 mensalidades, ou seja, 2 meses de desconto. Solo: R$ 490,00 por ano (R$ 40,83 por mês). Professional: R$ 1.490,00 (R$ 124,17 por mês). Corporate: R$ 3.890,00 (R$ 324,17 por mês). Os recursos são os mesmos do mensal.

Sim, pelo envio avulso: R$ 19,90 por envio, sem cadastro, para arquivos de qualquer tamanho até 10 GB. O pagamento é por cartão ou Pix, e o link só é liberado depois da confirmação.

Sim, quem cedeu o dado pode, a qualquer momento, até em links sem validade. O dado sai do banco e qualquer envio em andamento é interrompido.

Do cliente, o dono do dado. Ele escolhe a validade do link, decide se você pode guardar o dado no cofre e pode cancelar essa permissão ou destruir o dado quando quiser.

Não. O arquivo vai do aparelho de quem envia ao de quem recebe. Se o destinatário estiver offline, os bytes cifrados esperam na memória do servidor, e as partes entregues saem na hora. As não entregues expiram em até 24 horas. Nada vai para armazenamento permanente.

Envie o pedido para privacy@vaukt.com. Respondemos em até 15 dias. O Vaukt não consegue entregar de forma legível o conteúdo cifrado de credenciais e arquivos, porque não tem as chaves. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).