Gerenciador de senhas · Zero-knowledge
Valtira criptografa suas senhas, notas e códigos 2FA no seu dispositivo — antes de qualquer dado ser salvo ou sincronizado. A chave fica com você. Não conosco.
Grátis durante o acesso antecipado · Não é preciso criar uma conta para começar
Arquitetura zero-knowledge
Valtira nunca precisa da sua senha mestra em um servidor. Ela é transformada em chaves no seu dispositivo, e somente dados criptografados são armazenados ou sincronizados.
Digitada no seu dispositivo. Nunca armazenada, nunca enviada.
Argon2id usa 64 MiB de memória para tornar cada tentativa de adivinhação custosa.
Uma chave aleatória de 256 bits, desbloqueada somente com sua senha mestra ou chave de recuperação.
Cada item é protegido com AES-256-GCM e vinculado à sua identidade.
Nossos servidores armazenam texto cifrado que não conseguem ler.
AQHx9…c7Qe AQF2m…9kLr AQG8s…Tz3w Blocos criptografados, quantidade de itens e registros de data e hora — nunca nomes, URLs, nomes de usuário ou senhas.
Feito para trazer tranquilidade ao dia a dia
Logins, notas seguras, cartões, identidades, Wi-Fi, chaves de API, licenças e códigos de recuperação — organizados com favoritos, etiquetas e categorias, e encontrados na hora com a busca local.
Senhas e frases-senha geradas pelo gerador criptográfico de números aleatórios do seu navegador — com as opções de que você realmente precisa, sem nada armazenado.
Experimente o gerador
Tudo acontece no seu navegador. Nada é enviado ou salvo.
Encontre logins reutilizados, fracos, antigos ou inseguros. A análise acontece localmente. Uma verificação opcional de violações envia apenas um prefixo de hash de 5 caracteres — nunca sua senha.
Valtira usa passkeys com a extensão PRF do WebAuthn para Windows Hello, Touch ID, Face ID e biometria do Android. Se seu navegador ou dispositivo não puder fazer isso com segurança, não simulamos esse recurso: sua senha mestra é a alternativa.
A sincronização criptografada mantém seus dispositivos atualizados. Conflitos nunca são sobrescritos sem aviso — as duas versões são mantidas. Remova um dispositivo perdido e ele não poderá mais sincronizar.
Armazene segredos TOTP no item criptografado e obtenha códigos dinâmicos de 6 dígitos. É prático — e explicamos a contrapartida com clareza.
Dispositivos
Só chamamos algo de disponível quando funciona. Veja onde Valtira funciona hoje.
Versões atuais do Chrome, Edge, Firefox e Safari em computadores e dispositivos móveis. Pode ser instalado e usado offline.
Encontre e preencha logins no site atual — somente quando você clicar, nunca automaticamente.
Aplicativo nativo com desbloqueio por impressão digital e telas protegidas.
Aplicativo nativo com Face ID e proteção do Keychain.
Privacidade desde a concepção
Não. Seu cofre é criptografado no seu dispositivo com uma chave derivada da sua senha mestra, que nunca recebemos. Nossos servidores armazenam apenas dados criptografados que não conseguem descriptografar. Como em qualquer aplicativo web, você confia no código carregado pelo seu navegador — por isso documentamos a arquitetura abertamente e não carregamos scripts de terceiros.
Você pode abrir seu cofre com a chave de recuperação salva durante a configuração e escolher uma nova senha mestra. Se perder tanto a senha mestra quanto a chave de recuperação, ninguém — incluindo a Kunz Systems — poderá descriptografar o cofre. Esse é o custo da verdadeira proteção zero-knowledge, então guarde sua chave de recuperação com segurança.
Sim. Após a configuração, seu cofre criptografado fica no seu dispositivo e o aplicativo é armazenado em cache, então você pode abri-lo e editá-lo sem conexão com a internet. Com a sincronização ativada, as alterações são enviadas quando você voltar a ficar online.
Valtira cria uma passkey no seu dispositivo e usa a extensão PRF do WebAuthn: depois que você confirma sua identidade com sua impressão digital, seu rosto ou o PIN do dispositivo, o autenticador libera um segredo que desbloqueia uma cópia da chave do cofre. Nenhum dado biométrico chega à Valtira. Se seu dispositivo ou navegador não oferecer suporte seguro a isso, a opção não será oferecida. A cada 14 dias, você confirma sua senha mestra para não esquecê-la.
No armazenamento do navegador no seu dispositivo, sempre criptografados. Se você ativar a sincronização, cópias criptografadas serão armazenadas nos nossos servidores de sincronização para que seus outros dispositivos possam baixá-las. Nenhum dado legível é armazenado em lugar algum.
Sim. Você pode criar um arquivo de backup criptografado a qualquer momento e restaurá-lo sem uma conta. Também pode exportar CSV ou JSON em texto simples após confirmar sua senha mestra e um aviso claro.
Sim. Valtira importa arquivos CSV exportados do Chrome, Edge, Firefox e Safari, além de exportações do Bitwarden, 1Password e LastPass. Os arquivos são processados localmente e nunca são enviados.
Ainda não. Valtira usa componentes criptográficos consagrados e auditados (WebCrypto, libsodium) e um projeto documentado, e uma auditoria independente está planejada para antes de sairmos do acesso antecipado. Publicaremos os resultados.
Crie seu cofre criptografado em um minuto. Não é preciso criar uma conta para começar.
Criar seu cofre