Ir para o conteúdo
Secret Local

Cofre local · MCP para o Claude

Seus segredos ficam com você. O Claude usa sem nunca ver.

Secret Local é um cofre criptografado para Windows que guarda suas senhas e variáveis de ambiente. Conecte-o ao Claude Code ou ao Claude Desktop: o Claude executa seus comandos com as chaves certas sem nunca ler os valores.

Grátis · Windows 10 e 11 · Sem conta

Secret Local api-shop
api-shop Adicionar
Pesquisar…
prod2
S3 prod
AWS_ACCESS_KEY_ID, +2
Postgres
DATABASE_URL
dev2
S3 dev
AWS_ACCESS_KEY_ID, +2
Stripe test
STRIPE_SECRET_KEY
GitHub
deploy@api-shop.dev

S3 prod

VariáveisUtilizável pelo ClaudeVerificação obrigatóriaPINprod
Variáveis
AWS_ACCESS_KEY_ID••••••••••••
AWS_SECRET_ACCESS_KEY••••••••••••••••
AWS_REGIONeu-west-3
Acesso do Claude
Utilizável pelo Claude (MCP)
Verificação obrigatória
  • Grátis
  • Criptografado em repouso
  • 100% local
  • Atualizações assinadas

Por que o Secret Local

Suas chaves de API merecem mais do que um .env esquecido

Um desenvolvedor lida com dezenas de segredos. A maioria acaba onde nada foi feito para protegê-los.

Arquivos .env por toda parte

Copiados de projeto em projeto, sincronizados na nuvem, às vezes commitados por engano. Ninguém sabe qual está atualizado.

Chaves coladas no chat

Para uma IA executar um comando, você cola um token na conversa. Agora ele vive em um histórico que você não controla.

Sem controle, sem histórico

Quem usou qual chave, quando e para quê? Nenhuma resposta, e nenhuma forma de dizer não antes que aconteça.

O Secret Local mantém cada valor criptografado no seu computador e dá ao Claude uma forma controlada de usá-lo, com a sua aprovação.

Recursos

Tudo em torno dos seus segredos, em um só app

Cofre criptografado

Senhas (URL, usuário, senha, 2FA) e variáveis de ambiente livres, criptografadas com Argon2id e XChaCha20-Poly1305.

Claude via MCP

O Claude vê os nomes, nunca os valores. Eles são injetados nos comandos dele e mascarados na saída.

Sua aprovação, sempre

Marque uma entrada como “verificação obrigatória”: cada uso pelo Claude aguarda a sua confirmação no app.

Projetos e ambientes

Um cofre completo por pasta de projeto, com pastas prod e dev fechadas para o Claude por padrão.

Teclado de PIN embaralhado

Seu PIN é digitado em um teclado na tela embaralhado a cada vez, com códigos de recuperação caso você esqueça.

36 ferramentas integradas

Senhas, chaves SSH, JWT, TOTP com QR code, hashes, conversões .env, certificados X.509 e mais.

Saúde do cofre

Senhas fracas ou reutilizadas, duplicatas, segredos a renovar e vazamentos conhecidos (Have I Been Pwned, k-anonimato).

Backups criptografados

Formato .slvault com frase-senha própria, backups automáticos, importação de CSV e Bitwarden.

Feito para Windows

Windows Hello, bloqueio com a sessão e a suspensão, janela de busca rápida, temas claro e escuro, 6 idiomas.

Dentro do app

Veja em ação

Telas reais do Secret Local com dados de exemplo. Clique à vontade: o teclado de PIN, o pedido de aprovação e as ferramentas respondem.

Secret Local api-shop
api-shop Adicionar
Pesquisar…
prod2
S3 prod
AWS_ACCESS_KEY_ID, +2
Postgres
DATABASE_URL
dev2
S3 dev
AWS_ACCESS_KEY_ID, +2
Stripe test
STRIPE_SECRET_KEY
GitHub
deploy@api-shop.dev

S3 prod

VariáveisUtilizável pelo ClaudeVerificação obrigatóriaPINprod
Variáveis
AWS_ACCESS_KEY_ID••••••••••••
AWS_SECRET_ACCESS_KEY••••••••••••••••
AWS_REGIONeu-west-3
Acesso do Claude
Utilizável pelo Claude (MCP)
Verificação obrigatória
O Claude está pedindo uma verificação
run_with_env · aws s3 ls s3://api-shop-assets
Verificação obrigatóriaapi-shop / prod
S3 prod3 vars
118 s restantes

Claude + MCP

O Claude trabalha com suas chaves. Nunca com os valores.

O Secret Local é um servidor MCP para o Claude Code e o Claude Desktop, instalado com um clique pelo app.

  1. 1

    Escolha o que o Claude pode usar

    Marque as entradas que o Claude pode usar e limite-as às pastas de projeto que você quiser.

  2. 2

    O Claude pede, você decide

    Com a verificação obrigatória, o app mostra qual comando quer qual entrada. Permita ou recuse.

  3. 3

    Os valores continuam ocultos

    As variáveis são injetadas no comando e mascaradas na saída, mesmo codificadas em base64, hexadecimal ou URL.

claude · ~/code/api-shop
› liste os arquivos do nosso bucket S3
Vou usar “S3 prod” para listar o bucket, sem ver as chaves.
secret-local · run_with_env
entry: "S3 prod" · command: aws s3 ls s3://api-shop-assets
aguardando sua aprovação…
2026-11-02 09:14 logo.svg
2026-11-04 17:41 hero.webp
AWS_SECRET_ACCESS_KEY=[masked]
2 arquivos em api-shop-assets.

Segurança

Projetado como um cofre desde a primeira linha

Nada em texto puro no disco

Cofre, backups, espaço do Claude e pedidos de aprovação: tudo é criptografado.

Um PIN que nunca é uma chave

Seu PIN passa pelo Argon2id, combinado com uma chave do dispositivo guardada no Gerenciador de Credenciais do Windows.

Códigos de recuperação

Gerados na criação do PIN, para você nunca perder o acesso aos seus dados.

Quase nenhuma rede

Só duas chamadas opcionais: a verificação de vazamentos (5 caracteres de um hash) e a busca por atualizações.

Bloqueios de PIN por item

Peça o PIN de novo antes de abrir um projeto, uma pasta ou uma única entrada.

Atualizações assinadas

Cada atualização é assinada e verificada pelo app antes da instalação.

Grátis

Grátis. Sem conta, sem anúncios, sem rastreamento.

Baixe o Secret Local, use todos os recursos e receba todas as atualizações, sem pagar nem se cadastrar.

  • Todos os recursos, sem limites
  • Claude Code e Claude Desktop via MCP
  • Atualizações automáticas e assinadas
  • Sem conta, sem anúncios, sem telemetria

Perguntas

Perguntas frequentes

O Claude só recebe os nomes das entradas que você permitiu. Quando ele executa um comando, o Secret Local injeta os valores como variáveis de ambiente desse comando e os mascara na saída, mesmo quando aparecem codificados em base64, hexadecimal ou URL.

Sim, só nas variáveis que você marcar explicitamente como “legíveis”, como uma região ou uma porta não sensível. Todo o resto continua mascarado.

Só no seu computador, no seu perfil do Windows, criptografados. Nunca recebemos seus segredos: não há sincronização na nuvem nem é preciso conta para usar o cofre.

Com XChaCha20-Poly1305. A chave é derivada do seu PIN com Argon2id e combinada com uma chave do dispositivo guardada no Gerenciador de Credenciais do Windows: uma simples cópia dos arquivos não serve para nada.

Sim. Você pode baixar, usar todos os recursos e receber todas as atualizações sem pagar nada.

Não. O app funciona sem nenhuma conta e seu cofre nunca sai do seu computador.

Retome o controle dos seus segredos

Instale o Secret Local, crie seu PIN e conecte o Claude em menos de dois minutos.