Perguntas frequentes

Um app de desktop para Windows que guarda suas senhas e variáveis de ambiente (chaves de API, URLs de banco de dados, credenciais S3…) em um cofre criptografado no seu computador. Ele também funciona como servidor MCP para que o Claude Code e o Claude Desktop possam usar esses segredos nos seus projetos sem nunca ver os valores.

Para desenvolvedores, freelancers e equipes que trabalham com o Claude e lidam com muitos segredos: um cofre por projeto, ambientes prod e dev e controle preciso do que um assistente de IA pode usar.

Um arquivo .env é texto puro: ele é copiado, sincronizado e às vezes commitado. O Secret Local mantém os valores criptografados, deixa você escolher quais o Claude pode usar e em quais pastas, pede sua aprovação se você quiser e registra cada uso.

Pode substituir: ele guarda senhas com URL, usuário e códigos 2FA, verifica a saúde delas e importa exportações CSV e do Bitwarden. Mas foi pensado primeiro para segredos de desenvolvimento e o uso deles pelo Claude.

Windows 10 e 11 (64 bits). O app usa o Gerenciador de Credenciais do Windows e o Windows Hello.

Inglês, francês, espanhol, alemão, italiano e português (Brasil), no app e neste site.

O Claude só recebe os nomes das entradas que você permitiu. Quando ele executa um comando, o Secret Local injeta os valores como variáveis de ambiente desse comando e os mascara na saída, mesmo quando aparecem codificados em base64, hexadecimal ou URL.

Sim, só nas variáveis que você marcar explicitamente como “legíveis”, como uma região ou uma porta não sensível. Todo o resto continua mascarado.

Sempre que o Claude quiser usar essa entrada, o app mostra o comando e a entrada envolvida e aguarda sua aprovação por no máximo 2 minutos. Sem resposta, o pedido é recusado.

Não. Uma entrada limitada a uma pasta só fica disponível para comandos executados nessa pasta. O app resolve e verifica os caminhos e recusa qualquer tentativa de contornar essa regra.

Abra a página Claude do app e clique em Instalar para o Claude Code ou o Claude Desktop. O Secret Local escreve a configuração MCP para você; dá para removê-la do mesmo jeito.

Sim, para as entradas que você permitiu: o servidor MCP tem seu próprio espaço criptografado. Seus bloqueios de PIN protegem só a interface do app. Cada uso aparece na atividade do Claude.

Só no seu computador, no seu perfil do Windows, criptografados. Nunca recebemos seus segredos: não há sincronização na nuvem nem é preciso conta para usar o cofre.

Com XChaCha20-Poly1305. A chave é derivada do seu PIN com Argon2id e combinada com uma chave do dispositivo guardada no Gerenciador de Credenciais do Windows: uma simples cópia dos arquivos não serve para nada.

Use um dos códigos de recuperação gerados na criação do PIN. Guarde-os em local seguro: sem PIN nem códigos, ninguém consegue abrir o cofre, nem nós.

Só para dois recursos opcionais: verificar suas senhas em vazamentos conhecidos (só os 5 primeiros caracteres de um hash SHA-1 são enviados, pelo princípio do k-anonimato) e buscar atualizações.

Sem conta e sem rastreamento. Os downloads e a busca por atualizações não enviam nenhum identificador: o app informa apenas a plataforma e a versão instalada.

Cada versão é assinada. O app verifica a assinatura antes de instalar qualquer coisa: um arquivo modificado é recusado.

Sim. Você pode baixar, usar todos os recursos e receber todas as atualizações sem pagar nada.

Não. O app funciona sem nenhuma conta e seu cofre nunca sai do seu computador.

Não. O app só se conecta à internet para dois recursos opcionais: verificar senhas em vazamentos conhecidos e buscar atualizações.

Em quantos quiser. Cada instalação tem o próprio cofre; use um backup criptografado para levar seus dados.

Baixe o instalador na página Baixar, execute-o, crie seu PIN e guarde seus códigos de recuperação. Depois conecte o Claude pela página Claude.

O app procura novas versões neste site e oferece instalá-las. Cada versão é assinada e o app verifica a assinatura antes da instalação.

Sim: exporte um backup .slvault criptografado com frase-senha própria e importe-o no outro computador.

Sim: CSV, exportações do Bitwarden e arquivos .env. As ferramentas integradas também convertem entre .env, JSON e YAML.

Seis ferramentas: listar as entradas permitidas e seus rótulos, ler as instruções de uso, executar um comando com as variáveis, verificar um arquivo .env.example e ler os valores marcados como legíveis. Nenhuma devolve um valor mascarado.