O cofre de segredos dos developers, no teu Mac.
API keys, .env, chaves .p8, bases de dados e credenciais organizados por projeto. Cifrado neste Mac, desbloqueado com Touch ID, sem servidores no meio.
brew trust safe8bit-app/tap
brew install --cask safe8bit-app/tap/safe8bit
O Escudo em 30 segundos
Um agente de IA tenta ler um .env. O Safe8bit bloqueia, e a app continua a receber as chaves pelo safe8bit run.
Animação feita com as mensagens reais do Escudo.
Lite: o cofre, grátis para sempre
Tudo o que precisas para guardar e usar segredos no dia a dia. Sem conta, sem limite de segredos e sem prazo.
Cofre por projeto
API keys, .env, chaves Apple .p8, ligações a bases de dados e credenciais, arrumados por app e por ambiente (dev, staging, prod). Cada segredo guarda o histórico de versões e a data de validade.
Touch ID e cifra forte
Abres o cofre com a impressão digital ou com a palavra-passe mestra. Tudo é cifrado com AES-256-GCM e Argon2id, sem nenhum metadado em claro. Bloqueia sozinho ao adormecer e ao bloquear o ecrã.
AutoFill, passkeys e 2FA
Preenche logins no Safari e nas apps, cria passkeys para entrar em sites como o GitHub com Touch ID e gera os códigos 2FA. Lês o QR do site e o código aparece quando copias a palavra-passe.
Acesso rápido e gerador
⌃⇧Espaço abre uma pesquisa por cima de qualquer app: Enter copia o valor ou o código e volta onde estavas. O gerador cria palavras-passe e tokens.
Radar de rotação
Mostra os segredos expirados, repetidos, fracos ou há demasiado tempo sem rodar, para saberes qual trocar primeiro. A análise é feita só no teu Mac.
Detetor e importação
Procura numa pasta (por exemplo ~/Development) os .env, .p8, .pem e .jks esquecidos em claro e guarda-os no cofre. Importa do Apple Passwords, Chrome, Firefox, 1Password e Bitwarden.
Também no Lite: sincronizar o cofre entre os teus Macs pelo teu iCloud, sempre cifrado; abrir partilhas .safe8bit que te enviam; e o kit de emergência, uma chave de recuperação impressa para quando te esqueces da palavra-passe mestra.
Pro: as ferramentas de developer
O Pro leva o cofre para o terminal, para o git e para os agentes de IA. É aqui que deixas de ter segredos em ficheiros. Os comandos estão todos no manual.
Terminal sem .env
safe8bit run -e prod -- npm start injeta as variáveis do projeto no processo, sem ficheiro no disco. mount serve o .env por um pipe, read e otp dão um valor ou um código, list mostra os nomes sem os valores, e env escreve o ficheiro quando uma ferramenta o exige. Cada uso pede Touch ID.
Guarda do git
Um hook de pre-commit compara as linhas novas com os valores do cofre e bloqueia o commit antes de a chave chegar ao GitHub. Instala-se num repositório ou em todos os de uma pasta, e safe8bit guard scan procura valores que já foram commitados. No Lite só regista o que encontrou.
Escudo para agentes de IA
Impede o Claude Code e o Cursor de ler .env, chaves e valores do cofre. safe8bit shield scan procura chaves esquecidas em CLAUDE.md, AGENTS.md, .mcp.json e nas configurações do Codex e do Gemini. No Lite só regista.
Agente SSH com Touch ID
As chaves SSH vivem no cofre e nunca saem dele. Cada ssh ou git push pede a tua impressão digital, mesmo com a app fechada.
Testar, rodar e enviar
safe8bit test pergunta a cada serviço (OpenAI, Anthropic, Stripe, GitHub, Vercel e Supabase) se as chaves ainda funcionam. safe8bit push envia as variáveis para a Vercel depois de as testar.
Partilhas cifradas
Partilha um segredo num ficheiro .safe8bit cifrado, com passphrase e validade, por AirDrop, Slack ou email. Quem recebe abre-o no Safe8bit, mesmo no Lite.
Lite e Pro lado a lado
O mesmo download. O Pro ativa-se na app com a chave que recebes por email.
| Lite | Pro | |
|---|---|---|
| Cofre por projeto, Touch ID, histórico | ✓ | ✓ |
| AutoFill, passkeys e códigos 2FA | ✓ | ✓ |
| Acesso rápido, gerador e Radar | ✓ | ✓ |
| Detetor e importação | ✓ | ✓ |
| Abrir partilhas e kit de emergência | ✓ | ✓ |
| Sincronizar pelo iCloud | ✓ | ✓ |
| Terminal: run, env, read, otp, list, mount, push, test | — | ✓ |
| Guarda do git | só regista | bloqueia |
| Escudo para agentes de IA | só regista | bloqueia |
| Agente SSH com Touch ID | — | ✓ |
| Criar partilhas cifradas | — | ✓ |
| Grátis | 39 $ / ano |
Lite Grátis
Para sempre, sem conta. App assinada e notarizada pela Apple, para macOS 15 ou mais recente.
DescarregarPro 39 $ / ano
39 € na zona euro, IVA incluído. Pagamento pelo Paddle; cancelas quando quiseres e tens 14 dias para pedir reembolso.
Comprar o ProPerguntas
Preciso de criar conta?
Não. Descarregas a app e crias o cofre no teu Mac. A licença Pro é uma chave que colas em Definições › Licença; é verificada no próprio Mac, sem ligação à internet.
O que acontece quando a subscrição acaba?
A chave vale até ao fim do período pago, mais 7 dias. Depois, a app volta ao Lite: o cofre e os segredos continuam lá, só as ferramentas Pro param. A Guarda do git e o Escudo continuam a correr, mas só registam.
Os meus segredos passam por algum servidor?
Não. Não há servidor do Safe8bit nem telemetria. Uma vez por dia a app procura uma versão nova em safe8bit.com (podes desligar), e só o safe8bit test e o safe8bit push falam com os serviços que escolheres. Se ligares a sincronização, o cofre vai pelo teu próprio iCloud, já cifrado: a Apple só vê dados cifrados.
Posso experimentar o Pro antes de pagar?
O Lite é grátis e não expira, por isso podes usar o cofre o tempo que quiseres. Se comprares o Pro e não for para ti, tens 14 dias para pedir o reembolso (ver Reembolsos).
Funciona em mais do que um Mac?
Sim. A sincronização pelo iCloud, grátis, mantém o cofre igual em todos, e a mesma chave Pro serve em todos os teus Macs. Cada Mac usa o seu próprio Touch ID.
Como instalo?
Pelo botão Descarregar, ou com o Homebrew: brew trust safe8bit-app/tap e depois brew install --cask safe8bit-app/tap/safe8bit. O Homebrew também instala o comando safe8bit.