Gerenciador de senhas auto-hospedado para equipes (2026)
Equipes que mantêm as credenciais na própria infraestrutura evitam que um terceiro fique com todos os segredos da empresa — algo que também simplifica a conformidade com a LGPD, já que os dados não saem do seu controle. Estes gerenciadores auto-hospedados cuidam de cofres compartilhados, controle de acesso e implantação com Docker; veja como se diferenciam.
Critérios: o que as equipes precisam
Além de um cofre pessoal, equipes precisam de compartilhamento seguro com acesso por recurso, uma trilha de auditoria, integração com SSO/diretório quando possível e uma implantação (em geral com Docker) que a equipe de operações consiga rodar e fazer backup. Recuperação e desligamento de acessos importam tanto quanto a criptografia.
Passbolt
Feito sob medida para equipes: compartilhamento baseado em chaves OpenPGP, permissões granulares por recurso, Community Edition auto-hospedável e desenvolvido na União Europeia. A escolha mais forte quando o compartilhamento é o centro de tudo.
Vaultwarden
Servidor leve compatível com o Bitwarden, com organizações e coleções para compartilhar logins e arquivos — ideal para equipes pequenas que querem os aplicativos do Bitwarden a baixo custo.
Bitwarden (auto-hospedado)
O servidor oficial acrescenta SSO, sincronização de diretório e políticas de organização para empresas maiores com necessidades de conformidade, a um custo de recursos mais alto.
Psono
Voltado a empresas, com SAML/LDAP, logs de auditoria e controles de política; gratuito para equipes pequenas, com preço por usuário em escala.
Onde o storage-p se encaixa
O storage-p traz um modelo distinto para equipes que lidam com segredos de infraestrutura: compartilhamento por sealed-box de ponta a ponta entre usuários, organização por projeto e tokens de API restritos, cujas leituras podem exigir confirmação no aplicativo ou pelo Telegram — assim uma integração ou um sistema de CI recebe exatamente o acesso que você aprova, e não uma exportação do tipo tudo ou nada. Ele guarda chaves e certificados SSH/TLS ao lado das senhas, tudo de conhecimento zero e auto-hospedado.
Como escolher
Equipe com foco em compartilhamento — Passbolt. Barato e leve — Vaultwarden. Conformidade corporativa — Bitwarden oficial. Empresa com necessidades de SSO/auditoria — Psono. Segredos de infraestrutura com acesso de máquina restrito e confirmável — storage-p.