Privacidade, criptografia & coach de IA

Tudo que é coberto no resto deste guia funciona totalmente offline, sem conta. Esta página cobre as duas coisas que envolvem senha ou conta: criptografar segredos em repouso, e o coach de IA opcional.

Criptografando segredos em repouso

Por padrão, os dados do projeto — incluindo valores de header Authorization/Cookie capturados e segredos de auth profiles — ficam salvos em texto plano dentro do arquivo SQLite local do projeto. Se esse arquivo puder acabar em algum lugar em que você não confia totalmente (uma máquina compartilhada, uma pasta sincronizada, um backup), ative a criptografia em Settings:

1. Defina uma passphrase para o projeto. Ela passa por Argon2id para derivar uma chave de criptografia — a passphrase em si nunca é armazenada.
2. A partir daí, segredos são criptografados com AES-256-GCM antes de serem gravados no disco.
3. Reabrir o projeto depois pede para você desbloqueá-lo com a mesma passphrase antes que esses campos fiquem legíveis novamente.

Não há forma de recuperar a passphrase se você a perder — esse é o objetivo de ela ser derivada em vez de armazenada. O resto do projeto (endpoints, metadados de findings, dados de exchange não sensíveis) continua legível sem desbloquear.

Coach de IA

O núcleo gratuito do Studio nunca precisa de conta. O coach de IA é a única funcionalidade paga e opcional: uma interface de chat com escopo no seu projeto atual e nos findings que você selecionar, usando o sistema de contas já existente da Agent Breach na nuvem.

• Login pela tela AI coach — usa product=studio para nunca te levar ao dashboard da Agent Breach SaaS, que é um produto diferente. Passkey ou OTP por autenticador, sem senha.
• Créditos resetam mensalmente em vez de acumular, tanto no plano mensal quanto no anual com desconto.
• O que é enviado: só o contexto do projeto e os findings que você explicitamente trouxer para um chat — não todo o seu histórico de proxy. Cookies e tokens são removidos dos prompts de IA por padrão antes de qualquer coisa sair da sua máquina.

Se você nunca fizer login, a tela do coach de IA simplesmente fica sem uso — nada mais no app depende dela ou fica bloqueado por causa dela.