Ir para o conteúdo principal
SecureStamp
Confiança antes de agir. Evidência depois de executar.

Saiba o que está sendo pedido.
Controle o que pode acontecer depois.

O SecureStamp ajuda as pessoas a entender pedidos de alto impacto e permite que organizações delimitem o software autônomo aos efeitos exatos que aprovam.

Primeiro, o que a mensagem pede
Um efeito exato, um uso
Evidência que você mesmo verifica

Ver integrações disponíveis ->

inboxMensagens
B

billing@securestamp-signed.com

Fatura de julho

Verificado98
A

billing@acme-corp-urgent.com

Atualize seus dados de pagamento

Revisar

Imita acme.com · sem selo verificado. Verifique por um canal oficial antes de pagar.

Confiança antes de agir. Evidência depois de executar.

O problema

A IA fez mensagens falsas parecerem reais.

Antes buscávamos erros visíveis: logos quebrados, domínios estranhos ou redação suspeita. Hoje um golpe pode ser escrito por IA, soar perfeito e chegar por e-mail, WhatsApp, Telegram, QR, suporte, faturas, chamados ou fluxos. O problema já não é apenas analisar a mensagem: é saber qual ação ela pede antes de agir.

Antes, o risco era um clique. Agora também é que um agente execute uma ação.

Um núcleo, três usos

O que você quer proteger?

A mesma cadeia — o que é pedido, quem pede, o que é autorizado e que evidência fica — aplicada ao seu caso.

Proteção pessoal

Um golpe pode custar muito mais que um café. O SecureStamp Personal custa menos que um.

Antes de pagar uma fatura, escanear um QR code ou compartilhar uma senha, o SecureStamp mostra o que a mensagem está pedindo e o que se sabe sobre quem a enviou.

  • O que a mensagem pede, antes de você agir: pagar, fazer login, trocar uma conta bancária.
  • Se um WhatsApp, um Telegram ou um domínio pertencem ao perímetro oficial declarado pela organização.
  • A análise roda no seu dispositivo: o conteúdo da mensagem não precisa sair dele.

Um sinal simples antes da ação.

Verificado98/100

billing@securestamp-signed.com

Origem registrada e validada pelo SecureStamp.

spf passdkim passdmarc pass
Provável84/100

news@verolux-store.com

Os sinais técnicos parecem corretos, mas não há selo verificado.

spf passdkim unknowndmarc neutral
Revisar38/100

billing@acme-corp-urgent.com

Os sinais merecem revisão antes de agir.

spf softfaildkim passdmarc none
Alto risco4/100

noreply@secure-account-verify.top

Possível falsificação, domínio suspeito ou padrão arriscado.

spf faildkim faildmarc fail

Para empresas

Se alguém se passar pela sua empresa, dê aos seus clientes um jeito de perceber antes de pagar.

Registre domínios, e-mails, telefones, bots e canais para que clientes, fornecedores, funcionários, sistemas e agentes possam reconhecer comunicações legítimas antes de responder, pagar ou compartilhar informações.

Registrar minha empresa

O Signal verifica a pertinência ao perímetro oficial. Ele não garante que toda mensagem seja verdadeira.

  1. 01

    Registre domínios, e-mails e canais oficiais.

    Declare o perímetro que seu público deve reconhecer: domínios, remetentes, telefones, bots, links e canais públicos de confiança.

  2. 02

    Publique sinais de confiança verificáveis.

    O SecureStamp cria referências que clientes, fornecedores, plugins, APIs e agentes podem consultar antes de agir.

  3. 03

    Reduza a confusão em torno da falsificação por IA.

    Dê às pessoas e sistemas um sinal prático antes de pedidos de pagamento, mudanças de fornecedor e fluxos sensíveis.

Execution Authorization

Seu agente pode ter acesso. Você decide o efeito exato.

Acesso não é autorização para agir.

Dar acesso a um sistema para um software não é o mesmo que aprovar o que ele pode mudar ali. O SecureStamp transforma uma decisão aprovada numa autorização assinada e de uso único para um efeito exato — e guarda a evidência.

Um efeito exato, uma autoridade, um vencimento, um uso.
Sua política assinada é o teto. O SecureStamp não pode ampliá-la.
As credenciais do provedor ficam no seu ambiente.
Os receipts se verificam offline, sem contatar o SecureStamp.

Acesso

O agente pode chamar as APIs de reembolso da processadora de pagamentos

Execution Authorization

refund.create
  charge       ch_89172
  amount       USD 1.427,00
  destination  original_payment_method
  maxUses      1
  expires      14:02 UTC

Autorize o efeito, não só o acesso à ferramenta.

Public Beta

Funciona com os controles que você já tem. O SecureStamp não substitui identidade, policy engines nem fluxos de aprovação — ele vincula as decisões aprovadas deles a efeitos executáveis exatos, num ponto de execução que continua sendo seu.

Teste os limites de um agente antes que ele aja.

Beta

Um laboratório tenta romper os limites que você declara — por MCP, shell, script ou API — e observa o resultado de fora do agente. Só pode sair a mudança exata que você revisou.

Veja por quê, e como

Como funciona

Uma verificação de confiança antes da ação.

01

Uma origem é declarada

Uma organização registra domínios, e-mails, canais, bots, telefones, links ou pontos de contato oficiais.

02

O SecureStamp verifica os sinais

O sistema analisa origem, canal, sinais técnicos, status de registro e intenção declarada.

03

Você recebe um veredito claro

Antes de clicar, responder, pagar, compartilhar dados ou permitir que um agente aja, o SecureStamp mostra um sinal de confiança.

Integrações disponíveis

Integrações onde o trabalho começa.

Comece com e-mail e webmail. Expanda para fluxos de trabalho, APIs e verificações de agentes à medida que sua operação amadurece.

Disponível

Chrome Webmail

Gmail e webmail

Extensão do Chrome para webmail. Verifica e-mails no Gmail e em provedores compatíveis, mostra sinais de confiança na caixa de entrada e permite enviar mensagens com um selo de identidade verificada.

Baixarv0.6.6
Disponível

Outlook 365

Microsoft 365

Suplemento para Outlook 365, Outlook Desktop (2016+) e Outlook Web App. Verifica remetentes em tempo real e permite inserir um selo de identidade nos e-mails enviados. Implantação em massa disponível para organizações.

Disponível

Outlook Desktop

Windows / Mac

Compatível com Exchange Server 2013+ e Microsoft 365. Administradores de TI podem implantar o suplemento em toda a organização a partir do Exchange PowerShell ou do M365 Admin Center com um único comando.

Em breve

Escolha um para entrar na lista de espera dele.

Camada visual

O selo é visual. A verificação acontece em tempo real.

A arte pode facilitar o reconhecimento de identidades registradas, mas a confiança operacional sempre vem do status ao vivo retornado pelo SecureStamp.

Como um selo é verificado

Selo

Os selos adicionam uma camada visual e colecionável às identidades registradas. Mas a confiança não depende de uma imagem: depende do token, do registro e da verificação ao vivo.

Indicador de status

O plugin ou verificador mostra um estado simples: verificado, provável, revisar ou alto risco. O estado é consultado em tempo real contra os sinais do SecureStamp.

Backend ao vivo

O plugin, o verificador e o backend consultam o estado real da origem antes de mostrar um sinal.

Preços

Comece grátis. Registre sua empresa quando a confiança se tornar operacional.

O Enterprise é carregado do backend.

Perguntas frequentes

O que é o SecureStamp?

O SecureStamp é uma camada de confiança que ajuda a verificar origem, canal e intenção declarada antes de uma comunicação virar uma ação.

Funciona só com e-mail?

Não. O e-mail é uma das primeiras superfícies, mas o SecureStamp foi projetado para verificar origem, canal e intenção declarada em vários pontos: e-mails, domínios, WhatsApp, Telegram, códigos QR, links, canais oficiais, sistemas internos e agentes.

O que é o SecureStamp Signal?

O Signal é a camada para verificar se um número, bot, handle, link ou canal pertence ao perímetro oficial declarado por uma organização.

Como se relaciona com WhatsApp e Telegram?

O SecureStamp Signal pode verificar canais do WhatsApp e do Telegram para ver se pertencem ao perímetro oficial declarado. Esse sinal ajuda antes de responder, pagar ou compartilhar informações.

Como isso se relaciona com agentes e MCP?

SecureStamp runs a remote MCP service in public beta. An agent can ask what a request is really asking for, check a counterparty and, for a sensitive operation, obtain a single-use authorization for one exact effect that runs at an execution point you control. Bounded delegation across several steps is still in design. The technical specification lives on SecureStamp.org.

O SecureStamp detecta fraudes?

O SecureStamp não afirma detectar toda tentativa de fraude. Ele ajuda a reduzir o risco verificando origem registrada, canal, sinais técnicos e intenção declarada antes da ação.

O que significa origem verificada?

Significa que a origem está associada a uma identidade registrada e validada por meio dos sinais do SecureStamp. Não significa que toda ação solicitada deva ser executada automaticamente.

O SecureStamp lê meus e-mails?

A análise de risco pode rodar localmente no dispositivo. O conteúdo privado da mensagem não precisa sair do dispositivo para produzir um sinal de confiança.

SecureStamp — Saiba o que está sendo pedido. Controle o que pode acontecer depois.