https://logto.io/assets/index-9uDkj3Tj.js

1const e={mission:{headline:"A nossa missão",quote:"Acreditamos que ferramentas de desenvolvimento de software excepcionais têm o poder de transformar a indústria e impulsionar um progresso significativo.",details:"A Silverhand Inc. foca-se em criar soluções tecnológicas bem desenhadas e de código aberto. O nosso principal foco é a identidade do consumidor, pois acreditamos que organizações e programadores em todo o mundo têm enfrentado dificuldades com processos de autenticação há muito tempo. Desde o lançamento do Logto open-source, recebemos um apoio e reconhecimento tremendo de programadores de todo o mundo.",stars:{title:"Código aberto no GitHub",value:"{{value}}+ estrelas"},downloads:{title:"Downloads"},members:{title:"Comunidade ativa de programadores",value:"{{value}}+ membros"},countries:{title:"Utilizado por equipas de todo o mundo",value:"{{value}}+ países"},about_cloud:"Expandimos o Logto tornando-o acessível na cloud, proporcionando uma solução mais fácil e rápida que elimina preocupações com operação e gestão. Agora, o Logto Cloud está disponível para todos utilizarem e desfrutarem."},team:{headline:"A nossa equipa",details:"A Silverhand é uma empresa remote-first que valoriza muito e adota a cultura open source. A nossa equipa de engenharia e produto é composta por profissionais qualificados que trazem experiência de gigantes tecnológicos de renome, incluindo Airbnb, Sequoia, Dropbox, IBM e outros líderes da indústria."},investor:{headline:"O nosso primeiro investidor",details:`A Silverhand está grata pelo apoio de vários capitalistas de risco, mas gostaríamos de expressar a nossa especial gratidão ao nosso primeiro investidor, <site>daimajia</site>.
2Começámos esta relação mágica a partir de um <pr>pull request</pr>, e reconhecemos e apreciamos sinceramente o seu reconhecimento e apoio, pois não estaríamos onde estamos hoje sem eles.`}},a=Object.freeze(e),o={headline:"Autenticação e identidade para aplicações de IA, agentes e servidores MCP",description:"Para sistemas nativos de IA. MCP e OAuth 2.1 suportados automaticamente.",pill:{tag:"NOVO",text:"A Logto já suporta CIMD. Os clientes MCP ligam-se sem registo prévio."},hero:{headline:"Torna o teu produto <caveat>pronto para IA</caveat>,<br />sem uma segunda stack de autenticação",description:"As tuas aplicações de IA, agentes e servidores MCP herdam tudo o que já construíste na Logto: início de sessão, SSO empresarial, MFA, RBAC e Organizations. Lança funcionalidades de IA que as empresas conseguem mesmo adotar, numa tarde."},cta:{get_started:"Começar",talk_to_us:"Fala connosco"},toc:{eyebrow:"Nesta página",headline:"Começa pelo problema que te trouxe aqui.",items:[{quote:"“Não quero construir a autenticação duas vezes por causa dos agentes.”",target:"Ativa a Dynamic app"},{quote:"“Estou a construir o meu próprio servidor MCP. Como o faço bem, incluindo B2B multi-tenant?”",target:"Vê a funcionar e depois constrói o teu"},{quote:"“O meu produto de IA é distribuído como CLI. Como é que os utilizadores entram?”",target:"Fluxos de autenticação feitos para o terminal"},{quote:"“O Claude não consegue ligar-se ao meu servidor MCP.”",target:"Os agentes chegam ao teu produto"},{quote:"“Os utilizadores precisam de iniciar sessão dentro do chat.”",target:"Os utilizadores iniciam sessão dentro da IA"},{quote:"“O meu agente precisa do Google Calendar do utilizador.”",target:"O teu agente atua noutros serviços"}]},dynamic_app:{headline_line1:"Ativa a Dynamic app.",headline_line2:"Toda a tua stack de identidade passa a funcionar para agentes.",lede:"A Dynamic app é CIMD (Client ID Metadata Document) por baixo, o modelo de registo de clientes que a especificação do MCP recomenda em primeiro lugar. Não há um sistema de autenticação paralelo para construir nem uma especificação atrás da qual andar.",built_title:"O que já construíste na Logto",built_items:["Experiência de início de sessão","SSO empresarial","MFA e step-up","RBAC e permissões","Organizations (multi-tenancy)"],switch_label:"Ativar a Dynamic app",switch_footnote:"CIMD por baixo",switch_alt:"Preferes validar tu mesmo cada cliente? Regista-os antes como third-party apps.",docs_cta:"Documentação da Dynamic app",third_party_cta:"Documentação da third-party app",applies_title:"Passa a aplicar-se a",applies_items:["Todos os clientes MCP e agentes de IA","Tokens de acesso limitados e por utilizador","Consentimento que os teus utilizadores veem e podem anular","Registos de auditoria de cada autorização"]},walls:{headline:"Um produto. Três muros de autenticação.",inbound:{direction:"Entrada",headline:"Os agentes chegam ao teu produto",quote:"“O Claude acabou de receber um 401 no teu servidor. Um potencial cliente empresarial está a perguntar se o acesso dos agentes respeita o SSO dele. E a especificação passou para CIMD enquanto construías.”"},human_in_the_loop:{direction:"Humano no circuito",headline:"Os utilizadores iniciam sessão de

2ntro da IA",quote:"“O início de sessão tem de acontecer a meio da conversa, sem tirar o utilizador do chat. A tua CLI não tem navegador para onde redirecionar. E metade dos teus novos ‘utilizadores’ são scripts a martelar a página de registo.”"},outbound:{direction:"Saída",headline:"O teu agente atua noutros serviços",quote:"“O teu agente precisa do Google Calendar do utilizador. Um token num ficheiro .env é exatamente assim que começam os incidentes.”"}},how_it_works:"Como funciona",use_cases:{chatbots:{cta:"Explora a documentação de autenticação de utilizadores finais",headline:"Fluxos de autenticação integrados no chat",description:"Incorpora o início de sessão e SSO diretamente no fluxo do teu chatbot. Os utilizadores são solicitados quando necessário e voltam logo ao chat assim que iniciam sessão.",conversation:{from_user:"Podes mostrar-me o meu saldo?",from_agent:"Claro! Posso ajudar-te com isso. Por favor inicia sessão primeiro.",sign_in:"Iniciar sessão",sso:"SSO"},how_it_works:["Pede aos utilizadores no chat e redireciona para a Logto para um início de sessão seguro.","Passwordless, logins sociais e SSO empresarial já incluídos.","Autenticação reforçada ou MFA para ações de alto valor."]},security:{cta:"Explora a documentação de segurança",headline:"Para bots e abusos antes de começarem",description:"Segurança incorporada que é mais do que um CAPTCHA: proteção em várias camadas dentro da tua própria experiência de início de sessão. A Logto traz práticas de segurança do SaaS para o mundo dos agentes.",how_it_works:["O CAPTCHA dinâmico desafia tráfego suspeito, apenas quando necessário.","Limites de taxas e listas negras impedem abusos repetitivos.","MFA, tokens de curta duração e controlos de revogação para tudo o que for sensível."]},cli:{headline:"Fluxos de autenticação feitos para o terminal",description:"As ferramentas e agentes de IA para programar são distribuídos como CLI. Dá-lhes um início de sessão a sério: device code quando não há navegador, authorization code com PKCE quando há.",cta:"Explora a biblioteca cli-auth",learn:"Aprende a fazer bem a autenticação na CLI",terminal:{command:"agent login",browser_opening:"A abrir o teu navegador…",browser_done:"✓ Sessão iniciada como [email protected]",headless_comment:"# máquina sem navegador? device code",device_hint_prefix:"Visita",device_hint_url:"example.com/device",device_hint_code:"AH7-3K9P",device_done:"✓ Token guardado no keychain"},how_it_works:["O fluxo device code cobre máquinas por SSH, contentores e equipamentos sem navegador; os utilizadores aprovam a partir de qualquer navegador.","O authorization code com PKCE abre o navegador quando existe um disponível e regressa diretamente ao terminal.","Os tokens são guardados, renovados e bloqueados entre processos, com integração de keychain já incluída."]},mcp_server_access:{cta:"Lê o tutorial do servidor MCP",headline:"Permite o acesso do agente IA ao teu servidor MCP",description:"Transforma o teu servidor MCP num servidor de recursos e dá aos agentes IA acesso limitado, com início de sessão do utilizador e consentimento explícito.",flow:{source:"Agente IA ou cliente MCP",target:"O teu servidor MCP",title:"Logto como fornecedor de identidade",description:"para gerir o acesso do agente e consentimento"},how_it_works:["Duas formas de registar clientes: ativa a Dynamic app para que qualquer cliente MCP se possa ligar, com CIMD por baixo; ou regista antecipadamente cada cliente como third-party app quando a tua revisão de segurança o exigir.","Os agentes pedem permissões; os utilizadores aprovam ou recusam.","Registos de auditoria completos de todas as autorizações e revogações."]},agent_friendly_apps:{cta:"Lê o tutorial da third-party app",headline:"Torna a tua aplicação amigável para agentes",description:"Abre a tua aplicação ou API a agentes IA com os acessos que tu escolheres. A Logto gere autenticação, permissões e tokens em segundo plano.",flow:{source:"Agente IA ou cliente MCP",target:"A tua aplicação ou API",title:"Logto como fornecedor de identidade",description:"para proteger o acesso à API"},how_it_works:["Regista agentes como third-party apps, tal como qualquer outro cliente OAuth.","Os agentes pedem o consentimento do utilizador com permissões específicas.","A Logto gere os tokens de acesso e de atualização, para que os agentes possam chamar as tuas APIs em segurança."]},third_party_apis:{cta:"Lê a documentação do Secret Vault",headline:"Liga o teu agente a APIs de terceiros e servidores MCP",description:"Permite que o teu agente atue em nome dos utilizadores com APIs de terceiros. Sem gestão manual de tokens nem guardar segredos em texto simples.",flow:{source:"O teu agente IA ou cliente",target:"APIs de terceiros ou servidores MCP",title:"Secret Vault da Logto",description:"para gerir tokens e segredos"},how_it_works:["Obtém e renova tokens de acesso para Google, GitHub ou endpoints MCP através das APIs da Logto.","Troca tokens de forma segura sem expor segredos no código do teu agente.","Foca-te nos fluxos de trabalho; a Logto gere o processo de autenticação."]}},reads:{headline:"Vê a funcionar e depois constrói o teu.",proof:{claim:"O Logto MCP Server corre exatamente sobre esta stack.",intro:"Está em produção hoje mesmo.",link_text:"Documentação do Logto MCP Server",tenancy:"Isso inclui a parte difícil para produtos B2B: a multi-tenancy. Cada token que um agente recebe está limitado a uma organização e ao papel desse utilizador dentro dela.",description:"Vê o que consegue fazer e depois constrói o mesmo para o teu produto com os guias abaixo."},ours_title:"Como construímos o nosso",ours_cards:[{cta:"Lê a história da construção",title:"Servidor MCP remoto em ação: um novo ponto de entrada para produtos SaaS na era da IA",description:"Como construir um servidor MCP remoto para o teu produto SaaS: MCP versus Agent Skills, integração com OAuth e design de ferramentas MCP."}

2,{cta:"Lê a estratégia de tokens",title:"Como um servidor MCP chama a tua API em nome dos utilizadores: uma estratégia de tokens para produção",description:"Por que motivo o token passthrough, M2M e PAT ficaram todos aquém, e como os subject tokens com acesso limitado à organização mantêm a IA dentro das permissões de cada utilizador."}],yours_title:"Como construir o teu",yours_cards:[{cta:"Adiciona autenticação ao teu servidor",title:"Ativa a autenticação nas tuas aplicações com MCP usando a Logto",description:"Integra a Logto com o teu servidor MCP: autentica utilizadores e obtém a identidade deles com o fluxo padrão do OpenID Connect."},{cta:"Abre o teu servidor aos agentes",title:"Permite o acesso de agentes IA de terceiros ao teu servidor MCP",description:"Abre o teu servidor MCP a agentes IA de terceiros: registo de clientes, consentimento do utilizador e tokens de acesso limitados."}]},final_cta:{headline:"Lança autenticação pronta para agentes <caveat>esta tarde</caveat>.",description:"As superfícies de IA não param de mudar. A tua camada de identidade não tem de mudar com elas: aponta aquela em que já confias para o que vier a seguir."}},s=Object.freeze(o),i={quick_answer:"Base64 é uma forma de representar dados binários como texto simples usando 64 caracteres ASCII: A–Z, a–z, 0–9, mais + e /. Permite que dados binários como imagens, chaves e anexos de e-mail circulem com segurança por sistemas criados para texto. É codificação, não encriptação.",url_safe_learn_more:"saiba mais",anchor_label:"Ligação para esta secção",nav:{label:"Nesta página",what:"O que é Base64",why:"Por que existe",how:"Como funciona",uses:"Quando usar",limits:"Limitações",faq:"FAQ"},what_is_base64:{title:"O que é Base64?",description:"O Base64 utiliza um alfabeto fixo de 64 caracteres. Cada valor de 0 a 63 corresponde exactamente a um deles, e é assim que 3 bytes de dados binários se transformam em 4 caracteres legíveis:",alphabet_headers:["Valores","Caracteres",""],alphabet_notes:{upper:"26 letras maiúsculas",lower:"26 letras minúsculas",digit:"10 dígitos",symbol:"2 símbolos"},padding_note:'O sinal "=" é a única excepção. É preenchimento, não um dos 64 valores, e apenas arredonda o último bloco.',usage_intro:"Certamente já o encontrou antes. O Base64 aparece sempre que dados binários precisam de circular dentro de texto:",usage_bullets:["Incorporar uma imagem ou ícone pequeno directamente em HTML ou CSS","Devolver blobs binários dentro de uma resposta de API em JSON","Codificar anexos de e-mail (MIME)","Armazenar chaves e certificados em ficheiros PEM"],example_caption:"Este truque de data URI tem o seguinte aspecto. A longa cadeia de caracteres é a imagem completa:"},why_base64:{title:"Por que existe o Base64?",description:"Os primeiros protocolos de rede foram criados para texto, não para bytes brutos. O ASCII usava 7 bits e 128 caracteres, o que era suficiente para inglês mas não para binário. Alguns sistemas corrompiam caracteres de controlo ou reescreviam fins de linha (LF para CR + LF), corrompendo silenciosamente imagens e áudio em trânsito.",summary:"O Base64 contorna tudo isso emitindo apenas caracteres que todos os sistemas já reconhecem. Base16 e Base32 fazem o mesmo trabalho com alfabetos mais pequenos, mas o Base64 compacta mais dados por caractere mantendo a segurança. Foi por isso que venceu."},how_it_works:{title:"Como funciona a codificação Base64",description:'Todo o esquema é uma ideia repetida: pegar em 3 bytes (24 bits), reparti-los em quatro grupos de 6 bits e procurar cada grupo no alfabeto. Aqui está a palavra "Logto", codificada manualmente.',steps:["Escreva cada caractere como binário de 8 bits, usando o seu código ASCII.","Tome 3 bytes de cada vez. São 24 bits.","Rreparta esses mesmos 24 bits em quatro grupos de 6 bits.","Leia cada grupo de 6 bits como um número de 0 a 63.","Consulte esse número no alfabeto para obter um caractere.",'Se o último bloco de bytes não chegar a 3, preencha os bits restantes com zeros e adicione "=" para que c

2ada bloco fique com 4 caracteres.'],table_caption:"Passo 1. Converta cada caractere no seu binário de 8 bits:",table_headers:["Caractere","Código ASCII","Binário"],regroup_caption:'Passo 2. Tome os primeiros três bytes, "Log", e rreparta esses mesmos 24 bits em quatro grupos de 6 bits:',regroup_byte_label:"bytes de 8 bits",regroup_group_label:"grupos de 6 bits",lookup_caption:"Passo 3. Leia cada grupo de 6 bits como um número e consulte o número no alfabeto:",lookup_headers:["Grupo de 6 bits","Valor","Caractere Base64"],leftover_caption:'"Logto" tem 5 bytes, não é múltiplo de 3. Os dois últimos bytes, "to", deixam uma divisão de 6 + 6 + 4. Preencha esses últimos 4 bits com zeros para completar um grupo de 6 bits e adicione um "=" para completar o bloco de 4 caracteres:',result_caption:"Una os blocos:",node_caption:"Todas as linguagens incluem isto nativamente. No Node.js:",features_intro:"Três regras decorrem desse processo, que vale a pena ter em mente:",features_bullets:[{label:"3 entram, 4 saem",description:"O comprimento da saída é a entrada arredondada para um múltiplo de 4 caracteres, pelo que os dados codificados ficam sempre cerca de 33% maiores."},{label:'"=" significa preenchimento',description:"Só aparece quando a entrada não é múltiplo de 3 bytes."},{label:"O preenchimento conta as sobras",description:'Nenhum "=" significa múltiplo de 3 bytes, um "=" significa 2 bytes restantes, dois "=" significam 1 byte restante.'}],references_label:"Fontes"},when_to_use:{title:"Quando deve usar Base64?",description:"Recorra ao Base64 quando dados binários precisam de passar por um canal exclusivamente de texto:",bullets:[{label:"Recursos incorporados",description:"Incorpore uma imagem ou tipo de letra pequenos em HTML/CSS para poupar um pedido."},{label:"Transportes exclusivamente de texto",description:"Coloque dados binários dentro de JSON, XML ou um parâmetro de consulta de URL."},{label:"Caracteres restritos",description:"Transfira dados por sistemas que falham com bytes de controlo."}],advantages_intro:"O que obtém em troca:",advantages_bullets:[{label:"Funciona em todo o lado",description:"Qualquer sistema compatível com ASCII consegue lê-lo, sem negociação de charset."},{label:"Nada fica corrompido",description:"A saída sobrevive a canais que de outro modo danificariam bytes brutos."}],url_safe_title:"Base64 seguro para URL (Base64URL)",url_safe_intro:"O Base64 padrão depende de três caracteres que colidem com o funcionamento de URLs, query strings e nomes de ficheiro: +, / e o preenchimento =. Coloque uma cadeia Base64 normal numa ligação e pode quebrar de formas silenciosas:",url_safe_problems:[{label:"+ transforma-se em espaço",description:'Numa query string, muitos servidores interpretam + como espaço. Assim, ?data=ab+cd chega silenciosamente como "ab cd", e os bytes ficam errados.'},{label:"/ é separador de caminho",description:"Um / dentro de um valor pode ser interpretado como um novo segmento de caminho, e a maioria dos sistemas de ficheiros rejeita-o num nome de ficheiro."},{label:"= também é reservado",description:"Separa chaves de valores numa query string, pelo que o preenchimento = no final é removido ou mal interpretado."}],url_safe_escape_note:"Pode aplicar percent-encoding (+ torna-se %2B, / torna-se %2F, = torna-se %3D), mas isso aumenta a cadeia e é fácil fazer dupla codificação por engano.",url_safe_fix:"O Base64URL (RFC 4648 §5) resolve isto na origem: substitui + por -, substitui / por _ e remove o preenchimento =. O resultado pode ser inserido directamente num URL, parâmetro de consulta ou nome de ficheiro sem nada a escapar. Encontrá-lo-á em URLs, nomes de ficheiro e muitas APIs web."},limitations:{title:"Limitações (e um grande equívoco)",description:"O Base64 é uma representação, não um almoço grátis. Tenha três coisas em mente:",bullets:[{label:"É ~33% maior",description:"3 bytes tornam-se 4 caracteres, pelo que os dados codificados aumentam cerca de um terço."},{label:"Tem custo de CPU",description:"Codificar e descodificar não é gratuito em grande volume ou com payloads extensos."},{label:"É ilegível",description:"Cadeias opacas dificultam registos e depuração."}],notification:{label:"Base64 não é encriptação",description:"Este é o erro mais comum. O Base64 não esconde nada. Qualquer pessoa pode descodificá-lo numa linha. Se os dados forem sensíveis, encripte-os. O Base64 apenas muda a forma, nunca quem os pode ler."}},faq:{title:"Perguntas frequentes",items:[{question:"O Base64 é encriptação ou é seguro?",answer:"Não. É codificação reversível com um alfabeto público, pelo que qualquer pessoa pode descodificá-lo instantaneamente e não acrescenta qualquer confidencialidade. Encripte os dados sensíveis em vez disso."},{question:"Por que é que a minha cadeia Base64 é cerca de 33% maior?",answer:"O Base64 transforma cada 3 bytes em 4 caracteres, pelo que a forma codificada é sempre cerca de um terço maior do que os bytes originais."},{question:'O que significam os sinais "=" no final?',answer:'São preenchimento que mantém a saída como múltiplo de 4 caracteres. Um "=" significa que a entrada tinha 2 bytes restantes; dois "=" significam que tinha 1; nenhum "=" significa que o comprimento já era múltiplo de 3 bytes.'},{question:"Qual é a diferença entre Base64 e Base64URL?",answer:"O Base64URL é a mesma codificação com um alfabeto seguro para URL e nomes de ficheiro: - e _ substituem + e /, e o preenchimento = é normalmente removido. É comum em URLs, nomes de ficheiro e muitas APIs web."},{question:"O Base64 pode codificar qualquer ficheiro ou apenas texto?",answer:"Qualquer dado binário: imagens, PDFs, chaves, executáveis. O Base64 trabalha com bytes brutos, pelo que o tipo de conteúdo original não importa."},{question:"Esta ferramenta envia os meus dados para algum lado?",answer:"Não. A codificação e a descodificação são executadas inteiramente no seu navegador. Nada do que cola é enviado ou registado."}]}},r=Object.freeze(i),t={title:"CLI Auth · OAuth prático para a tua CLI",description:"OAuth pronto a usar para CLIs Node.js e Bun. Quatro fluxos (código de dispositivo, código de autorização + PKCE, troca de tokens, credenciais de cliente), além dos pormenores aborrecidos: armazenamento de tokens, refresh, bloqueios entre processos, keychain. Troca cada parte que não te agradar.",eyebrow_package:"cli-auth",eyebrow_version:"v0.1.0-beta",headline:"OAuth de nível de produção para a tua <em>CLI</em>",subtitle:"Uma biblioteca de autenticação completa e totalmente flexível. Quatro fluxos. Armazenamento de tokens, refresh, bloqueio entre processos, integração com keychain. Cada peça tratada, todas são trocáveis.",github_button:"Ver no GitHub",meta:{mit:"Licença MIT",node:"Node.js 22+",bun:"Bun 1.1+",esm:"Só ESM",typescript:"TypeScript"}

2,flows:{headline:"Quatro fluxos. Uma biblioteca.",subtitle:"Escolhe uma estratégia. A infraestrutura vem incluída.",when_label:"Quando usar isto →",strategies:[{id:"device-code",label:"Código de dispositivo",rfc:"RFC 8628",when:"Sem interface gráfica, SSH, ou remoto. Onde a tua CLI reside num sítio a que um navegador não consegue aceder. O utilizador faz o login do portátil enquanto a tua CLI aguarda em background.",description:"O ideal para servidores, shells Docker e qualquer máquina onde abrir um browser não é opção.",bullets:["O ciclo de polling gere o back-off slow_down e a validade do código por ti","O código do utilizador passa por um callback onAuthorization para mostrares como quiseres","Faz refresh automático quando o access token está a expirar"]},{id:"authorization-code",label:"Código de autorização + PKCE",rfc:"RFC 7636",when:"CLIs de desktop e compatíveis com browser. Quando preferes abrir um browser a pedir ao utilizador que copie um código.",description:"Abre um listener local, lança o navegador e termina assim que o callback chegar.",bullets:["Servidor temporário em 127.0.0.1, termina assim que o callback retorna","PKCE verifier e challenge gerados por ti, não há segredo embutido no binário","Porta e caminho de callback são configuráveis","HTML personalizado pós-login via callbackPath + callbackSource"]},{id:"token-exchange",label:"Troca de tokens",rfc:"RFC 8693",when:"Tokens de acesso pessoal e delegação. Troca um token existente por outro com permissões mais restritas.",description:"Ótimo para CLIs baseadas em PATs ou serviços que fazem impersonação de utilizador.",bullets:["Tokens subject e actor para cadeias de delegação","Clientes públicos ou confidenciais, tu decides","extraParams para opções específicas do fornecedor"]},{id:"client-credentials",label:"Credenciais de cliente",rfc:"RFC 6749 §4.4",when:"Service accounts e daemons. Sem humanos. Client ID e secret diretamente para um token de acesso.",description:"Cache por recurso ao acederes várias APIs.",bullets:["Novo login quando expira, não precisas de refresh token","Um token em cache por recurso ao falares com várias APIs"]}]},pain:{headline:"O que ninguém te diz que a auth da CLI precisa.",subtitle:"Cada ponto abaixo é um bug real, condição de corrida, ou cláusula da especificação que já resolvemos."},pluggable:{headline:"Troca qualquer peça. Nada é uma caixa preta.",subtitle:"Armazenamento, locking, fetch e a página de callback são hooks. Nada está hardcoded. Clica numa slot e vê a configuração alterar-se.",swap_label:"Trocar o",slots:{storage:"armazenamento",lock:"bloqueio",fetch:"fetch",callback:"caminho de callback",callbackUi:"página de callback"},options:{storage:{keyring:{label:"Keychain do SO",hint:"macOS Keychain, Windows Credential Store ou Linux Secret Service, o que o SO fornecer. Via @napi-rs/keyring."},file:{label:"Ficheiro (0600)",hint:"Ficheiro 0600, diretório 0700. Escritas atómicas — um crash a meio não corrompe o ficheiro."},memory:{label:"Em memória",hint:"Nada persiste. Útil para testes e daemons de curta duração."},custom:{label:"O teu próprio",hint:"Três métodos: load, save, clear. É este o contrato. Adiciona lock() se, por acaso, dois processos forem fazer refresh em simultâneo."}},lock:{none:{label:"Nenhum",hint:"Sem problema se só executares a tua CLI uma vez de cada vez. Quando isso mudar, adiciona o bloqueio. Refreshs paralelos invalidam o refresh token um do outro."},file:{label:"Bloqueio de ficheiro",hint:"O_CREAT | O_EXCL atómico. Funciona com qualquer backend de storage."},custom:{label:"O teu próprio",hint:"Um lock() async que devolve a função release. Redis, advisories do Postgres, ou qualquer sistema que já possuas."}},fetch:{default:{label:"Padrão",hint:"Deixa o campo vazio. A lib usa globalThis.fetch, já dis

2ponível em Node 22+ e Bun."},proxy:{label:"Através de proxy agent",hint:"Todos os pedidos OAuth passam pelo teu dispatcher. Útil em proxies corporativos, mTLS ou bundles CA personalizados."},tracing:{label:"Com tracing",hint:"Envolve o fetch e emite spans por todo o ciclo login → refresh. Aparece no OTel como qualquer chamada HTTP."}},callback:{default:{label:"Padrão /callback",hint:"Deixa o campo vazio. Por defeito é /callback. Confirma que está registado como redirect URI."},custom:{label:"Caminho personalizado",hint:"Qualquer caminho a começar por /. Regista esse no teu provider, senão tens redirect_uri_mismatch."}},callbackUi:{default:{label:"Página incorporada",hint:'Campo vazio. O utilizador vê uma página simples "Podes fechar este separador" tanto no sucesso como no erro.'},branded:{label:"HTML com marca",hint:"callbackSource é só uma função. Escreve o HTML que quiseres diretamente no ServerResponse."},redirect:{label:"Redireciona para o site",hint:"Leva o browser para uma página tua real. Deixa o marketing fazer o design."}}}},agnostic:{headline:"Usa o provider de identidade que quiseres",subtitle:"Qualquer servidor OAuth 2.0 / OIDC compatível funciona. Aponta a biblioteca para os endpoints e ela faz o resto. Não foi feito só para o Logto."},faq:{headline:"Perguntas Frequentes",questions:[{question:"Em que difere do openid-client?",answer:"openid-client é excelente. Mas é uma biblioteca de protocolo, não para auth de CLI, e toda a integração seria contigo. cli-auth trata disso: armazenamento de tokens com defaults sensatos, refresh automático, bloqueio entre processos para que duas shells não invalidem os refresh tokens, integração com keychain, cache por recurso. Escreve aqui uma vez em vez de repetir para cada CLI."},{question:"Funciona com Auth0, Okta ou o meu próprio provider?",answer:"Sim. Qualquer provider OIDC. Indica os endpoints e ele gere os fluxos. Não importa quem emite os teus tokens."},{question:"Como funciona exatamente o locking entre processos?",answer:"Bloqueio em ficheiro via O_CREAT | O_EXCL atómico. Uma vez com o lock, a biblioteca relê as credenciais do storage e verifica se outro processo já fez refresh. Sem isso, duas shells a correr podiam invalidar o refresh token. Tokens de refresh geralmente são de uso único."},{question:"E se o keyring do SO não estiver disponível?",answer:"Usa fileStorage. Escreve as credenciais com permissões 0600, só o teu utilizador pode aceder e outros não têm permissão. Escritas atómicas, por isso um crash não corrompe o ficheiro. Detecta o ambiente em runtime (servidor sem interface, Docker, SSH) e escolhe o backend certo. Nada te prende a um só."},{question:"Que runtimes são suportados?",answer:"Node.js 22+ e Bun 1.1+. A biblioteca é só ESM e usa globals (fetch, crypto) iguais nos dois ambientes. CommonJS require() não é suportado."},{question:"Posso personalizar a página pós-login?",answer:'Sim. O fluxo authorization-code aceita callbackPath e callbackSource. Usa o callbackPath onde quiseres (/auth/callback, /cli-done, etc.) e envia o HTML que quiseres via callbackSource. Nada de "podes fechar esta janela" genérico. A CLI é tua, a marca também.'}]},unlock_more_subtitle:"Autenticação CLI sem teres de a escrever tu mesmo."},n=Object.freeze(t),d={meta_title:"Alternativa ao Auth0: porque as equipas mudam para o Logto",meta_description:"O Logto é uma alternativa ao Auth0 com preços baseados em tokens: sem taxa de crescimento por MAU, plano gratuito até 50K MAU, complementos B2B modulares e migração sem repor palavras-passe.",headline:"Alternativa ao Auth0: porque as equipas mudam para o Logto quando os custos previsíveis contam",hero:[["Procuras uma alternativa ao Auth0? O Logto ajuda equipas em crescimento a construir autenticação segura e pronta para o mercado empresarial ",{text:"sem a taxa de crescimento por MAU nem pacotes de funcionalidades forçados",isStrong:!0},"."]],switch_reasons_intro:[["Quando falamos com equipas que estão a migrar do Auth0, a conversa raramente começa pela tecnologia. O Auth0 é um produto estável e maduro, e toda a gente o sabe. As queixas começam nos modelos de preços e nos limites estruturais."]],switch_reasons:[{motivation:'A "taxa de crescimento" por MAU',detail

2:"À medida que os teus utilizadores ativos mensais (MAU) crescem, a tua fatura cresce com eles, mesmo que a maioria dos utilizadores só inicie sessão uma vez por mês. As equipas enfrentam muitas vezes saltos de preço acentuados ao sair do plano gratuito ou ao ultrapassar os limites de MAU."},{motivation:"Pacotes de funcionalidades forçados",detail:"Os planos por escalões do Auth0 significam muitas vezes pagar por um pacote inteiro de funcionalidades só para aceder a uma capacidade específica, como domínios personalizados ou mais algumas conexões empresariais."},{motivation:"Limites rígidos ao crescimento B2B",detail:"Os planos B2B self-service do Auth0 incluem apenas 3 a 5 conexões de SSO empresarial ($100/mês por cada conexão adicional, com um teto rígido de 30), e cada organização do Auth0 pode ativar no máximo 10 conexões. Empresas multimarca e B2B2C com dezenas de conexões acabam por dividir os clientes em organizações duplicadas, ou são empurradas para um contrato Enterprise personalizado."},{motivation:"Tokens M2M contabilizados",detail:"Os tokens machine-to-machine (M2M) são estritamente contabilizados: 1.000 por mês nos planos Free e Essentials, 5.000 no Professional, e mais apenas através de complementos pagos. Um trabalho em lote mal configurado pode consumir toda a quota e transformar-se numa fatura surpresa ou num serviço interrompido."}],differentiators:[{title:"Preços baseados em tokens que refletem a utilização real",description:"Em vez de cobrar por cada utilizador parado na tua base de dados, os planos pagos do Logto são faturados pela utilização real: apenas os tokens de acesso contam, enquanto os tokens de ID e de atualização são excluídos. Se um utilizador não iniciar sessão, não pagas por ele. E o plano gratuito cobre até 50K MAU."},{title:"Uma nuvem gerida com estratégia de saída incorporada",description:"A Logto Cloud é um serviço totalmente gerido e corre a mesma base de código da versão open-source do Logto, mantida pela comunidade (13k+ estrelas no GitHub). Começa na nuvem pela conveniência, sabendo que podes auto-hospedar mais tarde se a tua conformidade ou os teus custos alguma vez o exigirem."},{title:"Capacidades B2B modulares",description:"SSO empresarial, MFA e organizações multi-tenant são complementos flexíveis, e não um pacote empresarial gigante. Pagas apenas pelas funcionalidades empresariais de que realmente precisas para fechar o próximo negócio."}],fit:{switch_items:[[{text:"Tens 10k+ MAU e sentes a pressão na fatura.",isStrong:!0}," O modelo baseado em tokens do Logto oferece normalmente poupanças significativas para bases de utilizadores em crescimento."],[{text:"Estás a construir aplicações B2B multi-tenant.",isStrong:!0}," O Logto dá-te organizações ilimitadas e conexões de SSO empresarial modulares sem contratos personalizados."],[{text:"Queres uma estratégia de saída incorporada.",isStrong:!0}," Tem hoje a conveniência de uma nuvem gerida, com a segurança de saberes que amanhã podes auto-hospedar a mesma base de código open-source."],[{text:"Queres todas as funcionalidades enquanto constróis.",isStrong:!0}," Os tenants de desenvolvimento do Logto dão-te todas as funcionalidades premium gratuitamente: MFA, organizações, SSO empresarial. Integra e testa tudo antes de pagares por um plano de produção."]],stay_items:[[{text:"Precisas de integrações legadas complexas.",isStrong:!0}," O Auth0 tem um enorme marketplace de integrações para sistemas empresariais mais antigos que o Logto pode não suportar de imediato."],[{text:"Estás profundamente integrado no ecossistema Okta.",isStrong:!0}," Se a identidade da tua força de trabalho já é gerida pelo Okta, permanecer no seu ecossistema CIAM pode oferecer sinergias. Dito isto, se só precisas que os utilizadores do Okta iniciem sessão na tua aplicação, o Logto inclui um conector de SSO empresarial para o Okta."],[{text:"A tua configuração é pequena e estável.",isStrong:!0}," Se um plano gratuito cobre as tuas necessidades e não esperas crescimento B2B, mudar de fornecedor pode não valer o esforç

2o. Dito isto, o plano gratuito do Logto também inclui até 50K MAU."]]},table_title:"Auth0 vs. Logto: comparação lado a lado",table_caption:"Baseado em informações publicamente disponíveis em julho de 2026. Verifica junto do respetivo fornecedor os detalhes mais recentes.",table_groups:[{title:"Principais diferenças",rows:[{feature:"Modelo de preços",description:"Como os planos são faturados",values:["Baseado em tokens; gratuito até 50K MAU","Baseado em MAU; faturado por utilizador ativo mensal"]},{feature:"Open source",description:"O código-fonte é público e auditável",values:["Núcleo open-source; 13k+ estrelas no GitHub","Código fechado, SaaS proprietário"]},{feature:"Opções de implementação",description:"Onde o serviço de autenticação pode correr",values:["Nuvem, nuvem privada ou auto-hospedado","Apenas nuvem"]},{feature:"B2B / multi-tenancy",description:"Organizações e conexões empresariais para aplicações B2B",values:["Organizações ilimitadas; complementos de SSO modulares","Específico por plano, com limites de conexões empresariais"]},{feature:"Machine-to-machine (M2M)",description:"Autenticação entre serviços, APIs e máquinas",values:["Suporte de primeira classe; complementos flexíveis","Tokens contabilizados com limites estritos nos planos padrão"]},{feature:"Domínios personalizados",description:"Usa os teus próprios domínios exclusivos",values:["Disponível como complemento modular","Reservado a planos pagos"]}]}],migration:{title:"Migrar do Auth0 sem repor palavras-passe",paragraphs:[['O maior receio ao mudar de fornecedor de autenticação é o temido email de "repõe a tua palavra-passe". Com o Logto, os teus utilizadores nunca precisam de ver um.'],["O Logto suporta a importação direta de hashes de palavra-passe, incluindo Bcrypt, Argon2, MD5, SHA1, SHA256 e PBKDF2. Uma opção legada aceita qualquer outro formato de hash suportado pelo Node.js. Exporta os dados dos teus utilizadores do Auth0 e importa-os em massa para o Logto com a Management API."],["Quando os utilizadores iniciarem sessão pela primeira vez após a migração, o Logto valida o hash da palavra-passe antiga e volta a aplicar automaticamente o hash com o moderno algoritmo Argon2. ",{text:"Os teus utilizadores não vão dar por nada.",isStrong:!0}]],link_text:"Lê o guia de migração de utilizadores →"},faqs:[{question:"Qual é a melhor alternativa ao Auth0?",answer:'A "melhor" alternativa depende das tuas necessidades. Para equipas que procuram preços transparentes baseados na utilização, com a flexibilidade de auto-hospedar, o Logto é um forte candidato. Equipas profundamente integradas no ecossistema Microsoft podem considerar o Entra External ID, enquanto projetos exclusivamente focados em Next.js costumam olhar para o Clerk.'},{question:"O Logto é mais barato do que o Auth0?",answer:"Na maioria dos cenários de crescimento, sim. O plano gratuito do Logto cobre até 50K MAU, e os planos pagos cobram pelos tokens de acesso emitidos, e não por utilizadores ativos mensais, por isso não pagas uma taxa por utilizadores inativos. Os custos exatos dependem dos teus padrões de utilização e das funcionalidades empresariais de que precisas."},{question:"Posso auto-hospedar o Logto?",answer:"Sim. A maioria das equipas usa a Logto Cloud, um serviço totalmente gerido. Mas, ao contrário do Auth0, o Logto também tem uma versão open-source que podes auto-hospedar na tua própria infraestrutura como um único serviço leve."},{question:"O Logto suporta SSO empresarial?",answer:"Sim. O Logto suporta conexões de SSO empresarial tanto SAML como OIDC, disponíveis como complemento modular. Sem necessidade de contrato empresarial personalizado."}],disclaimer:"Auth0 é uma marca registada da Okta, Inc. As comparações de funcionalidades baseiam-se em informações publicamente disponíveis em julho de 2026. Verifica junto do respetivo fornecedor os detalhes mais recentes."},c=Object.freeze(d),u={meta_title:"Alternativa ao AWS Cognito: 50K MAU grátis, B2B integrado | Logto",meta_description:"O Logto é uma alternativa ao AWS Cognito com organizações multi-tenant, SSO empresarial e 50K MAU grátis. Reconfigura a autenticação a qualquer momento, sem reconstruir um user pool.",headline:"Alternativa ao AWS Cognito: para equipas a quem a autenticação faz-tu-mesmo já não serve",hero:[["Procuras uma alternativa ao AWS Cognito? O Logto dá-te organizações multi-tenant, SSO empresarial e uma experiência de início de sessão que controlas por completo ",{text:"sem código de cola em Lambda nem um novo user pool sempre que os requisitos mudam",isStrong:!0},"."]],switch_reasons_intro:[["O Cognito conquistou o seu lugar na stack da AWS: vive ao lado da tua infraestrutura, os identity pools podem entregar às tuas aplicações credenciais AWS temporárias e o escalão Lite mantém-se barato à escala. Mas a autenticação raramente se resume a uma caixa para assinalar. Quando os requisitos de registo mudam, quando chegam clientes empresariais ou quando a fatura volta a mudar de forma, as equipas percebem que estão a manter um kit de ferramentas em vez de lançar um produto. É normalmente aí que começam a comparar."]],switch_reasons:[{motivation:"Preços que não param de mudar",detail:"Em maio de 2024, a AWS introduziu a faturação da autenticação machine-to-machine que antes era gratuita; as contas existentes tiveram uma isenção de 12 meses, e essas faturas chegaram em maio de 2025. Em novembro de 2024, os novos escalões reduziram a franquia gratuita para novas contas de 50,000 para 10,000 MAU, e os novos user pools passaram a assumir por defeito o escalão Essentials a $0.015 por MAU, quase três vezes a tarifa do Lite. Em novembro de 2025, a AWS eliminou a taxa de M2M por app client, mas continuou a cobrar cada pedido de token. Cada alteração foi anunciada. Nenhuma delas pediu autorização."},{motivation:"Definições que nunca podes alterar",detail:'No Cognito, os identificadores de início de sessão, a sensibilidade a maiúsculas e minúsculas do nome de utilizador e os atributos obrigatórios ficam bloqueados quando um user pool é criado, e os atributos personalizados nunca podem ser modificados nem eliminados. Se erras num deles, a solução oficial é direta: "migra os teus utilizadores para um novo user pool". Os requisitos de autenticação evoluem; a configuração do teu pool não pode.'},{motivation:"Um limite de pedidos partilhado por toda a conta",detail

2:"As quotas de pedidos do Cognito aplicam-se por conta AWS e por região, partilhadas por todos os user pools que executas, por isso um pico de inícios de sessão num produto pode limitar todos os outros. Aumentar as categorias ajustáveis significa comprar capacidade aprovisionada além do preço por MAU. Outras são fixas: a recuperação de palavra-passe está limitada a 30 pedidos por segundo e a emissão de tokens machine-to-machine a 150, independentemente do que pagas."},{motivation:"B2B é um projeto do tipo faz-tu-mesmo",detail:'O Cognito não tem modelo de organização. A orientação oficial de multi-tenancy oferece padrões para montares por ti a partir de user pools, app clients ou grupos, e admite que, com um pool por tenant, "o esforço de desenvolvimento e operação" é elevado e "cada utilizador tem de se registar individualmente em cada tenant". Além disso, cada utilizador empresarial que inicia sessão através de SAML ou OIDC custa $0.015 por mês a partir dos primeiros 50, em todos os escalões.'},{motivation:"A página de início de sessão não é realmente tua",detail:"O Managed login dá-te um editor visual para cores e logótipos, mas a AWS é explícita: não podes modificar nem localizar o texto, e existem apenas 12 idiomas integrados. O escalão Lite está limitado à antiga classic hosted UI, que suporta um logótipo e um conjunto fixo de valores CSS, sem qualquer localização. E um domínio personalizado exige um certificado em US East (N. Virginia), independentemente de onde vivem os teus utilizadores."}],differentiators:[{title:"Autenticação que continua reconfigurável",description:"O Logto não bloqueia o teu esquema de identidade na configuração inicial. Os identificadores de início de sessão são definições que alteras na consola, e os perfis de utilizador transportam dados personalizados sem esquema. Quando os requisitos mudam de apenas email para telefone ou passkeys, mudas a configuração; não reconstróis o tenant nem migras todos os utilizadores."},{title:"B2B multi-tenant pronto a usar",description:"As organizações do Logto dão a cada cliente empresarial os seus próprios membros, funções e conexão de SSO empresarial, com aprovisionamento just-in-time quando os seus utilizadores iniciam sessão pela primeira vez. Aquilo que o guia de boas práticas do Cognito te deixa montar a partir de pools, app clients e grupos é uma superfície de produto de primeira classe no Logto."},{title:"Preços que se mantêm estáveis e uma saída que continua aberta",description:"O plano gratuito do Logto cobre 50K MAU e 50K tokens por mês, com machine-to-machine incluído, e o Pro custa $24 por mês com MAU ilimitados. Os limites de pedidos são por tenant, e aumentá-los para uma carga de trabalho em crescimento é uma conversa com o suporte, não uma compra de capacidade. A Logto Cloud é um serviço totalmente gerido e corre a mesma base de código da versão open-source do Logto (13k+ estrelas no GitHub). Se um dia os preços ou o roadmap deixarem de te servir, podes auto-hospedar e continuar."}],fit:{switch_items:[[{text:"Estás a começar um novo projeto.",isStrong:!0}," O escalão gratuito do Cognito para novas contas é de 10,000 MAU. O plano gratuito do Logto cobre até 50K MAU, e os tenants de desenvolvimento incluem todas as funcionalidades premium sem qualquer custo."],[{text:"Estás a construir SaaS B2B.",isStrong:!0}," As organizações, o SSO empresarial por organização e o aprovisionamento just-in-time são funcionalidades de produto no Logto, e não padrões de arquitetura que montas e operas por ti."],[{text:"O tráfego machine-to-machine é dinheiro a sério para ti.",isStrong:!0}," O Cognito cobra cada pedido de token M2M sem qualquer franquia gratuita, a partir de $0.00225 cada (US East). O plano gratuito do Logto inclui 50K tokens por mês, e só os access tokens contam para a faturação."],[{text:"A tua página de início de sessão precisa das tuas palavras e dos teus idiomas.",isStrong:!0}," O Logto deixa-te editar cada frase, adicionar idiomas para além do conjunto integrado com 113 language tags, ou substituir toda a experiência pela tua própria UI."]],stay_items:[[{text:"As tuas aplicações precisam de credenciais AWS.",isStrong:!0}," Os identity pools do Cognito entregam aos clientes credenciais IAM temporárias para acesso direto a serviços como o S3 e o DynamoDB. Essa capacidade é nativa da AWS, e um CIAM de terceiros não a substitui."],[{text:"Beneficias de condições antigas e o básico é suficie

2nte.",isStrong:!0}," As contas anteriores a novembro de 2024 mantêm um escalão gratuito de 50,000 MAU no Lite. Se os fluxos integrados cobrem as tuas necessidades e o teu pool foi configurado corretamente à primeira, o Cognito continua a ser a opção barata por defeito dentro da AWS. Já agora, o plano gratuito do Logto também cobre 50K MAU."]]},table_title:"AWS Cognito vs. Logto: comparação lado a lado",table_caption:"Baseado em informações publicamente disponíveis em julho de 2026; os preços do Cognito referem-se a US East (N. Virginia). Verifica junto do respetivo fornecedor os detalhes mais recentes.",table_groups:[{title:"Principais diferenças",rows:[{feature:"Escalão gratuito",description:"O que o plano gratuito inclui",values:["Até 50K MAU e 50K tokens","10K MAU no Lite e Essentials; sem escalão gratuito no Plus"]},{feature:"Autenticação machine-to-machine",description:"Tokens serviço-a-serviço via client credentials",values:["Incluído; só os access tokens contam para a faturação","Sem franquia gratuita; cada pedido de token faturado, a partir de $0.00225"]},{feature:"B2B / multi-tenancy",description:"Modela clientes empresariais como organizações com funções",values:["Ilimitado*; organizações com funções e SSO por organização","Sem modelo de organização integrado; padrões DIY de pool ou grupo"]},{feature:"Preços de SSO empresarial",description:"Utilizadores que iniciam sessão através de federação SAML ou OIDC",values:["Conectores configurados na consola; planos baseados em MAU","50 MAU federados grátis, depois $0.015 por utilizador em cada escalão"]},{feature:"Alterações ao esquema de identidade",description:"Ajustar identificadores de início de sessão e atributos mais tarde",values:["Reconfigurável a qualquer momento; dados personalizados sem esquema","Identificadores de início de sessão, sensibilidade a maiúsculas/minúsculas e atributos personalizados bloqueados na criação"]},{feature:"Controlo da UI de início de sessão",description:"Personalização de marca, texto e idiomas das páginas alojadas",values:["Frases personalizadas em qualquer idioma; usa a tua própria UI","Apenas cores e logótipo; texto não editável; 12 idiomas (Essentials e superior)"]},{feature:"Opções de implementação",description:"Onde o serviço de autenticação pode correr",values:["Nuvem, nuvem privada ou auto-hospedado","Apenas alojado pela AWS"]}]}],migration:{title:"Migrar do AWS Cognito: o que esperar",paragraphs:[["Eis a parte honesta: o Cognito não te deixa exportar os hashes de palavra-passe, por isso nenhum fornecedor pode prometer uma migração em massa em que todas as palavras-passe existentes continuem a funcionar de forma silenciosa. ",{text:"O próprio Cognito também não aceita hashes importados",isStrong:!0},": a sua própria importação em massa obriga os utilizadores a repor a palavra-passe no primeiro início de sessão."],["Todo o resto migra sem problemas. Exporta os perfis de utilizador através das APIs do Cognito e importa-os em massa com a Management API do Logto. Os utilizadores que iniciam sessão com fornecedores sociais ou métodos sem palavra-passe nem vão dar pela mudança."],["Para os utilizadores com palavra-passe, planeia uma reposição única ou uma implementação faseada. A abordagem certa depende da tua base de utilizadores, por isso fala-nos da tua configuração e ajudamos-te a planear a transição."]],link_text:"Lê o guia de migração de utilizadores →"},faqs:[{question:"O AWS Cognito é gratuito?",answer:"Em parte. As contas criadas depois de 22 de novembro de 2024 obtêm 10,000 MAU gratuitos por mês no escalão Lite ou Essentials; as contas mais antigas mantêm 50,000 MAU gratuitos no Lite. O escalão Plus não tem franquia gratuita. Os pedidos de token machine-to-machine são sempre faturados, os utilizadores federados através de SAML ou OIDC são gratuitos apenas até 50 MAU, e as mensagens SMS são faturadas separadamente através do Amazon SNS."},{question:"O que mudou nos preços do AWS Cognito?",answer:"Três alterações em dois anos. Maio de 2024: a AWS introduziu a faturação por token para a autenticação machine-to-machine, com uma isenção de 12 meses para as contas existentes que terminou em maio de 2025. Novembro de 2024: o Cognito foi reestruturado nos escalões Lite, Essentials e Plus, o escalão gratuito para novas contas de

2sceu de 50,000 para 10,000 MAU, e os novos user pools passaram a assumir por defeito o escalão Essentials a $0.015 por MAU. Novembro de 2025: a AWS eliminou a taxa de M2M por app client mas manteve os encargos por token."},{question:"O AWS Cognito suporta multi-tenancy B2B?",answer:"Não como funcionalidade integrada. A AWS documenta padrões de multi-tenancy que implementas por ti: um user pool por tenant, um app client por tenant ou grupos dentro de um único pool. Cada um tem compromissos documentados, desde o elevado esforço de desenvolvimento e operações até utilizadores que se registam separadamente em cada tenant. O Logto modela isto diretamente com organizações: cada cliente empresarial recebe os seus próprios membros, funções e conexão de SSO empresarial."},{question:"Qual é a melhor alternativa ao AWS Cognito?",answer:"Depende do motivo pelo qual estás a sair. Se as tuas aplicações precisam de credenciais AWS temporárias para serviços como o S3, os identity pools do Cognito continuam a ser o caminho nativo. Se queres organizações B2B integradas, SSO empresarial sem taxas de federação por utilizador e preços que não mudam por baixo dos teus pés, o Logto é uma escolha forte. O Auth0, o Firebase Auth e o Keycloak também são frequentemente avaliados."}],disclaimer:"AWS, Amazon Cognito e Amazon Web Services são marcas registadas da Amazon.com, Inc. ou das suas afiliadas. As comparações de funcionalidades baseiam-se em informações publicamente disponíveis em julho de 2026. Verifica junto do respetivo fornecedor os detalhes mais recentes."},m=Object.freeze(u),p={meta_title:"Alternativa ao Azure AD B2C: migra ao teu ritmo com o Logto",meta_description:"O Azure AD B2C está fechado a novos clientes. O Logto é uma alternativa CIAM com SSO empresarial, organizações multi-tenant, sem políticas XML e 50K MAU grátis.",headline:"Alternativa ao Azure AD B2C: para equipas a planear o próximo passo",hero:[["Procuras uma alternativa ao Azure AD B2C? O Logto dá-te SSO empresarial, organizações multi-tenant e MFA ",{text:"sem políticas personalizadas em XML nem uma reconstrução no calendário de outra pessoa",isStrong:!0},"."]],switch_reasons_intro:[["O Azure AD B2C conquistou o seu lugar: um plano gratuito generoso, o guarda-chuva de conformidade da Azure e um SLA de 99.99%. Mas a Microsoft fechou-o a novos clientes e agora encaminha os projetos CIAM para o Microsoft Entra External ID, uma plataforma de nova geração que não corre as políticas personalizadas que as equipas passaram anos a construir. Quando falamos com equipas a sair do B2C, a história raramente é sobre um único bug. É a de uma plataforma que deixou de avançar enquanto o produto delas continuou a crescer."]],switch_reasons:[{motivation:"Um produto em modo de descontinuação",detail:'Desde 1 de maio de 2025, o Azure AD B2C deixou de estar disponível para novos clientes, e o escalão Premium P2 foi descontinuado a 15 de março de 2026. A Microsoft compromete-se a dar suporte aos tenants existentes "até pelo menos maio de 2030". Isso deixa tempo para planear, mas cada nova funcionalidade que constróis no B2C aprofunda o teu investimento numa plataforma que a própria Microsoft já ultrapassou.'},{motivation:"O caminho de upgrade não é uma substituição direta",detail:"O Entra External ID abandona por completo as políticas personalizadas em XML, e os fornecedores de identidade configurados através de políticas personalizadas não são suportados numa migração direta. Mudar para lá significa um novo tenant, scripts de migração de utilizadores feitos por ti contra a Graph API e uma transição aplicação a aplicação. Se esse é o preço do upgrade padrão, faz sentido avaliar o mercado inteiro em vez disso."},{motivation:"As políticas personalizadas são um beco sem saída",detail:'Os cenários avançados do B2C vivem no Identity Experience Framework: múltiplos ficheiros XML a referenciarem-se uns aos outros numa cadeia de herança, sem depuração local e com a resolução de problemas feita através de logs do Application Insights. A própria FAQ da Microsoft admite que os clientes acharam as políticas personalizadas "demasiado difíceis de construir e gerir". Essa experiência não se transfere para lado nenhum.'},{motivation:"SSO empresarial significa editar XML à mão",detail

2:"No B2C, federar um fornecedor de identidade SAML só está disponível através de políticas personalizadas. Cada cliente empresarial que integras significa XML de claims-provider escrito à mão, carregamento de certificados e metadados trocados manualmente. Não há um portal self-service nem um modelo de SSO por cliente em que te apoiares."}],differentiators:[{title:"Configuração em vez de engenharia de XML",description:"A experiência de início de sessão, o MFA, as passkeys e o SSO empresarial configuram-se na Logto Console ou através da Management API. A personalização de marca, as claims JWT personalizadas e os webhooks cobrem os cenários que as equipas costumavam construir à mão em XML de políticas. As alterações fazem-se com um botão ou uma chamada à API, e não com um carregamento de políticas e uma sessão do Application Insights."},{title:"B2B multi-tenant pronto a usar",description:"As organizações do Logto dão a cada cliente empresarial os seus próprios membros, funções e conexão de SSO empresarial, com aprovisionamento just-in-time quando os seus utilizadores iniciam sessão pela primeira vez. Aquilo que o B2C te deixa modelar à mão com atributos personalizados é uma superfície de produto de primeira classe no Logto."},{title:"Uma plataforma onde não podes ficar encalhado",description:"J

2á viste o que acontece quando uma plataforma de identidade proprietária chega ao fim de venda. A Logto Cloud é um serviço totalmente gerido e corre a mesma base de código da versão open-source do Logto (13k+ estrelas no GitHub). Se um dia a economia ou o roadmap deixarem de te servir, podes auto-hospedar e continuar. Sem precisares de pedir autorização."}],fit:{switch_items:[[{text:"Estás a começar um novo projeto CIAM.",isStrong:!0}," Já não podes comprar o Azure AD B2C, por isso vais comparar sucessores de qualquer forma. O plano gratuito do Logto cobre até 50K MAU, e os tenants de desenvolvimento incluem todas as funcionalidades premium sem qualquer custo."],[{text:"A tua lista de SSO empresarial não para de crescer.",isStrong:!0}," Integrar o IdP de cada cliente é configuração de consola no Logto: conexões SAML ou OIDC por organização com aprovisionamento just-in-time, sem XML."],[{text:"Estás farto do Identity Experience Framework.",isStrong:!0}," Os fluxos que construíste à mão em XML de políticas, como início de sessão personalizado, regras de MFA e claims personalizadas, são funcionalidades de produto no Logto."],[{text:"Nunca mais queres ficar encalhado por uma descontinuação.",isStrong:!0}," Usa hoje a nuvem gerida e guarda a opção de auto-hospedar amanhã a mesma base de código open-source."]],stay_items:[[{text:"Corres com user flows e ficas abaixo dos 50K MAU.",isStrong:!0}," Se os user flows integrados cobrem as tuas necessidades, o B2C permanece efetivamente gratuito e suportado até pelo menos maio de 2030. Não há ação forçada hoje. Já agora, o plano gratuito do Logto também cobre 50K MAU."],[{text:"Estás totalmente comprometido com a Microsoft.",isStrong:!0}," Se a tua força de trabalho corre em Microsoft Entra ID e a tua estratégia de conformidade assenta na Azure, mudar para o Entra External ID mantém-te dentro de uma única relação com um fornecedor, e as configurações simples de user flow migram com o mínimo de atrito."]]},table_title:"Azure AD B2C vs. Logto: comparação lado a lado",table_caption:"Baseado em informações publicamente disponíveis em julho de 2026. Verifica junto do respetivo fornecedor os detalhes mais recentes.",table_groups:[{title:"Principais diferenças",rows:[{feature:"Ciclo de vida do produto",description:"Se o produto está aberto a novos clientes e é ativamente desenvolvido",values:["Ativamente desenvolvido; uma única linha de produto","Fechado a novos clientes desde maio de 2025; as novas funcionalidades surgem num produto separado"]},{feature:"Personalização avançada",description:"Como vais além dos fluxos de início de sessão integrados",values:["Consola e APIs; claims JWT personalizadas e webhooks","Políticas personalizadas em XML (Identity Experience Framework)"]},{feature:"SSO empresarial",description:"Clientes empresariais iniciam sessão com o seu próprio fornecedor de identidade",values:["Conectores SAML e OIDC configurados na consola","A federação SAML requer políticas personalizadas"]},{feature:"B2B / multi-tenancy",description:"Modela clientes empresariais como organizações com funções",values:["Ilimitado*; organizações com funções e SSO por organização","Sem modelo de organização integrado"]},{feature:"Sessões SPA",description:"Manter os utilizadores de aplicações de página única com sessão iniciada",values:["Refresh tokens rotativos com tempo de vida configurável","Refresh tokens SPA limitados a 24 horas"]},{feature:"Opções de implementação",description:"Onde o serviço de autenticação pode correr",values:["Nuvem, nuvem privada ou auto-hospedado","Apenas alojado pela Microsoft"]},{feature:"Plano gratuito",description:"O que o plano gratuito inclui",values:["Até 50K MAU e 50K tokens","Primeiros 50K MAU grátis"]}]}],migration:{title:"Migrar do Azure AD B2C: o que esperar",paragraphs:[["Eis a parte honesta: o Azure AD B2C não te deixa exportar os hashes de palavra-passe, por isso nenhum fornecedor pode prometer uma migração em massa em que todas as palavras-passe existentes continuem a funcionar de forma silenciosa. ",{text:"A própria orientação da Microsoft para o External ID contorna a mesma limitação",isStrong:!0},"."],["Todo o resto migra sem problemas. Exporta os perfis de utilizador através da Microsoft Graph API e importa-os em massa com a Management API do Logto. Os utilizadores que iniciam sessão com fornecedores sociais ou métodos sem palavra-passe nem vão dar pela mudança."],["Para os utilizadores com palavra-passe, planeia uma reposição única ou uma implementação faseada. A abordagem certa depende da tua base de utilizadores, por isso fala-nos da tua configuração e ajudamos-te a planear a transição."]],link_text:"Lê o guia de migração de utilizadores →"},faqs:[{question:"O Azure AD B2C está descontinuado?",answer:'A Microsoft não usa a palavra "descontinuado", mas a partir de 1 de maio de 2025 o Azure AD B2C deixou de estar disponível para compra por novos clientes, e o escalão Premium P2 foi descontinuado a 15 de março de 2026. A Microsoft afirma que continuará a dar suporte aos tenants existentes até pelo menos maio de 2030.'},{question:"Qual é a diferença entre o Azure AD B2C e o Microsoft Entra External ID?",answer:"São produtos separados, e a Microsoft afirma que o External ID não é um novo nome para o Azure AD B2C. O External ID é a plataforma CIAM de nova geração da Microsoft, e a sua orientação de migração encaminha para lá os clientes B2C existentes. Não suporta políticas personalizadas em XML; a Microsoft prometeu um caminho de migração para as políticas personalizadas existentes, mas este ainda não foi lançado em julho de 2026."},{question:"Tenho de migrar do Azure AD B2C?",answer:"Não de imediato. Os tenants existentes têm suporte até pelo menos maio de 2030, e os compromissos declarados pela Microsoft para o B2C cobrem segurança, disponibilidade e fiabilidade. O trabalho em novas funcionalidades acontece no Entra External ID. Como mudar para lá é, por si só, um projeto de migração, muitas equipas tratam este momento como a altura de avaliar todo o mercado CIAM em vez de optar por defeito pelo upgrade dentro da família."},{question:"Qual é a melhor alternativa ao Azure AD B2C?",answer:"O sucessor da própria Microsoft é o Entra External ID, que faz sentido para equipas profundamente investidas no ecossistema Microsoft. Se queres funcionalidades B2B multi-tenant, SSO empresarial sem políticas personalizadas e a opção de auto-hospedar em vez de apostar noutro ciclo de vida proprietário, o Logto é uma escolha forte. O Auth0 e outros fornecedores CIAM também merecem uma avaliação."}],disclaimer:"Microsoft, Azure e Microsoft Entra são marcas registadas do grupo de empresas Microsoft. As comparações de funcionalidades baseiam-se em informações publicamente disponíveis em julho de 2026. Verifica junto do respetivo fornecedor os detalhes mais recentes."},l=Object.freeze(p),g={meta_title:"Alternativa ao Clerk: autenticação leve e baseada em padrões",meta_description:"O Logto é uma alternativa ao Clerk com SDKs leves e OIDC em conformidade com os padrões: um serviço de autenticação gerido e independente, com auto-hospedagem quando precisares.",headline:"Alternativa ao Clerk: autenticação leve construída sobre padrões abertos",hero:[["Procuras uma alternativa ao Clerk? O Logto oferece autenticação moderna ",{text:"sem SDKs inch

2ados, arquiteturas de sessão rígidas ou vendor lock-in",isStrong:!0},"."]],switch_reasons_intro:[["O Clerk construiu uma reputação de excelente experiência para programadores, sobretudo no ecossistema Next.js. Mas, à medida que as aplicações escalam e os requisitos de arquitetura se tornam mais complexos, as equipas descobrem muitas vezes que uma abordagem fortemente acoplada e centrada no frontend se torna um passivo."]],switch_reasons:[{motivation:"SDKs inchados e desempenho",detail:'Os componentes React pré-construídos do Clerk são convenientes, mas incorporam um runtime pesado de UI e sessão no teu bundle. O custo está documentado publicamente: uma issue de 2023 no GitHub do Clerk mediu o pacote completo clerk-js em 1,2 MB, e o próprio artigo comparativo do Clerk reconhece que o seu bundle principal "pode representar até 50% do tamanho total da aplicação" quando se usam componentes pré-construídos.'},{motivation:"Arquitetura de sessão rígida",detail:"O Clerk atua como fonte de verdade para as sessões de utilizador. Quando constróis aplicações B2B complexas que precisam de encaminhamento de tenants personalizado ou comunicação machine-to-machine, contornar uma arquitetura centrada no utilizador torna-se frustrante."},{motivation:"Sem opção de auto-hospedagem",detail:"O Clerk é um SaaS proprietário e exclusivamente na nuvem. Se distribuis software que corre on-premise para clientes empresariais, ou se precisas de controlo total sobre a tua infraestrutura, o Clerk simplesmente não é uma opção."},{motivation:"Desvios aos protocolos padrão",detail:"Os programadores que integram com sistemas empresariais deparam-se com idiossincrasias na implementação dos protocolos padrão do Clerk, como a ausência de endpoints padrão de logout OIDC."},{motivation:"Login multi-app como algo secundário",detail:"Partilhar um único início de sessão entre as tuas próprias aplicações é onde o Clerk se complica. Os satellite domains cobrem apenas aplicações web sob uma única aplicação Clerk numa lista curta de frameworks, e o início de sessão continua a acontecer no domínio principal. Aplicações Clerk separadas não têm forma de partilhar utilizadores ou sessões, e para aplicações nativas não existe qualquer caminho documentado."}],differentiators:[{title:"SDKs leves, serviço independente",description:"O Logto corre como um serviço de autenticação independente, totalmente desacoplado do teu produto. Os seus SDKs são clientes finos de OAuth 2.1/OIDC baseados em padrões que simplesmente ligam a tua aplicação a esse serviço. Nada incorpora um runtime de UI e sessão dentro do bundle da tua aplicação, por isso tens autenticação moderna sem sacrificar o desempenho do frontend."},{title:"Implementa à tua maneira: na nuvem ou na tua própria infraestrutura",description:"A maioria das equipas corre na Logto Cloud e nunca pensa em infraestrutura. Mas se vendes software que as empresas implementam on-premise, não podes depender rigidamente de uma nuvem de autenticação de terceiros. O núcleo open-source do Logto corre como um único servidor leve que podes empacotar dentro do teu produto."},{title:"Conformidade com os padrões por predefinição",description:"O Logto segue estritamente OAuth 2.1, OIDC e SAML. Documentos de descoberta padrão, endpoints de logout padrão, assertions padrão. O Logto comporta-se como a especificação diz que deve, por isso as integrações com sistemas empresariais mantêm-se fluidas."}],fit:{switch_items:[[{text:"Precisas de auto-hospedagem.",isStrong:!0}," Talvez sejam requisitos de conformidade rigorosos. Talvez empacotes a autenticação dentro de um produto implementado na infraestrutura dos teus clientes. O Clerk não tem resposta para nenhum dos casos."],[{text:"Estás a construir arquiteturas B2B complexas.",isStrong:!0}," Precisas de controlo profundo sobre a autenticação machine-to-machine, recursos de API personalizados e funções e permissões ao nível da organização."],[{text:"O desempenho é crítico.",isStrong:!0}," Estás a otimizar o tamanho do bundle do teu frontend e precisas de um SDK de autenticação leve."],[{text:"Tens mais do que uma aplicação.",isStrong:!0}," O Logto foi construído para negócios multi-app: cada aplicação que registas, web ou nativa, partilha uma única sessão central. Inicia sessão uma vez e fica com sessão iniciada em todo o lado."]],stay_items:[[{text:'Queres a "magia" do Next.js pronta a usar.',isStrong:!0}," Se a tua principal prioridade é inserir componentes React pré-construídos num projeto Next.js com zero configuração, a experiência para programadores do Clerk nesse ecossistema é excelente."],[{text:"Precisas que o início de sessão aconteça dentro da tua aplicação.",isStrong:!0}," O Clerk renderiza todo o fluxo dentro da aplicação com os seus componentes. O Logto segue antes o fluxo de redirecionamento padrão do OAuth 2.1: os utilizadores iniciam sessão numa página alojada, porque recolher credenciais diretamente na tua aplicação (o antigo grant ROPC) está formalmente descontinuado por razões de segurança."]]},table_title:"Clerk vs. Logto: comparação lado a lado",table_caption:"Baseado em informações publicamente disponíveis em julho de 2026. Verifica junto do respetivo fornecedor os detalhes mais recentes.",table_groups:[{title:"Principais diferenças",rows:[{feature:"Arquitetura do SDK",description:"Como o SDK se integra na tua aplicação",values:["Clientes finos baseados em padrões para um serviço de autenticação independente","Componentes de UI pré-construídos, centrados no frontend"]},{feature:"Conformidade com OIDC padrão",description:"Até que ponto o fornecedor segue as especificações",values:["Adesão estrita a OAuth 2.1 e OIDC","Limitada; sem endpoints de logout padrão"]},{feature:"Single sign-on multi-app",description:"Os utilizadores iniciam sessão uma vez e mantêm-na em todas as tuas aplicações",values:["

2Sessão central partilhada por todas as aplicações registadas","Satellite domains; apenas web, dentro de uma única aplicação"]},{feature:"Modelo de preços",description:"Como os planos são faturados",values:["Baseado em tokens; gratuito até 50K MAU","Baseado em MAU com complementos de funcionalidades"]},{feature:"B2B / multi-tenancy",description:"Como o fornecedor modela organizações e tenants",values:["Arquitetura nativa centrada em organizações","Arquitetura centrada no utilizador"]},{feature:"Machine-to-machine (M2M)",description:"Autenticação entre serviços, APIs e máquinas",values:["Suporte de primeira classe","Foco limitado"]},{feature:"Opções de implementação",description:"Onde o serviço de autenticação pode correr",values:["Nuvem gerida, nuvem privada ou auto-hospedado","Apenas nuvem"]}]}],migration:{title:"Migrar do Clerk",paragraphs:[["Migrar do Clerk para o Logto é simples graças à arquitetura baseada em padrões do Logto. Exporta os dados dos teus utilizadores do Clerk e importa-os para o Logto com a Management API."],["O Logto importa hashes de palavra-passe em vários algoritmos (Bcrypt, Argon2, MD5, SHA1, SHA256 e PBKDF2, além de uma opção legada para outros formatos suportados pelo Node.js), por isso normalmente consegues migrar os teus utilizadores ",{text:"sem os obrigar a repor as palavras-passe",isStrong:!0},"."],["Depois de os utilizadores estarem importados, troca os componentes do Clerk pelos SDKs leves do Logto e recupera o controlo sobre a UI e o desempenho da tua aplicação."]],link_text:"Lê o guia de migração de utilizadores →"},faqs:[{question:"Qual é a melhor alternativa ao Clerk?",answer:"Se queres uma experiência para programadores igualmente moderna com mais controlo de arquitetura (SDKs baseados em padrões, um serviço de autenticação independente e a opção de auto-hospedagem), o Logto é uma escolha de topo. Outras alternativas incluem o Supabase Auth (se também precisares de um backend Postgres) ou o Auth0 (para integrações empresariais legadas)."},{question:"O Logto é open-source?",answer:"Sim. A Logto Cloud é um serviço totalmente gerido e corre a mesma base de código da versão open-source do Logto (13k+ estrelas no GitHub). Podes começar na nuvem e auto-hospedar mais tarde, ou o contrário."},{question:"O Logto suporta o App Router do Next.js?",answer:"Sim. O Logto fornece SDKs e documentação para Next.js, incluindo suporte para o App Router, sem a sobrecarga de um bundle pesado."},{question:"Posso usar o Logto para aplicações B2B?",answer:"Sem dúvida. O Logto inclui suporte nativo para organizações multi-tenant, controlo de acesso baseado em funções (RBAC) e SSO empresarial (SAML/OIDC), o que o torna adequado para arquiteturas B2B SaaS complexas."}],disclaimer:"Clerk é uma marca registada da Clerk, Inc. As comparações de funcionalidades baseiam-se em informações publicamente disponíveis em julho de 2026. Verifica junto do respetivo fornecedor os detalhes mais recentes."},f=Object.freeze(g),v={start_free:"Começa grátis",talk_to_us:"Fala connosco",switch_reasons_title:"Porque é que as equipas procuram alternativas ao {{vendorName}}",motivation:"Motivação",in_practice:"Como se traduz na prática",differentiators_title:"Em que é que o Logto é diferente do {{vendorName}}?",fit_title:"O Logto é a alternativa certa ao {{vendorName}} para ti?",fit_intro:"Acreditamos num posicionamento honesto. O Logto não é a escolha perfeita para todos os clientes do {{vendorName}}.",switch_list_title:"Quando deves mudar para o Logto",stay_list_title:"Quando o {{vendorName}} pode ser a melhor opção",features_column_label:"Funcionalidades",table_aria_label:"Comparação de funcionalidades com o {{vendorName}}",unlimited_footnote:'* "Ilimitado" refere-se a funcionalidades sem limite fixo, mas está sujeito às políticas do sistema para garantir uma utilização justa, segurança e desempenho ideal.',migration_contact:"Cada migração é um pouco diferente. Se o guia não cobrir o teu caso, <a>fala connosco</a> e diz-nos do que precisas.",faq_title:"Perguntas frequentes",cta_title:"Constrói os teus projetos com a Logto Cloud"},b=Object.freeze(v),A={meta_title:"Alternativa ao Firebase Auth: de B2C a B2B com o Logto",meta_description:"O Logto é uma alternativa ao Firebase Auth com SSO empresarial, organizações multi-tenant, RBAC e residência de dados na UE. Passa de B2C a B2B sem reconstruir tudo.",headline:"Alternativa ao Firebase Auth: para aplicações a passar de B2C a B2B",hero:[["Procuras uma alternativa ao Firebase Auth? O Logto ajuda-te a adicionar SSO empresarial, organizações multi-tenant e controlo de acesso baseado em funções ",{text:"sem reconstruir a tua camada de identidade do zero",isStrong:!0},"."]],switch_reasons_intro:[["O Firebase Auth é fantástico para lançar um projeto de fim de semana ou uma aplicação móvel B2C simples: é rápido, bem documentado e fortemente integrado no ecossistema Google. Mas quando falamos com equipas que estão a migrar, a história é quase sempre a de bater numa parede quando o modelo de negócio amadurece."]],switch_reasons:[{motivation:"A lacuna de funcionalidades B2B",detail

2:"À medida que a tua aplicação visa clientes maiores, estes exigem SSO empresarial (SAML/OIDC), controlo de acesso baseado em funções e gestão ao nível da organização. O Firebase Auth não tem RBAC nativo nem gestão de organizações, mesmo com o upgrade para o Identity Platform, por isso acabas por construir soluções de recurso no Firestore."},{motivation:"Residência de dados e conformidade",detail:"Para equipas que servem clientes europeus, a residência de dados é crítica. O Firebase Auth armazena os dados dos utilizadores exclusivamente nos EUA, o que pode criar obstáculos significativos à conformidade com o GDPR."},{motivation:"A arquitetura fragmentada",detail:"As equipas acabam muitas vezes por correr o Firebase Auth para utilizadores B2C, um segundo fornecedor para organizações B2B e, por vezes, um terceiro produto só para SSO empresarial. Cada plataforma traz o seu próprio repositório de utilizadores, SDK e lógica de sessão. Todo o conjunto se torna mais difícil de manter sincronizado a cada lançamento."},{motivation:"Lock-in no ecossistema",detail:"O Firebase Auth está profundamente acoplado ao Google Cloud e ao Firestore. Se algum dia precisares de migrar a tua base de dados ou o teu backend, desemaranhar a camada de autenticação torna-se um projeto de engenharia a sério."}],differentiators:[{title:"Capacidades B2B nativas",description:"O Logto inclui suporte de primeira classe para organizações multi-tenant. Modela hierarquias B2B complexas, atribui funções ao nível da organização e aplica políticas de SSO empresarial sem escrever lógica de base de dados personalizada."},{title:"Residência de dados global",description:"Ao contrário do armazenamento exclusivo nos EUA do Firebase Auth, a Logto Cloud corre na UE, nos EUA, na Austrália e no Japão, com novas regiões públicas adicionadas à medida que a procura cresce. Precisas de uma localização específica? A Logto Private Cloud dá-te uma instância dedicada na região à tua escolha. Também podes auto-hospedar na tua própria infraestrutura."},{title:"Padrões abertos, sem lock-in",description:"O Logto assenta em OAuth 2.1, OIDC e SAML, e não prende a tua camada de identidade a uma base de dados ou nuvem específicas. O núcleo open-source significa que podes sempre trazer a autenticação para dentro de casa."}],fit:{switch_items:[[{text:"Estás a subir de mercado.",isStrong:!0}," Os clientes empresariais esperam SSO SAML, gestão de organizações e RBAC. O Logto entrega tudo isso pronto a usar."],[{text:"Precisas de residência de dados na UE.",isStrong:!0}," A região da UE do Logto, a nuvem privada ou a implementação auto-hospedada resolvem de imediato a residência de dados exigida pelo GDPR."],[{text:"Queres unificar B2C e B2B.",isStrong:!0}," Cansado de manter dois sistemas de autenticação separados para tipos de utilizador diferentes? O Logto trata dos dois com elegância."],[{text:"Tens mais do que uma aplicação.",isStrong:!0}," O estado de autenticação do Firebase vive dentro de cada aplicação, e as sessões web ficam presas a um único domínio. O Logto dá a cada aplicação que registas, web ou nativa, uma única sessão central."]],stay_items:[[{text:"Estás a construir uma aplicação B2C simples no Google Cloud.",isStrong:!0}," Se a tua aplicação assenta em Firestore, Cloud Functions e Firebase Hosting, a integração nativa do Firebase Auth é difícil de bater."],[{text:"Não tens qualquer requisito B2B.",isStrong:!0}," Se nunca planeias oferecer multi-tenancy ou início de sessão empresarial e a tua aplicação está construída inteiramente em torno da consola do Firebase, a mudança pode não valer o esforço. Ainda assim, o plano gratuito do Logto iguala a quota de 50K MAU."]]},table_title:"Firebase Auth vs. Logto: comparação lado a lado",table_caption:"Baseado em informações publicamente disponíveis em julho de 2026. Verifica junto do respetivo fornecedor os detalhes mais recentes.",table_groups:[{title:"Prontidão B2B e empresarial",rows:[{feature:"Público-alvo",description:"Os segmentos de clientes para os quais o produto foi concebido",values:["B2C, B2B e SaaS multi-tenant","Sobretudo B2C"]},{feature:"SSO empresarial",description:"Clientes empresariais iniciam sessão com o seu próprio fornecedor de identidade",values:["$48; Cada conector","Requer upgrade para o Identity Platform"]},{feature:"Organizações multi-tenant",description:"Modela clientes B2B como organizações com funções e permissões",values:["Ilimitado*; complemento Organizações por $48","Multi-tenancy requer o Identity Platform; sem funções de organização"]},{feature:"Controlo de acesso baseado em funções",description:"Define funções e gere o acesso de utilizadores e máquinas",values:["Ilimitado*; complemento RBAC global por $32","Implementação manual no Firestore"]},{feature:"Autenticação multifator",description:"Passkeys, app autenticador TOTP, SMS, email e códigos de backup",values:["$48; Todos os fatores","Apenas SMS; requer o Identity Platform"]},{feature:"Single sign-on multi-app",description:"Os utilizadores iniciam sessão uma vez e mantêm-na em todas as tuas aplicações",values:["

2Sessão central partilhada por todas as aplicações registadas","Estado de cliente por aplicação; partilha de keychain apenas em plataformas Apple"]},{feature:"Autenticação machine-to-machine",description:"O tipo de aplicação para autenticação M2M",values:["1 incluída; $8 cada extra","-"]}]},{title:"Plataforma e implementação",rows:[{feature:"Residência de dados",description:"Onde os dados de identidade dos utilizadores são armazenados",values:["Regiões na UE, EUA, AU e JP; nuvem privada ou auto-hospedagem em qualquer lugar","Apenas EUA"]},{feature:"Conformidade",description:"Certificações e acordos para setores regulados",values:["SOC 2 Type II; HIPAA/BAA disponível no Enterprise","SOC 1/2/3; HIPAA BAA apenas via Identity Platform"]},{feature:"Open source",description:"O código-fonte é público e auditável",values:["Núcleo open-source; 13k+ estrelas no GitHub","Serviço proprietário da Google"]},{feature:"Auto-hospedagem",description:"Corre o serviço de autenticação na tua própria infraestrutura",values:["✓","-"]},{feature:"Plano gratuito",description:"O que o plano gratuito inclui",values:["Até 50K MAU e 50K tokens","Até 50K MAU (plano Spark)"]},{feature:"Modelo de preços",description:"Como os planos pagos são faturados",values:["Baseado em tokens; pagas pela atividade real de autenticação","Baseado em MAU com o Identity Platform"]}]}],migration:{title:"Migrar do Firebase: lidar com o desafio do scrypt",paragraphs:[["Migrar do Firebase Auth é notoriamente complicado porque o Firebase armazena as palavras-passe com uma versão personalizada do algoritmo de hash scrypt."],["Ainda assim, a migração é totalmente possível. O Logto suporta a importação de utilizadores em massa através da Management API com uma vasta gama de algoritmos de hash padrão, e os utilizadores que iniciam sessão por métodos sociais ou sem palavra-passe migram sem problemas e sem trabalho extra."],["Para os utilizadores com palavra-passe, o hash personalizado do Firebase precisa de tratamento específico. Exporta os parâmetros de hash de palavra-passe do Firebase e contacta a nossa equipa, e nós orientamos-te na importação segura dos teus utilizadores ",{text:"sem forçar uma reposição de palavras-passe em massa",isStrong:!0},"."]],link_text:"Lê o guia de migração de utilizadores →"},faqs:[{question:"Qual é a melhor alternativa ao Firebase Auth?",answer:"Se vais ficar inteiramente dentro do ecossistema Google com uma aplicação B2C simples, talvez nem precises de uma alternativa. Mas se estás a construir um SaaS B2B, precisas de residência de dados na UE ou queres a liberdade de auto-hospedar, o Logto é uma escolha forte. Consoante as tuas necessidades, o Supabase Auth e o WorkOS também merecem uma avaliação."},{question:"O Firebase Auth suporta SAML ou SSO empresarial?",answer:"Não na versão base. Tens de fazer upgrade para o Firebase Auth com Identity Platform para aceder a SAML e multi-tenancy, o que altera a estrutura de preços e continua sem RBAC nativo nem gestão de organizações."},{question:"Onde é que o Firebase Auth armazena os dados dos utilizadores?",answer:"Em julho de 2026, o Firebase Auth armazena os dados dos utilizadores exclusivamente nos Estados Unidos. Se precisares de residência de dados na UE para conformidade com o GDPR, considera uma alternativa como o Logto, que oferece regiões de nuvem na UE ou auto-hospedagem."},{question:"Posso auto-hospedar o Firebase Auth?",answer:"Não. O Firebase Auth é um serviço gerido proprietário, fortemente acoplado ao Google Cloud. O Logto, pelo contrário, é open-source e pode ser auto-hospedado em qualquer infraestrutura."}],disclaimer:"Firebase é uma marca registada da Google LLC. As comparações de funcionalidades baseiam-se em informações publicamente disponíveis em julho de 2026. Verifica junto do respetivo fornecedor os detalhes mais recentes."},h=Object.freeze(A),z={meta_title:"Alternativa ao Stytch: unifica auth B2C e B2B com o Logto",meta_description:"O Logto é uma alternativa ao Stytch que unifica a autenticação B2C e B2B num único projeto: SSO empresarial modular, auto-hospedagem quando precisares, sem rearquitetura forçada.",headline:"Alternativa ao Stytch: uma só plataforma de auth para B2C e B2B",hero:[["Procuras uma alternativa ao Stytch? O Logto corre a autenticação de consumidores e B2B no mesmo projeto, para poderes adicionar organizações e SSO empresarial ",{text:"sem migrar a tua stack de autenticação a meio do caminho",isStrong:!0},"."]],switch_reasons_intro:[["O Stytch construiu a sua reputação com APIs limpas e um conjunto forte de funcionalidades passwordless. Mas o passwordless é hoje um requisito básico: passkeys, códigos de utilização única e links mágicos também vêm com o Logto. O verdadeiro atrito está noutro lado: na forma como o produto está dividido, na forma como as funcionalidades empresariais são cobradas e em quem controla o roadmap desde o final de 2025."]],switch_reasons:[{motivation:"A divisão B2C/B2B",detail

2:"O Stytch obriga-te a escolher um modelo de dados Consumer ou B2B quando crias um projeto. Cada um tem as suas próprias APIs e SDKs, e os dois não podem ser combinados. Se começas em B2C e adicionas funcionalidades de equipa mais tarde, o próprio guia do Stytch descreve a mudança como uma migração formal: remapear cada utilizador para um member e trocar as sessões ativas pelo caminho."},{motivation:"Taxas empresariais por conexão",detail:"O plano pay-as-you-go inclui 5 conexões de SSO ou SCIM e depois cobra $125 por conexão por mês. Integra 50 clientes empresariais que precisem de SSO e SCIM, e só as taxas de conexão chegam a $11.875 por mês. MAU, tokens M2M e conexões são contabilizados separadamente, o que torna a previsão de custos mais difícil à medida que cresces."},{motivation:"A aquisição pela Twilio",detail:"A Twilio adquiriu o Stytch em novembro de 2025, e o produto opera agora como Stytch by Twilio, com um foco declarado na identidade de agentes de IA e nos canais de comunicação da Twilio. O serviço continua a funcionar, mas o seu roadmap é definido dentro de uma empresa muito maior. Para equipas que fazem uma aposta de identidade a vários anos, os analistas já traçaram o paralelo com o Auth0 após a aquisição pela Okta."},{motivation:"Apenas nuvem, código fechado",detail:"O Stytch não oferece uma opção auto-hospedada, e não existe uma versão open-source da plataforma. Para produtos com requisitos de soberania de dados, ou software entregue na infraestrutura do cliente, isso é um bloqueio absoluto e não um mero inconveniente."},{motivation:"Lacunas à medida que sobes de mercado",detail:"O RBAC do Stytch está limitado ao âmbito da organização, sem políticas baseadas em atributos. O MFA B2B incorporado aceita apenas SMS e TOTP de app autenticador como segundos fatores, por isso as passkeys não podem servir como método de autenticação reforçada, e o MFA adaptativo depende do produto pago de device fingerprinting. Nada disto te bloqueia no primeiro dia, mas as equipas relatam mais código de cola à medida que os requisitos empresariais se acumulam."}],differentiators:[{title:"Um único projeto para B2C e B2B",description:"O Logto usa um único modelo de identidade. Começa com início de sessão por email, social ou passwordless para consumidores, e ativa as organizações quando o primeiro contrato empresarial chegar. Mesmo projeto, mesmas APIs, mesmos SDKs. Os utilizadores mantêm as suas contas pessoais e podem juntar-se a qualquer número de organizações, com funções e permissões tratadas nativamente tanto ao nível do utilizador como da organização."},{title:"Uma nuvem gerida com estratégia de saída incorporada",description:"A Logto Cloud é um serviço totalmente gerido e corre a mesma base de código open-source que podes inspecionar no GitHub (13k+ estrelas, MPL-2.0). A conformidade estrita com OAuth 2.1, OIDC e SAML mantém a tua integração portátil. Se os teus requisitos alguma vez mudarem, podes auto-hospedar exatamente a mesma plataforma."},{title:"Funcionalidades empresariais sem taxas que disparam",description:"O SSO empresarial no Logto é um complemento modular a $48 por conexão, e não $125. MFA, organizações e segurança avançada são complementos mensais fixos sobre a faturação baseada em tokens: um contador de utilização em vez de três. E o plano gratuito cobre 50K MAU, cinco vezes o que o Stytch inclui."}],fit:{switch_items:[[{text:"O teu produto esbate a linha entre B2C e B2B.",isStrong:!0}," Queres contas pessoais e organizações multi-tenant num único sistema, sem escolher um modelo de dados no primeiro dia nem migrar entre dois produtos mais tarde."],[{text:"Estás a integrar clientes empresariais em volume.",isStrong:!0}," SSO empresarial a $48 por conexão em vez de $125 muda as contas de margem em cada negócio mid-market."],[{text:"Precisas de auto-hospedagem ou de residência de dados.",isStrong:!0}," A Logto Cloud corre na UE, nos EUA, na Austrália e no Japão. A Private Cloud dá-te uma instância dedicada na região à tua escolha, e a auto-hospedagem está sempre em cima da mesa."],[{text:"Queres uma fatura única e previsível.",isStrong:!0}," A faturação baseada em tokens com complementos fixos substitui os contadores paralelos do Stytch para MAU, conexões e tokens M2M."]],stay_items:[[{text:"Estás a apostar no ecossistema Twilio.",isStrong:!0}," Se o teu produto já assenta na Twilio para SMS, voz ou email, o Stytch by Twilio irá provavelmente integrar-se cada vez mais profundamente com esses canais ao longo do tempo."],[{text:"Precisas de deteção de fraude e bots incorporada.",isStrong:!0}," O device fingerprinting do Stytch é um ponto forte genuíno, com deteção de bots e proteção contra roubo de conta integradas no fluxo de autenticação. O Logto cobre CAPTCHA e bloqueio de identificadores, mas a pontuação de fraude baseada em fingerprint não faz parte do produto."]]},table_title:"Stytch vs. Logto: comparação lado a lado",table_caption:"Baseado em informações publicamente disponíveis em julho de 2026. Verifica junto do respetivo fornecedor os detalhes mais recentes.",table_groups:[{title:"Principais diferenças",rows:[{feature:"Arquitetura B2C e B2B",description:"Como a autenticação de consumidores e a multi-tenant se articulam",values:["Um projeto; as organizações são uma funcionalidade incorporada","Produtos, APIs e SDKs separados para Consumer e B2B"]},{feature:"Preço do SSO empresarial",description:"O custo de cada conexão com um fornecedor de identidade empresarial",values:["$48 por conexão, complemento modular","5 incluídas, depois $125 por conexão por mês"]},{feature:"Modelo de preços",description:"Como os planos são faturados",values:["Baseado em tokens; gratuito até 50K MAU","Pay as you go; MAU, conexões e M2M contabilizados separadamente"]},{feature:"Autorização",description:"Funções e permissões para lá do início de sessão",values:["RBAC ao nível do utilizador e da organização; claims de token personalizados","RBAC limitado ao âmbito da organização no produto B2B"]},{feature:"Open source",description:"O código-fonte é público e auditável",values:["Núcleo open-source; 13k+ estrelas no GitHub","Código fechado, SaaS proprietário"]},{feature:"Opções de implementação",description:"Onde o serviço de autenticação pode correr",values:["Nuvem, nuvem privada ou auto-hospedado","Apenas nuvem"]},{feature:"Independência do fornecedor",description:"Quem define a direção do produto",values:["Empresa independente","Parte da Twilio desde novembro de 2025"]}]}],migration:{title:"Migrar do Stytch",paragraphs:[["O Stytch aposta no passwordless, e isso joga a teu favor durante uma migração. Os utilizadores que iniciam sessão com códigos de utilização única, links mágicos ou contas sociais não têm credenciais a mover: importa os perfis através da Management API e eles continuam a iniciar sessão da mesma forma."],["Para os utilizadores com palavra-passe, o Logto importa hashes diretamente em Bcrypt, Argon2, MD5, SHA1, SHA256 e PBKDF2, além de uma opção legada para qualquer outro formato suportado pelo Node.js, por isso a mudança ",{text:"não força uma reposição de palavras-passe em massa",isStrong:!0},"."],["Como o Logto segue o OIDC padrão, o código da tua aplicação passa a usar SDKs finos e baseados em padrões, em vez de mais uma 

2integração proprietária."]],link_text:"Lê o guia de migração de utilizadores →"},faqs:[{question:"Qual é a melhor alternativa ao Stytch?",answer:"Depende do que te levou a procurar. Se a divisão B2C/B2B, as taxas de SSO por conexão ou a aquisição pela Twilio são a preocupação, o Logto dá-te uma única plataforma para os dois modelos, com preços modulares e a opção de auto-hospedagem. Se precisas sobretudo de uma camada de SSO empresarial para uma aplicação existente, vale a pena olhar para o WorkOS. O Auth0 continua a ser o nome estabelecido com o maior catálogo de integrações."},{question:"Como se comparam os preços do Logto e do Stytch em escala?",answer:"O plano gratuito do Stytch cobre 10K MAU; o do Logto cobre 50K. A partir daí, o Stytch cobra MAU, tokens M2M e conexões de SSO ou SCIM separadamente, com conexões a $125 cada por mês depois das cinco primeiras. O Logto fatura pelos tokens emitidos, com SSO empresarial a $48 por conexão. Para uma aplicação B2B com dezenas de clientes empresariais, as taxas de conexão costumam dominar a diferença."},{question:"O Logto suporta início de sessão passwordless como o Stytch?",answer:"Sim. O Logto suporta passkeys (WebAuthn) tanto como primeiro fator como enquanto método de MFA, códigos de utilização única por email e SMS, e links mágicos, além de login social e SSO empresarial. Sair do Stytch não significa abdicar do passwordless."},{question:"Posso começar com autenticação de consumidores e adicionar B2B mais tarde no Logto?",answer:"Sim. O Logto usa um único modelo de identidade para ambos. Ativa as organizações no teu projeto existente quando precisares de multi-tenancy, e os teus utilizadores mantêm as contas enquanto se juntam a organizações com funções e permissões no âmbito da organização. Sem troca de SDK nem migração de utilizadores."},{question:"O Logto é open-source?",answer:"Sim. A Logto Cloud é um serviço totalmente gerido e corre a mesma base de código open-source sob MPL-2.0 (13k+ estrelas no GitHub). Começa na nuvem e auto-hospeda mais tarde se os teus requisitos mudarem, ou o contrário."},{question:"O que significa a aquisição pela Twilio para os clientes do Stytch?",answer:"A aquisição do Stytch pela Twilio foi concluída em novembro de 2025, e o produto opera agora como Stytch by Twilio, com um foco declarado na identidade de agentes de IA e nos canais de comunicação da Twilio. Na altura, o Stytch afirmou que não havia alterações imediatas a contratos ou preços. A direção a longo prazo é uma questão em aberto, e é por isso que algumas equipas pesam agora a independência do fornecedor na sua avaliação."}],disclaimer:"Stytch é uma marca do seu respetivo proprietário. As comparações de funcionalidades baseiam-se em informações publicamente disponíveis em julho de 2026. Verifica junto do respetivo fornecedor os detalhes mais recentes."},q=Object.freeze(z),S={meta_title:"Alternativa ao WorkOS AuthKit: autenticação B2B e B2C | Logto",meta_description:"Compara o Logto com o WorkOS AuthKit para autenticação B2C e B2B. O Logto oferece SSO empresarial por $48 por conector por mês, um núcleo open-source, autoalojamento e quatro regiões de dados na nuvem.",headline:"Alternativa ao WorkOS AuthKit com custos de SSO mais baixos e um núcleo open-source",hero:[["O WorkOS AuthKit e o Logto cobrem o início de sessão de consumidores, organizações e SSO empresarial. O Logto acrescenta ",{text:"SSO empresarial por $48 por conector por mês, a escolha da região de dados na nuvem, um núcleo open-source e autoalojamento",isStrong:!0},"."]],switch_reasons_intro:[["O WorkOS começou com APIs autónomas de Enterprise SSO e Directory Sync e lançou depois o AuthKit em novembro de 2023. Atualmente, o AuthKit é uma plataforma de autenticação completa, com início de sessão alojado ou personalizado, gestão de utilizadores, organizações, funções, MFA, passkeys e controlos de sessão. As diferenças estão no preço, na implementação e no controlo. O WorkOS cobra à parte pelas conexões empresariais em produção, os seus materiais públicos descrevem um serviço alojado nos Estados Unidos e o backend de User Management não está documentado publicamente como produto autoalojado."]],switch_reasons:[{motivation:"Um limite gratuito de MAU elevado com add-ons de produção pagos",detail

2:"O AuthKit inclui email e palavra-passe, OAuth social e Magic Auth para até 1M de utilizadores ativos mensais. MFA e passkeys também estão incluídos. O add-on Custom Domain para o AuthKit alojado em produção custa $99 por mês. Enterprise SSO, Directory Sync e streaming para SIEM são cobrados à parte, pelo que uma equipa pode começar a pagar pelos requisitos de produção e empresariais antes de a sua utilização ultrapassar o limite de MAU."},{motivation:"Os custos das conexões empresariais aumentam com cada cliente",detail:"O Enterprise SSO começa nos $125 por conexão de produção por mês para 1–15 conexões. O Directory Sync usa os mesmos escalões publicados e é faturado à parte. No escalão de entrada, uma conexão SSO e uma conexão Directory Sync custam $250 por mês. O WorkOS reduz a tarifa à medida que o volume aumenta, chegando aos $50 por conexão para 101–200. O Enterprise SSO do Logto é um add-on de $48 por conector por mês no Pro."},{motivation:"Limites diferentes para alojamento e controlo",detail:"O AuthKit cobre os principais fluxos de autenticação, controlos de sessão e fluxos nativos OAuth ou PKCE. O WorkOS gere o seu repositório de utilizadores e o serviço de autenticação. O Logto cobre autenticação B2C e B2B através de um núcleo open-source que pode correr no Logto Cloud, na Private Cloud ou no teu próprio ambiente."},{motivation:"Os materiais públicos descrevem um serviço alojado nos Estados Unidos",detail:"A orientação on-premises do WorkOS abrange aplicações do cliente que continuam a comunicar com as APIs do WorkOS. Aplicações isoladas da rede precisam de uma via de autenticação separada. O Logto Cloud oferece regiões de dados do tenant na Europa, Oeste dos EUA, Austrália e Japão. O Logto Private Cloud fornece uma implementação dedicada no Azure, com disponibilidade na região pretendida confirmada caso a caso. O autoalojamento mantém o serviço na tua infraestrutura."},{motivation:"O backend de autenticação alojado é proprietário",detail:"O WorkOS publica exemplos de frontend do AuthKit, SDKs e uma especificação OpenAPI. O seu backend de User Management e autenticação é proprietário, e não existe documentação pública de um backend autoalojado do AuthKit. As respostas públicas da API de utilizadores omitem hashes de palavra-passe e não existe um endpoint de exportação documentado. O Logto publica a sua plataforma principal de autenticação, o backend e a interface de início de sessão sob uma licença open-source. O Logto Cloud usa o mesmo núcleo com serviços geridos adicionais."}],differentiators:[{title:"Um modelo para contas pessoais e organizações",description:"O Logto suporta palavras-passe, passkeys, início de sessão social e MFA para contas pessoais. O mesmo tenant também pode conter organizações, funções de organização, SSO empresarial por organização e aprovisionamento just-in-time. As funções de API ao nível da conta e as funções de organização podem coexistir num único modelo de autorização."},{title:"Preços empresariais que podes calcular antes de fechar o negócio",description:"O Logto Pro começa nos $24 por mês e não tem um limite fixo de MAU, sujeito a políticas de utilização justa. Inclui 50K tokens de acesso por mês e um domínio personalizado. O Enterprise SSO custa $48 por conector por mês. MFA e Organizations são add-ons separados, cada um por $48 por tenant por mês. Os tokens excedentes e outros add-ons continuam a afetar a fatura."},{title:"Opções geridas e autoalojadas a partir do mesmo núcleo",description:"O Logto Cloud usa o mesmo núcleo de autenticação open-source disponível para autoalojamento. Escolhe Europa, Oeste dos EUA, Austrália ou Japão como região de dados do tenant para o serviço gerido. A Private Cloud fornece uma implementação dedicada no Azure, com disponibilidade na região pretendida confirmada caso a caso. O autoalojamento mantém o serviço na tua infraestrutura."}],fit:{switch_items:[[{text:"O custo de cada conector de SSO empresarial é importante.",isStrong:!0}," Dez conectores de Enterprise SSO do Logto acrescentam $480 por mês. Com o preço base de $24 do Pro, um tenant começa nos $504 antes de tokens excede

2ntes ou outros add-ons. Dez conexões de Enterprise SSO do WorkOS custam $1,250 segundo a tarifa publicada para 1–15."],[{text:"Precisas de executar o backend de autenticação por ti.",isStrong:!0}," O Logto publica o código-fonte da sua plataforma principal e suporta autoalojamento. A orientação on-premises do WorkOS continua a exigir que as aplicações do cliente comuniquem com as APIs do WorkOS."],[{text:"Precisas de uma região de dados gerida fora dos Estados Unidos.",isStrong:!0}," O Logto Cloud oferece regiões de dados do tenant na Europa, Oeste dos EUA, Austrália e Japão. A Private Cloud e o autoalojamento dão maior controlo sobre o local da implementação."],[{text:"Queres um domínio personalizado alojado sem uma cobrança à parte.",isStrong:!0}," O Logto inclui um domínio personalizado nos planos Free e Pro. O add-on Custom Domain para o AuthKit alojado em produção custa $99 por mês."]],stay_items:[[{text:"Já tens autenticação e só precisas de conexões empresariais.",isStrong:!0}," As APIs autónomas de Enterprise SSO e Directory Sync do WorkOS ligam-se a um sistema de autenticação existente sem o substituir."],[{text:"A tua aplicação cabe no limite gratuito do AuthKit.",isStrong:!0}," O AuthKit inclui autenticação principal para até 1M de utilizadores ativos mensais. Organizações, funções, MFA e passkeys estão incluídos. Pode custar menos quando o domínio authkit.app predefinido é suficiente e não são necessárias conexões empresariais em produção."],[{text:"O Directory Sync e a configuração pelo cliente são centrais para o teu produto.",isStrong:!0}," O WorkOS combina o Directory Sync com um Admin Portal que permite às equipas de TI dos clientes configurar as conexões empresariais."]]},table_title:"WorkOS vs. Logto: comparação direta",table_caption:"Com base em informações disponíveis publicamente em julho de 2026. Confirma os detalhes mais recentes junto do respetivo fornecedor.",table_groups:[{title:"Principais diferenças",rows:[{feature:"Âmbito da autenticação",description:"Autenticação de consumidores, empresas e grandes organizações",values:["Autenticação B2C e B2B num único tenant","Plataforma AuthKit mais APIs empresariais autónomas"]},{feature:"Escalão gratuito",description:"O que o plano gratuito inclui",values:["Até 50K MAU e 50K tokens de acesso por mês; um domínio personalizado","Até 1M de MAU; organizações, funções, MFA e passkeys incluídos"]},{feature:"Domínio personalizado",description:"Disponibilizar o início de sessão alojado no teu próprio domínio",values:["Um incluído nos planos Free e Pro","Add-on do AuthKit alojado: $99 por mês"]},{feature:"Preço do Enterprise SSO",description:"O custo de cada conexão com um fornecedor de identidade empresarial",values:["$48 por conector por mês no Pro","Começa nos $125 por conexão de produção por mês para 1–15"]},{feature:"Modelo de preços",description:"Como os planos são faturados",values:["Pro começa nos $24 por mês; sem limite fixo de MAU; aplicam-se a utilização de tokens de acesso e os add-ons","Até 1M de MAU grátis; $2,500 por cada 1M adicional; produtos empresariais cobrados à parte"]},{feature:"Multi-tenancy B2B",description:"Modela clientes empresariais como organizações com funções",values:["Organizações com funções, SSO por organização e aprovisionamento JIT","Organizações, funções e JIT incluídos; SSO e Directory Sync cobrados por conexão de produção"]},{feature:"Controlo da interface de início de sessão",description:"Marca, texto e idiomas da experiência de início de sessão",values:["Traduções editáveis; 15 idiomas integrados mais 113 etiquetas de idioma adicionais; Bring Your UI","UI alojada em cerca de 90 idiomas com texto e CSS personalizados; frontends próprios através de APIs"]},{feature:"Open source",description:"Que código é público e o que pode correr na tua infraestrutura",values:["Plataforma principal de autenticação, backend e UI de início de sessão; a Cloud acrescenta serviços geridos","Exemplos de frontend, SDKs e OpenAPI públicos; o backend alojado é proprietário"]},{feature:"Autoalojamento do backend",description:"Executar o repositório de utilizadores e o serviço de autenticação na tua infraestrutura",values:["

2Suportado pela plataforma open-source","Não existe documentação pública de um backend autoalojado do AuthKit ou User Management"]},{feature:"Implementação e residência de dados",description:"Onde o serviço de autenticação pode correr",values:["Regiões de dados do tenant em EU, US, AU e JP; Private Cloud; autoalojado","Os materiais públicos descrevem alojamento nos EUA; as aplicações on-premises continuam a chamar as APIs do WorkOS"]}]}],migration:{title:"Migrar do WorkOS",paragraphs:[["O WorkOS documenta como importar hashes de palavra-passe para o AuthKit. As respostas públicas de Get User e List Users omitem os hashes, e ",{text:"não existe documentação pública de um endpoint para exportar hashes de palavra-passe",isStrong:!0},". Confirma com o WorkOS as opções de exportação disponíveis antes de concluíres o plano de migração."],["O WorkOS disponibiliza APIs paginadas para utilizadores e organizações. Mapeia os registos compatíveis para o Logto através de scripts que chamem a Management API. A criação de utilizadores é feita um registo de cada vez e está sujeita a limites de frequência. Planeia trabalho separado para associações e funções, identidades ligadas e fatores MFA, além das configurações de SSO e Directory Sync."],["Se os hashes não estiverem disponíveis, os utilizadores com palavra-passe precisarão de uma reposição ou de uma migração faseada. As contas sociais e sem palavra-passe evitam a migração de hashes, mas os utilizadores ainda podem ter de iniciar sessão novamente ou voltar a ligar uma identidade. Testa a correspondência de contas e a transição das sessões antes do lançamento. Contacta-nos se quiseres ajuda a rever o plano."]],link_text:"Lê o guia de migração de utilizadores →"},faqs:[{question:"Qual é a diferença entre o WorkOS e o AuthKit?",answer:"O AuthKit é o produto de autenticação do WorkOS. Cobre início de sessão alojado e personalizado, gestão de utilizadores e sessões. Também inclui organizações, funções, MFA e fluxos OAuth ou OIDC. O WorkOS oferece APIs autónomas de Enterprise SSO, Directory Sync e Audit Logs para produtos que mantêm um sistema de autenticação existente. Algumas funcionalidades empresariais são cobradas por conexão de produção."},{question:"O WorkOS AuthKit é mesmo gratuito?",answer:"O AuthKit é gratuito para até 1M de utilizadores ativos mensais em cada mês civil. Inclui email e palavra-passe, OAuth social e Magic Auth. MFA e passkeys também estão incluídos. O add-on Custom Domain para o AuthKit alojado em produção custa $99 por mês. O Enterprise SSO começa nos $125 por conexão de produção por mês para 1–15 conexões. O Directory Sync é faturado à parte nos mesmos escalões publicados. O streaming para SIEM custa $125 por conexão SIEM por mês. Para utilização acima de 1M de MAU, o WorkOS indica $2,500 por mês por cada 1M de MAU adicional."},{question:"O WorkOS é open source?",answer:"O WorkOS publica exemplos de frontend do AuthKit, SDKs e uma especificação OpenAPI. O seu backend alojado de User Management e autenticação é proprietário. Não existe documentação pública de um backend autoalojado do AuthKit. As respostas públicas da API de utilizadores omitem hashes de palavra-passe e não existe um endpoint de exportação documentado. O Logto publica a sua plataforma principal de autenticação, o backend e a interface de início de sessão sob uma licença open-source. O Logto Cloud usa o mesmo núcleo com serviços geridos adicionais."},{question:"Qual é a melhor alternativa ao WorkOS?",answer:"O Logto é adequado para equipas que querem autenticação B2C e B2B com um backend open-source, opções regionais de nuvem, autoalojamento e um preço de SSO por conector mais baixo. O WorkOS é adequado para equipas que querem acrescentar Enterprise SSO e Directory Sync a um sistema de autenticação existente ou preferem a suite gerida de integrações empresariais do WorkOS. O Auth0 e o Stytch são outras opções comuns."},{question:"É possível autoalojar o WorkOS AuthKit?",answer:"O WorkOS documenta suporte para aplicações de clientes implementadas on-premises, mas essas aplicações continuam a comunicar com as APIs do WorkOS. Aplicações isoladas da rede precisam de uma via de autenticação separada. O WorkOS não documenta publicamente um backend autoalojado do AuthKit ou User Management. O Logto suporta o autoalojamento da sua plataforma de autenticação open-source."}],disclaimer:"WorkOS e AuthKit são marcas comerciais da WorkOS, Inc. As comparações de funcionalidades baseiam-se em informações disponíveis publicamente em julho de 2026. Confirma os detalhes mais recentes junto do respetivo fornecedor."},O=Object.freeze(S),_={common:b,auth0:c,clerk:f,firebase:h,stytch:q,"azure-ad-b2c":l,"aws-cognito":m,workos:O},C=Object.freeze(_),L={title:"Tens perguntas? Nós temos respostas.",about_product:"Sobre o produto, características, e problemas",about_product_description:"Junta-te ao nosso servidor Discord para conversar com a comunidade e a equipa.",join_discord:"Junta-te ao Discord",issues:"Problemas em relação ao projeto open-source",issues_description:"Abre um problema no GitHub para melhor suporte.",open_issue:"Abrir um problema",talk_to_logto_team:"Fala com a equipa Logto",talk_to_logto_team_description:"Marca uma demonstração, obtém uma cotação, fala sobre o plano Enterprise, ou qualquer outra coisa que queiras discutir.",select_an_option:"Selecione uma opção",submit:"Submeter",submitting:"A submeter...",submitted_successfully:"Enviado com sucesso",submitted_successfully_description:"Obrigado por nos contactares. Iremos responder-te brevemente.",submission_failed:"Falha no envio",submission_failed_description:"Algo correu mal. Por favor, tenta novamente mais tarde.",field_required:"Este campo é obrigatório.",invalid_email:"O endereço de e-mail é inválido",fields:{src:"Origem",first_name:"Primeiro nome",last_name:"Último nome",email:"E-mail",job_title:"Cargo",company:"Empresa",company_

2size:"Tamanho da empresa",body:"Mensagem"},placeholders:{first_name:"Primeiro",last_name:"Último",email:"[email protected]",title:"Título",company:"Acme Inc.",body:"Eu quero obter uma cotação para o plano Enterprise."}},x=Object.freeze(L),P={title:"História do cliente {{name}}",description:"Descobre como o {{name}} utiliza o Logto para aumentar a sua produtividade e negócio.",aside_cta_description:"Procuras algo semelhante?",aside_cta_button:"Fala connosco"},I=Object.freeze(P),M={title:"Os nossos clientes",meta_description:"A Logto é confiada por equipas que desenvolvem aplicações SaaS, IA e empresariais em todo o mundo. Descobre como tiram partido da Logto para a autenticação e autorização.",description:"Confiado por equipas que desenvolvem SaaS, IA e aplicações empresariais em todo o mundo.",read_story:"Ler história",main_cards:{"Landing AI":{description:"A Logto fornece autenticação para o VisionAgent e LandingLens, dando aos utilizadores da Landing AI acesso instantâneo a ferramentas visuais de IA."}},cards:{"AF Gruppen":{tags:["Construção","Empresarial"],description:"A AF Gruppen (OSE: AFG; FRA: AF8) integra múltiplos fornecedores de SSO com a Logto, simplificando o início de sessão para toda a sua força de trabalho."},"Agile Heroes":{tags:["SaaS","Formação profissional"],description:"A Agile Heroes acelera o crescimento dos produtos SaaS ao gerir a autenticação através da Logto."},"AI Bob":{tags:["Construção","IA"],description:"AI Bob oferece às equipas imobiliárias entrada rápida e segura a ferramentas de regulamentação de edifícios via Logto."},Cheqd:{tags:["SaaS","Web3"],description:"Creds da Cheqd confia na Logto para o início de sessão, desbloqueando insights personalizados da comunidade e gamificação."},DeepCognition:{tags:["IA","SaaS"],description:"A Logto gere a autenticação da DeepCognition, permitindo aos utilizadores transformar documentos complexos em dados estruturados."},Everstar:{tags:["IA","Nuclear"],description:"A Everstar permite o acesso seguro a ferramentas avançadas de IA para o desenvolvimento tecnológico nuclear com a Logto."},Flux:{tags:["Imobiliário","SaaS"],description:"A Flux liga profissionais do imobiliário a dados atualizados de avaliação de propriedades, protegidos pela Logto."},maildoso:{tags:["SaaS","Marketing"],description:"A Maildoso simplifica a gestão de campanhas de email outbound com o acesso às contas protegido pela Logto."},MedSimples:{tags:["Fintech","Saúde"],description:"A MedSimples oferece soluções financeiras a profissionais de saúde, com autenticação e autorização asseguradas pela Logto."},Menumal:{tags:["SaaS"],description:"A Menumal permite às empresas gerir e personalizar menus digitais em escala, utilizando a Logto para autenticação dos utilizadores."},"NZ Trade Group":{tags:["Construção","Empresarial"],description:"A NZ Trade Group liga profissionais elétricos por todo o país, com a Logto a garantir a segurança de acesso à plataforma."},Octrace:{tags:["IA","Vendas"],description:"A Octrace permite aos utilizadores aceder a insights de eventos acionados por IA, protegidos pela autenticação Logto."},OpenWallet:{tags:["Fintech","Web3"],description:"A OpenWallet protege a gestão e investimento de ativos digitais com início de sessão seguro fornecido pela Logto."},Orb:{tags:["SaaS","Redes"],description:"A Logto fornece autenticação à Orb, dando aos utilizadores acesso seguro a ferramentas de monitorização da internet em qualquer aparelho."},"Pilot Institute":{tags:["EdTech","Aviação"],description:"A Pilot Institute oferece formação online de pilotos altamente classificada; a Logto gere a autenticação e autorização dos estudantes."},Reki:{tags:["Fintech","SaaS"],description:"A Reki orienta os utilizadores pelos passos de financiamento não dilutivo, com acesso seguro graças à Logto."},SMARTSEER:{tags:["IA","SaaS"],description:"A SMARTSEER disponibiliza ferramentas de decisão potenciadas por IA às empresas, utilizando a Logto para o início de sessão."},Stockarea:{tags:["Logística","SaaS"],description:"A Stockarea simplifica a logística e armazenagem na Índia, confiando na Logto para a segurança das contas."},Wallex:{tags:["Fintech","Pagamentos"],description:"A Wallex permite que empresas gerirem pagamentos e moedas internacionais, protegidos pela autenticação Logto."},"Whitelist Pro":{tags:["Adtech","SaaS"],description:"O Whitelist Pro apoia compradores de mídia na gestão de contas de anúncios e orçamentos, protegido por início de sessão Logto."}}},k=Object.freeze(M),B={banner:{start_with_free:"Começa gratuitamente",work_with_any_framework:"Funciona com qualquer framework e opção sem código"}

2,trusted_worldwide:{headline:"Milhões de identidades. Fiabilidade comprovada.",description:"Confiado por empresas públicas, startups de rápido crescimento e entidades governamentais.",companies_headline:"Criado com Logto por equipas como",join_discord:"Junta-te à comunidade",join_github:"Explora o código"},main_content:{sections:{header_1:"Experiência de autenticação",header_2:"Segurança e controlo",header_3:"Fluxos avançados"},headline:"Para builders que odeiam reinventar a autenticação",description:"Cansado de adaptar autenticação em todo o teu SaaS, agentes de IA e apps B2B? A Logto resolve por ti.",passwordless:{title:"Autenticação sem palavra-passe por email e SMS",description:"Sem palavra-passe, sem complicações: códigos únicos via email ou SMS.",enter_verification_code:"Introduz o código de verificação",verification_code_sent_to:"O código de verificação foi enviado para o teu email [email protected]"},social_sign_in:{title:"Autenticação social",description:`Registo social, feito.
3Google, Apple, Discord e mais.`,continue_with_google:"Continuar com Google"},password:{title:"Autenticação por palavra-passe",description:"Ainda é o padrão. Ainda é o que os utilizadores esperam.",at_least_3_types_of_characters:"São necessários pelo menos 3 tipos de caracteres."},omni_sign_in:{title:"Experiência omni sign‑in multi-app",description:`Um só fluxo de autenticação. Todas as apps.
4Parece nativo. Funciona em todo o lado. Zero atrito.`,sign_in_to_your_account:"Inicia sessão na tua conta",email_username:"Email / Nome de utilizador",phone_number:"Número de telefone",sign_in:"Iniciar sessão",no_account:"Ainda não tens conta?",create_account:"Criar conta",or:"ou",continue_with_google:"Continuar com Google",continue_with_github:"Continuar com GitHub",continue_with_discord:"Continuar com Discord"},multi_factor_auth:{title:"Autenticação multi-fator",description:"MFA em minutos. Passkeys, apps autenticadoras, códigos de backup.",web_authn:"WebAuthn (Passkey)",authenticator_app:"App autenticadora",backup_codes:"Códigos de backup"},enterprise_sso:{title:"SSO Empresarial",description:`SSO com Okta, Entra, SAML, qualquer IdP.
5SSO empresarial sem dores de cabeça.`,sso:"Single Sign-On"},organizations:{title:"Multitenancy (organizações)",description:"Multitenancy que escala. Agrupa utilizadores, gere recursos, controla permissões.",business:"Negócio {{name}}",multi_tenant_application:"Aplicação multi-inquilino",tenant:"Inquilino {{name}}"},idp_3rd_party:{title:"IdP para terceiros",description:`A tua app. O teu ecossistema.
6Sê o IdP com consentimento fácil e direto.`,name:"Tiana Phillips",request_access:"A Acme está a pedir acesso a:",personal_information:"As tuas informações pessoais",avatar:"O teu avatar",email_and_phone_number:"O teu endereço de email e número de telefone",cancel:"Cancelar",authorize:"Autorizar"},m2m_authentication:{title:"Autenticação machine-to-machine",description:"M2M simplificado. APIs, microserviços e dispositivos, tudo seguro."},rbac:{title:"Controlo de acesso baseado em funções",description:"Define regras, controla acessos. RBAC global e por organização."},impersonation:{title:"Impersonação",description:"Resolve problemas como um herói. Impersona utilizadores em segurança e resolve rápido.",customer_support:"Apoio ao cliente",end_customer:"Cliente final"},pat:{title:"Token de acesso pessoal (PAT)",description:"PATs para scripts, bots e pipelines. Sem complicações, só acesso direto.",expires_at:"Expira em {{dateTime}}"}},simplify_development:{headline:"Funciona de imediato com 20+ frameworks e API de gestão limpa",recognized_by_partners:"Integra-se com as ferramentas que já utilizas",check_out_all_frameworks:"Vê todos os frameworks",no_code:"Sem código 😎",management_api:"Logto Management API"},grow_and_scale:{headline:"Cresce e escala sem comprometer a segurança",stages:{logto:{title:"Integrar Logto",description:"Adiciona a Logto. A funcionar em minutos."},poc:{title:"Ideia e prova de conceito",description:"Constrói rápido. Testa mais rápido. Valida a tua ideia com Logto."},single_app:{title:"Uma única app",description:"Protege a tua app. Foca-te no lançamento, não na autenticação."},multi_app:{title:"Estrutura multi-app",description:"Gere várias apps. Organiza tudo, escala facilmente."},enterprise:{title:"Vende para empresas",description:"Pronto para empresas. SSO, compliance e suporte incluídos."}},all_lifecycle_stages:{headline:"Identidades seguras em cada etapa do teu produto",bullets:["Qualquer etapa","Qualquer modelo","Qualquer stack"],description:"A lançar a tua primeira app? A expandir para multiplos produtos? A vender para empresas? A Logto trata da autenticação e SSO. Onde quer que estejas."},trust_and_security:{headline:"Construído para confiança. Auditado para segurança.",security_privacy_compliant:"Normas & Privacidade em conformidade",soc2_description:"A Logto tem certificação SOC 2 Tipo II: prova de que levamos segurança, uptime e privacidade de dados a sério.",bullets:["Open-source","Pronto para self-hosting","Segurança por função","Hash de palavra-passe Argon2","Alta disponibilidade","Orientado pela comunidade","Proteção de dados","TLS em todo o lado","Isolamento de dados","Encriptação de base de dados"],hosting:"A Logto Cloud opera nas regiões UE 🇪🇺, Austrália 🇦🇺, EUA 🇺🇸 e Japão 🇯🇵. Com DevSecOps, encriptação avançada e isolamento de dados robusto.",learn_more:"Descobre c

6omo te protegemos"}},why_logto:{reason_1:{title:"Protocolos fiáveis",description:"OAuth 2.1, OIDC, SAML. Autenticação, SSO, RBAC."},reason_2:{title:"Qualquer app, em qualquer lugar",description:"De local a cloud. Web e mobile. De uma app a várias."},reason_3:{title:"Sem surpresas na faturação",description:"50K MAUs grátis. Baseado em tokens. Paga consoante o uso."},reason_4:{title:"Feito para devs",description:"Open-source. Integração rápida. Suporte para developers em primeiro lugar."}},word_of_mouth:{title:"Os devs falam. Adoram a Logto."},manage_identities:{headline:"Constrói com Logto Cloud. Foca-te na tua app."},try_logto_cloud:{headline:"Entrega mais rápido com Logto Cloud",get_started:"Começa agora",join_discord:"Junta-te ao Discord"}},E=Object.freeze(B),D={headline:"Comparação de funcionalidades",common:{unlimited:"Ilimitado*",expanded:"Expandido",contact:"Contacto",coming_soon:"Em breve",add_on:"Complemento"},plans:{free:{mau:"Até 50K",tokens:"50K",audit_log:"3 dias"},pro:{tokens:{content:"50K incluídos",extra_info:"€0,08 por 100 extra"},m2m_apps:{content:"1 incluída",extra_info:"$8 cada extra"},resource_count:{content:"3 incluídos",extra_info:"$4 cada extra"},enterprise_sso:{extra_info:"Cada conector"},mfa:{extra_info:"Todos os fatores"},audit_log:"14 dias",custom_domain:{content:"1 incluído",extra_info:"$48 para até 10 domínios"}}},basics:{title:"Básico",base_price:{name:"Preço base",description:"O custo padrão antes do uso extra de tokens e complementos"},mau:{name:"MAU",description:"Número máximo de utilizadores ativos permitidos na plataforma Logto Cloud num determinado período (mês)"},tokens:{name:"Tokens",description:"Somente tokens de acesso são contados. Saiba o que são tokens e como eles se relacionam com MAU",included:"100K incluídos",extra_info:"$0,08 por 100 extra"}},applications:{title:"Aplicações",total_applications:{name:"Total de aplicações",description:"O número total de aplicações necessárias para integração"},m2m_apps:{name:"Aplicações máquina-a-máquina",description:"O tipo de aplicação para autenticação M2M",included:"1 incluída",extra_info:"$8 cada extra"},third_party_apps:{name:"Aplicações OIDC/OAuth de terceiros",description:"Autorização OAuth com ecrã de consentimento",extra_info:"Cada app de terceiro"},saml_apps:{name:"Aplicações SAML",description:"Logto como fornecedor de identidade SAML",extra_info:"Cada app SAML"}},api_resources:{title:"Recursos de API",resource_count:{name:"Contagem de recursos",description:"O número de recursos de API registados no Logto",included:"3 incluídos",extra_info:"$4 cada extra"},permission_per_resource:{name:"Permissão por recurso",description:"As permissões detalhadas definidas sob recursos de API"}},ui_and_branding:{title:"UI e marca",custom_domain:{name:"Domínio personalizado",description:"Use os seus próprios domínios exclusivos. Suporta vários domínios personalizados."},hide_logto_branding:{name:"Ocultar a marca Logto",description:'Remova "Powered by Logto" para destacar apenas a sua marca'},custom_css:{name:"CSS personalizado",description:"Código definido pelo utilizador que modifica o estilo e aparência da UI de login pré-construída do Logto"},bring_your_ui:{name:"Traga a sua UI",description:"Use e faça upload da sua própria UI de login"},app_logo:{name:"Logo e favicon da app",description:"Personalize o logo e favicon da app"},dark_mode:{name:"Modo escuro",description:"Ative ou desative o modo escuro da UI de login"},internationalization:{name:"Internacionalização",description:"Torne o seu produto facilmente adaptável a diferentes idiomas e regiões"}},user_authentication:{title:"Autenticação de utilizador",omni_sign_in:{name:"Login Omni",description:"Login multi-app e entre domínios"},password_sign_in:{name:"Login com palavra-passe",description:"Faça login com uma palavra-passe secreta, e a política de palavra-passe é configurável"},passwordless:{name:"Sem palavra-passe - Email e SMS",description:"Faça login com um código único enviado por email ou SMS"},email_magic_link:{name:"Links mágicos de email",description:"Links mágicos para convite de membro da organização, convite de utilizador ou login"},passkey:{name:"Login com Passkey",description:"Passkey como primeiro fator de autenticação",coming_soon:"Em breve"},email_connector:{name:"Conector de email",description:"Incluindo serviços de email pré-construídos, SMTP, HTTPS"},sms_connector:{name:"Conector SMS",description:"Incluindo serviços SMS, API Gateway"}

6,social_connectors:{name:"Conectores sociais",description:"Faça login através de contas sociais populares, Google, Github etc."},enterprise_sso:{name:"SSO empresarial",description:"Clientes empresariais fazem login com o seu próprio fornecedor de identidade, suportando SAML e OIDC",extra_info:"Cada conector"},secret_vault:{name:"Cofre secreto",description:"Armazene tokens de acesso e atualização de provedores OAuth/OIDC para acesso a APIs de terceiros"},mfa:{name:"Autenticação multifactor",description:"Passkeys, app autenticador TOTP, SMS, email e códigos de backup"},impersonation:{name:"Personificação",description:"Atue em nome de outra identidade de utilizador"},personal_access_token:{name:"Token de acesso pessoal",description:"Acesso seguro baseado em token, sem necessidade de credenciais"}},user_management:{title:"Gestão de utilizadores",user_management:{name:"Gestão de utilizadores",description:"Faça a gestão de autenticação, autorização e atributos de utilizadores diretamente"},account_api:{name:"API de Conta",description:"Construa um centro de conta totalmente personalizado com APIs que os utilizadores finais podem aceder diretamente"},out_of_box_account_center:{name:"Centro de contas pronto a usar",description:"Integre rapidamente fluxos de verificação e configuração de segurança prontos a usar com UI pré-construída"},collect_user_profile:{name:"Coletar perfil do utilizador",description:"Personalize campos de inscrição para coletar informações adicionais do utilizador e dados personalizados"}},rbac:{title:"RBAC (controlo de acesso baseado em funções)",bundleDescription:'Um complemento agrupado que inclui todas as funcionalidades de controlo de acesso baseado em funções. Estas funções aplicam-se a todo o tenant e recursos de API. Para funções limitadas a uma organização, veja "Organizações" abaixo.',user_roles:{name:"Funções de utilizador",description:"Defina funções de utilizador e gere acesso ao seu sistema"},m2m_roles:{name:"Funções máquina-a-máquina",description:"Defina tipos de funções máquina-a-máquina e gere acesso ao seu sistema"}},organizations:{title:"Organizações",bundleDescription:"Uma funcionalidade adicional que inclui todas as funcionalidades de organização",organization:{name:"Contagem de organizações",description:"Uma organização é um grupo de utilizadores. Geralmente usado em apps multi-tenant"},users_per_organization:{name:"Utilizadores por organização",description:"A quantidade de utilizadores em cada organização"},invitation:{name:"Convite (API de Gestão)",description:"Convide membros para se juntarem à organização por conta própria"},organization_roles:{name:"Funções organizacionais",description:"Define funções personalizadas que se aplicam apenas dentro de uma organização, separadas das funções de todo o tenant no complemento RBAC"},organization_permissions:{name:"Permissões organizacionais",description:"Defina permissões personalizadas sob organizações"},organization_mfa:{name:"MFA a nível organizacional",description:"Exija que todos os membros de uma organização habilitem MFA"},jit_provisioning:{name:"Aprovisionamento JIT",description:"Atribua associações e funções aos utilizadores quando eles fizerem login pela primeira vez"}},foundational_security:{title:"Segurança fundamental",suspend_users:{name:"Suspender utilizadores",description:"Suspenda utilizadores para bloquear os seus logins"},invitation_only_sign_up:{name:"Registro apenas por convite",description:"Restrinja para que os utilizadores só possam se inscrever por convite"},security_verification:{name:"Verificação de segurança",description:"Permita que o app exija autenticação reforçada para ações sensíveis"},password_policy:{name:"Política de senha",description:"Requisitos personalizados para senhas"},rotate_signing_key:{name:"Rodar chave de assinatura",description:"Previne vazamentos de chaves e adulteração de tokens"},oidc_back_channel_logout:{name:"Logout pelo back-channel OIDC",description:"Logout contínuo e seguro em todas as apps conectadas"},csrf_protection:{name:"Proteção CSRF",description:"Use OIDC com verificações de ‘state’, PKCE e CORS para prevenir ataques CSRF."},dos_protection:{name:"Proteção DoS",description:"Use proteção de firewall Cloudflare & Azure, recursos de computação flexíveis para prevenir ataques de inundação, ataques na camada de aplicação, etc."}},advanced_security_bundle:{title:"Pacote de segurança avançada",bundleDescription:"Um complemento que inclui todas as funcionalidades de segurança avançada",captcha_and_bot_protection:{name:"Proteção contra captcha e bots",description:"Forneça todos os tipos de provedores de Captcha para garantir que apenas utilizadores reais possam se inscrever"},identifier_lockout:{name:"Bloqueio de identificador (proteção contra força bruta)",description:"Limite tentativas de login para prevenir ataques de força bruta"},block_disposable_email:{name:"Bloquear endereços de email descartáveis",description:"Bloqueie tentativas de login de serviços de email descartáveis conhecidos"}

6,block_sub_email_addresses:{name:"Bloquear sub-endereços de email",description:'Prevenir o uso de endereços de email com "+"'},email_blocklist:{name:"Lista de bloqueio de email",description:"Bloquear utilizadores com base em atributos ou domínios específicos"}},developers_and_platform:{title:"Desenvolvedores e plataforma",webhooks:{name:"Webhooks",description:"Envie dados em tempo real para outro sistema quando um evento acontece"},audit_log:{name:"Retenção de log de auditoria",description:"Por quanto tempo as ações de autenticação do utilizador são armazenadas para resolução de problemas, segurança e necessidades de conformidade"},custom_token_claims:{name:"Claims de token personalizados",description:"Permite adicionar dados personalizados a um token de autenticação de utilizador e máquina-a-máquina"},tenant_members:{name:"Membros do tenant",description:"Número de colaboradores que podem aceder e gerir a consola em nuvem do Logto.",included:"1 incluído",extra_info:"$8 cada extra"}},support:{title:"Suporte",community_chat:{name:"Suporte por chat da comunidade",description:"Faça perguntas e partilhe ideias com outros no Discord"},private_channel:{name:"Canal privado Discord ou Slack",description:"Entre em contacto diretamente com a equipa de serviço Logto num espaço privado"},email_ticket:{name:"Suporte por ticket de email",description:"Entre em contacto diretamente com a equipa de serviço Logto por comunicação por email",response_time:"✓ (48h)"},premium_support:{name:"Suporte premium",description:"Assistência mais rápida e priorizada para questões urgentes"},developer_onboarding:{name:"Onboarding de desenvolvedores",description:"A equipa Logto trabalha diretamente com os seus próprios desenvolvedores para migração e onboarding rápidos"},solution_engineer:{name:"Engenheiro de soluções",description:"Um engenheiro dedicado para sugerir arquitetura e design técnico"},sla:{name:"SLA",description:"Define padrões de serviço e tempos de resposta entre si e o Logto"},private_cloud:{name:"Nuvem Privada",description:"A tua própria instância dedicada do Logto, concebida para satisfazer as tuas necessidades específicas de segurança, conformidade e desempenho."}},compliance:{title:"Conformidade",standards_privacy:{name:"Conformidade com padrões e privacidade",description:"Cumprindo com padrões legais e de segurança (ex., SOC 2) para proteger dados e privacidade dos utilizadores"},soc2:{name:"Relatório SOC 2",description:"Fornece relatórios de conformidade SOC 2"},hipaa:{name:"HIPAA/BAA",description:"Em conformidade com HIPAA/BAA"}}},w=Object.freeze(D),j={headline:"Perguntas frequentes",data:[{question:"O que são tokens e como estão relacionados com MAU?",answer:"<p>Logto adota autenticação baseada em tokens seguindo os padrões OAuth 2.0 e OpenID Connect. Cada solicitação de autenticação ou autorização resulta na emissão de tokens pelo Logto que representam o status de autenticação ou autorização do usuário — como tokens de acesso, tokens de ID e tokens de atualização.</p><p>Para fins de faturação, apenas os tokens de acesso são contabilizados (tokens de ID e tokens de atualização são excluídos).</p><br/><subtitle>Um token de acesso é emitido e contabilizado nos seguintes cenários:</subtitle><ul><li>Login do usuário: Após um usuário fazer login com sucesso, um token de acesso opaco é emitido. Este token pode ser usado para chamar o endpoint UserInfo ou a API de Conta Logto para gerenciamento da conta.</li><li>Autorização de API de backend (RBAC): Quando o Controle de Acesso Baseado em Função (RBAC) está habilitado para proteger suas APIs de backend, um token de acesso JWT é emitido para cada solicitação de autorização específica do recurso após a autenticação inicial do usuário.</li><li>Autorização de organização: Se o recurso de organização estiver habilitado, o Logto fornece controle de acesso a nível de organização emitindo tokens de acesso de organização. Um token de acesso de organização separado é gerado para cada solicitação de autorização específica da organização.</li><li>Autorização Máquina-a-Máquina (M2M): Um token de acesso é emitido para cada solicitação de autorização client_credentials (por exemplo, ao acessar a API de Gerenciamento Logto).</li><li>Trocas de token: Um novo token de acesso é emitido durante trocas de tokens de acesso pessoal ou trocas de tokens de impersonação de usuário.</li><li>Uso de token de atualização: Se offline_access estiver habilitado, um novo token de acesso é emitido cada vez que um token de atualização válido é trocado após o token anterior expirar.</li></ul><br/><subtitle>Token vs. MAU e por que o faturamento baseado em tokens é melhor</subtitle><p>O faturamento baseado em MAU cobra por usuário único por mês, independentemente da atividade. O faturamento baseado em tokens, por outro lado, cobra pelo uso real: toda vez que um token de acesso é emitido.</p><p>O faturamento baseado em tokens representa uma verdadeira precificação conforme o uso. Ao contrário dos modelos baseados em MAU que cobram pelo mês inteiro independentemente do uso, você só paga pelas atividades reais de autenticação e autorização. Essa abordagem é econômica para usuários de baixa frequência que acessam seu produto ocasionalmente, pois eles geram menos tokens, resultando em custos menores em comparação com a precificação fixa de MAU. Isso torna o Logto mais econômico do que os concorrentes, especialmente para aplicações com padrões de engajamento variados.</p><p>Por exemplo, um login pode consumir 1 token de acesso. Usar recursos como M2M ou Organizações pode gerar tokens adicionais. Para acompanhar, o Logto fornece monitoramento de uso de token em tempo real em Console &gt; Dashboard, o que ajuda você a entender melhor a relação entre MAU e tokens para seu projeto específico.</p>"},{question:"Devo usar a funcionalidade de organizações ou criar múltiplos tenants Logto?",answer:`A funcionalidade de organizações do Logto foi concebida para aplicações multi-tenant.<ul><li>Se precisares de um único pool de utilizadores universal, onde uma única identidade pode aceder a várias organizações, usa a funcionalidade de organizações.</li><li>Se tiveres vários clientes, cada um necessitando de um pool de utilizadores separado, cria um tenant Logto para cada um.</li></ul>

6A nossa faturação é calculada por cada tenant Logto. Cada tenant começa em 24 $ + add-ons.
7Mais detalhes: <more>Preços e Faturação Logto</more>`},{question:"Como posso fazer o upgrade para o plano Pro?",answer:'Na Cloud Console do Logto, vais encontrar vários avisos e opções sugerindo o upgrade, caso detetemos que precisas de uma quota maior ou de acesso a funcionalidades premium. Podes facilmente navegar até "Definições" e selecionar "O teu plano e faturação" para escolher um plano adequado e avançar no processo de compra.'},{question:"É possível mudar para o plano Gratuito?",answer:"Com certeza! Tens a flexibilidade de gerir o teu plano por ti próprio. No entanto, é importante notar que cada plano oferece funcionalidades e quotas diferentes. Antes de efetuares a mudança, certifica-te de que cumpres os critérios do plano de nível inferior. Após cumprires estes requisitos, podes prosseguir com a alteração. Tem em atenção que o teu ciclo de faturação atual termina imediatamente, e será iniciado um novo ciclo sob o novo plano."},{question:"Como é calculada a minha fatura se fizer downgrade?",answer:"<p>Ao considerar uma alteração para um plano de nível inferior, é importante garantir que cumpres certos critérios antes de avançares. Uma vez cumpridos estes critérios, poderás prosseguir com o downgrade.</p><p>De notar que tanto upgrades como downgrades produzem efeito imediato. A tua quota será imediatamente alterada para a quota do plano Gratuito. O preço base será ajustado proporcionalmente, e quaisquer reembolsos devidos serão deduzidos da tua fatura atual.</p>"},{question:"O que acontece se eu decidir deixar de usar o Logto?",answer:"Lamentamos saber que decidiste deixar de usar o Logto. Antes de continuares, considera as seguintes opções:<ul><li>Transfere em segurança os teus dados e recursos críticos para outra plataforma ou solução de armazenamento.</li><li>Elimina quaisquer dados desnecessários e o tenant associado à tua conta.</li></ul>Sente-te à vontade para nos contactares caso precises de apoio especializado durante este processo."}]},y=Object.freeze(j),U={headline:"O verdadeiro preço pay-as-you-go que esperavas",subtitle:"O Logto oferece opções de planos competitivos com preços transparentes e acessíveis, projetados para empresas em crescimento.",monthly_price:"${{price}}/mês",monthly_price_from:"A partir de ${{price}}/mês",contact_us:"Contacta-nos",start_building:"Começa a construir",best_value:"Melhor valor",per_month:"por mês",unlimited_note:'* "Ilimitado" refere-se a funcionalidades sem limite fixo, mas está sujeito às políticas do sistema para garantir uma utilização justa, segurança e desempenho ideal.',free:{title:"Grátis",subtitle:"Para começar e experimentar o Logto, sem necessidade de cartão de crédito.",features:["Até 50.000 MAU","50K tokens","Autenticação de utilizador","Aplicação máquina-a-máquina","APIs de conta para configurações de conta","Registos de auditoria e gestão de utilizadores"]},pro:{title:"Pro",subtitle:"Para produção e equipas.",features:["50K tokens grátis, depois cobrado pelo uso","MAU ilimitados e aplicações totais ilimitadas","Claims personalizadas e personificação de utilizador","Início de sessão com passkey e recolha de perfil do utilizador","Traz o teu UI e remove a marca Logto"],add_on_features:["RBAC","Organizações (multi-inquilinos)","MFA","SSO Empresarial","SAML e apps de terceiros"],add_on_title:"Complementos, cobrados separadamente"},enterprise:{title:"Enterprise",subtitle:"Para grandes equipas e empresas com requisitos de nível empresarial.",features:["Quota de recursos personalizada","Região de dados personalizada","Logto Nuvem Privada","Acordo de nível de serviço (SLA)","Suporte premium","Suporte de migração"]},faq:y,try_today:{headline:"Experimenta o Logto hoje e desbloqueia uma ótima oferta!"},comparing_features:w},F=Object.freeze(U),T={headline:"Configurações de conta com verificação avançada",subtitle:"Personalize a experiência de conta do utilizador final com as APIs do Logto. Permita que os utilizadores gerenciem com segurança identidades federadas, métodos de autenticação e c

7onexões de terceiros em aplicações.",learn_more:"Saiba mais",check_doc:"Ver documentação da API",account_management:{headline:"Gestão de conta self-service",subtitle:"Dê ao utilizador o controlo enquanto aplica políticas de segurança.",section_1:{title:"Configurações de Perfil & Conta",description:"Adicione, atualize ou remova métodos de autenticação de forma flexível sob regras rígidas de sign-in/sign-up, mantendo acessibilidade sem perder fatores de autenticação necessários.",buttons:["Atualizar identificadores","Definir uma palavra-passe","Vincular contas sociais","Contas SSO empresariais","Adicionar chaves de acesso","Adicionar aplicação de autenticação","Gerar códigos de backup","Criar token de acesso pessoal","Editar perfil","Eliminar conta"]},section_2:{title:"Verificação de segurança avançada",description:"Exigir reconfirmação de identidade instantânea antes de ações de alto risco (por exemplo, alterações de método de autenticação, acesso a dados sensíveis). Verificar se utilizadores legítimos iniciam operações críticas.",bullets:["Verificar endereço de e-mail","Verificar número de telefone","Verificar palavra-passe"]},section_3:{title:"Centros de conta personalizados via APIs do Logto",description:"Construa interfaces de gestão de conta seguras e personalizadas usando:",bullets:["API de conta (Recomendado): Acesso direto do utilizador final com permissões granulares.","API de gestão: Controle total do desenvolvedor para implementações personalizadas."]}},preferred_choice:{headline:"O que torna o Logto a escolha preferida?",subtitle:"Segurança e eficiência projetadas para aplicações modernas.",cards:[{title:"API de conta para integração rápida",bullets:["APIs voltadas para o utilizador final com esforço mínimo de integração","Os administradores têm controlo total e global sobre o acesso do utilizador","Personalização completa da interface utilizando os seus componentes"]},{title:"Barreiras de segurança inteligentes",bullets:["Definir regras contextuais de verificação avançada","Re-autenticação obrigatória para mudanças no método de autenticação","Sessões com tempo limitado equilibrando segurança e experiência do utilizador"]}]},faq:{headline:"Um centro de conta pré-construído está disponível?",data:[{question:"Um sistema de identidade centralizado é necessário para um negócio de aplicativo único?",answer:"Embora o Logto atualmente não forneça uma interface pronta, use a nossa API de Conta para construir gestão de conta diretamente na sua interface, habilitando controlo de perfil/autenticação/social/MFA com total consistência de marca. Evite a complexidade da API de Gestão para uma integração mais rápida."}]},unlock_more_subtitle:"Construa experiências de conta seguras e personalizadas em minutos. Sem comprometer a segurança ou a personalização."},R=Object.freeze(T),G={headline:"Registos de auditoria",subtitle:"O registo de auditoria completo da Logto permite-lhe monitorizar a atividade do utilizador e os eventos, reforçar a autenticação e estabelecer uma base sólida para uma ampla gama de cenários e objetivos de gestão de utilizadores e controlo de saúde.",learn_more:"Saber mais",check_doc:"Verificar documento de API",cornerstone:{headline:"Os registos servem como a base da segurança da identidade",subtitle:"Os registos da Logto fornecem detalhes precisos, tornando simples tomar medidas adicionais e manter a segurança do cliente",cards:[{title:"Prevenir violações",description:"Os registos de auditoria ajudam a detetar tentativas de login potencialmente maliciosas, como tentativas falhadas múltiplas de um utilizador ou endereço IP. Isto pode sinalizar uma tentativa de ataque de força bruta ou de adivinhação de palavra-passe, etc."},{title:"Responsabilidade",description:"Com os registos de auditoria, a responsabilidade do utilizador é assegurada ao rastrear o acesso não autorizado ou o uso indevido de dados até ao evento de autenticação. Estes registos cumprem eficientemente os requisitos de conformidade."},{title:"Descobrir valores empresariais",description:"Os registos de auditoria fornecem informações sobre o utilizador e dados para plataformas de dados do cliente e ferramentas analíticas, ou integram-se com sistemas de privacidade e marketing como fonte fundamental."}]},record_of_auth_events:{headline:"Fornecer um registo de todos os eventos de autenticação",subtitle:"Ao manter um registo destes eventos, as organizações podem identificar potenciais ameaças à segurança e tomar medidas corretivas para prevenir o acesso não autorizado aos seus sistemas.",section_1:{title:"Capturar a atividade do utilizador ao nível da inquilino",description:"A gravação da atividade do utilizador ao nível do inquilino oferece uma visão abrangente da atividade do inquilino, abrangendo dados como aplicação, IP, tipo de evento e hora. Os dados brutos obtidos também podem ser utilizados para gerir e proteger o sistema de forma mais eficaz."},section_2:{title:"Realizar uma análise detalhada ao nível do utilizador",description:"Os registos podem também ser associados a um utilizador e analisados em pormenor pelos administradores, permitindo uma investigação detalhada de eventos específicos. É super fácil de navegar e compreender."}},scenarios:{headline:"Cenários para utilizar registos de auditoria",subtitle:"Os registos de auditoria podem fornecer informações valiosas para monitorizar e melhorar o desempenho e a segurança do sistema.",cards:[{title:"Resolução de problemas fácil",bullets:["Conformidade fácil","Monitorizar o fluxo de autenticação com confiança","Colocar a sua segurança de início de sessão sob controlo"]},{title:"Obter informações multidimensionais",bullets:["Não é necessário introduzir outros serviços de terceiros","Registar dados estruturados do utilizador desde o primeiro dia","Usar como base para registo do produto"]}]},faq:{headline:"Perguntas frequentes",data:[{question:"Qual é o período de retenção dos registos armazenados?",answer:"A Logto fornece vários planos com períodos de retenção variados. O plano gratuito permite-lhe armazenar registos de auditoria durante até 7 dias. Para obter mais informações sobre os períodos de retenção, consulte a página de preços."}]},unlock_more_subtitle:"Acompanhe e monitorize a atividade do utilizador e os eventos do sistema com o poderoso recurso de Registos de Auditoria da L

7ogto, proporcionando-lhe uma maior visibilidade no seu processo de autenticação e reforçando a segurança."},N=Object.freeze(G),K={headline:"Branding e CSS personalizado",subtitle:"Personalize a tematização das UIs predefinidas de acordo com as diretivas da sua marca, com opções como a utilização de CSS personalizado, modificação do logótipo e ativação do modo escuro.",learn_more:"Saber mais",stand_out_and_succeed:{headline:"Destaque-se e tenha sucesso com uma identidade de marca memorável",subtitle:"Ter uma identidade de marca distintiva e uma aparência estética pode ter um impacto significativo ao longo do tempo.",cards:[{title:"Confiança e credibilidade",description:"Uma identidade de marca bem projetada pode ajudar a estabelecer confiança e credibilidade com os utilizadores durante o processo de entrada/registo."},{title:"Diferenciação da marca",description:"Uma identidade de marca memorável pode diferenciar a marca dos seus concorrentes e torná-la mais apelativa para os utilizadores."},{title:"Aumentar a conversão",description:"Uma experiência de marca consistente pode tornar a experiência do produto mais familiar e reconhecível para os utilizadores."}]},distinctive_look_n_feel:{headline:"Muitas opções para um look and feel distintivo",subtitle:"A Logto fornece as melhores práticas de design e permite a personalização flexível para melhorar a sua marca e aparência.",section_1:{title:"Personalize o logótipo e favicon",description:"Ao carregar o logótipo da sua aplicação e o favicon através da consola, pode alcançar uma experiência de entrada personalizada que se integra perfeitamente com o fluxo do seu produto."},section_2:{title:"Modo escuro",description:"A implementação do modo escuro pode ser vantajosa para pessoas com deficiências visuais ou sensibilidades específicas, e também pode contribuir para distinguir o seu produto dos outros.",bullets:["Gere automaticamente o tema de modo escuro com base na cor da sua marca","Ativação adaptativa de acordo com o sistema do utilizador","Mapeamento flexível de tokens de cor"]},section_3:{title:"CSS personalizado para libertar a sua criatividade",description:"O CSS personalizado oferece aos programadores a flexibilidade de personalizar o design visual da sua aplicação com um controlo preciso do estilo, incluindo estilos de fonte, cores, fundos, bordas, etc."}},preferred_choice:{headline:"O que torna a Logto a escolha preferida?",subtitle:"O nosso foco na Logto é em si, não apenas em nós próprios. Comprometemo-nos a garantir que a sua experiência com o produto e com a marca seja excecional e bem-sucedida, tornando-a única e profissional.",cards:[{title:"Moderno e fresco",bullets:["Design responsivo e adaptativo","Sistema de design de UI polido e componentes","O logótipo da sua marca está presente em todos os pontos de contacto"]},{title:"Pré-visualização e interação em tempo real",bullets:["Dispor no lado esquerdo e pré-visualizar no lado direito","Teste convenientemente com vários idiomas","Teste convenientemente com modo escuro e CSS personalizado"]},{title:"A principal escolha que considera o modo escuro",bullets:["Modo escuro predefinido e compatível com a sua marca","Gere automaticamente a cor do modo escuro com base na sua marca","Foi inspirado pelo Material Design 3"]},{title:"Personalização fácil através do CSS",bullets:["Criar um rodapé personalizado para o aviso legal","Aplicar um fundo personalizado com efeito degradé","Personalizar com a sua própria fonte e muito mais"]}]},faq:{headline:"Perguntas frequentes",data:[{question:"O CSS personalizado suporta API?",answer:"Certamente! A API de gestão também pode ser utilizada para aplicar CSS personalizado ao processo de entrada, oferecendo uma alternativa à utilização da nossa consola. Para mais informações, consulte a nossa documentação."}]},unlock_more_subtitle:"Eleve o seu fluxo de entrada para o próximo nível com o CSS personalizado da Logto, tornando-o uma parte integrante da sua experiência de marca."},$=Object.freeze(K),W={headline:"Internacionalização",subtitle:"A internacionalização (i18n) é o processo de conceber e desenvolver softw

7are que pode ser adaptado a diferentes idiomas e contextos culturais sem a necessidade de alterações técnicas. Vamos construir as suas aplicações para o mundo global com o Logto desde o primeiro dia.",learn_more:"Saber mais",expand_your_customers:{headline:"Expandir os seus clientes através da i18n",subtitle:"Implemente a i18n no início do processo de desenvolvimento para evitar esforços dispendiosos e demorados de reengenharia mais tarde",cards:[{title:"Expandir a base de clientes",quote:"<strong>75%</strong> dos consumidores têm mais probabilidade de comprar de uma marca se as informações do produto estiverem disponíveis no seu idioma nativo.",description:"A internacionalização não se resume apenas ao suporte multilíngue, mas também é uma estratégia de produto."},{title:"Acesso a um mercado mais vasto",quote:"Quase <strong>90%</strong> dos consumidores nem sequer consideram comprar num website em inglês se não falam nem leem inglês.",description:"A internacionalização em cada ponto de contacto pode demonstrar a inclusão do produto no mercado."}

7,{title:"Lealdade e confiança",quote:"Poder falar com alguém no seu idioma - isso estabelece confiança.",description:"Dar importância à localização faz com que os clientes saibam que o produto os compreende a eles e às suas necessidades."}]},global_from_day_one:{headline:"Torne o seu produto global desde o primeiro dia",subtitle:"Com o Logto, pode concentrar-se na construção do seu produto enquanto cuidamos do resto.",section_1:{title:"Mais de 15 idiomas suportados",description:"O Logto prioriza a i18n e a localização e, graças aos esforços conjuntos da nossa comunidade e da equipa oficial, expandimos o nosso suporte para mais de 15 idiomas e garantimos que são exibidos sem falhas na nossa interface.",bullets:["2 modos de idioma: Detecção automática e idioma fixo","Suporte a políticas de fallback"]},section_2:{title:"Personalize frases",description:"É possível substituir as frases pré-estabelecidas ou adicionar frases de idiomas não suportados para se alinhar com o contexto e regulamentação local. Este processo é simples e direto para personalizar e referenciar."},section_3:{title:"Código de área do número de telefone",description:"O nosso sistema adapta-se automaticamente aos formatos globais de números de telefone, garantindo que os utilizadores possam introduzir o número de telefone correto com confiança com base no idioma da sua plataforma."}},preferred_choice:{headline:"O que torna o Logto na escolha preferida?",subtitle:"Com o aumento de empresas de tecnologia SaaS em todo o mundo, aspiramos a abordar esta questão desde o primeiro dia.",cards:[{title:"Resolvemos a causa raiz",bullets:["Utilize frases personalizadas para personalizar qualquer idioma","A nossa comunidade capacita cada vez mais idiomas","Lógica inteligente de fallback do idioma"]},{title:"Melhor escolha para públicos globais",bullets:["Preocupamo-nos com a cultura e inclusividade","Abrangendo tanto a experiência de utilizador como o conteúdo","Presença global com programadores e empresas"]},{title:'Gestão de conteúdo "Chave: Valor"',bullets:["A experiência de início de sessão tem chaves dinâmicas","Encontre e edite os valores com flexibilidade e confiança","Substitua e gerencie facilmente em múltiplas superfícies"]},{title:"Design inclusivo",bullets:["O código de área do número de telefone é suportado","Preocupação com acessibilidade","Métodos de início de sessão social disponíveis globalmente"]}]},faq:{headline:"Perguntas frequentes",data:[{question:"O que posso fazer se não estiver satisfeito com algumas frases pré-estabelecidas?",answer:"Pode utilizar o nosso recurso de frases personalizadas para adicionar novos valores como substituições para as opções existentes do Logto. Isso será refletido diretamente na sua interface de utilizador de início de sessão, e pode modificá-lo ou editá-lo sempre que necessário."},{question:"O que posso fazer se estiver a faltar o idioma que preciso?",answer:"Pode entrar em contato com a nossa comunidade e contribuir para a nossa versão de código aberto. Incorporaremos quaisquer idiomas novos ou atualizados na nossa versão na cloud."}]},unlock_more_subtitle:"Expanda o seu alcance e conecte-se com um público global utilizando as Línguas e Internacionalização do Logto, proporcionando ecrãs totalmente localizados em qualquer idioma."},V=Object.freeze(W),Q={headline:"Seja um IdP de ecossistema aberto, colabore com aplicativos de terceiros",subtitle:"Transforme o seu serviço num centro de inovação com o Logto como o seu IdP OIDC/OAuth ideal. Proporcione SSO fluido e concessões de permissão para aplicativos de terceiros. Desfrute de interoperabilidade segura em várias plataformas, dispositivos e sistemas operativos.",learn_more:"Saiba mais",benefits:{headline:"Benefícios de se tornar um provedor de identidade",subtitle:"Empodere o seu ecossistema digital: simplifique o acesso, melhore a segurança, una as identidades.",cards:[{title:"Servidor SSO",description:"Integre uma funcionalidade de SSO com um clique nas suas aplicações parceiras para acesso instantâneo, como login social ou SSO empresarial. Ao simplificar o acesso do usuário, aumente a retenção e a lealdade dos usuários e atraia mais cooperação."},{title:"Consentimento do usuário",description:"Permita que os aplicativos solicitem permissões e que os utilizadores as concedam com precisão. Esta transparência garante que os utilizadores tenham total controlo sobre os seus dados, promovendo a confiança e a conformidade com os padrões de privacidade."},{title:"Gestão de múltiplas aplicações",description:"Gerencie centralmente identidades e permissões em várias aplicações, dispositivos e sistemas operativos a partir de um único painel. Reduza os custos de colaboração, simplifique operações e melhore a segurança."}]},features_supported:{headline:"Compartilhe identidade, compartilhe negócios",subtitle:"Integração fácil, permissões granulares e tela de consentimento do utilizador personalizável.",section_1:{title:"Integração de aplicações OIDC",description:`Expanda facilmente os seus negócios com a nossa <a>Solução OIDC Universal</a> universal, oferecendo integração ilimitada de aplicativos de terceiros.
8Em breve: Logto como um IdP SAML.`},section_2:{title:"Opções de permissão",description:"Dos serviços voltados para o cliente aos serviços B2B multi-inquilino, a nossa plataforma suporta todas as suas necessidades de autorização.",bullets:["Acesso aos dados do usuário a partir do OIDC","Permissões de recurso de API","Permissões da organização"]},section_3:{title:"Interface de usuário da tela de consentimento",description:`Melhore a experiência do utilizador com uma interface de usuário de tela de consentimento personalizável, apresentando a sua marca e informações específicas.
9
10Suporta a seleção de organizações particulares para concessões de permissões, oferecendo flexibilidade e controlo incomparáveis.`}},preferred_choice:{headline:"Por que o Logto se destaca?",subtitle:"Logto: Uma solução de identidade completa, escalável e fácil de usar.",cards:[{title:"Infraestrutura de IdP abrangente",bullets:["O Logto oferece um conjunto completo de funcionalidades de IdP","Protocolos OAuth 2.0 e OpenID Connect","MFA, RBAC, organizações, Gestão de usuários, Logs de auditoria"]},{title:"Autorização para produto multi-inquilino",bullets:["Suporta estruturas complexas de produtos multi-inquilino","Permitir solicitações de permissões da organização","Permitir que os utilizadores concedam acesso a organizações designadas"]}]},faq:{headline:"Perguntas frequentes",data:[{question:"Quando devo usar o Logto como um IdP para aplicativos de terceiros?",answer:"Usar o Logto como seu IdP pode expandir as colaborações comerciais, oferecendo liberdade e segurança. Aqui estão alguns casos de uso típicos:<ol><li>Login Social: Utilize o Logto como o IdP de serviços B2C/B2B, permitindo que aplicativos de terceiros ofereçam botões de Login Social como Facebook, Google e Apple.</li><li>SSO Empresarial: Utilize o Logto como o IdP de serviços B2E, permitindo o Single Sign-On Empresarial com fornecedores como Okta, Azure AD e Google Worksp

10ace.</li><li>Integração de fluxo de trabalho In-app: Use o Logto para aprimorar fluxos de trabalho automáticos em plataformas como Slack e Raycast, exigindo autenticação do utilizador para uma operação eficiente.</li></ol>"},{question:"O que distingue um aplicativo de terceiros de um aplicativo first-party?",answer:"<ol><li>Os aplicativos first-party são desenvolvidos e geridos pelo próprio provedor de identidade, garantindo maior segurança e confiança. No Logto, os aplicativos first-party compartilham uma experiência de autenticação unificada dentro do mesmo domínio, usando as mesmas credenciais do utilizador e concedendo automaticamente todas as permissões com base nas configurações de controlo de acesso.</li><li>Os aplicativos de terceiros são serviços externos ou parceiros não afiliados diretamente ao provedor de identidade e, portanto, não podem ser implicitamente confiáveis. Os aplicativos de terceiros empregam os seus sistemas de autenticação e adquirem a autenticação do utilizador do IdP via Single Sign-On (SSO), o que necessita de solicitar permissões limitadas ao IdP e requer aprovação manual do utilizador durante o fluxo de autenticação.</li></ol>"}]},unlock_more_subtitle:"Descubra o Logto: o seu provedor de identidade. Redefina limites, expanda o seu império de negócios."},H=Object.freeze(Q),J={headline:"Autenticação e autorização segura máquina-a-máquina",subtitle:"A autenticação e autorização M2M (Máquina-a-Máquina) trabalham em conjunto para fornecer um framework de segurança completo para comunicação automatizada entre sistemas. As aplicações máquina-a-máquina (M2M) do Logto adoptam o Client Credentials Flow.",learn_more:"Saber mais",check_doc:"Ver documentação da API",why_m2m:{headline:"Comunicação segura de APIs e serviços",subtitle:"O Logto protege as suas comunicações de API e integrações de serviços com autenticação máquina-a-máquina (M2M) para casos de uso reais.",cards:[{title:"Comunicação de API segura",description:"A autenticação e autorização máquina-a-máquina garantem que apenas serviços autorizados possam aceder às suas APIs com as permissões apropriadas, protegendo dados sensíveis e prevenindo acesso não autorizado aos seus sistemas."},{title:"Integrações escaláveis",description:"À medida que o seu sistema cresce com múltiplos serviços e microserviços, a autenticação e autorização M2M fornecem uma forma escalável de gerir comunicação serviço-a-serviço com controlos de acesso apropriados."},{title:"Comunicação de dispositivos IoT",description:"A autenticação e autorização M2M fornecem canais de comunicação seguros e fiáveis entre dispositivos IoT, permitindo troca de dados sem interrupções e operações coordenadas através de redes IoT distribuídas."}]},secure_api_auth:{headline:"O que pode fazer com a máquina-a-máquina do Logto",subtitle:"Explore formas práticas de aproveitar as capacidades M2M do Logto para conectar serviços de confiança, proteger acesso à API e habilitar fluxos de trabalho automatizados.",section_1:{title:"Use M2M para autenticar de forma segura aplicações não humanas",description:"Aplicações não interactivas podem aceder de forma segura à API alvo usando o fluxo M2M:",bullets:["A aplicação envia App ID e App Secret para o Logto","O Logto verifica-os","O Logto emite um token de acesso","A aplicação usa o token para chamar a API; a API valida e concede acesso."]},section_2:{title:"Aceder à API de gestão do Logto com máquina-a-máquina",description:"Para aceder à API de gestão do Logto, usaria autenticação M2M com o Client Credentials Flow para operações como,",bullets:["Provisionamento automatizado de utilizadores","Actualizações em massa de utilizadores","Atribuições de funções automatizadas","Monitorização e análise do sistema"]},section_3:{title:"Autorização máquina-a-máquina",description:"O controlo de acesso baseado em funções estende-se às aplicações máquina-a-máquina, garantindo que dispositivos só possam aceder a funções relevantes para as suas funções atribuídas.",bullets:["Serviço backend da aplicação","Interfaces de linha de comandos","Hardware e dispositivos IoT"]},section_4:{title:"SaaS multi-tenant",description:"M2M suporta isolamento ao nível da organização, permitindo comunicação serviço-a-serviço segura em ambientes multi-tenant.",bullets:["Aplicações M2M podem ser atribuídas a organizações específicas","Aplicações podem ter diferentes funções por organização (ex: leitor de analytics na Org A, remetente de notificações n

10a Org B)","Isolamento ao nível da organização previne acesso cross-tenant, mesmo para serviços backend"]}},authn_meets_m2m:{headline:"Segurança M2M de nível empresarial para aplicações modernas",subtitle:"A nossa solução máquina-a-máquina fornece segurança de nível empresarial e controlo de acesso para as suas comunicações de serviços mantendo implementação amigável para programadores.",cards:[{title:"Nenhuma intervenção humana necessária",bullets:["Fluxos de autenticação e autorização totalmente automatizados","Nenhuma interacção do utilizador necessária","Perfeito para serviços e APIs em segundo plano"]},{title:"Segurança de nível empresarial",bullets:["Conforme com OAuth 2.0 e OpenID Connect","Manipulação de tokens criptográficos fortes com scopes","Logging de auditoria abrangente e rastreamento de acesso"]},{title:"Implementação amigável para programadores",bullets:["Integração SDK simples com autorização","Documentação e exemplos claros","Suporte para múltiplas linguagens de programação"]},{title:"Escalável e de alto desempenho",bullets:["Validação e autorização de tokens de alto desempenho","Suporte para arquitectura distribuída","Construído para ambientes de microserviços"]}]},unlock_more_subtitle:"Proteja as suas comunicações máquina-a-máquina e desbloqueie todo o potencial da sua arquitectura orientada por API com a poderosa autenticação e autorização M2M do Logto."},X=Object.freeze(J),Z={meta_title:"Logto Management API: utilizadores, orgs, funções e auditoria via REST",meta_description:"Execute todas as operações de autenticação da Logto a partir do código: utilizadores, organizações, funções, âmbitos e registos de auditoria. Especificação OpenAPI 3.1 com tokens M2M com âmbito definido.",headline:"Execute todas as operações da Logto através da Management API",subtitle:"Chame os mesmos endpoints que alimentam a consola de administração a partir do código do seu backend. Autentique aplicações máquina-a-máquina com tokens com âmbito definido sobre uma especificação OpenAPI 3.1 padrão.",learn_more:"Saber mais",when_should_you_use:{headline:"Quando deve usar a API de gestão?",subtitle:"Recorra à Management API quando precisar de controlo programático, flexibilidade de linguagem ou limites de segurança mais rigorosos.",cards:[{title:"Acesso programático",description:"A consola trata bem das tarefas do dia a dia, mas as operações em massa e o trabalho com dados em larga escala são mais rápidos através da API."},{title:"Múltiplos serviços",description:"Crie aplicações máquina-a-máquina para ligar os seus outros serviços de backend à Logto sem depender de uma sessão de utilizador."},{title:"Para fins de segurança",description:"Autentique-se através de tokens máquina-a-máquina para que as credenciais do utilizador nunca tenham de passar por uma plataforma de terceiros."}]},enables_achievements:{headline:"O que pode construir com a Management API",subtitle:"Cenários comuns em que as equipas recorrem à Management API.",section_1:{title:"Implementar perfil de utilizador",description:"Atualize nomes de utilizador, emails, avatares e contas sociais associadas diretamente a partir do seu backend, para que a experiência de perfil encaixe no seu produto."},section_2:{title:"Lance os seus próprios dashboards sobre os registos de auditoria da Logto",description:"Faça stream dos dados de auditoria em tempo real da Logto para o seu próprio dashboard ou data warehouse, com o schema e a retenção que a sua equipa precisa."},section_3:{title:"Pesquisa avançada de utilizador",description:"Use a Management API para filtros de pesquisa de utilizador que a consola não expõe.",bullets:["Pesquisa básica aproximada","Especificar campos","Alterar o modo de junção","Correspondência exata e sensibilidade a maiúsculas/minúsculas"]},section_4:{title:"Aplicações máquina-a-máquina para integrações de backend",description:"As aplicações máquina-a-máquina autenticam-se como elas próprias em vez de em nome de um utilizador. Atribua-lhes tokens com âmbito definido e poderão chamar qualquer endpoint da Management API a partir de outro serviço."}},preferred_choice:{headline:"O que distingue a Logto Management API",subtitle:"Cobertura, transparência e uma experiência de chamada construída para produção.",cards:[{title:"Cobertura extensiva",bullets:["Todas as operações da consola estão na API","O nosso backend é totalmente open-source","Escala para cargas de identidade empresariais"]},{title:"Construída para produção",bullets:["Documentação detalhada de API gerada a partir da especificação OpenAPI 3.1","Página de estado pública com saúde e desempenho em tempo real","Segurança auditada com tokens máquina-a-máquina com âmbito definido"]}]},faq:{headline:"Perguntas frequentes",data:[{question:"Posso aceder à Logto Management API sem uma aplicação máquina-a-máquina?",answer:"Não. A Management API requer autenticação ao nível de administrador, que a Logto só emite a aplicações máquina-a-máquina. Crie uma e atribua-lhe os âmbitos de que precisa."},{question:"Que áreas são abrangidas pela API de gestão?",answer:"Tudo o que a consola de administração faz está na API, além de algumas operações disponíveis apenas via API, como pesquisa em massa e consultas a registos de auditoria. Consulte a documentação da API para conhecer toda a superfície disponível."}]},unlock_more_subtitle:"Use a Logto Management API para conduzir todas as operações de autenticação e autorização a partir do seu próprio código."},Y=Object.freeze(Z),ee={meta_title:"Logto MFA: TOTP, WebAuthn, chaves de acesso, SMS e códigos de backup",meta_description:"O MFA da Logto suporta apps autenticadoras TOTP, chaves de acesso WebAuthn, códigos por SMS e e-mail, além de códigos de backup. Ative-o e escolha os fatores que os utilizadores podem registar.",headline:"Autenticação Multi-fator",subtitle:"A MFA (Autenticação Multi-fator) requer pelo menos dois métodos de verificação para acesso à conta, defendendo robustamente contra ataques à conta. Quase metade das empresas utilizam MFA para proteger dados e ativos empresariais.",learn_more:"Saber mais",benefits:{headline:"Quais são os benefícios de usar MFA?",subtitle:"Mantenha-se à frente no jogo da cibersegurança e atraia clientes conscientes da segurança integrando a autenticação multi-fator no seu produto hoje.",cards:[{title:"Segurança económica",quote:"Usar MFA bloqueia <strong>99,9%</strong> dos ataques à conta, especialmente para violações de palavras-passe.",description:"A MFA adiciona uma camada extra de proteção, protegendo informações sensíveis ou operações críticas."},{title:"Conformidade",quote:"Todos os DPI ou outras informações pessoais — seja autodeclarada ou validada — requerem autenticação multi-fator.",description:"Mantenha-se compatível com GDPR e NIST para proteção robusta de dados do utilizador."},{title:"Conveniência do utilizador",quote:"A MFA encontra um equilíbrio entre segurança e conveniência do utilizador, oferecendo uma experiência mais fluida.",description:"O acesso do utilizador já não é impedido pela MFA; a inclusão de múltiplos fatores e chaves tem dado resultados positivos."}]},features_supported:{headline:"Verificação em 2 passos suportada com segurança pela Logto",subtitle:"A Logto oferece vários fatores de autenticação. É escalável, segura e flexível.",section_1:{title:"Chaves de acesso (WebAuthn)",description:"A chave de acesso é um método de autenticação resistente ao phishing e de alta segurança que se adequa a navegadores modernos e alinha-se com as tendências empresariais atuais.",bullets:["Criar chaves de acesso durante o registo ou início de sessão","Verificar chave de acesso no início de sessão"]},section_2:{title:"OTP da aplicação de autenticação",description:"Ligue-se a OTPs de softw

10are populares como Google Authenticator, Microsoft Authenticator, Duo, OneLogin, etc. Mais adotado pelos utilizadores.",bullets:["Adicionar aplicação de autenticação durante o registo ou início de sessão","Verificar OTP da aplicação de autenticação no início de sessão"]},section_3:{title:"Código de verificação SMS / E-mail",description:"Ative a verificação segura através de códigos SMS ou e-mail com experiência do utilizador perfeita para processos de registo e configuração MFA.",bullets:["Ligar número de telefone para receber códigos de verificação","Ligar endereço de e-mail para receber códigos de verificação"]},section_4:{title:"Códigos de backup",description:"Gere um conjunto de códigos de recuperação de uso único após ativar o fator primário como mecanismo de recuperação.",bullets:["Gerar até 10 códigos de backup","Verificar códigos de backup no início de sessão"]},section_5:{title:"Configuração MFA com um clique",description:"Múltiplos fatores modernos empoderam os utilizadores a escolher livremente o seu método preferido. Mais opções e política MFA adaptativa em breve.",bullets:["Ativar facilmente MFA com interruptor","Personalizar a sua política MFA"]}},preferred_choice:{headline:"O que torna a Logto a escolha preferida?",subtitle:"A MFA reforça o guia de segurança para a solução completa de fluxo de autenticação.",cards:[{title:"Fácil de integrar",bullets:["Ativação simples com um clique sem configuração","API de perfil robusta para utilizadores gerirem MFA","Fatores de nível de segurança variados para diferentes indústrias"]},{title:"Equilibrar segurança e experiência do produto",bullets:["Fluxo de início de sessão MFA abrangente sem lacunas","Suporte WebAuthn para biometria eficiente, etc.","Controlo livre com diferentes políticas de verificação"]}]},faq:{headline:"Perguntas frequentes",data:[{question:"O WebAuthn é apenas para 2FA?",answer:"A Logto suporta atualmente WebAuthn para 2FA. Pode verificar rapidamente com biometria do dispositivo, ou usar uma chave de hardware ou smartphone para verificação entre dispositivos, etc. Esta abordagem segura e amigável ao utilizador está em ascensão. A Logto continuará a melhorar a experiência do utilizador e considerará adicionar Passkey para 1FA. Partilhe o seu feedback se estiver interessado."}]},unlock_more_subtitle:"Ao aproveitar as opções MFA da Logto, não apenas fortalece a sua postura de segurança, mas também eleva a experiência geral do utilizador e aumenta a produtividade total."},ae=Object.freeze(ee),oe={meta_title:"Logto Omni sign-in: web, mobile, desktop, CLI e IoT",meta_description:"O Logto Omni sign-in abrange web, mobile, desktop, CLI e IoT. Um único registo por pessoa, mais métodos sem palavra-passe, sociais e SSO disponíveis em cada superfície.",headline:"Torne os seus produtos coesos através da experiência de início de sessão Omni",subtitle:"O início de sessão Omni é uma funcionalidade unificadora que permite autenticar de forma segura os seus utilizadores em todas as apps e plataformas, por exemplo, perfeitamente adequado para negócios de uma app para várias apps. Esta funcionalidade permite-lhe manter uma experiência de marca, métodos de início de sessão e autenticação consistentes e coesos.",learn_more:"Saber mais",figma_resources:"Recursos Figma",learn_best_practice:"Aprender as melhores práticas",benefits_of_omni:{headline:"Benefícios do início de sessão Omni",subtitle:"O início de sessão Omni garante um sistema de identidade centralizado, uma marca consistente e melhora a experiência do utilizador.",cards:[{title:"Identidades centralizadas",quote:"Com um início de sessão universal, os utilizadores têm uma identidade consistente em todas as apps dentro do produto multi-app.",description:"Os dados do utilizador podem ser partilhados e sincronizados sem problemas entre as apps, permitindo uma experiência coesa em toda a gama de produtos."},{title:"Marca consistente",quote:"Apresentar consistentemente a sua experiência de marca em todos os pontos de contacto pode aumentar a sua receita até <strong>20%</strong>.",description:"Uma marca consistente pode ajudá-lo a diferenciar-se dos concorrentes e, em última análise, impulsionar o envolvimento e a fidelização."},{title:"Melhor experiência do utilizador",quote:"Um processo de início de sessão complicado pode custar às empresas até <strong>58%</strong> da sua receita potencial.",description:"A experiência de início de sessão Omni é um componente crítico do envolvimento e retenção do utilizador. Um bom início de sessão pode perdurar muito tempo."}]}

10,exudes_professionalism:{headline:"O início de sessão Omni exibe profissionalismo e eficiência",subtitle:"Lidamos com todos os aspetos da sua experiência de início de sessão, desde a interface até o back-end.",section_1:{title:"UI pré-construída, tudo o que precisas",description:"Tudo o que precisas para integrar os teus utilizadores, pare de reinventar a roda, integrado com a tua app agora.",buttons:["Iniciar sessão","Registar","Esqueceu a palavra-passe","SSO Empresarial","Configurar MFA","Verificar MFA","Consentimento do utilizador","Recolher perfil do utilizador"]},section_2:{title:"Customização fácil para as tuas necessidades",cards:[{title:"Branding personalizado",bullets:["Logotipo e favicon","Modo escuro","CSS personalizado / Traga a tua UI"]},{title:"Conteúdo personalizado",bullets:["Termos e privacidade","Email de suporte e site","Modelos de email e SMS"]},{title:"Idiomas e internacionalização",bullets:["Suporte multilinguístico","Frases personalizadas","Detecção automática e fallback"]}]},section_3:{title:"Extremamente benéfico para uma arquitetura multi-app",description:"À medida que as empresas crescem, construir múltiplas apps torna-se um passo natural. A experiência de início de sessão Omni aplica-se a todas as apps dentro de um locatário, eliminando a necessidade de duplicar ou transferir autenticação, dados de utilizador e configurações de branding para apps individuais."},section_4:{title:"Experiência de início de sessão personalizada ao nível da App/Organização",description:"Configure facilmente um login universal para todos os utilizadores ou crie logins distintos para entidades específicas.",bullets:["Experiência universal","Experiência específica da aplicação","Experiência específica da organização"]}},preferred_choice:{headline:"O que torna o Logto a escolha preferida?",subtitle:"A experiência de início de sessão Omni incorpora o design elegante da nossa infraestrutura e segue as melhores práticas para enfrentar os desafios de identidade do cliente.",cards:[{title:"Concebido para uma identidade centralizada",bullets:["Se tem uma estratégia multi-app, vá com Logto","Gerir facilmente identidades em todas as apps","Experiência final do cliente coesa"]},{title:"Aspeto e sensação altamente personalizáveis",bullets:["CSS personalizado pode atingir muitas coisas","Temos componentes de interface do utilizador originais públicos","Também pode personalizar o ícone"]},{title:"Configuração em alguns cliques",bullets:["Sem código, apenas clique, arraste e largue","Editar e pré-visualizar à medida que avança","Pré-visualizar as alterações em tempo real"]},{title:"Tornar a experiência de início de sessão profissional",bullets:["Design profissional e moderno","Suporte para modo escuro","Suporte para localização"]}]},faq:{headline:"Respondendo às suas principais questões",data:[{question:"É necessário um sistema de identidade centralizado para negócios de uma app?",answer:"Um sistema de identidade centralizado pode não ser necessário ou um item de alta prioridade para um negócio de uma app neste momento. No entanto, a arquitetura do Logto pode lidar com um negócio de uma app sem esforço, tornando simples integrar e gerir as suas identidades. À medida que o seu negócio cresce, é inevitável que a sua app única se transforme em várias apps. Por isso, é importante considerar a escalabilidade e sustentabilidade para o futuro."},{question:"O Logto fornece um remetente de códigos de verificação incorporado?",answer:"Sim, o Logto tem um remetente de códigos de verificação incorporado utilizando credenciais do Logto. Não há limite de cap para o remetente de e-mail, mas o remetente de SMS tem um limite. Se quiser utilizar as suas próprias credenciais e aumentar o limite, pode configurar e adicionar as suas próprias credenciais."}]},unlock_more_subtitle:"Transforme a forma como autentica os utilizadores com a experiência de início de sessão Omni do Logto, proporcionando autenticação contínua, segura e sem fricções em todas as plataformas e apps."},se=Object.freeze(oe),ie={headline:"Usar organizações para criar uma aplicação SaaS multi-arrendatário",subtitle:'Em aplicações SaaS multi-arrendatário, "organização" é usada para agrupar utilizadores e recursos, importante para aplicações que servem diferentes clientes ou empresas. Esta entidade simplifica a gestão de identidade do cliente e apoia uma gestão eficaz do multi-arrendamento B2B.',learn_more:"Saber mais",coming_soon:"Em breve",key_considerations:{headline:"Como funciona a autenticação multi-arrendatário?",subtitle:"As aplicações SaaS B2B muitas vezes usam uma arquitetura multi-arrendatário, onde cada negócio é um arrendatário. Dentro de cada arrendatário, há funcionários ou colaboradores, não apenas consumidores.",cards:[{title:"Uma gestão de utilizadores centralizada e mais fácil",description:"Numa aplicação multi-arrendatário, podes usar um único sistema de identidade para centralizar a gestão de identidades pelos teus programadores, mas também dar a cada arrendatário a capacidade de gerir por ele próprio."},{title:"Isolamento e privacidade de dados reforçados",description:"O isolamento de arrend

10atários é fundamental para o design e desenvolvimento de sistemas de software como serviço (SaaS). Usar organizações para separar arrendatários em ambientes multi-arrendatário garante a privacidade de dados e cumprimento das regulamentações."},{title:"Convites e colaboração para impulsionar o crescimento B2B",description:"As aplicações SaaS multi-arrendatário frequentemente vêm com funcionalidades como convites e controlo de acesso baseado em funções. Estas funcionalidades suportam o crescimento B2B e melhoram a colaboração."}]},features_supported:{headline:"Construa facilmente SaaS multi-arrendatário",subtitle:"Atendemos aos criadores de SaaS com uma abordagem opinativa, mas o nosso produto continua flexível o suficiente para lidar com todos os casos B2B.",section_1:{title:"O Logto ajuda-te a configurar facilmente a arquitetura de identidade B2B",bullets:["Um utilizador pode pertencer a várias organizações mas mantendo apenas uma identidade","Um utilizador pode ter diferentes funções em diferentes organizações","Tens um pool único e consolidado de identidades"]},section_2:{title:"Gerir identidades de clientes empresariais em larga escala",bullets:["Seguro com controlo de acesso rigoroso","Um sistema de utilizador único que é seguro com controlo de acesso rigoroso","Melhor prática para as necessidades de isolamento de arrendatários de aplicações SaaS"]},section_3:{title:"Controlo de acesso a nível de organização",description:"O controlo de acesso é necessário para aplicações multi-arrendatário. O Logto oferece RBAC a nível de organização, chamado de modelo de organização, para simplificar a configuração.",bullets:['Cria os teus próprios papéis de forma flexível, não apenas "admin"/"membros"',"Atualiza as permissões e o design de papéis facilmente em todas as organizações."]},section_4:{title:"Convite e aprovisionamento just-in-time",description:"As funcionalidades de organização vêm com um fluxo de convite que melhora os processos de onboarding padrão de SaaS, aumentando as taxas de conversão e promovendo o crescimento do produto.",bullets:["Convites para utilizadores novos e existentes","Habilita MFA a nível de organização para exigir MFA para uma organização específica","Modelo de email para convidar utilizadores","Configura aprovisionamento just-in-time baseado em domínio de email e SSO para permitir que membros se juntem automaticamente às tuas organizações"]}},preferred_choice:{headline:"O que faz o Logto a escolha preferida?",subtitle:"O Logto fornece-te a melhor orientação para configurar e configurar sistemas IAM multi-arrendatário.",cards:[{title:"Para criadores de SaaS",bullets:["Controlo de acesso baseado em funções escalável a nível de organização para todos os arrendatários","Funciona com SSO Empresarial e MFA","Convite e adesão automática para colaboração SaaS"]},{title:"Tornar a gestão de identidade mais fácil",bullets:["Evitar sistemas de identidade duplicados para cada cliente enquanto assegura o isolamento de arrendatários.","Manter a autenticação e autorização estritamente separadas","Permitir adição e remoção de membros de forma flexível"]},{title:"Atender a uma variedade de cenários B2B",bullets:["As organizações também funcionam para negócios multi-aplicação","Pode integrar-se perfeitamente com SSO empresarial","Oferece uma interface de utilizador de início de sessão completa de ponta a ponta"]},{title:"Personalizar papéis e permissões",bullets:["Capacitar organizações com governança robusta","Controlo de acesso baseado em funções dentro das organizações","Gerir e atualizar facilmente"]}]},faq:{headline:"Perguntas frequentes",data:[{question:"É o SaaS o mesmo que aplicações multi-tenant?",answer:"<p>O SaaS, ou software como um serviço, é um conceito definido a partir de um ponto de vista de modelo de negócio. A multi-tenancy, por outro lado, é uma arquitetura de softw

10are aplicável em várias situações, quer em SaaS ou noutros contextos B2B.</p><p>A confusão entre SaaS e multi-tenancy surge frequentemente devido a uma crença amplamente reconhecida da indústria: quando se visa clientes empresariais, adotar uma abordagem multi-tenant é uma abordagem imprescindível.</p>"},{question:"Como escolho entre as funcionalidades da organização e RBAC para autorização?",answer:"O controlo de acesso baseado em funções e a organização são componentes-chave das funcionalidades de autorização do Logto. Como uma plataforma compreensiva de gestão de identidade, o Logto oferece soluções personalizadas para vários cenários e camadas, atendendo a programadores e empresas para arquiteturas de produtos diversas. O Logto tem RBAC de API e RBAC de Organização para suportar tanto as necessidades de controlo de acesso B2C como B2B."}]},unlock_more_subtitle:"Aproveite a funcionalidade de organizações do Logto para dominar as melhores práticas na criação de uma aplicação multi-tenant."},re=Object.freeze(ie),te={headline:"A palavra-passe não está a morrer",subtitle:"O início de sessão com palavra-passe tem sido o método de autenticação mais popular para aplicações móveis e websites, porque é um método de autenticação amplamente reconhecido e familiar e pode ser facilmente integrado na maioria dos sistemas de software.",learn_more:"Saber mais",password_still_vital:{headline:"O início de sessão com palavra-passe continua a 

10ser vital",subtitle:"Se fornecermos uma experiência de utilizador segura e moderna, os utilizadores devem ser capazes de desfrutar da conveniência e flexibilidade da autenticação por palavra-passe.",card_title_1:"A palavra-passe ainda existe",card_description_1:"O tamanho do mercado global de gestão de palavras-passe foi avaliado em 2,05 mil milhões de dólares em 2022 e prevê-se um crescimento para 2,35 mil milhões de dólares em 2023 para 7,13 mil milhões de dólares até 2030.",card_title_2:"Convencional e amigável",card_description_2:"A palavra-passe é flexível e amplamente aceite, funcionando sem a necessidade de telefone ou e-mail para iniciar sessão. Oferece conveniência e pode ser segura a vários níveis.",card_title_3:"Amiga do ambiente",card_description_3:"O início de sessão com palavra-passe é amigo do ambiente porque requer menos hardware e recursos, reduzindo o impacto ambiental associado ao consumo de energia."},logto_supported_scenarios:{headline:"Cenários de início de sessão com palavra-passe seguramente suportados pelo Logto",subtitle:"O Logto oferece vários cenários de palavra-passe, é escalável, seguro e flexível.",section_1:{title:"Política de palavra-passe personalizada",bullets:["Conformidade com <nist>NIST 800-63B</nist>","Personalizar o nível de segurança"],description:"Garantimos a conformidade com as regulamentações para os nossos requisitos de palavra-passe e tomamos medidas adicionais para proteger as palavras-passe através do nosso algoritmo encriptado."},section_2:{title:"Email com palavra-passe",bullets:["Para iniciar sessão e criar uma conta","Verificar endereços de e-mail durante a criação da conta","Os utilizadores podem escolher usar palavra-passe ou sem palavra-passe"],description:"O Logto oferece configuração de palavra-passe e sem palavra-passe para equilibrar conveniência e segurança."},section_3:{title:"Número de telefone com palavra-passe",bullets:["Para iniciar sessão e criar uma conta","Verificar o número de telefone durante a criação da conta","Os utilizadores podem escolher usar palavra-passe ou sem palavra-passe"],description:"As opções incluem escolher a ordem do código de verificação/palavra-passe e permitir o início de sessão com palavra-passe sem palavra-passe durante o registo."},section_4:{title:"Esqueceu-se e repor palavra-passe",description:"O Logto fornece uma solução segura de ponta a ponta. Assim, o fluxo de esquecimento de palavra-passe é necessário."}},preferred_choice:{headline:"O que torna o Logto a escolha preferida?",subtitle:"Embora as palavras-passe não sejam perfeitas, o Logto coloca um esforço significativo para encontrar uma abordagem equilibrada.",card_1:{title:"Proteger contra violações de palavra-passe",bullets:["Monitorização em tempo real do registo de auditoria","Algoritmo Argon2","Fluxo de recuperação de palavra-passe"]},card_2:{title:"Sem fricção e impulsionar a aquisição de utilizadores",bullets:["O fluxo do utilizador foi testado por utilizadores reais","Suporte de preenchimento automático","Capaz de funcionar com outro método de autenticação"]}},faq:{headline:"Perguntas frequentes",question:"A palavra-passe e a autenticação sem palavra-passe são excluíntes?",answer:"O Logto oferece a opção tanto para o início de sessão com base na palavra-passe como para o início de sessão sem palavra-passe simultaneamente. Isto significa que os utilizadores podem alternar facilmente entre os dois métodos durante o processo de início de sessão, proporcionando flexibilidade e conveniência para aceder ao produto."},unlock_more_subtitle:"Ao aproveitar as opções de início de sessão com palavra-passe do Logto, não só pode melhorar a sua postura de segurança, mas também melhorar a experiência dos seus utilizadores e aumentar a produtividade."},ne=Object.freeze(te),de={headline:"Autenticação sem palavra-passe com OTP, link mágico e chave de acesso",subtitle:"Elimina os riscos de palavras-passe enquanto acelera o processo de inscrição. Usa códigos de verificação por e-mail/SMS, links mágicos com um clique e chaves de acesso à prova de phishing para uma experiência de início de sessão segura e sem fricção.",learn_more:"Saber mais",vote:"Votar",coming_soon:"Em breve",love_passwordless:{headline:"Como funciona o Logto sem palavra-passe",subtitle:"Email e código de verificação é um método seguro e fácil de usar que elimina a necessidade de memorizar palavras-passe. Aqui está como normalmente se desdobra o fluxo de utilizador para este processo:",cards:[{title:"Passo 1: Utilizador insere o email ou número de telefone",description:"A jornada começa quando um utilizador chega à página de início/sessão. Aqui, são convidados a inserir o seu endereço de email."},{title:"Passo 2: Geração e entrega do código",description:"Assim que o email é submetido, o sistema gera um código único. Este código de verificação é então enviado diretamente para a caixa de entrada do utilizador."},{title:"Passo 3: Código inserido, acesso concedido",description:"Ao inserir o código na interface, a aplicação recebe o token de acesso. Este token serve como prova de identidade e é utilizado para autenticar o utilizador sem necessitar de uma palavra-passe."}]},accessible_solutions:{headline:"Principais características do Logto para cobrir os teus requisitos",subtitle:"O sem palavra-passe inclui vários pontos de contacto ao longo da jornada do utilizador. Se constróis o teu próprio, precisas de te preparar para coisas como o serviço de e-mail, design de e-mail e MFA — mas o Logto tem isso coberto.",section_1:{title:"Email/SMS OTP",description:"Implementa fluxos de verificação por email e SMS prontos a usar e facilmente adaptáveis para cada ponto de contacto com o cliente. Independentemente do dispositivo.",bullets:["Suporta experiência cruzada entre dispositivos","Início de sessão, registo, recuperação de palavra-passe","Verificação aumentada, ligação e atualização de conta","Modelos de e-mail/SMS personalizáveis"]},section_2:{title:"Link mágico",description:"Envia links únicos e sensíveis ao tempo via e-mail ou SMS. Clientes juntam-se, registam-se ou autenticam-se instantaneamente. Usa links mágicos para reduzir o teu tempo de inscrição.",bullets:["Registos apenas por convite","Convite de membro da organização","Início de sessão/registo instantâneo"]},section_3:{title:"Início de sessão com chave de acesso",description:"Habilita início de sessão com chave de acesso que rejeita tentativas de phishing. Acesso rápido e seguro via padrões WebAuthn.",bullets:["Biometria (Face ID/Touch ID)","Chaves de segurança ligadas ao dispositivo","Autenticadores de hardware/software"]},section_4:{title:"Autenticação multi-fator",description:"A autenticação multi-fator (MFA) alinha-se com as políticas de segurança da empresa, validando que o proprietário de uma conta (ou conjunto de credenciais) é realmente quem tenta aceder à aplicação. Quase metade das empresas usa MFA para proteger os dados e ativos da empresa."}},preferred_choice:{headline:"O que faz do Logto a escolha preferida?",subtitle:"Logto fornece soluções de início de sessão sem palavra-passe por e-mail e SMS prontas a usar, desenhadas com princípios chave para facilidade de uso.",cards:[{title:"Soluções tudo-em-um",bullets:["Interface de utilizador e componentes prontos a usar","Suporte embutido para i18n e localização","Configuração e API prontas a usar"]},{title:"Priorizamos a segurança",bullets:["Tempos de expiração e opções de reenvio","Total conformidade com padrões OIDC"]},{title:"Flexível e personalizável",bullets:["Cobre orgulhosamente mais de 90% dos cenários de experiência de início de sessão","Suporta vários métodos de início de sessão para escolha do utilizador","UI personalizável para fluxos de utilizador adaptados"]},{title:"Fácil implementação e gestão",bullets:["Logs de auditoria para monitorizar atividade de início de sessão","Integração simples de 3 passos e 10 minutos","Mais de 30 SDK para configuração rápida"]}]},faq:{headline:"Perguntas frequentes",data:[{question:"Como a autenticação sem palavra-passe difere dos códigos de verificação por e-mail e SMS?",answer:'<p>Em resumo, códigos de verificação por e-mail e SMS são um subconjunto do início de sessão sem palavra-passe. A autenticação sem palavra-passe é um método de iniciar sessão numa conta sem usar uma palavra-passe. Em vez disso, baseia-se em formas alternativas de verificação, como biometria, tokens físicos ou códigos únicos enviados através de um canal de comunicação como e-mail ou SMS.</p>Os códigos de verificação por e-mail e SMS exigem que o utilizador insira um código enviado ao seu e-mail ou número de telefone para autenticar a sua identidade. Pode funcionar sozinho como um fator de autenticação ou ser pareado com a definição de uma palavra-passe. Às vezes, o início de sessão social também pode ser considerado como início de sessão sem palavra-passe. Podes verificar "<mfa>MFA</mfa>

10" & "<social_sign_in>Início de sessão social</social_sign_in>" para saber mais.'},{question:"Ainda é possível para mim usar o início de sessão baseado em palavra-passe se eu preferir?",answer:"Sim, o Logto também suporta início de sessão com palavra-passe. O início de sessão com palavra-passe ainda é importante, e o Logto enfatiza a importância de equilibrar segurança e experiência do utilizador. Podes encontrar mais informações sobre o início de sessão com palavra-passe aqui."}]},unlock_more_subtitle:"Diga adeus às palavras-passe e olá à autenticação sem palavra-passe por email e SMS da Logto. Experimente agora e descubra uma forma mais simples e segura de adquirir e proteger os seus clientes."},ce=Object.freeze(de),ue={meta_title:"Logto Protected App: autenticação sem código para qualquer aplicação web",meta_description:"O Logto Protected App adiciona autenticação a qualquer aplicação web através de um proxy Cloudflare Workers. Funciona em todas as linguagens e frameworks sem SDK nem código de autenticação.",headline:"Adicione um muro de início de sessão a qualquer aplicação web, sem código",subtitle:"Aponte o Logto para a sua aplicação web e a autenticação fica pronta em minutos. O proxy alimentado pela Cloudflare trata do início de sessão para qualquer linguagem ou framework, para que publique sem escrever código de autenticação nem lógica de sessão.",learn_more:"Saiba mais",benefits:{headline:"Benefícios de usar Logto Protected App",subtitle:"Em vez de escrever longas linhas de código, priorize o seu produto principal.",cards:[{title:"Economize tempo e esforço na integração de autenticação",description:"Simplifique as integrações separando a autenticação da sua aplicação. Após a autenticação do usuário, a Protected App entrega o conteúdo do seu servidor."},{title:"Liberdade de desenvolvimento: escolha o que gosta",description:"Não se preocupe com SDKs ou ambientes em falta. O Protected App da Logto não precisa de um SDK e coloca-se à frente da sua aplicação como um proxy."},{title:"Infraestrutura de proxy em rede edge",description:"Não há servidores de autenticação para gerir. Corre na rede edge da Cloudflare, o que lhe oferece escalabilidade automática e tempos de resposta de baixa latência em todo o mundo."}]},features_supported:{headline:"Autenticação sem boilerplate",subtitle:"Comece do zero, sem pré-requisitos, e publique em poucos minutos.",section_1:{title:"Fluxo de trabalho do aplicativo protegido",description:`O Protected App lida com o estado da sessão e as informações do usuário.
11Se um usuário não estiver autenticado, ele os redireciona para a página de login.
12Após a autenticação, ele inclui com segurança os detalhes de autenticação do usuário e encaminha a solicitação para o servidor de origem.`},section_2:{title:"Configuração mais simples",description:"Proxy a parte de autenticação de todo o seu site e proteja-o com base em URLs.",bullets:["<strong>URL de origem</strong> que requer autenticação","<strong>Domínio do aplicativo</strong> como um proxy de proteção de autenticação"]},section_3:{title:"Teste rápido e lançamento",bullets:["Teste diretamente acessando seu domínio – uau, seu site está agora protegido por autenticação.","Em seguida, personalize seu domínio e adicione a proteção no seu serviço para entrar em operação."]},section_4:{title:`Definições avançadas:
13Regras de acesso granulares`,description:"Ajuste as regras de autenticação para diferentes áreas do site ou ações específicas do utilizador, para que cada parte da sua aplicação tenha a política de acesso pretendida."}},preferred_choice:{headline:"Construa autenticação em 3 etapas",subtitle:"Eis o caminho mais rápido.",cards:[{title:"Passo 1",subtitle:"Crie sua aplicação no Logto",description:"<p>Inicie rapidamente a integração da sua aplicação com o <strong>Logto Protected App</strong>. A configuração demora alguns minutos.</p>"},{title:"Passo 2",subtitle:"Personalize sua experiência de login",description:"<p>Adapte os pontos de contacto de <strong>Marca</strong> e <strong>Conteúdo</strong>.</p><p>Escolha <strong>Início de sessão e Registo</strong> à sua maneira, ou ative <strong>MFA</strong> para reforçar a segurança.</p>"},{title:"Passo 3",subtitle:"Configure conexão de email e social",description:"<p>Use o Logto Email Service pré-construído para ativar o <strong>início de sessão por email sem palavra-passe</strong>.</p><p>Adicione <strong>Google</strong> ou outros inícios de sessão sociais com os nossos guias rápidos.</p>"}]},faq:{headline:"Perguntas frequentes",data:[{question:"O Logto Protected App funciona para aplicações web e nativas?",answer:"De momento, o Logto Protected App foi construído para aplicações web, tanto tradicionais como de página única. O suporte para aplicações n

13ativas ainda não está disponível."},{question:"O Logto Protected App suporta recursos de autorização?",answer:"Atualmente, a Protected App não oferece recursos de gerenciamento de recursos de API e RBAC. No entanto, estamos trabalhando para expandir as capacidades da nossa Protected App para corresponder aos recursos disponíveis em nossos outros tipos de aplicações genéricas."},{question:"Como o Logto Protected App garante estabilidade e segurança?",answer:"<ol><li>Rede Edge Global: alimentado pelos Cloudflare Workers, o Protected App corre numa rede edge global com elevada disponibilidade e baixa latência.</li><li>Integração Oficial: a Logto desenvolve e mantém a camada de autenticação internamente, pelo que as correções de segurança chegam diretamente de nós.</li><li>Ligação segura ao servidor de origem: o Protected App valida cabeçalhos HTTP e JWTs antes de encaminhar pedidos, para que apenas tráfego autenticado chegue ao seu servidor de origem.</li></ol>"}]},unlock_more_subtitle:"Use a Logto para colocar um muro de início de sessão à frente de qualquer aplicação e evite escrever código de autenticação."},me=Object.freeze(ue),pe={meta_title:"Logto RBAC: funções, âmbitos e permissões para a sua API",meta_description:"O RBAC da Logto modela funções, âmbitos e permissões para as suas APIs, geríveis a partir da consola ou da Management API e incluídos nos tokens de acesso.",headline:"Autorização com controlo de acesso granular",subtitle:"Conceba a sua política de autorização e gerencie o acesso de utilizadores com controlo de acesso baseado em funções do Logto para segurança, qualidade e maturidade empresarial a longo prazo.",learn_more:"Saiba mais",check_doc:"Verificar documento da API",critical_role:{headline:"RBAC desempenha um papel crítico na obtenção da maturidade empresarial",subtitle:"O controlo de acesso baseado em funções (RBAC) ajuda a reduzir as violações de dados e melhorar a segurança limitando o acesso a informações e sistemas sensíveis com base nas funções dos utilizadores.",cards:[{title:"Princípio do menor privilégio",description:"Os utilizadores têm apenas as permissões de que necessitam para desempenhar as suas funções específicas. Isto minimiza o risco de uso indevido acidental ou intencional dos dados ao restringir o acesso desnecessário."},{title:"Gestão de acessos simplificada",description:"As permissões são atribuídas a funções, não a utilizadores individuais, o que torna a gestão e auditoria de acessos mais fácil. Isto reduz erros na concessão ou revogação de acessos, assegurando a aplicação consistente das políticas de segurança."},{title:"Mecanismo amplamente utilizado na autorização",description:"Muitas regulamentações (por exemplo, GDPR, HIPAA) exigem controlo de acesso rigoroso. O RBAC assegura a conformidade aplicando políticas de acesso estruturadas com base nas funções. Isto evita multas e danos à reputação devido à não conformidade."}]},like_a_pro:{headline:"Assuma o controlo da gestão de acesso",subtitle:"O Logto oferece uma variedade de funcionalidades RBAC que simplificam a gestão de controlo de acesso sem causar exaustão mental.",section_1:{title:"Proteja a sua API",description:"Ao adicionar permissões aos seus recursos da API e incorporando-as no seu processo de desenvolvimento, pode exercer um controlo granular sobre a autorização do recurso da API dentro de um escopo minimizado."},section_2:{title:"Usando funções para eficiência e eficácia",description:"Mapear permissões diretamente para utilizadores é ineficiente, e é aí que entram as funções. Com RBAC, as funções incluem permissões, e é possível gerir o acesso de forma eficiente em lotes.",bullets:["Funções globais: Atribuídas em todo o inquilino do Logto","Funções de organização: Atribuídas dentro de uma organização"]},section_3:{title:"Use RBAC para proteger a sua autenticação M2M",description:"Funções também podem ser atribuídas a aplicações máquina-a-máquina, isto pode proteger a autenticação da sua API e a comunicação de servidor para servidor."}},authn_to_authz:{headline:"Da autenticação à autorização, o Logto tem tudo o que precisa",subtitle:"Não se contente apenas com soluções de autenticação. O nosso sistema de autorização RBAC oferece funcionalidades abrangentes de autorização, que nos destacam da concorrência.",cards:[{title:"Melhor experiência para desenvolvedores",bullets:["Do código ao sem código com fluxos de trabalho suaves","Fácil de migrar do Auth0","Adere ao modelo RBAC do NIST"]},{title:"Suporte extenso de serviços de autorização",bullets:["Funcionalidades de controlo de acesso baseado em funções altamente eficazes","Tutorial detalhado disponível","Permite uma vasta gama de cenários"]}]},faq:{headline:"Perguntas frequentes",data:[{question:"O Logto pode ser usado para controlo de acesso baseado em atributos (ABAC)?",answer:"A principal prioridade do Logto é implementar RBAC, que lida eficazmente com os cenários mais comuns de controlo de acesso. O ABAC, por outro lado, oferece uma abordagem mais detalhada para gerir cenários complexos. Pode utilizar as <custom_jwt>reivindicações JWT personalizadas</custom_jwt> do Logto para satisfazer os requisitos básicos do ABAC."},{question:"A funcionalidade RBAC está disponível por padrão?",answer:"O RBAC está disponível em todos os planos, mas cada plano tem uma quota diferente. Para mais informações sobre as quotas e detalhes específicos, por favor visite a nossa página de preços."},{question:"O Logto suporta atribuições de múltiplas funções?",answer:"De facto, o RBAC do L

13ogto oferece suporte para a atribuição de múltiplas funções, permitindo que os utilizadores tenham várias funções simultaneamente. Isto proporciona uma grande flexibilidade na gestão do controlo de acessos e assegura medidas de segurança robustas."}]},unlock_more_subtitle:"Ganhe um maior controlo sobre as permissões de acesso e melhore a segurança com o poderoso RABC (controlo de acesso baseado em funções) do Logto"},le=Object.freeze(pe),ge={headline:"Fornecedor de identidade SAML para autenticação SSO empresarial",subtitle:"Transforma o Logto no teu fornecedor de identidade SAML empresarial (IdP) para integrares aplicações internas legadas que exigem autenticação SAML, ou habilita os teus produtos B2E a ligarem-se a aplicações SaaS como Salesforce, AWS e Slack para acesso unificado de funcionários através de SAML SSO.",learn_more:"Saber mais",benefits:{headline:"Porque escolher autenticação SAML para aplicações empresariais?",subtitle:"Oferece Single Sign-On de nível empresarial com conformidade ao protocolo SAML 2.0, garantindo autenticação segura e experiências de utilizador suaves em toda a tua organização.",cards:[{title:"Segurança de nível empresarial com SAML 2.0",quote:"O SAML fornece <strong>assinaturas digitais em XML</strong> e encriptação para troca segura de dados de autenticação entre fornecedores de identidade e fornecedores de serviço.",description:"Protege dados sensíveis dos utilizadores com medidas de segurança criptográfica, encriptação XML e certificados digitais, garantindo que apenas acessos autorizados são permitidos às tuas aplicações empresariais."},{title:"Experiência de Single Sign-On (SSO) rápida",quote:"Os utilizadores autenticam-se <strong>uma vez</strong> com o teu fornecedor de identidade SAML e obtêm acesso instantâneo a todas as aplicações de fornecedores de serviço SAML e OIDC conectadas.",description:"Elimina a fadiga de palavras-passe e reduz atritos de autenticação com SSO empresarial, permitindo aos utilizadores acederem a várias aplicações com uma única sessão de login."},{title:"Gestão centralizada de identidades e controlo de acesso",quote:"Gere as identidades dos utilizadores e permissões de acesso a partir de um <strong>SAML IdP único</strong> em todas as tuas aplicações de fornecedor de serviço empresarial.",description:"Simplifica as operações de TI com provisionamento centralizado de utilizadores, controlo de acesso baseado em funções e federação de identidade intuitiva em toda a tua organização."}]},features_supported:{headline:"Solução completa de fornecedor de identidade SAML 2.0",subtitle:"Conformidade total com o protocolo SAML 2.0 e funcionalidades de segurança avançadas para federação de identidade empresarial.",section_1:{title:"Fornecedor de identidade abrangente com suporte para SAML, OIDC e OAuth 2.0",description:"Integra qualquer aplicação sem te preocupares com compatibilidade de protocolos ou necessidades futuras de expansão.",bullets:["SAML 2.0 para apps empresariais e sistemas legados","OpenID Connect para aplicações web e móveis modernas","OAuth 2.0 para acesso a APIs e integrações de terceiros"]},section_2:{title:"Integração SAML rápida com ampla compatibilidade",description:"Configuração rápida com geração automatizada de metadados e ampla compatibilidade com aplicações empresariais.",bullets:["Configuração automatizada de SP com URL de metadados","Várias opções de formato de Name ID"]},section_3:{title:"Funcionalidades avançadas de segurança e encriptação SAML",description:"Cumpre os requisitos de segurança empresarial com proteção criptográfica padrão do setor.",bullets:["Assinatura de asserções SAML com certificados digitais X.509","Encriptação de asserções SAML para segurança reforçada","Gestão do ciclo de vida de certificados e rotação automática"]},section_4:{title:"Mapeamento flexível de atributos SAML e claims de utilizador",description:"Capacidades abrangentes de mapeamento de atributos para responder a diferentes requisitos dos fornecedores de serviço e garantir a troca correta de dados dos utilizadores."}},preferred_choice:{headline:"O que torna o Logto a escolha preferida como fornecedor de identidade SAML?",subtitle:"Solução IdP SAML 2.0 pronta para empresas, com experiência moderna para programadores e gestão de identidade completa.",cards:[{title:"Plataforma de identidade empresarial completa",bullets:["IdP c

13ompleto de SAML, OIDC e OAuth 2.0 com experiência omnicanal de login","Integrado com MFA, RBAC, SSO empresarial e segurança avançada","Suporte para organizações, arquitetura multi-inquilino e federação de identidade"]},{title:"Implementação SAML amiga do programador",bullets:["Configuração SAML fácil com geração automática de metadados","Funcionalidades SAML abrangentes, desde segurança até compatibilidade e mapeamento de dados","Console de administração moderno com gestão intuitiva de aplicações SAML"]}]},faq:{headline:"Perguntas frequentes",data:[{question:"O que é SAML e como funciona o Logto como fornecedor de identidade SAML?",answer:"SAML (Security Assertion Markup Language) é um standard aberto baseado em XML para troca de dados de autenticação e autorização entre fornecedores de identidade e fornecedores de serviço. O Logto atua como fornecedor de identidade SAML 2.0 (IdP), autenticando utilizadores e enviando asserções SAML seguras baseadas em XML para as tuas aplicações (fornecedores de serviço). Isto permite Single Sign-On empresarial, em que os utilizadores se autenticam uma vez no Logto e obtêm acesso a todas as aplicações SAML conectadas."},{question:"Quais aplicações empresariais suportam integração SAML 2.0 com o Logto?",answer:"O Logto suporta qualquer aplicação que implemente SAML 2.0 como fornecedor de serviço. Isto inclui aplicações SaaS empresariais populares como Salesforce, AWS Console, Google Workspace, Microsoft 365, Slack, Okta, e milhares de outras aplicações empresariais compatíveis com SAML. Podes também integrar aplicações empresariais personalizadas que suportam o protocolo de autenticação SAML 2.0."},{question:"Posso personalizar atributos de asserção SAML e claims de utilizador?",answer:"Sim, o Logto proporciona mapeamento detalhado de atributos SAML, permitindo-te mapear propriedades de utilizador do Logto para nomes de atributos personalizados exigidos pelas tuas aplicações fornecedoras de serviço. Podes incluir informações de utilizador como e-mail, nome, funções, organizações, atributos personalizados de utilizador e pertencas a grupos nas asserções SAML. Esta flexibilidade garante compatibilidade com diferentes requisitos das aplicações empresariais."},{question:"Qual a diferença entre SAML, OAuth e OpenID Connect?",answer:"O SAML é principalmente usado para autenticação em ambientes empresariais e suporta asserções baseadas em XML para Single Sign-On. O OAuth é uma framework de autorização para acesso a APIs, enquanto o OpenID Connect adiciona autenticação em cima do OAuth. O SAML é ideal para cenários de SSO empresarial, enquanto OAuth/OIDC são melhores para autorização de APIs e aplicações web modernas. O Logto suporta os três protocolos para cobrir diferentes casos de uso."}]},unlock_more_subtitle:"Liberta o potencial de autenticação empresarial com o fornecedor de identidade SAML 2.0 do Logto. Seguro, escalável e totalmente integrado para empresas modernas."},fe=Object.freeze(ge),ve={headline:"Cofre Secreto Seguro para integrações de terceiros",subtitle:"Liga as tuas aplicações a APIs externas de forma segura através dos protocolos OIDC/OAuth. Obtém autorização do utilizador para permissões avançadas, mantendo a segurança de nível empresarial para todos os tokens de acesso de terceiros.",learn_more:"Sabe mais",benefits:{headline:"Por que razão o Secret Vault impulsiona a próxima geração de aplicações conectadas?",subtitle:"Desbloqueia possibilidades ilimitadas para agentes de IA, plataformas SaaS e aplicações empresariais com armazenamento e gestão segura de tokens de terceiros.",cards:[{title:"Impulsiona as capacidades de Agentes de IA com integrações seguras",quote:"Agentes de IA precisam de aceder a vários serviços de terceiros para fornecer experiências automatizadas.",description:"Permite que os teus produtos de IA acedam com segurança a dados dos utilizadores de Google Suite, repositórios GitHub, Slack e muito mais. Constrói automações inteligentes que respeitam a privacidade do utilizador, oferecendo experiências contextuais e orientadas por prompts."}

13,{title:"Fundação essencial para ferramentas SaaS e de produtividade modernas",quote:"A maioria dos produtos SaaS de sucesso depende de integrações de terceiros para fornecer valor ao negócio.",description:"Permite que a tua ferramenta SaaS ou de produtividade se conecte aos serviços de terceiros essenciais nos quais os teus utilizadores confiam. Desde sincronização de CRM até gestão de documentos, operações multiplataforma deixaram de ser opcionais — são a base de produtos competitivos."},{title:"Cumpre padrões de segurança empresarial com princípios de zero trust",quote:"Clientes empresariais exigem segurança e conformidade à prova de bala para integrações de terceiros.",description:"Aplica princípios de zero trust com pedidos de privilégios mínimos, autenticação contínua e gestão automática de tokens. Equilibra a segurança com a experiência do utilizador ao atualizar tokens, mantendo controlos de acesso granulares no Logto."}]},solutions:{headline:"Soluções de nível empresarial para gestão segura de tokens",subtitle:"Desde integrações OAuth/OIDC ao armazenamento seguro de tokens, tudo o que os programadores precisam para integrações com terceiros.",section_1:{title:"Encriptação em camadas com isolamento único para máxima segurança",description:"Encriptação multi-camada com isolamento único garante que cada token está protegido de forma independente. Só os utilizadores finais podem aceder aos seus tokens, garantindo total privacidade e conformidade empresarial.",bullets:["Armazena tokens de acesso e refresh após consentimento do utilizador","Encriptação de ponta a ponta com isolamento individual de tokens","Design zero-knowledge: os administradores não podem ver tokens","Gestão automática do ciclo de vida e rotação de tokens"]},section_2:{title:"Chama APIs de terceiros para sincronização de dados e automação",description:"Liberta-te das limitações de autenticação e desbloqueia todo o potencial das integrações de terceiros. Por exemplo, o teu assistente de IA pode obter um token de acesso com permissões do calendário Google quando os utilizadores pedem para agendar reuniões.",bullets:["Todos os âmbitos de negócio suportados além do perfil de utilizador","Escalada dinâmica de âmbitos durante fluxos de trabalho do utilizador","Acesso instantâneo a APIs com tokens armazenados de forma segura"]},section_3:{title:"Integração fácil OAuth / OIDC com tutoriais passo a passo",description:"Acelera o desenvolvimento com integrações prontas a usar e recursos completos para programadores. Foca-te em construir funcionalidades, não em reinventar a infraestrutura de autenticação.",bullets:["Suporte universal OIDC/OAuth para qualquer serviço","Conectores pré-construídos: Google, GitHub, Facebook, etc.","Guias de integração passo a passo","API de Conta para operações programáticas de tokens"]},section_4:{title:"Gestão eficiente de utilizadores e supervisão de tokens",description:"Funcionalidades abrangentes de gestão de utilizadores no Logto Console permitem aos administradores monitorizar, gerir e controlar o armazenamento federado de tokens com total visibilidade e controlo.",bullets:["Vê informações sincronizadas de contas Sociais / Empresariais","Monitoriza o estado de armazenamento de tokens e metadados","Executa revogação de tokens para necessidades de suporte"],buttons:[{text:"Sabe mais",href:"https://docs.logto.io/secret-vault/federated-token-set"}]}},preferred_choice:{headline:"O que torna o Logto Secret Vault a escolha dos programadores?",subtitle:"Criado para aplicações modernas que precisam de integrações seguras, escaláveis e amigáveis para o utilizador com terceiros.",cards:[{title:"Gestão completa do ciclo de vida dos tokens",bullets:["Aquisição automática de tokens durante fluxos de autenticação, ligação de contas e operações dentro da aplicação","Armazenamento seguro com garantia de acesso só pelo utilizador","Atualização inteligente de tokens antes da expiração","Capacidades de monitorização e revogação para administradores"]},{title:"Integração fácil para programadores",bullets:["API de Gestão RESTful para todas as operações com tokens","SDKs completos para as linguagens de programação mais populares","Documentação detalhada com exemplos de código","Ambientes de teste para desenvolvimento seguro"]}]},faq:{headline:"Perguntas frequentes",data:[{question:"O Secret Vault serve apenas para armazenar tokens de terceiros de conectores?",answer:"Neste momento, o Secret Vault é usado principalmente para tokens de terceiros baseados em conectores. No entanto, foi desenhado para acomodar muito mais. Pode ajudar agentes de IA a armazenar nomes de utilizador e palavras-passe de aplicações de terceiros, chaves API, ficheiros e outros dad

13os sensíveis — com a garantia de que só os utilizadores finais podem ver as suas credenciais. Se tens casos de uso específicos ou precisas de apoio acelerado para outros tipos de segredos, contacta-nos para acelerar o processo de desenvolvimento."},{question:"Como é que o Secret Vault garante que os administradores não acedem aos tokens dos utilizadores?",answer:"O Secret Vault utiliza uma arquitetura zero-knowledge com um robusto esquema de encriptação a dois níveis. Cada token é encriptado com uma chave de encriptação de dados (DEK) única, sendo que a própria DEK é encriptada com uma chave de encriptação (KEK) derivada das credenciais de autenticação do utilizador. Este método em camadas garante que, mesmo que parte do sistema seja comprometida, os atacantes não conseguirão aceder aos tokens sem ambas as chaves. Só o utilizador autenticado pode recuperar os seus tokens de acesso de terceiros — os administradores e a equipa do Logto não têm acesso às chaves de encriptação nem aos valores dos tokens."},{question:"Posso integrar o Secret Vault com serviços de terceiros personalizados?",answer:"Sim, o Secret Vault suporta qualquer serviço que implemente os protocolos OAuth 2.0 ou OIDC padrão. Apesar de oferecermos conectores pré-configurados para serviços populares como Google, GitHub e Facebook, podes facilmente configurar conectores personalizados para qualquer serviço compatível com OAuth utilizando a nossa API de Gestão e ferramentas de configuração."},{question:"O que acontece se um token armazenado expirar ou for revogado?",answer:"O Secret Vault monitoriza automaticamente o estado dos tokens e tenta atualizá-los utilizando tokens de refresh armazenados sempre que possível. Se um token não puder ser atualizado (por exemplo, devido a revogação), o sistema notificará a tua aplicação através das respostas da API, permitindo-te pedir nova autorização ao utilizador. Podes utilizar a Account API do Logto para obter tokens em nome dos utilizadores autenticados. A API oferece pontos finais seguros para operações com tokens, incluindo recuperação, verificação do estado do refresh e gestão de âmbitos."}]},unlock_more_subtitle:"Começa já a construir integrações seguras com terceiros usando o Logto Secret Vault."},be=Object.freeze(ve),Ae={headline:"Segurança em camadas. Práticas comprovadas.",subtitle:"Logto protege a tua aplicação com políticas rigorosas de palavra-passe, CAPTCHA, bloqueios, registos por convite apenas e rotação de chaves de assinatura — tudo incorporado.",learn_more:"Saber mais",check_doc:"Ver documentação",critical_role:{headline:"Segurança em que não precisas pensar",subtitle:"Logto incorpora segurança de nível empresarial em cada camada da tua infraestrutura de identidade — para que possas proteger utilizadores, reduzir riscos e manter o foco na construção do teu produto.",cards:[{title:"Protege a tua infraestrutura de identidade",description:"Gerir a autenticação internamente aumenta a exposição. Um fornecedor de identidade seguro como o Logto separa dados sensíveis da lógica da aplicação, reduzindo riscos e garantindo autenticação de utilizadores mais segura."},{title:"Gestão de acesso simplificada",description:"Logto vem com proteções essenciais, como CAPTCHA, bloqueio de identificador, proteção CSRF e defesa contra DoS — protegendo a tua aplicação de todos os ângulos."},{title:"Melhores práticas de segurança",description:"Logto aplica automaticamente padrões modernos de segurança — como políticas de palavras-passe fortes, rotação de chaves, suspensão de utilizadores e logout de canal traseiro OIDC — para que não precises configurá-las manualmente nem te preocupares com o risco de esquecer algo."}]},like_a_pro:{headline:"Segurança que se adapta a ti",subtitle:"O Logto oferece uma ampla gama de funcionalidades de segurança personalizáveis—permitindo ajustar a proteção para atender aos requisitos específicos da tua aplicação.",section_1:{title:"CAPTCHA",description:"Adiciona CAPTCHA, como Google reCAPTCHA Enterprise ou Cloudflare Turnstile, ao teu fluxo de login para bloquear ataques automatizados de bots e manter o tráfego malicioso fora. Funciona para vários cenários:",bullets:["Iniciar sessão","Registar","Esqueceu-se da palavra-passe"]},section_2:{title:"Política de senha configurável",description:"Segue as diretrizes de senha NIST e personaliza a tua política de senha para corresponder ao teu nível de segurança preferido."},section_3:{title:"Bloqueio de identificador",description:"Bloqueia temporariamente um identificador após tentativas repetidas de login falhadas para bloquear ataques de força bruta e proteger contas de utilizadores."},section_4:{title:"Lista de bloqueio de emails",description:"Assume o controlo do teu conjunto de utilizadores bloqueando emails descartáveis, subendereços ou domínios ou endereços de email indesejados."},section_5:{title:"Registo apenas por convite",description:"Restringe os registos apenas a utilizadores convidados com links mágicos seguros por email. Alimentado pelo recurso de token único do Logto, isto garante uma integração segura e controlada—perfeito para listas de espera ou plataformas sensíveis."},section_6:{title:"Suspender utilizadores",description:"Desativa temporariamente contas de utilizadores para bloquear o acesso sem eliminar dados ou registos de utilizadores."}},foundational_security:{headline:"Recursos de segurança essenciais para todos os planos",subtitle:"A segurança é fundamental no Logto — além dos recursos avançados, as proteções principais são incorporadas por padrão e disponíveis para todos os utilizadores, independentemente da escala.",cards:[{title:"Rotação de chaves de assinatura",description:"Logto protege JWTs e cookies com chaves EC ou RSA configuráveis e facilita a rotação de chaves através de CLI, APIs ou o Console — garantindo proteção contínua e compatibilidade 

13com sistemas legados."},{title:"Logout de canal traseiro OIDC",description:"Ativa o logout centralizado para prevenir sequestro de sessão e acesso não autorizado. Com o logout de canal traseiro OIDC, Logto garante que todas as aplicações conectadas terminem a sessão juntas quando um utilizador sair."},{title:"Proteção CSRF",description:"Protege contra ataques CSRF com as medidas de segurança incorporadas do Logto, incluindo verificações de estado OIDC, PKCE, aplicação CORS e manuseio seguro de cookies — garantindo que apenas pedidos confiáveis podem iniciar fluxos de autenticação."},{title:"Proteção DoS",description:"Defende-se contra ataques de camada de inundação e aplicação com Cloudflare, firewalls Azure, limitação de taxa e a infraestrutura escalável do Logto — tudo projetado para manter o teu sistema de identidade resistente sob pressão."}]},faq:{headline:"Perguntas frequentes",data:[{question:"O Logto suporta proteção DDoS e limitação de taxa?",answer:"Sim, o Logto fornece proteção DDoS e limitação de taxa: Para proteção contra DDoS, o Logto recomenda configurar firewalls geridos com notificadores para proteger contra ataques DDoS. Para limitação de taxa (apenas Logto Cloud): Embora não haja um limite de taxa rígido, recomenda-se limitar a atividade a aproximadamente 200 pedidos a cada 10 segundos para evitar acionar medidas de proteção. Isso é gerido através de um firewall geral que monitoriza e gere o tráfego."}]},unlock_more_subtitle:"Ganha maior controlo sobre permissões de acesso e melhora a segurança com o poderoso RBAC (controlo de acesso baseado em funções) do Logto"},he=Object.freeze(Ae),ze={meta_title:"Logto social sign-in: Apple, Google, GitHub e mais de 30 fornecedores",meta_description:"O social sign-in da Logto adiciona Apple, Google, GitHub, Facebook e mais de 30 fornecedores OAuth/OIDC à sua app. Cobre registo, ligação de contas e Google One Tap.",headline:"Utilize a adesão através das redes sociais para aumentar a aquisição de utilizadores",subtitle:"A adesão social permite que os utilizadores façam login usando as suas contas de redes sociais existentes, como Facebook, Apple, Google, etc. Este método não só acelera a integração do utilizador como também ajuda os desenvolvedores e empresas a obterem dados valiosos dos utilizadores.",learn_more:"Saiba mais",check_case_study:"Confira o nosso estudo de caso",social_is_a_must:{headline:"A adesão social é essencial para apps modernas",subtitle:"Simplifica o processo de registo do utilizador, melhora a experiência do utilizador e fornece um perfil de utilizador adicional",cards:[{title:"Aumentar a conversão",quote:"A adesão social pode aumentar significativamente as taxas de conversão, com estudos a mostrar uma melhoria média de <strong>20%-40%</strong>.",description:"Reduz o atrito e aproveita a confiança que os utilizadores têm nas suas contas de redes sociais."},{title:"Manter a retenção",quote:"<strong>92%</strong> dos utilizadores sairão de um site se esquecerem o seu nome de utilizador ou palavra-passe.",description:"Os utilizadores preferem gerir o menor número possível de identidades. Com a adesão social, os utilizadores podem fazer login com apenas um toque."},{title:"Obter dados de qualidade",quote:"Oferecer login social junto a um formulário de registo dá-te acesso a endereços de e-mail verificados e mais de <strong>200</strong> pontos de dados verificados para cada utilizador.",description:"Obter dados de utilizadores de qualidade é essencial para qualquer negócio online."}]},smoothly_integrated:{headline:"Integrado de forma fluida ao fluxo da tua app",subtitle:"Guarda os teus utilizadores e aumenta as taxas de conversão com as soluções de adesão social amigáveis da Logto.",section_1:{title:"Entrar e registrar-se através de contas sociais",description:"A adesão social da Logto cuida de todo o fluxo de ponta a ponta e pode trabalhar com e-mail, telefone, nome de utilizador, o que torna a experiência do cliente da Logto robusta e sem pontos cegos.",bullets:["Para entrar & criar conta","Sincronizar informações de perfil da identidade social","Armazenar tokens para acesso a APIs de terceiros"]},section_2:{title:"Google One Tap",description:"Permite que os utilizadores autentiquem-se instantaneamente no teu site. Sem mais viagens interrompidas às páginas de autorização do Google. Aumenta as conversões com o Google One Tap.",bullets:["Login com um clique com o Google One Tap","Opções de interação personalizáveis"]}

13,section_3:{title:"Vincular contas",description:"Durante a adesão social, se outra conta já reivindicou o identificador, as nossas opções flexíveis podem ajudar-te a evitar preocupações com a troca e fusão de contas enquanto reduz os custos com serviço ao cliente.",bullets:["Cumprir automaticamente o e-mail ou números de telefone verificados socialmente","Vincular a conta existente"]},section_4:{title:"Conector incorporado ou traga o seu próprio com OAuth 2.0 ou OIDC",description:"A Logto tem vários conectores incorporados que cobrem a maioria dos provedores de identidade social populares e o número está aumentando. Você também pode construir seus próprios provedores de identidade para atender às suas necessidades com protocolos de padrão aberto, incluindo OIDC, OAuth 2.0.",bullets:["Conectores integrados sem configuração adicional","Desenvolva conectores personalizados seguindo nossos protocolos de padrão aberto"]}},preferred_choice:{headline:"O que torna a Logto a escolha preferida?",subtitle:"A experiência de adesão social da Logto é centrada no ser humano e adapta-se a cada pessoa ao longo da sua jornada, desde a configuração até à experiência do utilizador final.",cards:[{title:"Consideração dos casos periféricos",bullets:["Evitar contas duplicadas","Recuperação de interrupção de início de sessão","Atualização de conta (mudança de métodos de início de sessão) reconciliação"]},{title:"Seguir as diretrizes de design das plataformas sociais",bullets:["Cumprimento do início de sessão da Apple","Cumprimento do início de sessão do Google","Cumprimento do início de sessão do Facebook"]},{title:"Configuração poderosa do conector",bullets:["Guia dinâmico de baixo código para cada conector","Suportar conectores sociais predominantes","Conector incorporado para teste e utilização imediata"]},{title:"Oferta de conectores padrão",bullets:["Suporte a protocolos padrão","Configuração sem código","Capacidade de utilizar o seu próprio fornecedor de identidade"]}]},faq:{headline:"Perguntas frequentes",data:[{question:"A adesão social é SSO?",answer:'<p>"SSO" significa "Início de Sessão Único", um mecanismo que permite aos utilizadores autenticarem-se uma vez com um conjunto de credenciais de início de sessão (como um nome de utilizador e palavra-passe) e, em seguida, aceder a várias aplicações ou serviços sem terem de introduzir as suas credenciais cada vez.</p><p>"SSO Social" refere-se especificamente à utilização de contas de redes sociais (como o Facebook, Google ou Twitter) para autenticar os utilizadores e conceder-lhes acesso a várias aplicações e serviços. Em outras palavras, em vez de criar um novo nome de utilizador e palavra-passe para cada serviço, os utilizadores podem simplesmente utilizar as suas contas existentes em redes sociais para iniciar sessão. Isto pode simplificar o processo de autenticação para os utilizadores e reduzir a carga de gerir vários conjuntos de credenciais.</p>'},{question:"Afinal, o que é o OAuth? É o início de sessão do OAuth igual à adesão social?",answer:"O OAuth é um protocolo de código aberto para autorização segura e delegação de acesso. Permite aos utilizadores concederem acesso limitado aos seus recursos sem partilhar as credenciais de início de sessão. O início de sessão do OAuth e a adesão social estão relacionados, mas não são iguais. O início de sessão do OAuth utiliza o OAuth para autenticar e autorizar um utilizador, enquanto que a adesão social refere-se especificamente à utilização de contas de redes sociais para autenticação."},{question:'O que é um "conector"? Como funciona na Logto?',answer:"<p>Os conectores são a ponte entre a Logto e outros fornecedores de terceiros que disponibilizam serviços de mensagens curtas (SMS), serviços de email ou informações sobre utilizadores em redes sociais amplamente aceites.</p><p>A Logto fornece-lhe muitos conectores para dar aos utilizadores finais acesso a fornecedores de terceiros. Tais como Google, GitHub, Facebook, SendGrid mail, etc.</p>"}]},unlock_more_subtitle:"Com as opções de adesão social da Logto, a integração de redes sociais no seu processo de autenticação reduz o atrito do utilizador e melhora a experiência geral."},qe=Object.freeze(ze),Se={meta_title:"Logto Enterprise SSO: SAML e OIDC para SaaS B2B",meta_description:"Satisfaça as necessidades de identidade de todos os clientes empresariais com o Logto SSO. Ligue qualquer IdP SAML ou OIDC, com aprovisionamento just-in-time e registos de auditoria.",headline:"SSO empresarial com SAML e OIDC integrados",subtitle:"Satisfaça as necessidades de identidade de todos os clientes empresariais com a nossa solução SSO. Ligue-se a qualquer fornecedor de identidade SAML ou OIDC, com configuração simples e uma experiência de cliente fluida.",learn_more:"Saber mais",benefits:{headline:"Por que é que os seus serviços B2B devem fornecer SSO?",subt

13itle:"Atualize para SSO e transforme o seu produto num sistema de autenticação pronto para a empresa.",cards:[{title:"Obtenha uma vantagem competitiva no mercado empresarial",quote:"64% das grandes empresas utilizam SSO, quase 50% mais do que as empresas de média dimensão.",description:"Adote a tendência crescente do SSO para posicionar o seu produto como um elemento fundamental na gestão centralizada da identidade empresarial, conferindo-lhe uma vantagem distinta na atração e retenção de clientes empresariais de topo."},{title:"Encaixe-se nas stacks de identidade empresariais",quote:"O SSO facilita a integração mais suave com as infraestruturas complexas de gestão de identidade das grandes empresas.",description:"O SSO reduz os custos de desenvolvimento e manutenção para se adaptar às necessidades empresariais, libertando a sua equipa para inovar e adicionar valor às suas ofertas."},{title:"Extremamente seguro e fácil de usar",quote:"O SSO reduz o ataque empresarial, corta os custos de suporte de TI e proporciona uma melhor experiência de autenticação para os funcionários.",description:"Todos na empresa, desde administradores e pessoal de TI até funcionários, podem desfrutar de um processo suave de registo, acesso e gestão do produto, melhorando a sua imagem de marca e confiança."}]},features_supported:{headline:"Acelere para estar pronto para a empresa com o SSO da Logto",subtitle:"O SSO da Logto cobre o que os seus clientes empresariais realmente precisam.",section_1:{title:"Suporte a vários IdPs com ligações SAML e OIDC",description:"Os protocolos SAML e OIDC ligam-se a qualquer fornecedor de identidade empresarial. Os conectores de IdP populares estão integrados e continuamos a adicionar mais.",bullets:["Ligações SAML para SSO típico","Ligações OIDC para SSO moderno","Suporte integrado para Azure AD, Google Workspace e Okta."]},section_2:{title:"Integração passo a passo",description:"Apenas os parâmetros de que precisa, com instruções passo a passo. Você e os seus clientes concluem uma ligação rapidamente.",bullets:["Guia de configuração fácil de seguir","Os itens de configuração mais simples","API de gestão sobre SSO"]},section_3:{title:"Fluxos de autenticação fáceis de usar para vários cenários",description:"Uma experiência SSO completa compatível com o início de sessão universal. Várias ligações podem ser mapeadas para um único domínio de email, e o aprovisionamento Just-in-Time cria automaticamente membros no primeiro início de sessão.",bullets:["Experiência de registo e início de sessão SSO","Redirecionamento de domínio de email personalizado para IdP","Políticas de sincronização de informações de perfil"]},section_4:{title:"SSO iniciado pelo IdP",description:"Quando os seus clientes empresariais usam o portal de login central da sua empresa (por exemplo, Microsoft Entra, Okta, One login), eles podem acessar a sua aplicação instantaneamente. Este fluxo de trabalho de SSO, iniciado diretamente pelo Provedor de Identidade (IdP), simplifica a gestão de pessoal e recursos da empresa."}},preferred_choice:{headline:"O que torna a Logto a escolha preferida?",subtitle:"Construa sobre a base segura SAML e OIDC da Logto, com um processo de configuração claro e uma experiência de cliente SSO fluida.",cards:[{title:"Identidade e controlo de acesso de nível empresarial",description:"A Logto oferece uma solução completa que apoia o crescimento para o estado de pronto para a empresa. Livre de preocupações de segurança ou limitações de cliente, a sua equipa pode focar-se na expansão do negócio.",bullets:["Gestão multiorganizacional e de membros","Integração multiaplicação com diferentes dispositivos ou domínios","Conetor multi-SSO para os seus diversos clientes","Personalize os seus processos de registo, início de sessão e MFA"]},{title:"Fácil de integrar",bullets:["Evite o longo processo de desenvolvimento do seu próprio SSO","Siga o guia passo a passo da Logto com um esforço mínimo","Utilize a nossa API de gestão para uma fácil autoconfiguração do cliente"]},{title:"Satisfaça os requisitos diversos dos clientes",bullets:["SAML tradicional e OIDC moderno para a maioria dos IdPs","Garanta a compatibilidade 

13com arquiteturas empresariais complexas, acomodando diferentes domínios de email, IdPs e métodos de sincronização para cenários variados"]}]},faq:{headline:"Perguntas frequentes",data:[{question:"Como é que os clientes podem auto-configurar as suas definições de SSO?",answer:"Adicione o conector Enterprise na consola da Logto, ou utilize a nossa Management API para incorporar a configuração de SSO diretamente no seu produto. O SSO da Logto permite que os utilizadores empresariais giram identidades de funcionários e permissões ao nível da aplicação. Nota: ao adicionar domínios, os administradores da organização devem verificar a propriedade do domínio de email."},{question:"Devo escolher SAML ou OIDC para a ligação padrão do protocolo?",answer:"O SAML, baseado em XML, é mais adequado para aplicações web. É um padrão mais antigo e estabelecido, amplamente adotado nas empresas. O OIDC, um formato baseado em JSON que usa REST APIs e é construído sobre OAuth 2.0, é uma escolha moderna e mais simples para aplicações web e móveis. Suportamos ambos os protocolos para que os clientes possam personalizar qualquer ligação SSO IdP."}]},unlock_more_subtitle:"Utilizar a Logto para implementar SSO de baixo custo satisfaz todas as necessidades do seu serviço e dos seus clientes empresariais para o seu sistema de identidade de segurança."},Oe=Object.freeze(Se),_e={headline:"Integre o seu IdP usando conectores padrão",subtitle:"Logto oferece a capacidade de desenvolver conectores padrão personalizados, indo além do escopo dos conectores sociais típicos. Oferece suporte a protocolos de padrão aberto amplamente reconhecidos, como OIDC, OAuth 2.0 e SAML. Ao integrar perfeitamente seus próprios provedores de identidade com o Logto, você pode incorporá-lo como um método de login profissional dentro do seu fluxo de autenticação.",learn_more:"Saber mais",check_doc:"Consulte o doc API",build_oauth:"Crie o seu próprio Conector OAuth 2.0",build_oidc:"Crie o seu próprio Conector OIDC",build_saml:"Crie o seu próprio Conector SAML",why_open_standards:{headline:"Por que usar padrões abertos e conectores padrão?",subtitle:"Deriva das qualidades dos padrões abertos e das capacidades dos conectores padrão no Logto",cards:[{title:"Compatível, interoperável e seguro",description:"Os padrões abertos possibilitam comunicação previsível e troca de dados entre componentes. Eles são testados em batalha e incluem recursos de segurança embutidos como autenticação e criptografia."},{title:"Logto é baseado em padrões abertos",description:"Logto se baseia em padrões abertos como sua fundação. Nós recusamos estritamente conectores que não estão em conformidade com esses padrões abertos, reforçando assim a garantia de segurança."},{title:"Traga o seu próprio IdP",description:"Se determinados provedores de identidade não possuem interfaces de conector pré-construídas, os conectores padrão do Logto oferecem soluções convenientes para configurar e integrar-se perfeitamente com o processo de login do Logto."}]},incorporate_open_standards:{headline:"Incorporar vários padrões abertos",subtitle:"Ao utilizar padrões abertos como SAML, OAuth e OIDC, um sistema de identidade pode expandir seu trabalho para atender a diferentes requisitos comerciais.",section_1:{title:"Autorização Aberta (OAuth) 2.0",description:'OAuth é principalmente usado para autorização, permitindo que os usuários concedam acesso a aplicativos de terceiros aos seus recursos sem compartilhar suas credenciais. Por exemplo, se você vê "Entrar com o Facebook", esse aplicativo provavelmente está usando OAuth para obter acesso às suas informações de perfil. Você pode usar esse protocolo para personalizar e estender métodos de login social.'},section_2:{title:"OpenID Connect (OIDC)",description:"OIDC é um protocolo que se baseia no OAuth 2.0 e é principalmente usado para autenticação. Ele fornece uma maneira para os usuários se autenticarem com um provedor e receber um token de identidade que pode ser usado para verificar sua identidade a outros 

13serviços. OIDC é frequentemente usado em conjunto com OAuth 2.0 para fornecer tanto autenticação quanto autorização."},section_3:{title:"Linguagem de Marcação de Afirmação de Segurança (SAML)",description:'Assim como o OIDC, o SAML é usado principalmente para autenticação, mas geralmente é usado em "ambientes corporativos", especialmente em situações em que as organizações têm um sistema central de gerenciamento de identidade.'},section_4:{title:"Personalização fácil e sem código",description:"O console sem código do Logto facilita a criação de conectores padrão personalizados com diretrizes fáceis de usar. Esses conectores podem ser integrados perfeitamente com a experiência de autenticação."}},faq:{headline:"Perguntas frequentes",data:[{question:"Qual é a diferença entre protocolos padrão vs. conectores padrão?",answer:"<p>No Logto, os protocolos padrão como OAuth 2.0, SAML (Linguagem de Marcação de Afirmação de Segurança) e OIDC (OpenID Connect) definem as regras e procedimentos para a troca segura de dados de autenticação e autorização entre diferentes partes envolvidas no sistema CIAM. Esses protocolos fornecem uma maneira padronizada para que aplicativos e serviços possam comunicar-se e validar identidades de usuário.</p><p>Conectores padrão, referem-se a componentes pré-construídos ou personalizáveis que facilitam a integração de sistemas CIAM com vários provedores de identidade, bancos de dados ou outros sistemas. Esses conectores são projetados para suportar protocolos padrão específicos (OAuth 2.0, SAML, OIDC) e simplificar o processo de implementação lidando com os detalhes específicos do protocolo. Logto oferece uma experiência sem complicações, fornecendo uma configuração sem código e a criação perfeita de conectores padrão personalizados.</p>"},{question:"O Logto suporta LDAP?",answer:"Atualmente, o Logto não suporta o LDAP para conectores padrão. Isso ocorre porque o LDAP é principalmente utilizado em cenários de força de trabalho, que não é o foco principal do Logto neste momento. No entanto, à medida que continuamos a crescer e expandir nossas capacidades, exploraremos e abordaremos os casos desafiadores que o Logto se compromete a resolver."}]},unlock_more_subtitle:"O suporte do Logto para protocolos padrão garante que seu processo de autenticação seja seguro e esteja em conformidade com os padrões e regulamentos da indústria."},Ce=Object.freeze(_e),Le={meta_title:"Logto User Management: funções, grupos e registos de auditoria incluídos",meta_description:"A gestão de utilizadores da Logto cobre perfis, funções, organizações, grupos e registos de auditoria. Faça tudo a partir da consola ou da Management API.",headline:"Gerir as identidades dos seus clientes",subtitle:"Desde empresas em estágio inicial até negócios em rápido crescimento, as nossas camadas de gestão de utilizadores oferecem funcionalidades robustas para ajudá-lo a gerir os seus clientes com alguns cliques ou algumas linhas de código.",learn_more:"Saber mais",check_doc:"Consultar a documentação da API",huge_ask:{headline:"Porque a gestão de utilizadores é uma grande complexidade na autenticação?",subtitle:"A gestão de utilizadores é um aspeto crucial de qualquer sistema de autenticação e autorização",cards:[{title:"Essencial para ser escalável",description:"Uma ferramenta de gestão de utilizadores forte e escalável é essencial para empresas em crescimento devido à complexidade do seu sistema de identidade, que inclui controlos de acesso, arquitetura multi-inquilino, alterações frequentes nas pools de utilizadores e registos de auditoria."},{title:"Pronto para empresas",description:"Este termo refere-se à capacidade de um produto, serviço ou tecnologia para satisfazer as exigências e expetativas de organizações ou empresas em grande escala, e ter capacidades fortes de gestão de utilizadores pode facilitar o processo de venda a esses clientes."},{title:"Trabalhos conduzidos por programadores",description:"Gerir utilizadores pode ser um processo complexo e iterativo que requer expertise técnica e está intimamente ligado a dependências de tecnologia. Garantir que estas tarefas sejam amigáveis para os programadores pode ajudar na implementação bem-sucedida e poupar custos."}]},manage_and_secure:{headline:"Gerir e proteger os seus clientes de ponta a ponta",subtitle:"Ao utilizar o Logto como a única fonte de verdade para as i

13dentidades dos clientes, torna-se uma tarefa simples geri-los.",section_1:{title:"Gestão genérica",description:"O Logto oferece funcionalidades robustas para a gestão de utilizadores e a manutenção de uma base de dados de utilizadores organizada.",bullets:["Informação do perfil e dados personalizados","Adicionar, suspender e eliminar utilizadores","Pesquisa avançada de utilizadores"]},section_2:{title:"Funções e Organizações",description:"Gerir funções e funções de organização de cada utilizador permite um controlo de acesso detalhado, garantindo que os utilizadores tenham o nível apropriado de acesso."},section_3:{title:"Verificação de registos de utilizador",description:"O registo de auditoria ao nível do utilizador permite-lhe monitorizar de perto as ações de utilizadores específicos, garantindo segurança e fornecendo uma gestão de utilizadores aprimorada com confiança. Além disso, aborda eficazmente as necessidades de conformidade."},section_4:{title:"Gerir utilizadores através da API de gestão",description:"Além de geri-los através da consola, pode chamar diretamente a API de utilizadores da API de gestão do Logto para apoiar a sua prontidão empresarial."}},authn_meets_user_management:{headline:"Logto: onde a autenticação encontra a gestão de utilizadores",subtitle:"A nossa solução de gestão de utilizadores destaca-se dos concorrentes que se concentram apenas na autenticação, ao oferecer também funcionalidades robustas de gestão de utilizadores e de autorização.",cards:[{title:"Não precisa de uma tabela de utilizadores",bullets:["Sem tabela de utilizadores numa base de dados SQL","Não apenas um fornecedor de serviços, mas também um fornecedor de identidade","Utilize o Logto como única fonte de verdade dos dados dos utilizadores"]},{title:"Dominar a CAER como um profissional",bullets:["Funcionalidades altamente eficazes de controlo de acesso com base em funções","Tutoriais detalhados prontos","Permite uma vasta gama de cenários"]},{title:"Gestão abrangente sem codificação",bullets:["Operações simples na consola para tarefas de gestão","Design intuitivo e operação sem falhas","Gestão de várias entidades, simples e eficiente"]},{title:"Gestão de API escalável",bullets:["APIs totalmente funcionais para as suas necessidades de gestão","APIs avançadas de pesquisa para criar filtros complexos","Disponível em todos os planos"]}]},unlock_more_subtitle:"Controle a experiência de autenticação do utilizador e simplifique o seu processo de gestão de utilizadores com a poderosa funcionalidade de Gestão de Utilizadores da Logto"},xe=Object.freeze(Le),Pe={headline:"Automatize processos baseados em eventos com webhooks",subtitle:"Com webhooks, pode receber notificações e acionadores em tempo real sobre eventos específicos sem fazer pedidos contínuos à Logto, como registo de utilizador, início de sessão ou reposição de palavra-passe. A sua aplicação pode receber o pedido e tomar ações personalizadas com base nos dados, como enviar um email ou atualizar uma entrada na base de dados.",learn_more:"Saber mais",benefits:{headline:"Quais são os benefícios de utilizar webhooks?",subtitle:"Os webhooks permitem comunicações em tempo real entre aplicações e automatizam fluxos de trabalho.",cards:[{title:"Obter atualizações em tempo real",description:"Com webhooks, a segunda aplicação é notificada imediatamente quando ocorre um evento na primeira aplicação, eliminando a ineficiência e os atrasos no processamento de dados."},{title:"Automatizar fluxo de trabalho",description:"Por exemplo, pode usar webhooks para enviar email, enviar notificação, fazer outra chamada de API ou sincronizar dados para otimizar a experiência do utilizador."},{title:"Integração mais fácil",description:"Os programadores podem facilmente criar integrações personalizadas entre aplicações ou microserviços. Ao aproveitar os webhooks, não necessita de codificação complexa ou lidar com APIs proprietárias."}]},features_supported:{headline:"Funcionalidades de webhook suportadas no Logto",subtitle:"O Logto permite-lhe utilizar e gerir com confiança os webhooks.",section_1:{title:"Suporte para múltiplos eventos",description:"Os webhooks do Logto facilitam eventos de autenticação principais, permitindo automatizar o seu fluxo de trabalho.",bullets:["Início de sessão","Registo","Esqueci a palavra-passe"]},section_2:{title:"Configuração fácil",description:"A consola de administração fornece uma multiplicidade de definições flexíveis.",bullets:["Chave de assinatura gerada automaticamente, pode ser atualizada","Cabeçalhos personalizados","Inspeccionar configuração por exemplos de carga de teste"]},section_3:{title:"Execução e verificação de estado",description:"É fácil monitorizar o estado de saúde de webhooks específicos e investigar quaisquer problemas em detalhe.",bullets:["Nova tentativa automática","Estado de saúde através da taxa de sucesso","Registos independentes de pedidos em 24 horas","Desativar ou reativar um webhook"]}},preferred_choice:{headline:"O que torna o Logto a escolha preferida?",subtitle:"O Logto não só garante a funcionalidade dos webhooks mas também oferece garantias de segurança e capacidades de monitorização.",cards:[{title:"Garantia de segurança",bullets:["Chave de assinatura de alta resistência gerada automaticamente","Assegurar a autenticidade da carga do pedido","Personalizar cabeçalhos para satisfazer as necessidades empresariais específicas"]},{title:"Fácil de verificar e monitorizar a longo prazo",bullets:["Enviar carga de teste com um clique na consola web","Ver a taxa de sucesso e o número de pedidos","Registos de auditoria a partir da perspetiva local"]}]},faq:{headline:"Perguntas frequentes",data:[{question:"Está a planear incluir mais eventos de webhook no futuro?",answer:"Absolutamente! O webhook é uma ferramenta eficiente e, à medida que continuamos a melhorar a nossa experiência de início de sessão, pode esperar ainda mais desenvolvimentos emocionantes no futuro."},{question:"Onde posso obter registos de webhook?",answer:'A razão pela qual os registos de webhook são armazenados separadamente na secção "Webhooks" e não nos registos de auditoria deve-se aos seus casos e detalhes de utilização exclusivos. Esta separação permite uma melhor organização e gestão dos registos de webhook.'}]},unlock_more_subtitle:"Leve o seu processo de autenticação para o próximo nível e ganhe mais controlo sobre os eventos do utilizador com as integrações de webhooks personalizáveis do Logto."},Ie=Object.freeze(Pe),Me={password:ne,passwordless:ce,social:qe,omni:se,account_center:R,branding:$,i18n:V,idp:H,user_management:xe,rbac:le,audit_logs:N,standard_connectors:Ce,webhook:Ie,protected_app:me,management_api:Y,machine_to_machine:X,mfa:ae,organizations:re,sso:Oe,saml_app:fe,security:he,secret_vault:be},ke=Object.freeze(Me),Be={meta_title:"Auth B2B + B2C com Logto: uma plataforma para utilizadores e orgs",meta_description:"O Logto gere o login de consumidor e o acesso B2B por organização a partir de um único pool de utilizadores, com provisionamento por SSO, branding de organização e RBAC.",headline:"Uma solução de auth para B2B e B2C",subtitle:"Muitos produtos executam auth de consumidor e auth B2B em stacks separados. O Logto coloca utilizadores individuais e organizações n

13a mesma solução de auth. Mantenha o login simples para consumidores. Adicione contexto de organização, provisionamento por SSO, branding e papéis para clientes empresariais.",learn_more:"Saiba mais",scenarios:{headline:"Quando auth B2B e B2C precisam de funcionar juntas",cards:[{title:"Produto B2C a adicionar clientes B2B",description:"O seu produto começa com utilizadores individuais. Depois equipas e empresas pedem organizações, papéis de admin e SSO. Adicione acesso B2B sem mover todos para um segundo sistema de auth."},{title:"B2B SaaS com utilizadores finais individuais",description:"Vende a empresas, mas as pessoas que usam o produto ainda precisam de onboarding rápido. Mantenha login amigável ao consumidor enquanto clientes empresariais usam organizações, papéis e SSO empresarial."},{title:"Plataformas B2B2C",description:"Os seus clientes são empresas, e os utilizadores delas também entram na sua plataforma. Mantenha um único modelo de auth enquanto dá a cada organização o seu limite de acesso e branding."},{title:"Suites de produto com utilizadores partilhados",description:"Uma app de consumidor, um produto B2B e uma nova linha de produto podem partilhar o mesmo sistema de auth. Não precisa de um pool de utilizadores separado para cada produto ou tipo de cliente."}]},unified_platform:{headline:"Um modelo de auth unificado para utilizadores e organizações",subtitle:"O Logto combina login de consumidor e acesso B2B por organização. Um produto pode servir indivíduos, equipas e clientes empresariais.",section_1:{title:"Organizações sobre um único pool de utilizadores",description:"Mantenha uma única fonte de verdade para utilizadores enquanto agrupa clientes empresariais com organizações. A mesma conta pode começar como utilizador individual, entrar num cliente empresarial e depois pertencer a várias organizações."},section_2:{title:"O login de consumidor continua simples",description:"Ofereça login por email, telefone, social e passwordless. Use uma experiência Omni sign-in entre apps sem duplicar dados de utilizador ou manter outra stack de auth."},section_3:{title:"Provisionamento just-in-time para organizações",description:"Com provisionamento por SSO empresarial, utilizadores novos ou existentes podem entrar numa organização no primeiro login por SSO. O provisionamento por domínio de email também pode adicionar utilizadores que se registam com emails verificados ou social sign-in com emails verificados."},section_4:{title:"RBAC para acesso de produto e organização",description:"Use papéis de API para permissões ao nível do produto e papéis de organização para acesso com escopo de cliente. Utilizadores podem entrar em organizações e receber papéis quando cumprem os seus requisitos de provisionamento."}},requirements:{headline:"O que produtos B2B + B2C precisam da auth",subtitle:"A parte difícil não é adicionar mais uma opção de login. É servir utilizadores consumidores e clientes empresariais sem dividir auth em vários sistemas.",cards:[{title:"Evite stacks de auth separados",description:"Muitas equipas começam com um sistema de auth de consumidor e depois adicionam outro para SSO B2B. Essa divisão cria contas duplicadas e trabalho de migração. Mudanças de produto precisam de ser feitas duas vezes."},{title:"Mantenha um pool de utilizadores para os dois lados",description:"Utilizadores B2C e membros B2B muitas vezes sobrepõem-se. Um pool unificado mantém a mesma pessoa reconhecível quando entra individualmente ou através de um cliente empresarial."},{title:"Aplique branding por organização quando necessário",description:"Clientes empresariais muitas vezes esperam a sua própria experiência com marca. Branding de organização atende essa expectativa sem um projeto customizado de auth para cada cliente."},{title:"Automatize onboarding B2B com provisionamento",description:"Use provisionamento por SSO empresarial e por domínio de email para adicionar utilizadores elegíveis à organização correta. Atribua papéis conforme os seus requisitos."}]},blogs_section_headline:"Mais sobre arquitetura de auth B2B + B2C",bottom_section_headline:"Use uma solução de auth para B2B e B2C"},Ee=Object.freeze(Be),De={headline:"Construir produtos para consumidores",subtitle:"O Logto permite que organizações e indivíduos acelerem os lançamentos de seus produtos, reforcem a aquisição de usuários, aumentem as taxas de conversão e engajamento e minimizem os riscos potenciais. Com o Logto, você pode atender às necessidades específicas de vários cenários e garantir o sucesso dos lançamentos de produtos.",learn_more:"Saiba mais",challenges_and_needs:{headline:"Desafios e necessidades de construir sistemas de identidade de aplicativos para consumidores na nova era",cards:[{title:"Deve ser adequado às necessidades comerciais envolvidas",description:"Os sistemas de identidade exigem esforço significativo dos desenvolvedores para estabelecer pilares essenciais. Evitar reinventar a roda é um dos princípios orientadores."},{title:"A experiência do desenvolvedor é uma prioridade máxima",description:"As ferramentas de Gestão de Acesso à Identidade do Cliente devem ser inovadoras e escaláveis do início ao fim. Empresas enfrentam desafios em encontrar soluções adequadas e modernas."},{title:"Acelerar o tempo de lançamento no mercado",description:"Startups enfrentam restrições de orçamento e prazo ao implementar login e registo para atrair usuários. Construir uma solução de autenticação é essencial para 

13ir ao mercado."},{title:"Equilibrar segurança, experiência e conversão",description:"Equilibrar os fatores acima e mitigar riscos e conformidade requer esforço e exploração."}]},extensive_set_of_features:{headline:"Um extenso conjunto de recursos preparado para suas necessidades",subtitle:"O pacote de recursos a seguir permite um lançamento rápido e bem-sucedido do sistema de identidade de aplicativos para consumidores.",section_1:{title:"Solução de autenticação moderna baseada em OIDC",description:"O Logto é uma solução CIAM segura e moderna construída com base em OIDC, com foco em extensibilidade e interoperabilidade. Oferece uma experiência de desenvolvimento moderna e profissional."},section_2:{title:"Login onipresente para gerenciamento centralizado de identidade",description:"Além de oferecer interfaces de usuário altamente personalizadas e polidas, a experiência de login onipresente se estende a todos os aplicativos dentro de uma locatária, eliminando a necessidade de duplicar ou transferir autenticação, dados do usuário e configurações de marca para aplicativos individuais."},section_3:{title:"Login social para aumentar a conversão",description:"O login social permite que os usuários façam login usando suas contas de mídia social existentes, como Facebook, Apple, Google e muito mais. Esse recurso minimiza a fricção e aumenta significativamente as taxas de conversão no registo."},section_4:{title:"Login sem senha para proteger identidades de clientes",description:"Com a crescente popularidade do login sem senha, o Logto prioriza uma abordagem segura e amigável ao usuário, aproveitando códigos de utilização única entregues por e-mail e SMS. Este método garante uma experiência de login confiável e conveniente para os usuários."},section_5:{title:"Fácil gestão de usuários",description:"Nossas camadas de gestão de usuários oferecem uma ampla gama de recursos poderosos que permitem que você lide facilmente com seus clientes, seja nos estágios iniciais ou em rápido crescimento, usando apenas alguns cliques ou algumas linhas de código."}},earned_the_trust:{headline:"Ganhou a confiança de nossos valiosos clientes",subtitle:"Oferecemos amplo suporte a inúmeros clientes na implementação dos sistemas de identidade de aplicativos para consumidores. Veja o que eles têm a dizer sobre nós.",card:{title:"André König, CEO da Openformation.io",quote:"O Logto nos ajudou a incluir autenticação de forma rápida e fácil. Se procura uma camada de autenticação, esta é a solução. Temos usado o Logto como O sistema de autenticação e tem sido realmente um divisor de águas. A integração foi perfeita e melhorou significativamente a experiência do usuário fornecendo uma forma segura e eficiente de fazer login. No geral, recomendamos muito o Logto para qualquer organização que queira melhorar seu sistema de autenticação."}},blogs_section_headline:"Descubra nossos blogs sobre cenários de aplicativos para consumidores",bottom_section_headline:"Lance seu produto rapidamente com Logto Cloud"},we=Object.freeze(De),je={headline:"Torne o seu produto pronto para empresas",subtitle:"Desde o início, concentre-se no desenvolvimento de funcionalidades essenciais e comece a vender imediatamente para grandes clientes empresariais para ampliar a sua presença no mercado.",learn_more:"Saiba mais",card_section:{headline:"Torne o seu produto pronto para empresas, independentemente da sua estratég

13ia de go-to-market",cards:[{title:"Compradores empresariais têm maior taxa de retenção",bullets:["Empresas demoram mais a escolher, levando a um compromisso mais forte","Personalização para empresas cria dependência","Altos investimentos financeiros e de tempo desencorajam a troca"]},{title:"Prontidão empresarial significa maturidade confiável",bullets:["Indica que o produto atende aos padrões mais altos das empresas","Indica o nível de estabilidade operacional do produto","Aprofunda os seus relacionamentos a longo prazo e constrói credibilidade da marca com clientes de classe mundial"]},{title:"Identidade é essencial para compradores empresariais",bullets:["Segurança é primordial. A gestão de identidade vai muito além da autenticação e autorização básicas","A camada de identidade é a fundação. Muitas coisas foram construídas em cima disso","A identidade desempenha um papel significativo no cumprimento de várias regulamentações de proteção de dados."]},{title:"Prepare-se para empresas cada vez mais cedo",bullets:["As vendas para empresas representam uma grande parte da receita, o que é a melhor forma de tornar o seu negócio sustentável.","Ter diferentes estratégias para diferentes segmentos é a abordagem correta para empresas orientadas pelo produto","Incorporar funcionalidades de nível empresarial em seus produtos desde uma fase inicial ajuda a longo prazo e é possível"]}]},features_supported:{headline:"Checklist de integração rápida para prontidão empresarial",subtitle:"A Logto oferece um conjunto de funcionalidades que permitem vendas imediatas para clientes empresariais, desbloqueando seu potencial de receita.",section_1:{title:"Single Sign-On Empresarial",description:"A Logto oferece uma solução abrangente de SSO para atender facilmente às necessidades do sistema de identidade dos seus maiores clientes. Oferece conexões seguras a vários provedores de identidade via protocolos SAML ou OIDC, o processo de configuração mais simples e uma experiência de login suave para os clientes."},section_2:{title:"Controle de acesso baseado em funções",description:"Hoje, o RBAC é o nível mínimo de controle que a maioria das empresas exigirá. Como uma plataforma abrangente de gestão de identidade, a Logto oferece soluções personalizadas para várias camadas e entidades, atendendo a desenvolvedores e negócios para arquiteturas de produtos diversas.",bullets:["Controle de acesso baseado em funções para API","Controle de acesso baseado em funções para Organização"]},section_3:{title:"Autenticação multifator",description:"A Autenticação Multifator (MFA) alinha-se com as políticas de segurança das empresas, validando que o proprietário de uma conta (ou conjunto de credenciais) é realmente quem está tentando acessar a aplicação. Quase metade das empresas usa MFA para proteger dados e ativos da empresa."},section_4:{title:"Organização e colaboração",description:`Aplicações que não possuem funcionalidade de equipe frequentemente exigem compartilhamento de senha para que vários usuários acessem a conta, o que é um obstáculo de segurança óbvio para a maioria dos usuários empresariais.
14Usar "Organização" para agrupar usuários é também a camada fundamental para construir uma aplicação multi-inquilino.`},section_5:{title:"Registros de auditoria",description:"Os registros de auditoria são o fluxo centralizado de toda a atividade do usuário dentro de uma equipe. Parte dos programas de segurança e conformidade de qualquer grande empresa é projetada para controlar e monitorar o acesso à informação dentro da organização. Isso gera a necessidade de os compradores empresariais solicitarem um registro detalhado de todas as atividades que ocorrem dentro da conta."},section_6:{title:"Padrões são fatores decisivos",description:"A Logto adere meticulosamente ao padrão aberto testado em batalha conhecido como <oidc>OpenID Connect</oidc>, construído sobre <oauth>OAuth 2.0</oauth>. Este protocolo fornece uma base sólida para os nossos serviços, oferecendo flexibilidade e escalabilidade. Também suportamos <saml>SAML</saml> para atender às necessidades de toda a empresa."}},blogs_section_headline:"Descubra os nossos blogs relacionados à prontidão empresarial",bottom_section_headline:"Gerencie facilmente a sua identidade em várias aplicações com a Logto"},ye=Object.freeze(je),Ue={headline:"Soluções de identidade e autenticação para grandes empresas",subtitle:"Logto oferece planos empresariais personalizáveis para empresas que buscam segurança aprimorada e suporte ao cliente dedicado.",learn_more:"Saber mais",contact_us:"Contacte-nos",card_section:{headline:"Com personalização avançada e proteção de segurança mais forte",cards:[{title:"Nuvem privada",description:"O seu produto opera no seu próprio ambiente de nuvem dedicado, completamente separado de outros clientes. É projetado para atender às suas necessidades específicas de segurança, conformidade e desempenho. V

14ocê ainda usará o Logto Cloud, mas em uma instância separada hospedada no Microsoft Azure."},{title:"Região de dados específica",description:"Logto permite hospedar identidades e dados em regiões específicas para garantir a conformidade com as regulamentações locais e melhorar a segurança. Este recurso oferece às empresas a flexibilidade de atender aos requisitos de soberania de dados, mantendo uma proteção robusta para informações sensíveis."},{title:"Suporte premium",description:"O Logto oferece suporte premium com um SLA, garantindo respostas e resolução de problemas em tempo hábil. Isso inclui integração de desenvolvedores, canal privado no Slack/Discord e muito mais para agilizar a integração e otimizar a sua experiência de desenvolvedor."}]},features_supported:{headline:"Soluções personalizadas para atender às suas necessidades empresariais",subtitle:"Implante com confiança usando infraestrutura dedicada e suporte empresarial.",section_1:{title:"Cota de recursos personalizada",description:"Receba alocações de recursos de funções do produto personalizadas para atender às necessidades específicas da sua organização, garantindo desempenho e flexibilidade ideais."},section_2:{title:"Região de dados personalizada",description:"Escolha a localização geográfica do seu armazenamento de dados para cumprir as regulamentações regionais de proteção de dados e aprimorar a soberania de dados."},section_3:{title:"Recursos de computação dedicados",description:"Beneficie-se de poder de computação dedicado para lidar com aplicações de alta demanda, garantindo desempenho e confiabilidade consistentes."},section_4:{title:"Suporte Premium",description:"Acesse canais de suporte prioritários com tempos de resposta mais rápidos, resolva problemas prontamente e muito mais",bullets:["Acordo de nível de serviço","Suporte à migração","Solução e design de arquitetura"]}},blogs_section_headline:"Descubra os nossos blogs relacionados ao plano Logto Enterprise",bottom_section_headline:"Atenda aos requisitos das suas grandes empresas com o Logto"},Fe=Object.freeze(Ue),Te={meta_title:"Logto SSO para conjuntos de produtos: uma identidade, várias apps",meta_description:"A Logto executa SSO em todas as apps do seu conjunto de produtos. Um único conjunto de utilizadores, branding ao nível da app, um URL de início de sessão entre domínios e controlo de acesso baseado em funções.",headline:"Construa produtos multi-app",subtitle:"Os negócios multi-app são empresas com várias plataformas, linhas de produtos ou ofertas de mercado que compartilham um único sistema de identidade.",learn_more:"Saber mais",risks_of_not_centralized_id_system:{headline:"Requisitos principais para negócios Multi-App",cards:[{title:"Um sistema de identidade único em todos os produtos",bullets:["Evitar contas redundantes em plataformas ou apps","Permitir que os clientes usem uma única identidade para vários produtos dentro de uma unidade de negócios","Reduzir a carga de suporte da empresa"]},{title:"Branding único ao nível da app",bullets:["Manter um pool de utilizadores unificado enquanto suporta branding personalizado para produtos específicos","Restringir inscrições a apps específicas conforme necessário","Personalizar métodos de início de sessão para diferentes apps"]},{title:"Funções e Controlo de Acesso",bullets:["Gerir modelos de negócios complexos com funções e permissões definidas em várias apps","Revogar e gerir acesso universalmente para uma visão completa e consistente"]},{title:"Suporte para múltiplos tipos de app e frameworks",bullets:["Gerir várias aplicações, como apps web e nativas, usando um único pool de utilizadores","Suportar múltiplos tipos de app, incluindo apps não-humanas, como integrações máquina-a-máquina e de terceiros"]}]},perfectly_suited:{headline:"O Logto é perfeitamente adequado para suportar negócios multi-app",subtitle:"Compreende as complexidades de operar vários apps e oferece uma solução abrangente para uma gestão de identidade eficiente.",section_1:{title:"Várias apps num único tenant no Logto Cloud",description:"O Logto Cloud permite que várias apps operem sob um único tenant. Isso oferece muita flexibilidade ao construir negócios e produtos multi-app num sistema de identidade centralizado."},section_2:{title:"Início de sessão múltiplo para uma experiência coesa, mas com personalização ao nível da app",description:"Para negócios multi-app, uma experiência de início de sessão unificada e consistente é frequentemente uma prioridade máxima. A experiência de início de sessão múltiplo do Logto torna isso possível, permitindo também o branding ao nível da app para um toque mais personalizado."},section_3:{title:"Vários domínios, uma experiência de início de sessão",description:"Tem muitos produtos em diferentes domínios? Diga adeus aos esforç

14os duplicados—uma única URL de início de sessão cobre todos eles!"},section_4:{title:"Tarefa de gestão de identidade única",description:"Independentemente da app pela qual um utilizador está registado, o Logto consolida-os num único pool de utilizadores, tornando extremamente simples a gestão de utilizadores em várias apps."},section_5:{title:"Controlo de acesso baseado em funções",description:"Em ambientes multi-app, é comum que as políticas de autorização se tornem mais complexas. Portanto, o emparelhamento com RBAC (controlo de acesso baseado em funções) torna-se uma necessidade. Atribuir funções a cada utilizador permite um controlo de acesso preciso, garantindo que os utilizadores tenham o nível de permissões apropriado."}},blogs_section_headline:"Descubra os nossos blogs relacionados com cenários multi-app",bottom_section_headline:"Gerencie facilmente sua identidade em vários apps com o Logto"},Re=Object.freeze(Te),Ge={headline:"Ajude o seu produto SaaS a crescer e escalar",subtitle:"Garanta que a arquitetura SaaS e os sistemas de identidade correspondam aos seus planos de crescimento e ao roteiro de produtos. Temos tudo sob controle para si.",learn_more:"Saber mais",card_section:{headline:"Soluções de gestão de identidade suportam todas as etapas do seu produto SaaS",cards:[{title:"Construa a sua infraestrutura de identidade desde a fase de prova de conceito",bullets:["Desde o início, certifique-se de que o seu produto é seguro para estabelecer confiança e segurança desde cedo","Usar protocolos padrão como OIDC, OAuth 2.0 melhora a segurança e ajuda nas vendas futuras para empresas"]},{title:"Conquiste clientes individuais e impulsione a sua estratég

14ia de crescimento orientada para produtos",bullets:["Integre ferramentas fáceis de usar à sua aplicação para acelerar o tempo de lançamento no mercado","Ofereça uma experiência de login fácil e pronta para uso para aumentar a aquisição de usuários"]},{title:"Expanda o seu alcance para equipas e empresas",bullets:["A gestão de espaços de trabalho (Tenant) e a arquitetura de software B2B agilizam a transição de vendas focadas no consumidor para vendas focadas no negócio.","Colaboração e gestão de tenants são características essenciais em software SaaS B2B, especialmente na era da IA e ferramentas de produtividade."]},{title:"Prepare o produto para empresas, assegurando os seus primeiros clientes empresariais",bullets:["Single Sign-On (SSO) empresarial: Simplifique e proteja o acesso integrando com provedores de identidade como Okta e Azure AD, oferecendo uma experiência de login fluida que atende às expectativas das empresas.","Autenticação Multi-fator (MFA): Reforce a segurança ao exigir métodos adicionais de verificação, reduzindo o risco de acessos não autorizados enquanto se alinha aos padrões empresariais."]}]},features_supported:{headline:"Funcionalidades e soluções para produtos SaaS",subtitle:"A Logto oferece uma gama de soluções SaaS para levar rapidamente o seu produto ao mercado.",section_1:{title:`Fase de prova de conceito:
15Solução de autenticação moderna baseada em OIDC`,description:"A Logto é uma solução CIAM segura e moderna construída em OIDC, focando na extensibilidade e interoperabilidade. Oferece uma experiência moderna e profissional para desenvolvedores."},section_2:{title:"Fase de crescimento orientado para produtos Social sign-in para aumentar a aquisição de usuários",description:"A Logto garante uma experiência de login social fluida, suportando email, telefone e nome de usuário para cobrir todas as necessidades dos usuários. Também integra opções populares de login social como Google Sign-In, Google One-Tap, Apple Sign-In, e Facebook Sign-In, tornando o login simples e conveniente."},section_3:{title:"Foco em clientes empresariais: Multi-tenancy é a chave",description:'Multi-tenancy é um requisito para que um fornecedor SaaS seja bem-sucedido. Embora o single tenancy possa não ter impedido você de ganhar e entregar para PMEs, à medida que começa a escalar e crescer, você passará a valorizar "Multi-tenant matters".'},section_4:{title:"Foco em clientes empresariais: Equipa e colaboração",description:"Aplicativos sem funcionalidade de equipe muitas vezes forçam os usuários a compartilhar senhas, criando riscos significativos de segurança para as empresas. Usar “Organização” para agrupar usuários é um passo fundamental na construção de um aplicativo multi-tenant. A Logto fornece APIs e componentes para ajudar a desenvolver recursos como gestão de membros da equipe e convites de membros."},section_5:{title:`Fase pronta para empresas:
16Implemente Single Sign-On para acomodar identidades empresariais`,description:"A Logto suporta experiências SSO personalizáveis com vários métodos de autenticação para atender a diferentes necessidades de clientes. Permite várias conexões usando protocolos SAML ou OIDC, adaptados a domínios de email únicos para gestão de grandes empresas. Além disso, oferece provisionamento Just-in-Time para registro automático de membros."},section_6:{title:`Fase pronta para empresas:
17Gestão avançada de autorizações`,description:"Hoje, o RBAC é o nível mínimo de controle que a maioria das empresas exige. A Logto fornece uma plataforma de gestão de identidade com soluções adaptadas a várias camadas e entidades, atendendo desenvolvedores e empresas com arquiteturas de produtos diversificadas. Funcionalidades chave incluem modelos de organização (RBAC) para gestão eficiente de papéis e suporte JWT personalizado para configurações de token flexíveis para atender necessidades de negócios únicas.",bullets:["Controlo de acesso baseado em papéis na API","Controlo de acesso baseado em papéis na Organização"]},section_7:{title:`Fase pronta para empresas:
18Autenticação multi-fator para uma camada extra de segurança`,description:"A Autenticação Multi-fator (MFA) está alinhada com as políticas de segurança empresarial ao validar que o dono de uma conta (ou conjunto de credenciais) é realmente quem está tentando acessar a aplicação. Quase metade das empresas utiliza MFA para proteger dados e ativos da empresa."}},blogs_section_headline:"Descubra os nossos blogs relacionados com cenários SaaS",bottom_section_headline:"Gerencie facilmente a sua identidade entre aplicações com Logto "},Ne=Object.freeze(Ge),Ke={consumer:we,multi_app_product:Re,saas:Ne,enterprise_ready:ye,enterprises:Fe,b2b_b2c_unified:Ee},$e=Object.freeze(Ke),We={headline:"Confiança e segurança",subtitle:"Na Logto, valorizamos altamente a confiança e a segurança. Tomamos várias medidas para garantir a segurança dos nossos serviços e estabelecemos uma comunidade que se baseia na confiança.",try_logto_cloud:"Experimente o Logto Cloud",learn_more:"Saiba mais",embracing_trust_and_security:{headline:"Confiança com abertura e transparência",section_1:{title:"Nascido de código aberto, garantido por código aberto",description:"<oss>Logto OSS</oss> está disponível como uma opção de auto-hospedagem. Oferece uma camada adicional de segurança quando utiliza o Logto Cloud, sabendo que, mesmo no improvável evento de descontinuação do Logto, pode ainda transitar perfeitamente para a versão auto-hospedada.",bullets:["Experiência excecional para desenvolvedores","Garantia de auto-hospedagem","Vigiado por uma vasta comunidade"]},section_2:{title:"Adere estritamente aos padrões abertos",description:"Logto adere meticulosamente ao padrão aberto comprovado conhecido como <oidc>OpenID Connect</oidc>

18, construído sobre o <oauth>OAuth 2.0</oauth>. Este protocolo fornece uma base sólida para os nossos serviços, oferecendo flexibilidade e escalabilidade. Também suportamos <saml>SAML</saml> para atender às necessidades empresariais."},section_3:{title:"Os seus dados, controle deles",description:"O Logto Cloud oferece várias regiões (Europa, Austrália e EUA) para hospedagem de dados, permitindo que escolhas a localização que melhor se adapta às tuas necessidades. Também fornecemos a assistência necessária para exportar ou eliminar os teus dados, garantindo que tens controlo total sobre a tua informação."}},protection_through_latest_tech:{headline:"Proteção 360 graus através das tecnologias mais recentes",subtitle:"Tal como você, apreciamos a conveniência dos serviços em nuvem e das soluções de software como serviço. Na Logto, acreditamos que certos desafios complexos devem ser confiados a profissionais, e empregamos tecnologias de ponta para garantir uma segurança abrangente.",cards:[{title:"Segurança reforçada, inegociável",bullets:["<argon>Algoritmo Argon2</argon>","Exigir encriptação <tls>Transport Layer Security (TLS)</tls>","Proteção multi-camada por firewall"]},{title:"Computação flexível e altamente disponível",bullets:["Infraestrutura flexível","Recursos de computação configurados para alta disponibilidade","Recuperação automática em caso de falha e recuperação de desastres"]},{title:"Isolamento de dados",bullets:["Os dados de produção são rigorosamente separados","Cada inquilino do Logto tem uma conexão de base de dados dedicada","Impor <rls>Segurança ao Nível da Linha (RLS)</rls> nas tabelas de dados dos utilizadores"]},{title:"Proteção de dados",bullets:["Bases de dados encriptadas em repouso","Cópias de segurança regulares de bases de dados seguem uma política geo-redundante","Rede privada reforçada"]}]},soc2:{title:"SOC 2 Type II",description:"A Logto obteve a certificação SOC 2 Type II, validando os nossos controlos de Segurança, Disponibilidade e Confidencialidade. Esta conquista sublinha o nosso compromisso em manter os mais elevados padrões de segurança e conformidade."},embracing_dev_sec_ops:{headline:"Adotando DevSecOps para segurança contínua",subtitle:"Antes de cada alteração de código, os nossos sistemas realizam automaticamente a análise de código e testes de penetração. Esta abordagem proativa permite-nos identificar e retificar potenciais fraquezas de segurança numa fase inicial, garantindo que os nossos serviços permaneçam robustos e resilientes contra ameaças emergentes."},unlock_more_content:"Experimente segurança e confiança no Logto Cloud"},Ve=Object.freeze(We),Qe={meta_title:"Porque não deves construir o teu próprio sistema de autenticação",meta_description:"Podes construir a tua própria autenticação num dia e ela funcionar durante anos. O verdadeiro custo aparece no dia em que o negócio muda: SSO empresarial, identidade unificada, agentes de IA. Lições de dezenas de entrevistas B2B.",headline:"Podes construir a tua própria autenticação num dia. Esse é o perigo.",subtitle:"Dezenas de equipas B2B contaram-nos a mesma história. Começa como uma página de login simples. Depois, o tráfego real começa a passar por ela e transforma-se silenciosamente em infraestrutura de identidade: a base de todo o teu produto.",primary_cta:"Começa com o Logto gratuitamente",secondary_cta:"Fala com a nossa equipa",learn_more:"Sabe mais",identity_model:{headline:"Parecia só uma funcionalidade. Deixou para trás um modelo de identidade inteiro.",subtitle:"Toda a autenticação feita em casa começa com algumas linhas de código. O problema começa depois do lançamento, quando cada pequena decisão se transforma num modelo que todo o teu produto assume como certo.",cards:[{title:"Dia um: quarenta linhas de código",quote:"Email, password, faz o hash, guarda, compara no login. Limpo e feito.",description:"É exatamente por isso que todas as equipas começam aqui, e porque a autenticação parece ser algo que se faz numa tarde."},{title:"Dia duzentos: um modelo de identidade silencioso",quote:"Quem conta como utilizador. A que organização pertence. Que sessões ainda são confiáveis. Como o acesso é retirado.",description:"Limites de taxa, MFA e o seu fluxo de recuperação, sessões, tokens de refresh, um modelo de organização que é muito mais do que um booleano is_admin. Cada resposta que dás transforma-se numa regra que o produto assume silenciosamente."},{title:"Ano cinco: uma base que já não se pode tocar",quote:"Trocar a página de login no papel significava reconstruir a base de identidade no código.",description:"Um SaaS de 20 anos tentou passar para email como nome do utilizador. As verificações de permissões estavam espalhadas por centenas de módulos. Ninguém aprovava, por isso arrastou-se até não dar mais."}]},triggers:{headline:"Autenticação própria corre bem — até o negócio mudar",subt

18itle:'Faz login durante anos sem problemas. Depois, uma mudança de negócio transforma "suficiente" em "obstáculo" de um dia para o outro. Estas três situações acontecem com quase todos os produtos que escalam.',section_1:{title:"Clientes empresariais começam a pedir SSO",description:"O primeiro grande contrato chega e a aquisição quer SSO através do próprio Entra ou Google Workspace. Depois querem SAML e OIDC, porque o cliente seguinte usa outra coisa. <bold>Cada cliente tem uma configuração de identidade diferente e quase nenhum trabalho reutilizável.</bold>",bullets:["Protocolos diferentes, mapeamentos de campos e rotação de certificados por cliente","O SSO não se constrói uma vez. Tens de o reconstruir para cada empresa que assina","Torna-se silenciosamente trabalho manual que só um engenheiro percebe de ponta a ponta"]},section_2:{title:"Identidade fragmentada agora tem de ser unificada",description:'Dividida por organização, por produto, muitas vezes herdada em aquisições. <bold>"Unificar identidade" soa a funcionalidade; em código significa redefinir o que conta como um utilizador e uma organização.</bold>',bullets:["Um email pode pertencer a várias organizações? Como migras nomes de utilizador históricos?","Nove produtos de aquisições significa nove stacks de autenticação a correr em paralelo","Revogar um utilizador que saiu em todos de uma vez, e auditar tudo num só local"]},section_3:{title:"Agentes de IA e CLIs começam a atuar em nome do utilizador",description:"J

18á não são só pessoas num browser. Agentes, servidores MCP e linhas de comando afirmam atuar por um utilizador. <bold>E a tua autenticação só sabe como fazer login de pessoas numa página.</bold>",bullets:["A quem é emitido o token, com que permissões e para que público?","Concede acesso a uma só ferramenta ou a uma parte dos dados e revoga-o mais tarde","Acesso MCP e CLI dependem de OAuth, não de um formulário de login"]}},cost:{headline:"O verdadeiro custo não é construir. É mantê-lo durante anos.",subtitle:"A primeira versão é barata: alguns engenheiros, algumas semanas e está feito. Depois alimentas aquilo todos os anos com tempo de engenharia que devia estar no teu produto principal.",cards:[{title:"A fatura mudou, só a forma de pagar é diferente",quote:'Nunca recebes uma fatura com "autenticação".',description:"Pagas em meses de trabalho, prazos falhados, dívida de segurança e retrabalho. Uma organização de membros construiu o seu próprio para evitar uma licença; cinco anos depois, a manutenção já custou mais do que teria custado comprar."},{title:"Fica silenciosamente na mão de uma ou duas pessoas",quote:"O contexto crítico está na cabeça de alguém, não na documentação.",description:"Qual cliente está configurado de que forma, porque uma migração passada foi feita de determinada maneira. Quando essa pessoa está fora, o pipeline empresarial para. Quando sai, leva tudo com ela."},{title:"Onde queres ter os teus engenheiros?",quote:"Nenhum cliente te paga um cêntimo a mais por teres escrito o teu próprio servidor OAuth.",description:'A autenticação tem de ser fiável. Mas "fiável" não é o mesmo que "construído por ti". Para a maioria dos produtos é uma dependência crítica, não um fator de diferenciação. São coisas muito diferentes.'}]},choose:{headline:"Se não fores construir, como escolhes?",subtitle:"A autenticação madura já cobre as funcionalidades: SSO, MFA, organizações, login unificado, acesso de agentes. A verdadeira diferença é se podes sair. Não troques milhares de linhas tuas por ficares preso a outra solução.",cards:[{title:"Protocolos padrão, não uma stack inventada",description:"OIDC, OAuth e JWTs assinados com RS256 que já compreendes. Lê as claims de um token normal, sem API específica de fornecedor para aprenderes."},{title:"Uma porta por onde podes realmente sair",description:"Se for open source e auto-hospedável, podes sair quando quiseres. Não troques o teu sistema personalizado por algo hospedado do qual também não consegues sair."},{title:"A faturação não segue a tabela de utilizadores",description:"Cobrar por utilizadores registados ou ativos mensais segue uma tabela que só cresce. Em escala, isso é um imposto ao crescimento, exatamente aquilo que leva as equipas a construir o seu próprio."},{title:"Os teus dados nunca ficam bloqueados",description:"Exporta os dados dos utilizadores quando quiseres. E entregar estes dados sensíveis a um especialista protege-te do risco de guardar PII que nunca devias ter guardado."}]},cta:{title:"A autenticação provavelmente não é o teu negócio principal. Trata-a assim.",subtitle:"O Logto é open source, pode ser alojado por ti, ou oferecido como serviço na Cloud. Login, MFA, SSO e RBAC prontos a usar em OIDC padrão. A faturação segue os tokens, e no dia que quiseres sair, a porta está sempre aberta."},faq:{headline:"Perguntas frequentes",data:[{question:"Nunca deves construir o teu próprio sistema de autenticação?",answer:"Não. Demos iniciais, ferramentas internas, projetos de validação pontual ou autorizações muito específicas que não podem ser feitas com soluções prontas podem justificar construir o teu próprio, ou parte dele. O que deves evitar é assumir por engano um pedaço genérico e de longo prazo de infraestrutura de identidade, colocando-o debaixo da manutenção de uma equipa de negócio."},{question:"Qual é a diferença entre autenticação e autorização?",answer:'Autenticação responde "quem és tu". Autorização responde "o que podes fazer". Num verdadeiro SaaS, as duas coisas são difíceis de separar: utilizadores, organizações, funções, permissões, sessões, claims dos tokens, e logs de auditoria misturam-se todos. Por isso, ao substituir um sistema de autenticação, não basta olhar para a página de login.'},{question:"Porque é que o SSO empresarial complica a autenticação feita em casa?",answer:"Porque SSO empresarial significa integrar o teu produto com o sistema de identidade do cliente. Clientes diferentes usam IdPs, protocolos, campos de claims, certificados e modelos de organização diferentes. Conectar o primeiro cliente não significa que todos os outros 

18sejam copy-paste. Normalmente, acaba por ser trabalho manual que só um engenheiro percebe."},{question:"Temos o nosso há anos. É possível migrar?",answer:"Sim, mas normalmente não se faz uma migração completa de uma vez só. O caminho realista é migrar por camadas: colocar novos registos, novos logins, e novo SSO empresarial na nova plataforma de identidade primeiro, e migrar os utilizadores existentes gradualmente no próximo login. Unifica primeiro o diretório de utilizadores e o modelo de organização, depois evolui as permissões ao longo do tempo, mantendo sempre opção de rollback e logs de auditoria."},{question:"Porque é que agentes de IA e MCP estão a fazer pressão pela autenticação?",answer:"Porque introduzem um novo caso: um cliente a aceder a recursos em nome do utilizador. Se o sistema antigo só foi pensado para pessoas a fazer login numa página, vai ter dificuldade em saber a quem é emitido o token, quais os seus escopos, como revogar, e quem aparece nos logs de auditoria. No fundo é a mesma classe de mudança de negócio que o SSO empresarial, só com um novo gatilho."}]}},He=Object.freeze(Qe),Je={start_with_free:"Comece com grátis",home:E,ai:s,about_us:a,customers:k,customer_stories:I,compare:C,pricing:F,products:ke,solutions:$e,trust_and_security:Ve,contact:x,cli_auth:n,base64_decoder_learn:r,why_not_build_auth:He,earned_the_trust:{headline:"Ganhou a confiança dos nossos valiosos clientes",subtitle:"A Logto é pioneira no suporte de autenticação para produtos e plugins na era pós-IA",card:{title:"Alexander De Ridder, Co-fundador e CTO da INK",quote:"Desenvolvemos o SEO.app, o primeiro plugin de SEO aprovado pela OpenAI para o ChatGPT. A afluência rápida de inscrições diárias, atingindo milhares, levou à nossa transição para o Auth0 Enterprise em 4 dias, mesmo sem uma estratégia de monetização. No entanto, isso exigiu uma reformulação completa da autenticação, causando interrupções no envolvimento do utilizador. Cada atualização do plugin exigia um processo de re-verificação com a OpenAI. A Logto desempenhou um papel vital na resolução rápida desses desafios, permitindo-nos relançar na loja de aplicações, garantir identidades de clientes e alcançar uma vitória significativa. Estamos entusiasmados por explorar a Logto Cloud para futuros produtos de plugins."}},unlock_more_with_cloud:"Desbloqueie mais com a Logto Cloud",tool_promo_banner:{text:"Descobre porque não deves construir a tua própria autenticação e o que aconteceu a dezenas de equipas que o fizeram"},banner:{text:"🎉 Obtém uma visão geral do que a Logto oferece para casos de uso de IA!",link_text:"Vamos lá"}},Xe=Object.freeze(Je);export{Xe as default};