Identidade que você hospeda. Para pessoas e para agentes.
Identidade que você hospeda. Para pessoas e para agentes.
Identidade que você hospeda. Para pessoas e para agentes.
Um provedor OpenID completo em .NET 10: passkeys primeiro, OAuth 2.1 sem nenhum grant legado, aprovação humana para o que um agente faz em seu nome — e telas prontas com a sua marca.
Ilimitadosusuários — preço por instalação
0implicit, hybrid ou ROPC
RFC 9700auditado com testes executáveis
APROVAÇÃO DE AGENTE
Pagar a fatura 2026-0842 à Contoso — R$ 6.180,00
Aprovar
Negar
Entrar com uma passkey
ou
E-mail ou usuário
ada@example.com
Continuar
Entrar com um link
As telas reais — trocáveis pela sua marca, ou desligadas.
Identidade que você hospeda. Para pessoas e para agentes.
Identidade que você hospeda. Para pessoas e para agentes.
Identidade que você hospeda. Para pessoas e para agentes.
Um provedor OpenID completo em .NET 10: passkeys primeiro, OAuth 2.1 sem nenhum grant legado, aprovação humana para o que um agente faz em seu nome — e telas prontas com a sua marca.
Ilimitadosusuários — preço por instalação
0implicit, hybrid ou ROPC
RFC 9700auditado com testes executáveis
APROVAÇÃO DE AGENTE
Pagar a fatura 2026-0842 à Contoso — R$ 6.180,00
Aprovar
Negar
Entrar com uma passkey
ou
E-mail ou usuário
ada@example.com
Continuar
Entrar com um link
As telas reais — trocáveis pela sua marca, ou desligadas.
O QUE VEM NA CAIXAPronto para agentesAgentes de IA são clientes de primeira classe — e a pessoa continua sendo quem decide.CIBARFC 9396RFC 8693RFC 7591 · 9728Sem senha, primeiroPasskeys como credencial principal. Senhas são aceitas, nunca exigidas.OTPOAuth 2.1 como baseSeguro por padrão, não por configuração. Nada de grant legado — nem atrás de uma flag.RFC 8628RFC 8705Autorização finaA autoridade só pode estreitar, nunca alargar — e um pedido que alarga é recusado, não aparado.RFC 7644Pronto para agentesAgentes de IA são clientes de primeira classe — e a pessoa continua sendo quem decide.CIBARFC 9396RFC 8693RFC 7591 · 9728Sem senha, primeiroPasskeys como credencial principal. Senhas são aceitas, nunca exigidas.OTPOAuth 2.1 como baseSeguro por padrão, não por configuração. Nada de grant legado — nem atrás de uma flag.RFC 8628RFC 8705Autorização finaA autoridade só pode estreitar, nunca alargar — e um pedido que alarga é recusado, não aparado.RFC 7644
Quatro pilares. Nenhum deles adaptado depois.
Quatro pilares. Nenhum deles adaptado depois.
Quatro pilares. Nenhum deles adaptado depois.
Tudo abaixo já está entregue e coberto por testes de integração. O que ainda é roadmap, ou exige a licença comercial, está marcado.
Aprovação humana assíncrona, com a mensagem de vínculo à frente
COMMERCIAL
Intenção por transação, não acesso permanente
COMMERCIAL
Delegação "em nome de", com a cadeia act no token
COMMERCIAL
Registro dinâmico e metadados de recurso — pronto para servidores MCP
COMMERCIAL
Passkeys com verificação obrigatória — AAL2 num só gesto
WebAuthn
Magic link, código por e-mail e por SMS
COMMERCIAL
Autenticador e códigos de recuperação, com step-up pelo motor de fluxos
RFC 6238
Senhas em Argon2id e recuperação self-service
RFC 9106
PKCE obrigatório, só S256 — plain é recusado
RFC 7636
Refresh com rotação — o reuso revoga a família inteira
RFC 9700
Device flow para TVs e CLIs
COMMERCIAL
Tokens presos ao certificado (mTLS) para FAPI 2.0
COMMERCIAL
Permissões por declaração e papéis, avaliadas no token
resource:action
Organizações, convites e SCIM — um token fala por uma organização só
COMMERCIAL
SSO por organização, roteado por domínio verificado
COMMERCIAL
Relações no estilo Zanzibar (OpenFGA / Ory Keto)
ROADMAP
Aprovação humana assíncrona, com a mensagem de vínculo à frente
COMMERCIAL
Intenção por transação, não acesso permanente
COMMERCIAL
Delegação "em nome de", com a cadeia act no token
COMMERCIAL
Registro dinâmico e metadados de recurso — pronto para servidores MCP
COMMERCIAL
Passkeys com verificação obrigatória — AAL2 num só gesto
WebAuthn
Magic link, código por e-mail e por SMS
COMMERCIAL
Autenticador e códigos de recuperação, com step-up pelo motor de fluxos
RFC 6238
Senhas em Argon2id e recuperação self-service
RFC 9106
PKCE obrigatório, só S256 — plain é recusado
RFC 7636
Refresh com rotação — o reuso revoga a família inteira
RFC 9700
Device flow para TVs e CLIs
COMMERCIAL
Tokens presos ao certificado (mTLS) para FAPI 2.0
COMMERCIAL
Permissões por declaração e papéis, avaliadas no token
resource:action
Organizações, convites e SCIM — um token fala por uma organização só
COMMERCIAL
SSO por organização, roteado por domínio verificado
COMMERCIAL
Relações no estilo Zanzibar (OpenFGA / Ory Keto)
ROADMAP
PADRÕES E CONFORMIDADE
Certificação externa, não contagem de features.
Certificação externa, não contagem de features.
Certificação externa, não contagem de features.
Todo desvio de um padrão ganha um ADR. Todo MUST do lado do servidor tem um teste que o prova.
PROTOCOLO
OpenID Connect
Core 1.0
PKCE · S256
RFC 7636
Pushed requests
RFC 9126
Dynamic registration
RFC 7591/7592
Token exchange
RFC 8693
Rich authorization
RFC 9396
Device authorization
RFC 8628
Backchannel (CIBA)
poll
CREDENCIAIS E SINAIS
Passkeys
WebAuthn L2
TOTP
RFC 6238
Argon2id
OWASP params
Security events
RFC 8417
Shared Signals · CAEP
RFC 8935
Problem details
RFC 9457
EMPRESAS
SCIM 2.0 · Users
RFC 7644
Resource metadata
RFC 9728
Mutual-TLS tokensRFC 8705
COMMERCIAL
SSO por organização
COMMERCIAL
Webhooks assinados
HMAC t,v1
AUDITORIAS
OAuth Security BCP
AUDITADO
OWASP ASVS 5.0 · V6 V7
AUDITADO
Certificação OpenID
SUÍTE PENDENTE
FAPI 2.0 Security Profile
SUÍTE PENDENTE
Todo achado da análise de lacunas está corrigido ou decidido; falta rodar as suítes oficiais.
PROTOCOLO
OpenID Connect
Core 1.0
PKCE · S256
RFC 7636
Pushed requests
RFC 9126
Dynamic registration
RFC 7591/7592
Token exchange
RFC 8693
Rich authorization
RFC 9396
Device authorization
RFC 8628
Backchannel (CIBA)
poll
CREDENCIAIS E SINAIS
Passkeys
WebAuthn L2
TOTP
RFC 6238
Argon2id
OWASP params
Security events
RFC 8417
Shared Signals · CAEP
RFC 8935
Problem details
RFC 9457
EMPRESAS
SCIM 2.0 · Users
RFC 7644
Resource metadata
RFC 9728
Mutual-TLS tokensRFC 8705
COMMERCIAL
SSO por organização
COMMERCIAL
Webhooks assinados
HMAC t,v1
AUDITORIAS
OAuth Security BCP
AUDITADO
OWASP ASVS 5.0 · V6 V7
AUDITADO
Certificação OpenID
SUÍTE PENDENTE
FAPI 2.0 Security Profile
SUÍTE PENDENTE
Todo achado da análise de lacunas está corrigido ou decidido; falta rodar as suítes oficiais.
PROTOCOLO
OpenID Connect
Core 1.0
PKCE · S256
RFC 7636
Pushed requests
RFC 9126
Dynamic registration
RFC 7591/7592
Token exchange
RFC 8693
Rich authorization
RFC 9396
Device authorization
RFC 8628
Backchannel (CIBA)
poll
CREDENCIAIS E SINAIS
Passkeys
WebAuthn L2
TOTP
RFC 6238
Argon2id
OWASP params
Security events
RFC 8417
Shared Signals · CAEP
RFC 8935
Problem details
RFC 9457
EMPRESAS
SCIM 2.0 · Users
RFC 7644
Resource metadata
RFC 9728
Mutual-TLS tokensRFC 8705
COMMERCIAL
SSO por organização
COMMERCIAL
Webhooks assinados
HMAC t,v1
AUDITORIAS
OAuth Security BCP
AUDITADO
OWASP ASVS 5.0 · V6 V7
AUDITADO
Certificação OpenID
SUÍTE PENDENTE
FAPI 2.0 Security Profile
SUÍTE PENDENTE
Todo achado da análise de lacunas está corrigido ou decidido; falta rodar as suítes oficiais.
PROTOCOLO
OpenID Connect
Core 1.0
PKCE · S256
RFC 7636
Pushed requests
RFC 9126
Dynamic registration
RFC 7591/7592
Token exchange
RFC 8693
Rich authorization
RFC 9396
Device authorization
RFC 8628
Backchannel (CIBA)
poll
CREDENCIAIS E SINAIS
Passkeys
WebAuthn L2
TOTP
RFC 6238
Argon2id
OWASP params
Security events
RFC 8417
Shared Signals · CAEP
RFC 8935
Problem details
RFC 9457
EMPRESAS
SCIM 2.0 · Users
RFC 7644
Resource metadata
RFC 9728
Mutual-TLS tokensRFC 8705
COMMERCIAL
SSO por organização
COMMERCIAL
Webhooks assinados
HMAC t,v1
AUDITORIAS
OAuth Security BCP
AUDITADO
OWASP ASVS 5.0 · V6 V7
AUDITADO
Certificação OpenID
SUÍTE PENDENTE
FAPI 2.0 Security Profile
SUÍTE PENDENTE
Todo achado da análise de lacunas está corrigido ou decidido; falta rodar as suítes oficiais.
QUICK START
Rodando em dois comandos.
Rodando em dois comandos.
Rodando em dois comandos.
Com acesso ao feed: nenhuma chave de licença fora de produção. As migrations rodam sozinhas e um cliente M2M de desenvolvimento já vem cadastrado.
localhost:5180/scalar— documentação da API
samples/…WebPages.Sample— as telas com a sua marca, sem banco
zsh — equantic-auth
# 1. PostgreSQL
$ docker compose up -d# 2. A API — aplica migrações e cria o cliente de dev
$ dotnet run --project samples/eQuantic.Auth.Api.Sample# 3. Pronto
$ curl localhost:5180/.well-known/openid-configuration{ "issuer": "http://localhost:5180/", "code_challenge_methods_supported": ["S256"], … }QUICK START
Rodando em dois comandos.
Rodando em dois comandos.
Rodando em dois comandos.
Com acesso ao feed: nenhuma chave de licença fora de produção. As migrations rodam sozinhas e um cliente M2M de desenvolvimento já vem cadastrado.
localhost:5180/scalar— documentação da API
samples/…WebPages.Sample— as telas com a sua marca, sem banco
zsh — equantic-auth
# 1. PostgreSQL
$ docker compose up -d# 2. A API — aplica migrações e cria o cliente de dev
$ dotnet run --project samples/eQuantic.Auth.Api.Sample# 3. Pronto
$ curl localhost:5180/.well-known/openid-configuration{ "issuer": "http://localhost:5180/", "code_challenge_methods_supported": ["S256"], … }COMPARAR
eQuantic.AuthCom base na documentação pública de cada fornecedor em setembro de 2026. As marcas pertencem aos seus donos.
Onde ele se encaixa.
Onde ele se encaixa.
Onde ele se encaixa.
Escolher um provedor de identidade é escolher onde ele roda, de quem são os dados e o que faz o preço crescer.
eQuantic.AuthKeycloak
Duende IdentityServer
Auth0
Zitadel
ENTREGA
Servidor que você hospeda
Servidor que você hospeda
Framework dentro do seu app ASP.NET Core
SaaS gerenciado
Hospedado por você ou na nuvem deles
RUNTIME
.NET 10
Java · Quarkus
.NET
—
Go
TELAS DE LOGIN
Prontas, com a sua marca, opcionais
Temas FreeMarker
Você constrói, a partir de templates
Universal Login
Login hospedado
LICENÇA
Core grátis · módulos comerciais anuais
Apache 2.0
Comercial, com edição gratuita para empresas pequenas
Assinatura
AGPL-3.0
O PREÇO CRESCE COM
Instalações de produção — nunca usuários
Grátis; suporte pago à parte
Edição e porte da empresa
Usuários ativos por mês
Uso, na nuvem
ONDE FICAM SEUS USUÁRIOS
Na sua infraestrutura
Na sua infraestrutura
Na sua infraestrutura
Na nuvem do fornecedor
Onde você escolher
PREÇOSCobrança anual · cartão, Pix ou boleto · chave na horaCobrança anual · cartão, Pix ou boleto · chave na hora
O core é grátis. Os módulos são licenciados.
O core é grátis. Os módulos são licenciados.
O core é grátis. Os módulos são licenciados.
O core é grátis para qualquer uso, inclusive comercial. A licença comercial acrescenta os módulos, por instalação de produção — usuários nunca são contados.
CommunityGrátisO core, para qualquer usoTudo o que um login precisa, também para a sua empresa. Em produção, roda com uma chave Community gratuita.
OpenID Connect e OAuth 2.1, contas e sessões
Passkeys, app autenticador e códigos de recuperação
Papéis e permissões, log de auditoria e a CLI eqa
Telas prontas com o seu nome e logo
Todos os módulos liberados fora de produção
Solicitar acesso
Commercial
MÓDULOS COMERCIAIS
R$ 7.900
por instalação de produção, por anoTudo do Community, e os módulos que a sua chave liga.valor de exemplo
Agentes de IA: device flow, CIBA, token exchange, registro dinâmico
Login sem senha: link mágico, código por e-mail e por SMS
Organizações, convites, SSO por organização e SCIM
Webhooks e hooks, white-label, sinais de risco, mTLS e FAPI 2.0
Suporte com SLA — resposta em 1 dia útil
Em breve: realms multi-tenant e branding por organização
Comprar licença
CommunityGrátisO core, para qualquer usoTudo o que um login precisa, também para a sua empresa. Em produção, roda com uma chave Community gratuita.
OpenID Connect e OAuth 2.1, contas e sessões
Passkeys, app autenticador e códigos de recuperação
Papéis e permissões, log de auditoria e a CLI eqa
Telas prontas com o seu nome e logo
Todos os módulos liberados fora de produção
Solicitar acesso
Commercial
MÓDULOS COMERCIAIS
R$ 7.900
por instalação de produção, por anoTudo do Community, e os módulos que a sua chave liga.valor de exemplo
Agentes de IA: device flow, CIBA, token exchange, registro dinâmico
Login sem senha: link mágico, código por e-mail e por SMS
Organizações, convites, SSO por organização e SCIM
Webhooks e hooks, white-label, sinais de risco, mTLS e FAPI 2.0
Suporte com SLA — resposta em 1 dia útil
Em breve: realms multi-tenant e branding por organização
Comprar licença
O que é uma instalação? Um issuer de produção. Réplicas atrás do mesmo issuer contam como uma; desenvolvimento, staging e CI não contam.
LICENCIAMENTO
Perguntas diretas, respostas curtas.
Perguntas diretas, respostas curtas.
Perguntas diretas, respostas curtas.
O core, para qualquer uso, inclusive comercial: OpenID Connect e OAuth 2.1, contas e sessões, passkeys, app autenticador e códigos de recuperação, papéis e permissões, o log de auditoria e as telas prontas com o seu nome e logo.
