Chaves à vista de todos
Uma chave de API ativa em uma tela de configurações, um token na aba Network ou uma string de conexão em uma interface de config está a uma captura de distância de virar pública.
Para quem desenvolve
Oculte chaves de API e dados de clientes ao compartilhar a tela
Esconda as credenciais antes que elas vazem. O Blurr.ing reconhece sozinho chaves de API, segredos, strings de conexão, tokens e registros de clientes, para você fazer demo, compartilhar a tela e abrir bug sem expor dados de produção.
- 34 predefinições de segredos (Premium)
- Roda localmente no seu navegador
- Manifest V3 para Chromium
Atualizado em agosto de 2026
Resposta rápida
O Blurr.ing usa a censura por palavras-chave do Blur Text, com 34 predefinições, para detectar e desfocar sozinho chaves de API, tokens, segredos, strings de conexão e dados pessoais de clientes onde quer que apareçam na página, antes de você fazer uma demo, gravar ou abrir um bug. Os desfoques que você desenha rodam localmente e nunca saem do seu navegador, e voltam antes de a página renderizar, então um hot reload nunca deixa uma credencial de verdade aparecer.
O risco
Devs encaram segredos o dia inteiro, e então clicam em “compartilhar tela”
Uma chave de produção vazada não é um erro de digitação que você corrige em silêncio. É rotação de credencial, revisão de incidente e uma correria para descobrir o que foi exposto e por quanto tempo. Mesmo assim, chaves, tokens e dados reais de clientes ficam à vista nas ferramentas em que você faz demo, pareia e captura tela todo dia. Limpar cada tela na mão é exatamente o passo que todo mundo pula quando está com pressa.
Uma demo gravada ou um Loom
Você percorre a demonstração de uma funcionalidade e um arquivo .env ou um JWT no DevTools fica em quadro o clipe inteiro, encaminhado sabe-se lá para onde.
Dados reais no painel admin
Reportar um bug contra um painel admin de produção significa que uma tabela com nomes, e-mails e IDs reais de clientes vai junto no anexo.
Como o Blurr.ing ajuda
Desfoque credenciais antes que elas saiam da sua tela
O Blurr.ing reconhece o formato dos segredos e embaça tudo sozinho, e ainda deixa você clicar para desfocar o que estiver fora do padrão. Configure suas predefinições uma vez e toda demo, todo pair programming e todo relatório de bug já começa seguro. O motor inteiro roda localmente no seu navegador.
34 predefinições feitas para segredos
Reconheça de fábrica o formato de chaves de API, tokens, números de cartão, IBANs, SSNs e endereços de carteiras cripto: nos casos comuns, você não escreve regra nenhuma.
Local por princípio
As regiões que você desenha são aplicadas com CSS e nunca saem do seu navegador. O Blurr.ing nunca captura, lê ou envia a página em que você está trabalhando.
Sobrevive a hot reloads
Os desfoques são reaplicados antes de a página renderizar, então um rebuild do servidor de desenvolvimento ou uma nova renderização de um single-page app nunca mostra uma chave de verdade no meio da demo.
Esconda registros inteiros de clientes
Clique em uma linha, um cartão ou uma tabela para desfocar na hora, segurando Alt e rolando para ampliar a seleção até exatamente os dados que você precisa cobrir.
Auto-Blur em avatares e mídia
Desfoque todos os avatares, imagens e anúncios de um painel admin, para uma tabela de usuários cheia de pessoas reais permanecer anônima na tela.
Padrões personalizados, suas regras
Esconda qualquer coisa contendo sk_live, uma string de conexão postgres:// ou um formato interno de ID. Combine termos com AND, OR e NOT.
Passo a passo
Esconda as credenciais em cinco passos
Configure suas predefinições uma vez; toda sessão depois disso já começa protegida.
- 1
Adicione suas predefinições de segredos e palavras-chave
Ligue as predefinições de chaves de API, tokens e cartões, e adicione uma única vez padrões próprios como sk_live ou uma string postgres://.
- 2
Abra a barra do Blurr.ing
Pressione Ctrl + Shift + Y (Cmd + Shift + Y on Mac) ou clique no ícone do Blurr.ing no dashboard, painel admin ou DevTools que você vai mostrar.
- 3
Deixe a censura por palavras-chave varrer a página
Toda credencial e todo identificador correspondente é embaçado onde quer que apareça, para você nunca caçar um por um à mão.
- 4
Clique para desfocar o que escapar
Clique em uma linha de cliente ou em um cartão de configuração que as predefinições não pegaram: ele some na hora. Depois aumente a intensidade.
- 5
Faça a demo, grave ou abra o bug
Compartilhe a tela, grave um Loom ou anexe uma captura sabendo que credenciais de produção e dados pessoais continuam cobertos.
Continue explorando
Mais jeitos de desfocar antes de compartilhar
O Blurr.ing se adapta ao que você vai demonstrar, gravar ou enviar.
FAQ
Dúvidas de quem desenvolve
O Blurr.ing pode detectar e desfocar chaves de API e segredos automaticamente?
Sim. O Blur Text vem com 34 predefinições que reconhecem formatos comuns de segredo (chaves de API, tokens, números de cartão, IBANs, SSNs e endereços de carteiras cripto), e você pode adicionar seus próprios padrões com lógica AND/OR/NOT, como desfocar qualquer coisa contendo sk_live ou uma string de conexão postgres://. Sua regra salva grátis executa uma regra de palavra-chave ou predefinição sem custo; o Premium remove o limite.
É seguro usar em páginas que mostram credenciais de produção?
Os desfoques que você desenha são aplicados localmente com CSS e nunca saem do seu navegador. O Blurr.ing nunca captura, lê ou envia a página. Suas regras de palavras-chave sincronizam entre seus dispositivos quando você faz login para o Premium, enquanto as regiões desenhadas e o próprio motor de desfoque ficam na sua máquina.
Um hot reload vai mostrar minhas chaves durante a demo?
Não. O Blurr.ing reaplica os desfoques salvos antes de a página renderizar, então quando seu servidor local faz hot reload ou um single-page app renderiza de novo, as chaves de API e os segredos continuam embaçados, sem nenhum flash dos valores reais.
Posso esconder registros de clientes e avatares em um painel admin?
Sim. Clique em qualquer elemento (uma linha, um cartão ou uma tabela inteira) para desfocar, segurando Alt e rolando para ampliar a seleção, e ative o Auto-Blur para embaçar todos os avatares e imagens. Combinado com a censura por palavras-chave para e-mails e IDs, você consegue fazer com segurança a demo de um painel admin cheio de dados reais de clientes.