Mekovault
Governo de contas e credenciais de serviços

Tudo nasce na folha de pagamento. E tudo se governa a partir dela.

Cada conta, licença e credencial existe porque uma pessoa entrou na empresa. A Mekovault liga essa origem ao que a pessoa tem em cada plataforma e encerra tudo quando ela muda de função ou deixa a organização. Com evidência.

Origem: folha de pagamento

P. Riquelme · Design

Último dia na organização: 30/09/2026

2 contas ainda cobrando
  • Google Workspace encerrada e liberada
  • Slack encerrada e liberada
  • Figma ainda cobrando
  • Adobe Creative Cloud ainda cobrando
  • Canva encerrada e liberada

O que costuma acontecer sem governo: o e-mail é encerrado e ninguém volta a olhar o resto. Nomes e plataformas de exemplo.

Os vazamentos que ninguém vê

Quando alguém deixa a organização, ninguém garante que as outras contas parem de cobrar

O e-mail é encerrado no mesmo dia. Mas a licença de design, o assento do Slack, a assinatura paga no cartão e a conta genérica que essa pessoa administrava continuam vivas. Cada uma é uma cobrança mensal e uma porta aberta.

Licenças órfãs

O e-mail é bloqueado e o resto continua cobrando

Slack, Figma, Adobe, Canva ou Zoom nunca ficam sabendo que a pessoa saiu. O assento continua atribuído e a fatura chega igual, mês após mês, até alguém perceber.

Com governo: a saída é executada em todas as plataformas conectadas e o relatório mostra o que foi liberado e quanto você deixa de pagar.

Contas genéricas sem dono

suporte@, vendas@ e faturamento@ ficam sem responsável

As contas compartilhadas eram administradas por uma pessoa específica. Quando ela muda de função ou sai, ninguém sabe quem tem a senha nem quem responde por elas.

Com governo: cada conta genérica tem um responsável e, na saída, a Mekovault pede a reatribuição antes de encerrar qualquer coisa.

Credenciais de serviço

Chaves de API, tokens e integrações vivem em planilhas e chats

A credencial que conecta a folha, o faturamento ou o CRM foi criada por alguém com o próprio usuário. Se essa pessoa saiu, a integração segue rodando com uma identidade que ninguém controla.

Com governo: as credenciais de serviço ficam guardadas criptografadas por empresa, com dono, vencimento e registro de cada uso.

Assinaturas no cartão

O que foi comprado no cartão renova sozinho

Uma ferramenta contratada por uma equipe renova automaticamente mesmo que ninguém mais a use. A fatura chega ao e-mail de quem contratou e mais ninguém vê.

Com governo: Compras de software registra cada licença com sua periodicidade, avisa 30 dias antes de renovar e pede a fatura todo mês a quem corresponde.

O que significa governar

Uma origem, uma regra e uma evidência

Governança não é uma política em PDF. É cada conta ter um motivo para existir, alguém que responda por ela e um registro do que aconteceu.

Origem

A folha de pagamento manda

A solicitação de entrada define o que a pessoa recebe. A mudança de função e a saída vêm do mesmo lugar: o RH pede e a Mekovault executa na hora, sem passar pelo Suporte.

Regra

Por função de negócio, não por favor da TI

Quem pede, quem aprova e o que roda sozinho é definido uma vez por função: RH, Suporte, Compras, Tesouraria, Auditoria. Ninguém precisa receber acesso: já o tem pelo que faz.

Evidência

Tudo fica registrado e pode ser mostrado

Quem pediu, o que foi feito, em qual plataforma, quando e de onde. Auditoria de 365 dias, relatório de saída por pessoa e exportação completa para auditores.

O ciclo completo

Da folha de pagamento à última conta encerrada

Quatro momentos em que uma conta nasce, muda ou termina. Em cada um a Mekovault sabe o que fazer porque o dado vem da origem.

  1. 1

    Entrada

    O RH registra a pessoa com sua função e data. As contas e licenças correspondentes são criadas no primeiro dia, com a licença mais econômica que atenda.

    O RH pede · a Mekovault executa

  2. 2

    Mudança de função ou de equipe

    O que não corresponde mais é liberado e o novo é atribuído. As ferramentas pagas por pessoa são pedidas por Compras de software, com aprovação da chefia por e-mail.

    A chefia pede · aprova por e-mail

  3. 3

    Saída da organização

    Bloqueio no último dia, e-mail redirecionado, licenças liberadas em todas as plataformas, contas genéricas reatribuídas e assinaturas em nome da pessoa revisadas.

    O RH pede · relatório de saída com a economia

  4. 4

    Depois

    Exclusão programada com dias de carência, reativação temporária se for preciso, renovações avisadas 30 dias antes e lembrete de fatura todo mês.

    Automático · com aviso a quem corresponde

Contas e credenciais de serviço

O que não é de uma pessoa também tem dono

As contas compartilhadas e as credenciais com que os sistemas conversam entre si são as que mais se esquecem. Aqui também há um responsável, um vencimento e um registro.

  • Contas genéricas com responsável. suporte@, vendas@ ou faturamento@ têm uma pessoa encarregada; se ela sair, a conta é reatribuída antes de encerrar qualquer coisa.
  • Credenciais guardadas criptografadas, por empresa. As chaves que a Mekovault usa para operar suas plataformas vivem em um cofre separado por organização, com auditoria de cada uso e aviso antes de vencer.
  • Assinaturas com periodicidade e fatura. Cada ferramenta contratada fica com seu valor, sua renovação, quem paga e para qual e-mail vai a fatura.

Contas e credenciais com responsável

ContaTipoResponsável
soporte@tu-empresa.clconta genéricac.mena
ventas@tu-empresa.clconta genéricaa.rojas
API · facturacióncredencial de serviçoFinanzas
Integración · BUKcredencial de serviçoPersonas

Quando uma pessoa sai, a Mekovault lista o que ela tinha a cargo e pede um novo responsável. Dados de exemplo.

O que cada função recebe

Diretoria, RH, Financeiro e Auditoria veem a mesma coisa, cada um do seu lado

Não é mais uma ferramenta para a TI. É onde cada área encontra a resposta que hoje pede por e-mail.

Diretoria

Quanto você paga por pessoa e quanto deixou de pagar

Licenças por plataforma, assentos sem uso, economia por saídas e relatórios mensais sem pedir nada a ninguém.

RH

Pede e pronto

Entrada, mudança e saída em um formulário. É executado na data e fica registrado. Sem console do Google nem chamados ao Suporte.

Financeiro e Compras

Cada licença com sua OC, sua renovação e sua fatura

Solicitações de ferramentas com aprovação da chefia, ordem de compra, Tesouraria e lembrete de fatura. Nada renova sem que alguém veja.

Auditoria e segurança

Evidência pronta para mostrar

Registro imutável de 365 dias com IP e navegador, relatório de saída por pessoa e exportação completa. O que um auditor pede já existe.

Governe as contas de onde elas nascem

Conecte seu Google Workspace em uma tarde, envie sua folha de pagamento (ou conecte o BUK) e o Mapa de vazamentos mostra, com o custo mensal, quais contas e licenças continuam sendo pagas por pessoas que já saíram.