Pare de colar senhas no chat — mande um link em vez disso
Toda senha que você já mandou pelo WhatsApp, Slack ou e-mail ainda está lá, em texto legível, no histórico de mensagens e no backup na nuvem de alguém. O One-Time Secret criptografa o texto no seu navegador e esconde dentro do próprio link, então o que fica no chat é uma sequência ilegível. Não existe servidor nenhum nisso.
Leia este guia em: English · Español · Português · Bahasa Indonesia · Tiếng Việt · Français · Deutsch · Italiano · 日本語 · 中文 · 한국어 · ไทย · Filipino · हिन्दी · العربية
O problema
Compartilhar um segredo é tarefa do dia a dia. O código do Wi-Fi para uma visita, o login de admin para um prestador de serviço, uma chave de API para um colega, os dados da sua conta bancária para um reembolso. Então você digita no chat, e é lá que fica: pesquisável, com backup, sincronizado num notebook que você não controla, visível para quem pegar um celular destravado depois. A maioria das pessoas sabe que isso é errado e faz assim mesmo, porque as alternativas pedem demais — um gerenciador de senha que a outra pessoa não tem, um app criptografado que ela não vai instalar, ou um site "seguro" em que você precisa confiar justamente a coisa que está tentando proteger.
Como o One-Time Secret (Envie Senhas com Segurança) funciona
- Digite o segredo. Ele é criptografado no seu navegador com AES-256-GCM antes de qualquer outra coisa acontecer.
- Escolha o nível de cuidado: uma frase secreta (ligada por padrão) que você conta por outro caminho, e quando esta página deve escondê-lo — ao ser aberto ou depois de um tempo.
- Envie o link. A pessoa abre e copia o que precisa. Precisa você de uma senha de outra pessoa? Use Pedir: ela te devolve um link que só o seu aparelho abre. Abrir é sempre gratuito, sem conta.
O que você ganha
- Peça um segredo, sem servidorMande um link de pedido; a resposta volta como um link lacrado com uma chave que só existe no seu navegador. Apague o pedido e todas as cópias da resposta ficam ilegíveis — uma destruição de verdade, não uma promessa.
- O segredo viaja depois do #Tudo depois do # numa URL, por design antigo da web, nunca é transmitido a um servidor. É ali que o segredo criptografado e sua chave ficam — e é assim que uma ferramenta sem servidor nenhum ainda consegue entregar um.
- O histórico do chat não guarda nada legívelO que fica no WhatsApp, no Slack ou no e-mail enviado é uma sequência opaca. Até alguém rolando a conversa meses depois não encontra nada que possa usar.
- Uma frase-senha deixa um link vazado inútilAtive essa opção e a chave vem de palavras que só você e o destinatário conhecem, então um link interceptado não vale nada. Diga a frase-senha por telefone e mande o link por mensagem de texto.
- Ou pule o envio completamenteO Pro mostra o link como um QR Code. Levante a tela, a pessoa escaneia, e o segredo atravessa a mesa sem nem tocar numa rede.
Privado desde o projeto
Não existe servidor, conta, análise de dados nem registro. Não conseguimos ler seus segredos, não conseguimos saber se um foi aberto, e não conseguimos recuperar nenhum. Esse design tem um custo honesto que merece ser dito claramente, porque a maioria das ferramentas dessa categoria passa batido por isso: sem servidor, nada consegue de fato apagar seu segredo depois da primeira leitura. O que "queimar depois de ler" faz aqui é registrar no próprio navegador do leitor que o link já foi aberto e recusar mostrá-lo de novo naquele aparelho. Qualquer outra pessoa ainda com o link — uma mensagem encaminhada, um segundo celular, um backup — consegue abrir. Serviços como o Privnote garantem uma leitura única de verdade guardando seu segredo no servidor deles e apagando depois; essa é uma garantia real, paga pelo servidor deles guardar o seu segredo. Nós fizemos a troca oposta. Se você precisa de uma garantia rígida de leitura única mais do que precisa manter seu segredo fora da máquina de outras pessoas, use um daqueles serviços, e se precisa que o link em si seja inútil se interceptado, ative a frase-senha.
Grátis vs Pro
Novidades
v2.0 · 2026-09-25
- Pedir um segredo: mande um link de pedido e deixe alguém te enviar uma senha, um PIN ou dados bancários — só o seu navegador abre a resposta, sem servidor nenhum
- Recebidos: seus pedidos e as respostas ficam criptografados neste aparelho; apague um pedido e todas as cópias das respostas ficam ilegíveis para sempre
- A frase secreta agora vem ligada por padrão, com um botão 🎲 que sugere uma forte
- Palavras honestas: “Apagar depois de ler” agora é “Esconder depois de aberto”, e a validade agora é “Esconder depois de” — a página esconde o segredo, não consegue destruir uma cópia do link
- Histórico dos links enviados (só nome, data e opções), botão Compartilhar ao lado de Copiar, e os links abrem mesmo com o app já aberto numa aba
Perguntas frequentes
O One-Time Secret é gratuito?
Criar links secretos é gratuito, com frase secreta, “Esconder depois de” e até 2 pedidos de segredo abertos por vez. Ler é gratuito para sempre, sem conta. O Pro custa $1 uma vez só e acrescenta o código QR, vários campos com rótulo num link, um recado para quem lê e pedidos ilimitados.
O segredo realmente só pode ser lido uma vez?
Não no sentido estrito, e preferimos dizer isso claramente. Sem servidor não existe nada para apagar seu segredo, então a queima fica registrada no navegador de quem leu e só impede aquele aparelho de abrir de novo. Quem ainda tiver o link consegue abrir. Adicione uma frase-senha se o link puder cair em mãos erradas.
O segredo chega a passar pelo seu servidor?
Não existe servidor. O segredo criptografado vive na parte da URL depois do #, que o navegador nunca envia a um servidor, e a criptografia e a descriptografia acontecem nos dois aparelhos envolvidos. Nunca vemos o segredo e não temos como.
Por que o link chegou quebrado?
Alguns apps de chat e e-mail encurtam, quebram ou reescrevem links longos. Mande de novo como texto simples, sem nada anexado, ou use o QR Code e deixe a pessoa escanear direto da sua tela.
Como peço para alguém me mandar uma senha com segurança?
Abra a aba Pedir, diga o que precisa e envie o link de pedido. A página da pessoa criptografa a resposta com uma chave pública do seu link, então o link de resposta que ela devolve só abre no navegador que fez o pedido — sem servidor, sem conta. Compare o código de conferência nas duas telas se quiser ter certeza de que ninguém trocou o link. No grátis ficam 2 pedidos abertos por vez; o Pro tira o limite.
O que “Esconder depois de” faz de verdade?
Diz para a página parar de mostrar o segredo depois do tempo escolhido, ou quando ele já foi aberto no aparelho de quem lê. É uma gentileza, não uma tranca: o segredo criptografado continua dentro do link, e quem tiver o link pode abrir de novo. O que deixa um link vazado inútil é a frase secreta — por isso ela agora vem ligada por padrão.