---
title: "OneTimeSecret é seguro? O que diz a documentação | LinkPilot"
url: https://uselinkpilot.com/pt-br/is-onetimesecret-secure
description: "O OneTimeSecret é seguro? Uma leitura direta das páginas de segurança dele: o que é criptografado e onde, o que faz bem e em que o LinkPilot é diferente."
lang: pt-BR
---

# O OneTimeSecret é seguro?

Para um segredo de uso único, sim, segundo a própria documentação, com uma questão em aberto: onde a criptografia acontece.

## Como funciona

1. 01
   ### Cole uma senha, uma chave ou um arquivo
   Tudo é criptografado no seu navegador antes de qualquer envio. Destruir após a leitura vem ativado em todo segredo anônimo.
2. 02
   ### Envie o link
   Uma só URL. A chave fica na parte do link depois do #, permanece no navegador e nunca chega aos nossos servidores.
3. 03
   ### O segredo armazenado deixa de existir
   A primeira abertura destrói o texto cifrado. Quem abrir o link de novo, seja quem for, vê o aviso de que o conteúdo foi destruído.

A criptografia no navegador entrou em produção em 29 de setembro de 2026. Os segredos criados antes dessa data ficaram armazenados em texto puro até expirarem, e o nome, o tamanho e o tipo de um arquivo continuam visíveis para nós. Leia o modelo de segurança completo (https://uselinkpilot.com/security-architecture).

## Como o OneTimeSecret diz que protege um segredo

A visão geral de segurança do Onetime Secret resume o modelo assim: um segredo foi feito para ser visto uma vez e depois destruído de forma permanente, um segredo ainda não visto pode ser destruído, os segredos são criptografados em trânsito e em repouso em todos os planos, todo segredo tem validade e uma frase secreta opcional acrescenta uma camada que o link sozinho não abre. A página de proteção de dados acrescenta que o transporte é protegido com TLS, que o serviço procura guardar só os metadados necessários para funcionar e que você pode escolher a região onde os dados são processados e armazenados. A página inicial afirma que, quando o destinatário abre o link, os dados são destruídos de forma permanente e ninguém, nem o próprio Onetime Secret, consegue recuperá-los.

São as propriedades certas para uma ferramenta de segredo de uso único, e estão descritas com clareza.

## O que a documentação não diz

Nem a visão geral de segurança nem a página de proteção de dados dizem onde a criptografia acontece: no seu navegador, antes do envio, ou nos servidores do Onetime Secret, depois que o segredo chega. Essa diferença decide se o operador conseguiria ler um segredo enquanto ele está armazenado. A criptografia em repouso protege o banco de dados de quem roubar o disco; sozinha, ela não impede que o serviço que guarda a chave descriptografe o registro. As páginas também não descrevem como uma frase secreta é processada ou armazenada, e a validade máxima aparece apenas como limite de plano.

Isto não é uma acusação. O Onetime Secret é de código aberto e permite self-hosting, então quem precisa saber pode ler o código ou rodar a própria instância, o que dá uma garantia mais forte do que qualquer página de marketing. É apenas uma questão que a documentação do serviço hospedado deixa em aberto. Se o seu modelo de ameaça inclui o operador, é essa a pergunta a fazer.

## Análise do One Time Secret: o que ele faz bem

É simples, gratuito para pessoas e equipes, de código aberto e pode ser hospedado por conta própria, com um repositório no GitHub indicado na documentação. A destruição antes da leitura, as frases secretas e a validade cobrem os controles de que a maioria das pessoas precisa. Ele também permite escolher a região dos dados, algo que poucos concorrentes oferecem e o LinkPilot não oferece. Para um segredo pessoal de vez em quando, ou para uma equipe que quer rodar o serviço por conta própria, continua sendo uma escolha sensata.

## Em que o LinkPilot é diferente

O LinkPilot responde explicitamente à questão em aberto: o segredo é criptografado no seu navegador com AES-GCM-256, a chave fica na parte do link depois do #, que os navegadores nunca enviam, e nossos servidores, nosso banco de dados e nossa rede de borda guardam o texto cifrado, sem chave. O código que faz isso está no repositório da CLI, com licença MIT e vetores de teste. A página de arquitetura de segurança (https://uselinkpilot.com/security-architecture) descreve o modelo e os limites dele, incluindo que os segredos criados antes de 29 de setembro de 2026 ficaram armazenados em texto puro até expirarem e que o nome, o tamanho e o tipo de um arquivo anexado ficam visíveis para nós.

Em torno do segredo, o LinkPilot acrescenta revogação pelo painel, anexos de arquivo, papéis na equipe e, no plano Pro (https://uselinkpilot.com/pricing), uma frase secreta combinada à chave de descriptografia e uma linha do tempo de auditoria. O que ele não oferece é self-hosting nem escolha da região dos dados; a página alternativa ao OneTimeSecret (https://uselinkpilot.com/pt-br/onetimesecret-alternative) e a comparação completa (https://uselinkpilot.com/linkpilot-vs-onetimesecret) pesam esses prós e contras.

## Fontes

1. Página inicial do Onetime Secret: https://onetimesecret.com/
2. Onetime Secret: segurança e confiança: https://docs.onetimesecret.com/en/security/
3. Onetime Secret: proteção de dados: https://docs.onetimesecret.com/en/security/data-protection/

Conferido em 29 de outubro de 2026. Se essas páginas mudaram desde então, vale o texto mais recente.

## Experimente a alternativa

Sem precisar de conta. Plano Free para sempre.

## Perguntas frequentes

### A equipe do OneTimeSecret consegue ler o meu segredo?

### O OneTimeSecret é confiável para senhas?

### O OneTimeSecret é de código aberto?

### Em que o modelo do LinkPilot é diferente?

### Quando isto foi conferido?

O plano Pro, por US$29 por mês, acrescenta uma frase secreta em cada segredo, data e hora de validade personalizadas e a linha do tempo de auditoria, que registra cada visualização, destruição e revogação. Ver planos (https://uselinkpilot.com/pricing).

## Relacionados

- Alternativa ao OneTimeSecret: https://uselinkpilot.com/pt-br/onetimesecret-alternative
- One Time Secret: https://uselinkpilot.com/pt-br/one-time-secret
- Alternativa ao Privnote: https://uselinkpilot.com/pt-br/privnote-alternative
- LinkPilot ou OneTimeSecret: a comparação completa: https://uselinkpilot.com/compare/linkpilot-vs-onetimesecret

Todos os casos de uso: https://uselinkpilot.com/pt-br/use-cases

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "Início",
        "item": "https://uselinkpilot.com/"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "Casos de uso",
        "item": "https://uselinkpilot.com/pt-br/use-cases"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "OneTimeSecret é seguro?",
        "item": "https://uselinkpilot.com/pt-br/is-onetimesecret-secure"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "A equipe do OneTimeSecret consegue ler o meu segredo?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "A documentação diz que os segredos são criptografados em trânsito e em repouso e que ninguém consegue recuperar um segredo depois que ele foi visto. Ela não diz se a criptografia acontece no seu navegador ou nos servidores do serviço, então a resposta honesta é que as páginas consultadas não resolvem a questão. Hospedar por conta própria elimina a dúvida."
        }
      },
      {
        "@type": "Question",
        "name": "O OneTimeSecret é confiável para senhas?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Para enviar uma senha uma única vez, com validade curta e frase secreta, os controles documentados são adequados. Envie a frase secreta por um caminho diferente do link, como em qualquer ferramenta desse tipo."
        }
      },
      {
        "@type": "Question",
        "name": "O OneTimeSecret é de código aberto?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "A documentação aponta para um repositório no GitHub para self-hosting. Leia a licença do repositório para conhecer os termos; as páginas consultadas não citam nenhuma."
        }
      },
      {
        "@type": "Question",
        "name": "Em que o modelo do LinkPilot é diferente?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "A criptografia acontece no seu navegador e a chave nunca chega ao LinkPilot, então não conseguimos ler um segredo nem com acesso total ao banco de dados. O LinkPilot é só hospedado e não pode ser hospedado por conta própria."
        }
      },
      {
        "@type": "Question",
        "name": "Quando isto foi conferido?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "As páginas do Onetime Secret listadas nas fontes foram lidas em 29 de outubro de 2026. Se mudaram desde então, vale o texto mais recente."
        }
      }
    ],
    "inLanguage": "pt-BR"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```