Como compartilhar uma chave de API com segurança

    Limite o escopo da chave, envie-a uma vez por um link que se autodestrói e rotacione-a com regularidade.

    Passo a passo

    1. 1

      Crie uma chave com o menor escopo que a tarefa permite

      A maioria dos provedores permite restringir uma chave a permissões, IPs ou ambientes específicos. Uma chave com escopo limitado reduz o estrago se vazar e é mais fácil de revogar isoladamente.

    2. 2

      Cole a chave em um link de uso único

      Use o formulário abaixo. A chave é criptografada no seu navegador com AES-GCM-256 e o link é destruído após a primeira revelação, então nada utilizável fica no chat ou no e-mail.

    3. 3

      Envie o link e, no plano Pro, a frase secreta por outro caminho

      O Slack, o e-mail ou um chamado servem para o link. Se você adicionar uma frase secreta, passe-a por voz ou por outro canal.

    4. 4

      Peça ao desenvolvedor que armazene a chave em um gerenciador de segredos

      O link funciona uma vez. A chave deve ir direto para um repositório de variáveis de ambiente ou para um cofre, nunca para o controle de versão ou para um documento compartilhado.

    5. 5

      Rotacione com regularidade e quando alguém sair

      Trate toda chave compartilhada como temporária. No plano Pro, a linha do tempo de auditoria mostra quando cada link foi aberto, o que facilita montar uma lista de rotação.

    Envie por um link de uso único

    0/10.000 caracteres

    A proteção por frase secreta está disponível no plano Pro (US$ 29/mês). Ver planos

    Destruir após a leitura fica sempre ativado nos segredos anônimos. O link se autodestrói depois de uma visualização.
    Destruir após a leitura
    Criptografia no seu navegador
    Expira em 7 dias se não for aberto

    Sem precisar de conta. Plano Free para sempre.

    Como funciona

    1. 01

      Cole uma senha, uma chave ou um arquivo

      Tudo é criptografado no seu navegador antes de qualquer envio. Destruir após a leitura vem ativado em todo segredo anônimo.

    2. 02

      Envie o link

      Uma só URL. A chave fica na parte do link depois do #, permanece no navegador e nunca chega aos nossos servidores.

    3. 03

      O segredo armazenado deixa de existir

      A primeira abertura destrói o texto cifrado. Quem abrir o link de novo, seja quem for, vê o aviso de que o conteúdo foi destruído.

    A criptografia no navegador entrou em produção em 29 de setembro de 2026. Os segredos criados antes dessa data ficaram armazenados em texto puro até expirarem, e o nome, o tamanho e o tipo de um arquivo continuam visíveis para nós. Leia o modelo de segurança completo.

    Enviar uma chave de API sem deixá-la no Slack

    Uma chave de API (em inglês, API key) colada em um canal é exportada junto com o workspace, indexada pela busca e fica visível para todos que entrarem depois. Um link de uso único no mesmo canal é inofensivo depois de aberto. Se a sua equipe trabalha no Slack, o app do LinkPilot para Slack cria o link com o comando /secret, e o atalho de mensagem transforma uma chave que alguém já colou em um link secreto, para que a mensagem original possa ser excluída.

    Compartilhar um arquivo .env ou uma configuração

    Um arquivo .env inteiro é texto, então cabe no formulário do jeito que está. Para um arquivo que precisa manter os bytes exatos, como o JSON de uma conta de serviço ou um certificado, anexe-o com uma conta gratuita: ele é criptografado no seu navegador e destruído após o primeiro download. Para quem automatiza essa tarefa, a CLI, o SDK e o servidor MCP criam os mesmos segredos criptografados a partir de um terminal ou de um assistente.

    O que um link de uso único não substitui

    Ele resolve a entrega, não o armazenamento. As chaves ficam em um gerenciador de segredos ou nas configurações de ambiente da sua plataforma. O link de uso único é o caminho pelo qual a chave sai de quem a gerou e chega a quem precisa dela, uma vez, sem nenhuma cópia no meio.

    Perguntas frequentes

    O plano Pro, por US$ 29 por mês, acrescenta uma frase secreta em cada segredo, data e hora de validade personalizadas e a linha do tempo de auditoria, que registra cada visualização, destruição e revogação. Ver planos.

    Relacionados

    Todos os casos de uso