Limite o âmbito da chave, envie-a uma vez num link que se autodestrói e renove-a com regularidade.
A maioria dos fornecedores deixa restringir uma chave a permissões, IP ou ambientes específicos. Uma chave com âmbito limitado causa menos danos se for divulgada e é mais fácil de revogar sozinha.
Use o formulário abaixo. A chave é encriptada no seu navegador com AES-GCM-256 e o link é destruído após a primeira leitura, por isso nada utilizável fica no chat ou no e-mail.
Para o link, serve o Slack, o e-mail ou um ticket. Se acrescentar uma frase-passe, transmita-a de viva voz ou por outro canal.
O link funciona uma vez. A chave deve ir diretamente para um repositório de variáveis de ambiente ou um cofre, nunca para o controlo de versões nem para um documento partilhado.
Trate todas as chaves partilhadas como temporárias. No plano Pro, a cronologia de auditoria mostra quando cada link foi aberto, o que facilita a lista de chaves a renovar.
Sem conta. Plano gratuito para sempre.
O conteúdo é encriptado no seu navegador antes de qualquer envio. «Destruir após a leitura» está ativo em todos os segredos anónimos.
Um único URL. A chave fica na parte do link depois do #, que permanece no navegador e nunca chega aos nossos servidores.
A primeira abertura destrói o texto cifrado. Uma segunda visita, seja de quem for, encontra apenas o aviso de que o conteúdo foi destruído.
A encriptação no navegador entrou em funcionamento a 29 de setembro de 2026. Os segredos criados antes dessa data ficaram guardados em claro até expirarem. O nome, o tamanho e o tipo de cada ficheiro continuam visíveis para nós. Ler o modelo de segurança completo.
Uma API key colada num canal é exportada com o workspace, aparece nas pesquisas e fica visível para todos os que entrarem mais tarde. Um link de utilização única no mesmo canal deixa de ser perigoso depois de aberto. Se a sua equipa trabalha no Slack, a app do LinkPilot para Slack cria o link com o comando /secret, e o atalho de mensagem transforma uma chave que alguém já colou num link secreto, para o original poder ser eliminado.
Um ficheiro .env inteiro é texto, por isso cabe no formulário tal como está. Para um ficheiro que tem de manter os bytes exatos, como o JSON de uma conta de serviço ou um certificado, anexe-o com uma conta gratuita: o ficheiro é encriptado no seu navegador e destruído após a primeira transferência. Para quem automatiza isto, a CLI, o SDK e o servidor MCP criam os mesmos segredos encriptados a partir de um terminal ou de um assistente.
O link serve para a entrega, não para o armazenamento. As chaves ficam num gestor de segredos ou nas variáveis de ambiente da sua plataforma. O link de utilização única é a forma de uma chave passar de quem a gerou para quem precisa dela, uma vez, sem nenhuma cópia pelo caminho.
O plano Pro, por 29 USD por mês, acrescenta uma frase-passe em cada segredo, data e hora de validade à escolha e a cronologia de auditoria, que regista cada visualização, destruição e revogação. Ver planos.