🔗
Partilha Segura
Partilhe links, textos, segredos, credenciais e ficheiros de forma segura com controlo total sobre o acesso.
Tipos de partilha
- URL — Partilhe um link com proteção adicional (palavra-passe, expiração, geo-restrição).
- Texto — Envie notas ou blocos de texto de forma segura.
- Segredo — Para informação sensível: o conteúdo fica oculto por defeito e requer clique para revelar.
- Credenciais — Envie pares utilizador/palavra-passe com campos estruturados e cópia fácil.
- Ficheiro — Envie ficheiros até 10 MB de qualquer formato.
Opções de segurança
- Destruição após leitura — O link é eliminado após o primeiro acesso.
- Proteção por palavra-passe — O destinatário precisa de uma palavra-passe para ver o conteúdo.
- Expiração automática — Defina 1h, 6h, 24h, 7 dias ou 30 dias.
- Limite de acessos — Defina o número máximo de visualizações.
- Confirmação obrigatória — O destinatário deve confirmar antes de ver o conteúdo.
- Geo-restrição — Bloqueie ou permita acessos por país (códigos ISO, ex: PT, BR, US).
- Notificação por email — Receba um aviso quando alguém acede à partilha.
- Slug personalizado — Escolha o URL da partilha (ex: /s/o-meu-link/).
Como criar uma partilha
- Na página inicial, selecione o tipo de conteúdo (URL, Texto, Segredo, Credenciais ou Ficheiro).
- Insira o conteúdo e configure as opções de segurança desejadas.
- Clique em "Criar partilha segura". Pré-visualize e confirme.
- Copie o link gerado e partilhe com o destinatário.
Guarde o link de revogação — permite apagar a partilha a qualquer momento.
🔑
Encriptação E2E (AES-256-GCM)
Quando ativa, o conteúdo é encriptado no seu browser antes de ser enviado. O servidor nunca tem acesso ao texto original.
Como funciona
- O browser gera uma chave AES-256 aleatória e encripta o conteúdo com AES-GCM.
- Apenas o conteúdo encriptado (blob) é enviado ao servidor.
- A chave é adicionada ao URL após o # (fragmento) — nunca é enviada ao servidor.
- O destinatário abre o URL completo e o browser desencripta localmente.
Se perder a parte #key=... do URL, o conteúdo torna-se irrecuperável — nem nós podemos desencriptar.
Disponível para
- Texto, Segredos e Credenciais (na partilha)
- Mensagens na Inbox Segura
- Itens do Cofre de Passwords (sempre encriptado)
🗄️
Cofre de Passwords
Um gestor de palavras-passe zero-knowledge com encriptação total. O servidor nunca vê os seus dados.
Tipos de item suportados
- Login — Utilizador, palavra-passe, URL, notas
- Cartão de crédito — Número, titular, validade, CVV
- Identidade — Nome, morada, NIF, data de nascimento
- Nota segura — Texto livre encriptado
- Chave SSH — Chaves públicas e privadas
- Credenciais API — API keys, tokens, endpoints
- Licença de software — Chaves de produto, versões
- Registo médico, Passaporte, Carta de condução — Documentos de identidade
- Personalizado — Campos definidos por si
Funcionalidades do cofre
- TOTP integrado — Gere códigos de autenticação de dois fatores diretamente no cofre.
- Saúde das passwords — Deteção de passwords fracas, reutilizadas e comprometidas (via HIBP).
- Histórico de versões — Veja alterações anteriores a cada item.
- Organização — Cofres com ícones (50+) e cores (12). Suporte para cofres aninhados.
- Partilha de itens — Partilhe itens com outros utilizadores com permissões granulares (ver/editar/gerir).
Importar de outros gestores
Suportamos importação de:
- Google Chrome (CSV)
- 1Password (CSV e 1PUX)
- Bitwarden (JSON)
- Qualquer ficheiro CSV genérico
Aceda a Ferramentas → Importar dados no menu lateral para iniciar a importação.
📨
Inbox Segura
Receba ficheiros e mensagens encriptadas de qualquer pessoa — mesmo que não tenham conta no Partilhar.Link.
Como funciona
- Aceda a Inbox no menu lateral e clique em "Nova inbox".
- Configure o nome, slug (URL público), tamanho máximo de ficheiro, expiração e tipos permitidos.
- Associe a inbox à sua conta pessoal, a uma equipa ou a um cofre.
- Partilhe o link público (/inbox/o-seu-slug/) com quem precisar.
- Os envios aparecem na dashboard da inbox. Ficheiros e mensagens expiram automaticamente.
Opções configuráveis
- Tamanho máximo — De 1 MB a 500 MB por ficheiro.
- Expiração automática — Envios eliminados após o período definido (1h a 365 dias).
- Tipos de ficheiro — Restrinja a extensões específicas (ex: pdf, docx, png).
- Nome obrigatório — Exija que o remetente se identifique.
- Encriptação E2E — O remetente pode encriptar a mensagem antes de enviar.
A inbox pode ser pausada e reativada a qualquer momento sem perder os envios existentes.
🎨
Marca Personalizada
Personalize as páginas de partilha da sua equipa com logótipo, cores e texto próprio.
O que pode personalizar
- Logótipo — Carregue a imagem da sua marca (PNG, JPG, SVG até 2 MB). Aparece na barra de navegação.
- Cor de destaque — Escolha a cor dos botões e elementos de destaque nas páginas de partilha.
- Texto de rodapé — Adicione informação de contacto ou mensagem personalizada.
- Ocultar marca Partilhar.Link — O logótipo e nome da sua equipa substituem a marca da plataforma.
Como configurar
- Aceda ao dashboard da equipa e clique em Marca.
- Carregue o logótipo, escolha a cor e configure o texto de rodapé.
- Use a pré-visualização ao lado para ver o resultado em tempo real.
- Guarde. Todas as partilhas da equipa passam a usar a marca configurada.
A marca também é aplicada na página pública da Inbox Segura da equipa.
👥
Equipas
Colabore com colegas numa workspace partilhada com cofres, partilhas e inboxes de equipa.
Funcionalidades
- Workspace de equipa — Crie partilhas e cofres associados à equipa.
- Funções — Admin (gestão total) e Membro (acesso a conteúdos).
- Convidar membros — Adicione utilizadores por email (devem ter conta registada).
- Cofres partilhados — Cofres de equipa com chaves de acesso por utilizador.
- Partilha de itens — Partilhe itens individuais com permissões granulares.
- Audit log — Registo de todas as ações na equipa.
Criar uma equipa
- No menu lateral, aceda a Equipas → Criar equipa.
- Defina o nome, slug e descrição.
- Convide membros pelo email no dashboard da equipa.
🛡️
MFA e Segurança
Proteja a sua conta com autenticação de dois fatores e monitorização de acessos.
Métodos de MFA
- TOTP — Use o Google Authenticator, Authy ou qualquer app compatível. Leia o QR code no setup.
- WebAuthn/FIDO2 — Use chaves de segurança (YubiKey), biometria (Touch ID, Face ID) ou Windows Hello.
Outras funcionalidades de segurança
- Histórico de logins — Veja todos os acessos à sua conta (IP, dispositivo, país, resultado).
- Gestão de dispositivos — Veja e revogue sessões ativas.
- SRP (Secure Remote Password) — A sua palavra-passe nunca é enviada em texto claro.
- Secret Key — Chave adicional gerada no registo. Mostrada apenas uma vez — guarde-a no Kit de Emergência.
Ative MFA em Segurança → Autenticação MFA. Recomendamos registar pelo menos 2 métodos.
✈️
Modo de Viagem
Oculte cofres sensíveis quando viaja. Útil ao passar fronteiras ou em situações onde pode ser obrigado a mostrar o conteúdo do dispositivo.
Como usar
- Aceda a Ferramentas → Modo de viagem.
- Selecione os cofres que pretende ocultar.
- Ative o modo de viagem. Os cofres selecionados desaparecem da listagem.
- Quando estiver em segurança, desative o modo para recuperar o acesso.
Os cofres ocultos continuam encriptados no servidor — simplesmente não aparecem na interface.
🆘
Recuperação de Conta
Múltiplas formas de recuperar o acesso à sua conta, mesmo que perca a palavra-passe.
Métodos de recuperação
- Códigos de recuperação — 10 códigos de uso único gerados no registo. Cada código só pode ser usado uma vez.
- Kit de emergência — PDF com a sua Secret Key e informações de recuperação. Guarde impresso ou num local seguro offline.
- Contactos de confiança — Delegue a recuperação a pessoas de confiança. Usa Shamir Secret Sharing com um atraso de 72 horas para segurança.
Guarde os seus códigos de recuperação e Kit de Emergência num local seguro. Sem eles e sem contactos de confiança, uma conta bloqueada pode ser irrecuperável.
⚡
API REST
Integre o Partilhar.Link nas suas aplicações e workflows.
Duas versões
- API v1 — Endpoints simples para criar partilhas efémeras. Autenticação por API key.
- API v2 — API completa com Django REST Framework. Gestão de cofres, itens, equipas. Autenticação JWT.
Obter a API key
- Aceda a Definições na sua conta.
- A API key (formato sk_...) é gerada automaticamente.
- Use o header Authorization: Bearer sk_... nos pedidos.
Consulte a documentação completa da API para endpoints, exemplos e limites.