Compartilhar um arquivo com um link de download seguro e com validade

Última atualização: 2026-08-05

Nem toda transferência tem alguém esperando do outro lado. Talvez o destinatário esteja dormindo, em um voo, ou você só queira deixar um link em uma mensagem e seguir com o seu dia. Para isso o Relayium tem um segundo modo: em vez de transmitir um arquivo ao vivo para outro navegador aberto, ele criptografa o arquivo onde você está, envia apenas o texto cifrado e lhe entrega um link que você pode enviar quando quiser — o download acontece de acordo com a agenda do próprio destinatário.

Este guia percorre a criação de um desses links, as opções de validade e de autodestruição após a leitura, e o que exatamente o design de conhecimento zero significa na prática — incluindo os limites honestos: criar um link exige que o remetente faça login, e os links contam contra uma cota de armazenamento.

Links armazenados vs. tempo real: quando usar cada um

O modo em tempo real do Relayium transmite um arquivo ao vivo entre duas abas abertas: na mesma LAN, o WebRTC conecta diretamente; entre redes, as sessões do navegador usam TURN por design para transportar texto cifrado de ponta a ponta que o retransmissor não consegue ler nem descriptografar. O Relayium não mantém cópia no servidor nem histórico em tempo real, mas as duas pessoas precisam estar online ao mesmo tempo. Um link armazenado e com validade inverte esse compromisso: o seu navegador faz a criptografia e envia o resultado uma única vez, e o destinatário pode abrir o link minutos, horas ou dias depois, no próprio tempo.

Use um link armazenado quando não souber exatamente quando a outra pessoa estará livre, quando estiver enviando o mesmo arquivo para mais de uma pessoa, ou quando simplesmente quiser algo que você possa colar em um e-mail ou chat e pronto.

Como criar um link

O que você precisa

Uma conta conectada só no lado que envia — quem recebe não precisa de nenhuma e não vê nenhum pedido de login.
Arquivos que caibam sob dois tetos distintos: o limite por arquivo impresso ao lado do seletor, e a cota de armazenamento do seu plano. Os dois se leem na página em vez de serem adivinhados.
Um prazo de retenção que o seu plano permita. A lista só oferece os prazos que o seu plano aceita, e o servidor aplica esse mesmo teto de forma defensiva ao que recebe.
A sua própria cópia de tudo o que importa. A página diz isso abaixo das opções: entrega temporária, não backup.

Criar um link leva alguns passos, todos no navegador:

Abra a página de transferência assíncrona e faça login. Só o remetente precisa de uma conta; o destinatário nunca.
```
https://relayium.com/offline-transfer
```
Escolha um ou mais arquivos, ou arraste-os. O número ao lado do seletor é o teto por arquivo vigente para a sua conta.
```
Escolher arquivos para enviar
Máx. 512 MiB
```
Defina “Expira em”, ou ligue “Autodestruição após a leitura (excluir no primeiro download)”. O aviso abaixo, entrega temporária e não backup, é a página dizendo para você guardar a sua cópia.
```
Expira em
1 dia
```
Aguarde enquanto o navegador criptografa e depois envia; as duas fases aparecem enquanto acontecem. Deixe a página aberta até terminar, e depois o link não depende mais dela.
Copie o link, ou peça para quem recebe escanear o QR ao lado, e envie da forma que preferir. A cadeia inteira importa: tudo depois de #k= é a chave de descriptografia e nunca chega ao servidor.
```
Link pronto — envie-o ao destinatário para ele baixar:
https://relayium.com/d/8f3c2a1b#k=hQ2r…
```

Como é um link criado

A página troca o seletor pelo link, pela data em que ele expira e por um botão de copiar — além de um QR do mesmo link e, abaixo, o gerador do comando para buscá-lo de um terminal.

Abrir o link você mesmo é a confirmação honesta: a página de download mostra o título do link criptografado, a quantidade de arquivos com o tamanho total e uma contagem do tempo restante. O que ela não mostra é qualquer caminho para nós lermos o arquivo, porque a chave ficou no fragmento que você copiou.

Link pronto — envie-o ao destinatário para ele baixar:
https://relayium.com/d/8f3c2a1b#k=hQ2r…
Este link expira em quinta-feira, 6 de agosto de 2026 às 21:40

Validade e autodestruição após a leitura

Todo link precisa de um tempo de vida — deixar um ativo para sempre não é o objetivo de uma transferência pontual. Ao criar um link você escolhe por quanto tempo ele deve permanecer válido, ou pode configurá-lo para desaparecer assim que for usado uma vez.

A autodestruição após a leitura significa um download e nada mais — útil quando o arquivo é sensível e você quer exatamente uma pessoa, uma vez, sem deixar nada solto depois. Vale ser preciso sobre quando essa vaga única é gasta: ela vai no momento em que texto cifrado de verdade começa a sair, não quando o download termina. Um download interrompido no meio já a consumiu, e o link está morto mesmo com o destinatário tendo só parte do arquivo. Só uma tentativa que não entregou absolutamente nada — zero bytes — devolve a vaga, então conectar e cair em seguida não custa nada. Essa assimetria é proposital: devolver uma leitura quase completa é exatamente como quem tem o link puxaria um arquivo de uso único vez após vez. De qualquer forma, o destinatário vê uma contagem regressiva ao vivo na página de download, então sabe quanto tempo (ou quantos downloads) resta — e se a conexão dele for instável, deixe a autodestruição desligada e escolha uma validade curta.

1 hora
1 dia (o padrão)
3 dias
7 dias
14 dias (o máximo, no plano superior)
Ou: autodestruição no primeiro download que entregar bytes, em vez de um tempo fixo

A garantia de conhecimento zero, e seus limites

Veja o que realmente acontece quando você cria um link. O seu navegador gera uma chave AES-256-GCM aleatória — um mecanismo diferente do modo em tempo real do Relayium, que negocia uma chave entre dois dispositivos com X25519; a chave de um link armazenado é gerada localmente, sem nada a negociar. Essa chave criptografa seus arquivos e a lista de nomes de arquivo antes de qualquer coisa sair do seu dispositivo, e é anexada ao link de download depois de um # — uma parte da URL que os navegadores nunca enviam a nenhum servidor. O servidor armazena o texto cifrado que recebe, e apenas o texto cifrado; ele não tem como descriptografá-lo, porque nunca recebe a chave.

Esse design tem compromissos reais que vale a pena conhecer. A chave nunca chega ao servidor, então não existe redefinição de senha que possamos oferecer. Só que o link também não é bem a única cópia dela: o navegador de onde você enviou a guarda localmente, e “Meus arquivos” na página de conta consegue remontar e copiar o link nesse mesmo navegador. O que deixa um arquivo irrecuperável é perder as duas coisas — o link completo e essa cópia local, que é o que significa abrir a página de conta em outro dispositivo ou limpar os dados de site deste navegador. Daí em diante, o texto cifrado armazenado fica permanentemente ilegível, para você e para nós. Criar um link exige que o remetente esteja com login feito, e cada link conta contra a cota de armazenamento da sua conta até ser apagado ou expirar. E vale ser preciso sobre o que “conhecimento zero” significa aqui: o texto cifrado é de fato armazenado no servidor do Relayium entre a criação e o download — só que é ilegível sem a chave que nunca saiu do seu navegador.

Sintoma, verificação, correção

Quem recebe abre o link e a página diz que a chave de descriptografia está faltando.

https://relayium.com/d/8f3c2a1b#k=hQ2r…   # a chave é tudo depois de #k=

O fragmento se perdeu no caminho: uma prévia de chat, um encurtador de link, ou uma cópia que parou no #. Envie o link de novo como texto puro e peça para a pessoa colar na barra de endereços, porque o id sozinho não pode ser descriptografado por ninguém, inclusive por nós.

A descriptografia falha mesmo com o link inteiro tendo chegado.

https://relayium.com/d/8f3c2a1b#k=hQ2r…   # a um id corresponde exatamente uma chave

O id e a chave vieram de links diferentes, o que acontece quando dois uploads são copiados na mesma sessão. Copie o link mais recente em uma peça só, da página que o criou, ou abra “Meus arquivos” na página de conta nesse mesmo navegador e copie o link da entrada certa: o fragmento #k= e a cópia local desse navegador são os dois únicos lugares onde a chave existe, porque ela nunca chegou ao servidor.

O link se declara inválido, expirado, ou já baixado e excluído.

https://relayium.com/offline-transfer   # crie um link novo com a autodestruição desligada

Os três são o mesmo estado: não há mais nada para buscar. Com “Autodestruição após a leitura” ligada, o primeiro download que realmente entrega texto cifrado gasta a vaga única — tendo terminado ou quebrado no meio —, então envie de novo e deixe isso desligado quando mais de uma pessoa, ou uma segunda tentativa, precisar dele.

A página de download informa pedidos demais, ou que a transferência mensal de quem enviou acabou.

https://relayium.com/me   # o uso deste mês cobre transferência e armazenamento

O arquivo está intacto e isto é medição. Um limite de taxa se solta em alguns minutos, enquanto uma transferência mensal esgotada espera a virada do mês, uma troca de plano ou o seu próprio nó. Reabrir o link depois funciona, porque nada foi consumido.

Você precisa do arquivo e não tem mais o link.

https://relayium.com/me   # “Meus arquivos” remonta o link no navegador que o enviou

Tente primeiro o único caminho de recuperação que existe: o navegador de onde você enviou guardou a chave localmente, então abra a página de conta nesse mesmo navegador, ache a entrada em “Meus arquivos” e use o botão de copiar link dela. Em qualquer outro dispositivo, ou depois de limpar os dados de site desse navegador, a chave some e o texto cifrado armazenado é ilegível para todos, inclusive para nós — aí envie o arquivo de novo a partir da sua própria cópia, que é justamente o que a página pede para você guardar.

Perguntas frequentes

A pessoa para quem envio o link precisa de uma conta?

Não. Qualquer pessoa com o link completo — incluindo a parte depois do # — pode abri-lo e baixar os arquivos. Só o remetente precisa fazer login para criar o link em primeiro lugar.

O Relayium consegue ler meu arquivo?

Não. O seu navegador criptografa os arquivos com uma chave AES-256-GCM aleatória antes de qualquer coisa ser enviada, e essa chave viaja apenas no fragmento da URL, que nunca chega ao servidor. O navegador de onde você enviou também guarda uma cópia local dela para que “Meus arquivos” consiga remontar o link mais tarde. O servidor armazena texto cifrado que não tem como descriptografar — um design de conhecimento zero.

Quanto tempo os links duram?

Você escolhe ao criar o link: 1 hora, 1 dia, 3 dias, 7 dias ou até 14 dias conforme o seu plano, ou pode configurá-lo para se autodestruir no primeiro download em vez de uma validade fixa. A vaga é gasta assim que bytes começam a sair, então um download interrompido conta igual. Depois desse ponto, o link para de funcionar.

O arquivo realmente some depois da autodestruição após a leitura?

A autodestruição após a leitura é projetada para exatamente um download, e a vaga é gasta assim que esse download começa a entregar texto cifrado de verdade: o link para de funcionar para qualquer um que o abra depois, mesmo que esse único download tenha sido interrompido e nunca tenha terminado. Só uma tentativa que não transferiu nada é devolvida.

Tem um arquivo pronto mas ninguém esperando do outro lado? Crie um link com validade no seu navegador e envie quando estiver pronto.

Experimente o Relayium agora