Para proteger um link de verdade, combine três coisas: uma senha enviada por outro canal, um prazo de validade que faz o link parar de funcionar na data escolhida e, sempre que possível, um limite de downloads. Juntos, eles transformam um link que qualquer um poderia repassar em um acesso limitado no tempo, nas pessoas e no número de usos.
A maioria dos acidentes de compartilhamento não vem de ataques. Vem de links antigos: uma pasta compartilhada com “qualquer pessoa com o link” anos atrás, um link de entrega que o cliente repassou a um colega, um endereço colado em um grupo público. Este guia explica como escolher validade, senha e limite de downloads, com as recomendações oficiais mais recentes sobre senhas, e o que fazer quando um link foi parar onde não devia.
Por que um link deve ter prazo de validade
- Links circulam. E-mails são encaminhados, conversas viram print, ferramentas de projeto ganham gente nova.
- As pessoas esquecem. Ninguém revisa os compartilhamentos que criou há três anos.
- A proteção de dados pede isso. Pela LGPD, o tratamento de dados pessoais termina quando a finalidade é alcançada, e os dados devem então ser eliminados (arts. 15 e 16). Na Europa, o RGPD tem o mesmo princípio de limitação da conservação. Um link que expira quando o trabalho termina é o jeito mais simples de aplicar essa regra; veja o guia sobre LGPD e envio de arquivos.
- Menos exposição. Se um link vaza depois de expirado, ele não leva a lugar nenhum.
Por quanto tempo um link deve ficar ativo?
| Situação | Validade sugerida | Por quê |
|---|---|---|
| Envio para um colega que está esperando o arquivo | 1 a 3 dias | Ele baixa no mesmo dia; não há motivo para deixar aberto |
| Entrega para cliente (fotos, vídeo, design) | 7 dias a algumas semanas | Dá tempo de o cliente baixar e fazer backup |
| Documentos confidenciais (RG, holerite, contrato) | 1 a 3 dias, com senha | Exposição mínima |
| Arquivos de um evento ou de um grupo | Até alguns dias depois do evento | Todos têm tempo, depois o link fecha |
| Arquivos de referência usados por meses | Melhor usar um armazenamento em nuvem compartilhado | Link de transferência serve para entregar, não para acesso contínuo |
No Transfr, o plano grátis oferece validade de 1, 3, 5 ou 7 dias; o Pro acrescenta 15, 30 e 60 dias. Se você estiver conectado à sua conta, pode mudar a validade depois do envio, por exemplo para estender o prazo de um cliente que estava de férias.
Como criar uma boa senha para o link
A Cartilha de Segurança para Internet do CERT.br, o centro brasileiro de resposta a incidentes mantido pelo NIC.br, resume os cuidados com senhas em poucos pontos que valem também para links:
- Crie senhas longas: escolha, por exemplo, três palavras aleatórias.
- Não use informações pessoais, como nomes, sobrenomes, datas e o que você divulga nas redes sociais, nem sequências do teclado.
- Use uma senha diferente para cada conta: basta descobrirem uma senha reutilizada para acessar todas as contas onde ela aparece.
- Guarde as senhas de forma segura, por exemplo em um aplicativo gerenciador de senhas.
O NIST, instituto de padrões dos Estados Unidos, vai na mesma direção nas diretrizes de identidade digital publicadas em julho de 2025 (SP 800-63B-4): comprimento vale mais que complexidade, com pelo menos 15 caracteres para uma senha usada sozinha; os serviços não devem impor regras de composição como “um símbolo e uma maiúscula”, devem bloquear senhas comuns ou vazadas, não devem forçar trocas periódicas sem sinal de comprometimento e devem permitir colar a senha, para que gerenciadores funcionem. Para uma senha de link que você vai colar de qualquer jeito, uma sequência longa e aleatória gerada pelo gerenciador é ainda melhor que palavras.
Limite de downloads: fechar a porta depois do uso
O limite de downloads faz o link parar de funcionar depois de um número definido de downloads. Ajuste para o número de pessoas que devem receber os arquivos, talvez mais um para uma nova tentativa, e um link repassado logo fica inútil. No Transfr, o limite de downloads é grátis, vai de 1 a 1.000 ou ilimitado e pode ser alterado depois do envio.
Senha, validade, limite de downloads ou criptografia de ponta a ponta?
| Proteção | Impede | Não impede |
|---|---|---|
| Prazo de validade | Que links antigos sejam usados mais tarde | Uso indevido antes da data |
| Senha | Acesso de quem só tem o link | Acesso de quem tem o link e a senha |
| Limite de downloads | Que muita gente use um link repassado | Os primeiros downloads |
| Criptografia de ponta a ponta | Que o serviço, ou quem acessa os servidores, leia os arquivos | Acesso de quem tem o link completo |
| Notificações de download | Nada sozinhas | Mas avisam quando os arquivos foram baixados |
As camadas se somam. Para entregas de rotina, um prazo de validade basta. Para dados pessoais ou confidenciais, combine validade curta, senha, limite de downloads e criptografia de ponta a ponta. As quatro estão no plano grátis do Transfr.
Compartilhe com senha e validade
Validade, senha, limite de downloads e criptografia de ponta a ponta, tudo grátis no Transfr.
Link com senha e validade nos serviços mais usados
| Serviço | Validade no plano grátis | Senha no link no plano grátis |
|---|---|---|
| Transfr | 1, 3, 5 ou 7 dias (Pro: até 60) | Sim, mais limite de downloads |
| WeTransfer | Até 3 dias | Sim |
| SwissTransfer | 1 a 30 dias (30 dias pede confirmação) | Sim, opcional, com limite de até 250 downloads por arquivo |
| Dropbox Transfer (Basic) | 7 dias fixos | Não |
| Compartilhamento do Google Drive | Nenhuma, exceto em contas de trabalho ou escolares qualificadas | Não |
| Links do MEGA | Recurso pago | Recurso pago |
O padrão é claro: serviços de transferência expiram por padrão, armazenamento em nuvem não. Se você compartilha pelo Google Drive, OneDrive ou Dropbox, coloque um lembrete na agenda para retirar o acesso, ou use uma transferência para entregas pontuais. A comparação entre Google Drive ou WeTransfer e a lista dos melhores sites para enviar arquivos grandes vão mais longe.
Links com validade para receber arquivos
A mesma lógica vale para coletar arquivos. Um link de solicitação que fica aberto para sempre pode continuar recebendo uploads muito depois do fim do projeto, às vezes de pessoas que você não queria. Dê ao pedido uma data de fim ou um número máximo de envios, e uma senha se os documentos forem sensíveis. Veja como receber arquivos de clientes.
Como proteger um link com senha no Transfr
Passo 1
Adicione seus arquivos
Abra o Transfr e adicione arquivos ou pastas, até 100 GB por transferência no plano grátis, sem criar conta.
Passo 2
Abra as configurações da transferência
Escolha a validade (1 a 7 dias no grátis, até 60 dias no Pro).
Passo 3
Defina a senha
Use uma frase longa ou uma senha aleatória do seu gerenciador de senhas.
Passo 4
Defina o limite de downloads
Ajuste ao número de destinatários.
Passo 5
Envie e mande a senha à parte
Envie o link por e-mail ou copie-o, e passe a senha por outro canal.
Mais detalhes na página sobre envio de arquivos protegidos por senha.
Um link foi para a pessoa errada: e agora?
- Retire o acesso imediatamente: apague a transferência, encurte a validade ou troque a senha. No Transfr, quem está conectado faz isso pelo painel.
- Confira os downloads: se as notificações ou o Send & Track estavam ativos, veja se os arquivos foram baixados e quando; veja rastreamento de downloads.
- Avalie o conteúdo: se houve exposição de dados pessoais, a sua empresa pode ter obrigações pela LGPD. Quando o incidente pode causar risco ou dano relevante aos titulares, a Resolução CD/ANPD nº 15/2024 dá três dias úteis para comunicar a ANPD e as pessoas afetadas. Na Europa, o RGPD fala em 72 horas.
- Envie um link novo para a pessoa certa, desta vez com senha.
Cuidado com e-mails falsos de “arquivo compartilhado com você”
Golpistas imitam avisos de compartilhamento de arquivos para roubar senhas. O CERT.br recomenda conferir o endereço do site (URL) antes de acessar um link e, na dúvida, não acessar; a CISA americana e o NCSC britânico documentaram campanhas que usavam links em plataformas conhecidas de arquivos para levar a páginas falsas de login. Um link de transferência verdadeiro não pede a senha do seu e-mail. Se tiver dúvida, confirme com o remetente por outro canal. O checklist para enviar arquivos com segurança traz este e outros hábitos.
Envie arquivos grandes de graça
- Até 100 GB por transferência
- Sem criar conta
- Criptografado e hospedado na Europa