Como partilhar links sem dados pessoais no URL

Reveja o conteúdo antes de copiar o link

Quer enviar o catálogo de uma oficina a uma lista de pessoas. Copia o endereço de uma página aberta através de um email e descobre um campo email com o seu endereço. Uma página pública não significa que o URL copiado seja adequado para circular. Antes de criar uma campanha, um QR ou um link curto, separe o destino público dos dados acrescentados durante a sua própria visita.

Duas dúvidas recorrentes motivam este guia: se HTTPS basta para proteger dados num endereço e se é possível apagar o que vem depois do ponto de interrogação. A resposta prática exige compreender a função de cada parte. Vamos preparar um link de catálogo com um identificador de produto necessário e um dado pessoal dispensável neste exemplo. Não se trata de transformar qualquer endereço privado em público nem de garantir anonimato.

HTTPS protege o transporte, mas não apaga o conteúdo

A OWASP alerta para a exposição de informação sensível em parâmetros de URL mesmo com HTTPS. O endereço pode ficar no histórico ou nos registos do servidor; quem recebe uma cópia também o pode ler. A encriptação durante o transporte não elimina essas cópias. Não confunda um endereço de aparência complicada com um endereço confidencial. Um valor com %40 pode representar uma arroba: codificar caracteres não equivale a encriptar dados.

A informação enviada como Referer depende da política aplicada e do contexto. A MDN documenta que a política predefinida strict-origin-when-cross-origin normalmente limita o envio entre origens à origem, enquanto os pedidos à mesma origem podem incluir caminho e consulta. Por isso, não afirmamos que cada link revele a sua consulta a qualquer site. Ainda assim, essa política não protege um URL colado diretamente numa mensagem ou ferramenta.

Conserve o necessário para abrir o conteúdo certo

No exemplo fictício, producto=42 seleciona o artigo do catálogo, enquanto email identifica uma pessoa. O segundo link conserva a seleção e retira esse dado. example.invalid não é um site de teste operacional: substitua o domínio pelo destino real apenas depois de compreender como funciona. Não cole um endereço confidencial num serviço externo para descobrir o seu conteúdo; reveja-o primeiro no seu próprio ambiente.

Não siga uma regra de apagar a partir do ponto de interrogação: poderá perder o produto, uma pesquisa ou o idioma. Consulte a opção Partilhar e a documentação do site para obter um link público previsto para essa função. Se houver campos desconhecidos, uma assinatura, uma chave ou um token de acesso, pare e peça um endereço adequado ao responsável. Remover um parâmetro pode invalidar uma assinatura; mantê-lo pode conceder acesso que não pretendia partilhar.

https://example.invalid/catalogo?producto=42&email=persona%40example.invalid
https://example.invalid/catalogo?producto=42

Crie etiquetas UTM que descrevam a campanha

Quando tiver um endereço público adequado, o gerador UTM do WikiURL permite introduzi-lo e acrescentar fonte, meio e campanha. Num boletim de outono, use etiquetas gerais como boletin, email e otono. Para distinguir variantes, escolha valores que descrevam a peça em vez do destinatário. Não inclua nomes, telefones, endereços de email nem credenciais nestes campos. Reveja também o URL base: etiquetas limpas não corrigem um dado pessoal que já lá estivesse.

O Google Analytics indica que caminhos e parâmetros devem estar livres de informação que permita identificar pessoas e menciona explicitamente as dimensões de campanha. O exemplo mantém producto=42 e acrescenta etiquetas gerais. Não pressupõe que o WikiURL detete ou elimine automaticamente dados sensíveis. Gerar o endereço também não promete medição: é necessária analítica configurada na página de destino. O nome de campanha deve explicar a ação, sem se tornar uma ficha individual de cada pessoa.

https://example.invalid/catalogo?producto=42&utm_source=boletin&utm_medium=email&utm_campaign=otono

Confira o link público e a versão que vai enviar

Abra a versão preparada e verifique se apresenta o produto correto. Quando o acesso deva funcionar sem iniciar sessão, teste também numa sessão separada. Depois de confirmar que é um endereço público sem segredos, pode usar Verificar URL do WikiURL para rever a resposta HTTP e o destino final detetado. Esta verificação técnica não certifica privacidade, permissões nem ausência de dados pessoais. Reveja os parâmetros também depois de qualquer redirecionamento.

Copie o endereço da mensagem final que o público receberá e compare-o novamente com a versão aprovada. Se decidir encurtá-lo ou convertê-lo em QR, reveja primeiro o destino: essas apresentações não eliminam informação do URL subjacente. Confirme que não reutiliza por engano o link original do email. No registo da campanha, conserve apenas a versão pública aprovada e uma explicação dos parâmetros necessários, evitando guardar ali credenciais reais.

Se já partilhou um segredo, altere o acesso na origem

Corrigir a mensagem evita novas cópias, mas não retira as que outras pessoas ou sistemas já guardaram. Se divulgou um link de acesso, recuperação ou transferência privada, use as opções do serviço para o revogar ou regenerar, ou contacte o responsável. Não teste repetidamente um token de outra pessoa nem confie apenas em removê-lo de um link curto. O controlo relevante está no serviço que concede o acesso.

Nas futuras publicações, reveja destino, parâmetros necessários, etiquetas gerais e cópia final antes de distribuir. Se algo não tiver uma função clara, esclareça-o com quem gere o site em vez de experimentar dados privados em ferramentas públicas. O resultado pretendido é um link que abra o conteúdo previsto sem acrescentar informação pessoal desnecessária. A revisão reduz exposições evitáveis; não torna a navegação ou a campanha anónimas.