Pegue as chaves. Não a responsabilidade.
Todo projeto começa igual: o cliente precisa te dar o login do WordPress, o painel de hospedagem, a chave de API. Chega por e-mail, fica na thread para sempre e, sem alarde, faz de você o guardião de um segredo que nunca quis armazenar. Há uma abertura melhor.
O problema do e-mail de onboarding
Credenciais trocadas por e-mail não expõem só o cliente — expõem você. Essa thread agora está em duas caixas de entrada, dois provedores e anos de backups, e se o site do cliente for algum dia invadido, "a senha estava em texto puro no Gmail do freelancer" é uma frase que você não quer no post-mortem. Apagar a sua cópia não apaga a dele.
O que o BurnPony muda
- A thread guarda um link morto, não uma senha. Você (ou o cliente) coloca a credencial numa nota do BurnPony; o e-mail contém um link que queimou após o uso. Quem ler a thread depois — inclusive atacantes — encontra cinzas.
- Os destinatários não precisam de nada. Clientes não vão instalar uma ferramenta de segurança por você. Um link BurnPony abre em qualquer navegador que já tenham; a nota é descriptografada localmente na máquina deles.
- Uma frase-senha divide o risco. Mande o link por e-mail e depois a frase-senha por mensagem ou voz. Nenhum canal sozinho revela o segredo — um upgrade fácil de profissionalismo que leva dez segundos a mais.
- Recibos encerram a dança do "você recebeu?". O recibo de leitura divulgado avisa o momento exato em que o cliente abriu as credenciais, para o início não travar no silêncio.
- Projeto acabou? Queime o que estiver pendente. Tudo que estiver não lido na sua aba Enviados morre com um toque, e o resto já queimou sozinho no prazo.
Limites honestos
O BurnPony conserta a entrega, não a higiene ao redor dela: ele não pode rotacionar a senha do cliente depois do projeto, nem impedir que qualquer lado cole o segredo em algum lugar duradouro após a leitura. Redigir notas exige o app (iPhone ou Android) — os clientes que as recebem só precisam de um navegador, mas se precisarem devolver segredos e não o tiverem instalado, peça que respondam por um canal do qual você depois vai rotacionar. E, como sempre, o que uma tela exibe pode ser copiado.
Um padrão sensato
- Combine o padrão com o cliente no início: credenciais viajam por nota que queima, nunca na thread.
- Envie cada segredo como sua própria nota — 1–3 visualizações, alguns dias de expiração, recibo ligado — com o link no e-mail e qualquer frase-senha por mensagem ou voz.
- Mantenha o nome de usuário e o contexto na thread normal para que a nota não contenha nada além do próprio segredo.
- Na entrega, rotacione tudo que for de longa duração e queime quaisquer notas não lidas na aba Enviados.
Baixe o BurnPony
Notas criptografadas que se autodestroem, grátis, para iPhone e Android. Os destinatários só precisam de um navegador. Sem contas, sem rastreamento.