Como criei o Sigilo: um app de mensagens temporárias sem backend, em 48h sem ser desenvolvedor
Fala, galera! Tudo em ordem? de ontem pra hoje, misturei café com uma playlist de UK Garage, curiosidade, criatividade e 5 créditos gratuitos no Lovable, e nasceu o Sigilo.
A ideia era simples: um app onde você escreve uma mensagem, gera um link secreto e manda pra alguém. Quem abrir vê uma vez só. Depois, já era.
Sem login. 100% anônimo. Sem banco de dados. Sem rastros.
Abri o Lovable, que eu uso muito pra testar ideias rápido, e fui direto: uma tela pra escrever o segredo, outra pra gerar o link.
Tudo funcionando sem backend, usando só criptografia no browser e o próprio link como “armazenamento”.
E pronto, temos o MVP rodando la
Por que fiz isso?
Foi um experimento. Um jeito de brincar com a ideia de comunicação efêmera e anônima, sem as amarras comuns de autenticação, backend ou qualquer tipo de coleta de dado.
Comprei o domínio mais barato que achei (sigilo.live, R$11) e resolvi ver até onde dava pra ir com as ferramentas que eu já uso no dia a dia.
Como funciona o Sigilo (tecnicamente)
1. Criação da Mensagem
Na tela inicial, o usuário digita sua mensagem secreta. Ele pode escolher se quer ativar o timer de autodestruição (padrão: ativado) e definir o tempo (30s, 1min, 30min, 1h).
Ao clicar em "Gerar Link Secreto":
- Uma chave criptográfica de 256 bits é gerada aleatoriamente
- Um payload é montado com:
- Texto da mensagem
- Timestamp de criação
- TTL (time to live)
- Número máximo de visualizações (fixado em 1)
- O payload é criptografado com AES-GCM
- A mensagem criptografada e a chave são embutidas na URL como hash: https://sigilo.live/#msg=ABC123...&key=XYZ789...
Nada disso é enviado a nenhum servidor.
2. Leitura da Mensagem
Quando alguém acessa o link:
- O app detecta a presença de msg e key na URL e entra em modo leitura
- A mensagem é descriptografada no navegador usando AES-GCM
O app verifica:
- Se a mensagem já foi destruída
- Se o tempo expirou (caso o timer esteja ativado)
- Se já foi visualizada antes
3. Armazenamento temporário (client-side only)
- A visualização e o status de destruição são controlados via localStorage e sessionStorage
- O timestamp da primeira leitura é salvo para controle de tempo
- Após a leitura, a mensagem é marcada como destruída e desaparece para sempre
- Segurança e Limitações
- Nada é salvo em servidor
- Máximo de 10KB por mensagem
- TTL máximo de 24h
- Toda entrada é sanitizada contra XSS
- As mensagens desaparecem mesmo se o navegador for recarregado
Recursos que quero testar em breve
- Mensagens com imagem
- Proteção por senha
- QR code para leitura
- Versão white label pra marcas ou empresas
- Envio anônimo do link via Whatsapp
(Aceito sugestões de idéias)
Onde isso pode ser útil?
Ainda tô entendendo. Pode ser só uma curiosidade digital — mas talvez tenha espaço como:
Uma forma segura de enviar senhas e acessos pontuais
Uma ferramenta de suporte técnico interno
Uma camada de comunicação em times que precisam apagar rastros
Ou só um espaço pra mandar aquele recado que não precisa durar
Conclusão
Não é um microsaas. Não é IA. Não tem login. Não tem infra.
É só um experimento que talvez vire alguma coisa. Ou não.
Se quiser testar: https://sigilo.live
Se curtir, manda pra alguém. Se quiser apoiar, tem uma página pra isso lá dentro.
Ainda é tudo muito rascunho. Mas às vezes é desses rascunhos que nascem as paradas mais maneiras.
Aceito críticas, sugestões e tudo mais vem comigo