PairOnce, transferência gratuita de navegador para navegador
Esta página descreve apenas a transferência ao vivo entre dois navegadores. É um aviso técnico sobre dados, não uma política de privacidade formal nem aconselhamento jurídico. Esta página é uma tradução; se houver diferença, vale a versão em inglês.

Dados e privacidade

Última revisão: 5 de novembro de 2026. Enviar arquivos e texto é gratuito, sem cadastro nem pagamento. Os dois navegadores precisam ficar abertos, e quem recebe precisa baixar ou compartilhar os arquivos e conferir a cópia salva antes de fechar a página.

Como funciona uma transferência

Transferência ao vivo: os navegadores se encontram pelo serviço de sinalização do PairOnce e estabelecem uma conexão WebRTC. Arquivos e texto trafegam entre os dois navegadores e são criptografados pelo app.
Estado temporário: salas de conexão e estado de sessão existem só para estabelecer a conexão e expiram quando ela termina. Não há contas, caixas de entrada hospedadas, armazenamento de arquivos na nuvem nem recebimento off-line.
Navegadores: o PairOnce funciona em todos os navegadores atuais: Chrome, Edge, Firefox e Safari, no Windows, Mac, Linux, Android, iPhone e iPad.
Direto primeiro, retransmissor quando necessário: o PairOnce conecta os dois navegadores diretamente sempre que pode. Se o caminho direto falhar (por exemplo em dados móveis, VPN, proxy ou rede restrita), a página passa para um retransmissor criptografado (TURN) fornecido pelo serviço TURN gerenciado da Cloudflare. Ele só repassa dados criptografados e não guarda nada: vê os endereços IP dos dois dispositivos e quantos bytes passam, mas não o conteúdo dos arquivos, os nomes nem as mensagens. Cada dispositivo pode enviar e receber 200 MB por mês pelo retransmissor (as duas direções somadas), uma rede 2 GB, e o retransmissor tem um orçamento mensal total de tráfego; quando acaba, a página pede para conectar os dois dispositivos ao mesmo Wi-Fi. Quando nem o relay consegue passar (por exemplo, numa rede que só deixa o tráfego web sair por um proxy), as duas páginas passam os mesmos dados criptografados por um WebSocket seguro pelos servidores do próprio PairOnce (Cloudflare Workers): eles também só encaminham, não guardam nada, veem o mesmo que o relay e contam os bytes na mesma cota mensal.

Dados que o serviço pode tratar

As solicitações necessárias para sinalização, limitação de taxa, prevenção de abusos e operação podem incluir o endereço IP de origem, o horário, valores temporários derivados dos identificadores de sala e metadados da solicitação. Enquanto uma conexão passa pelo retransmissor, o serviço TURN da Cloudflare trata os endereços IP dos dois dispositivos e a contagem de bytes conforme as próprias políticas da Cloudflare. O PairOnce não mantém registro das conexões retransmitidas; ele só lê o total de bytes que a Cloudflare informa para cada credencial temporária de retransmissão (sem endereços IP) para aplicar o orçamento total e a cota mensal de cada dispositivo. Para aplicar a cota mensal de cada dispositivo, o serviço anota por cerca de 90 minutos para qual ID de dispositivo e qual rede (um resumo do endereço IP calculado com uma chave, não o endereço em si) cada credencial foi emitida, e soma os bytes que a Cloudflare informa para essa credencial ao total dessa rede e ao total desse ID de dispositivo nela no mês corrente; os meses anteriores são apagados. Para entender como o PairOnce é usado, o serviço também guarda alguns totais por dia: quantos códigos de seis dígitos foram encontrados, quantos dispositivos entraram num pareamento que mostrava um código, quantos deles passaram pela verificação do serviço e quantos o anfitrião aprovou em seguida (a página do anfitrião informa isso uma vez), quantos dispositivos salvos se reconectaram e quantas credenciais de retransmissão foram emitidas. A própria página informa mais alguns: quantas conexões foram diretas ou pelo retransmissor e quantas tentativas falharam, quantos arquivos enviados chegaram ou falharam, quantas vezes algo chegou pelo menu de compartilhamento do sistema, quantas vezes o PairOnce foi instalado, quantas vezes a página Pro foi aberta pelo aviso de limite do retransmissor ou de tamanho de arquivo, quantos arquivos foram recusados por serem maiores que a cota de retransmissão restante, quantas digitalizações foram enviadas como PDF, só pelo tamanho (uma página, duas ou três, quatro ou mais), quantos itens da área de transferência foram enviados, quantas salas de distribuição foram abertas e quantos dispositivos entraram em uma, e quantas imagens ao vivo foram iniciadas (câmera ou tela); o serviço também conta quantas credenciais de retransmissão recusou porque uma cota mensal tinha acabado; o serviço Pro conta quantos pagamentos foram iniciados e concluídos. Cada informe é só o nome da contagem, mais nada. Cada dia é uma linha de números sem endereço IP, resumo, identificador de dispositivo, sala ou sessão, e linhas com mais de cerca de 13 meses são apagadas. O navegador não envia automaticamente o conteúdo dos arquivos, os nomes, o texto das mensagens nem diagnósticos.

Aparelhos no mesmo Wi-Fi: enquanto uma página mostra seu código de pareamento, outras páginas do PairOnce na mesma rede podem vê-la em uma lista, apenas com o nome de aparelho gerado automaticamente (por exemplo, “PC com Windows · Chrome”). Para agrupar páginas, o servidor usa um resumo com chave do endereço público que ele vê (um endereço IPv4 inteiro ou a primeira metade de um IPv6), nunca o próprio endereço. Uma entrada dura 40 segundos se a página não a renovar e some quando alguém se conecta. Escolher um aparelho ali é o mesmo que digitar o código dele: ele ainda precisa aprovar, e vocês dois comparam o código de segurança. Desative “Visível” no rodapé do cartão de pareamento para ficar fora da lista; este navegador se lembra disso.

Para saber mais ou menos quantos navegadores usam o PairOnce por dia, o app em paironce.com também soma um à contagem de navegadores ativos do dia, no máximo uma vez por dia por navegador. Ele envia só o nome dessa contagem. Para se contar só uma vez por dia, o navegador guarda a data da última contagem no próprio armazenamento (localStorage); essa data nunca é enviada. Navegadores controlados por testes automáticos não são contados.

O PairOnce conta as visitas com o Cloudflare Web Analytics. Ele não usa cookies nem guarda nada no seu navegador, então não há nada para permitir ou revogar. A Cloudflare recebe o endereço da página, a página de onde você veio, o tipo de navegador e de dispositivo, o país deduzido da solicitação e quanto tempo a página levou para carregar, conforme a própria política de privacidade, e mostra ao PairOnce só totais. Nas páginas do próprio app, ele só carrega em paironce.com e nunca numa página aberta por um link de convite de pareamento, mesmo depois que o convite foi tirado da barra de endereço. Não há outra análise no navegador nem publicidade; se a plataforma de hospedagem registra metadados das solicitações depende da configuração do provedor efetivamente ativada.

Armazenamento, exclusão e limites de segurança

As chaves do dispositivo e os dispositivos pareados ficam no IndexedDB deste navegador para as próximas conexões; não são contas na nuvem. O nome escolhido aqui para um dispositivo e a opção de conectar a ele automaticamente também ficam neste navegador. Limpar os dados do site ou trocar de navegador normalmente exige parear de novo.

A entrada de compartilhamento do sistema do app instalado pode guardar compartilhamentos pendentes no IndexedDB deste dispositivo: até 100 arquivos por lote, 50 MB por arquivo e 100 MB por lote, mais um texto ou link compartilhado de até 20.000 caracteres; os pendentes somam no máximo 100 MB e oito lotes. Eles duram no máximo 15 minutos. Um compartilhamento é apagado assim que o app o recebe; os expirados são limpos na próxima vez que o app é aberto ou a entrada de compartilhamento é usada, não num momento garantido enquanto o navegador está fechado. Um texto ou link compartilhado nunca vai para o endereço da página, só para a caixa de mensagem; ele não é enviado até você enviar. Esse armazenamento local não envia nada e não permite receber off-line. O app não guarda em cache páginas, respostas de API nem downloads para uso off-line; ele mantém só uma pequena tela de abertura neste dispositivo, mostrada enquanto a página carrega numa rede lenta ou quando não há rede.

A área de transferência universal envia o que você copiou como mensagem criptografada só para o dispositivo conectado, quando você toca em “Enviar área de transferência” ou, se ativar isso num navegador que permite, quando volta para a página; o que parece uma senha não é enviado automaticamente. Os itens recebidos ficam na página até você desconectar ou fechá-la; o PairOnce nunca os vê nem os guarda. Com o PairOnce Pro em um dos dois dispositivos, os últimos 50 itens enviados ou recebidos também ficam guardados neste navegador, neste dispositivo, até você limpá-los; o que parece uma senha não é guardado.

Uma sala de distribuição permite que um dispositivo envie os mesmos arquivos para até 10 outros na mesma rede (30 se esse dispositivo tiver o PairOnce Pro). Cada dispositivo que entra recebe a sua própria conexão direta e criptografada com o dispositivo que abriu a sala, com o mesmo código de segurança e a mesma aprovação de qualquer conexão nova (a não ser que o anfitrião escolha deixar dispositivos entrarem sem perguntar); os arquivos nunca passam pelo retransmissor nem por um servidor. Para distribuir essas conexões, o serviço guarda, enquanto a sala está aberta, o código de seis dígitos com os convites em espera (os mesmos dados públicos de um código comum: nome, ID e chave pública do dispositivo anfitrião) e um hash de uma chave que só a página do anfitrião conhece. Um dispositivo que entra numa sala não é salvo como dispositivo pareado.

Uma imagem ao vivo mostra a câmera ou a tela de um dispositivo ao outro dispositivo conectado, só depois que a outra pessoa aceita, e só por uma conexão direta ou, quando um dos dois dispositivos tem o PairOnce Pro, pelo retransmissor, que só repassa a imagem criptografada e não guarda nada (nunca por um servidor). A imagem é criptografada pela própria criptografia de mídia do navegador (DTLS-SRTP); a camada extra de criptografia do PairOnce protege as mensagens que a configuram, e antes de qualquer imagem passar, cada dispositivo confere, por esse canal criptografado, que a conexão de mídia termina no dispositivo pareado. A imagem não é guardada em lugar nenhum. Capturas, gravações e fotos em resolução total só são feitas quando quem assiste escolhe, e ficam no dispositivo de quem assiste. Enquanto a câmera é compartilhada, o dispositivo que compartilha mostra isso no topo da tela.

Digitalizar para PDF acontece neste dispositivo: a página lê as fotos que você tira ou escolhe, encontra a folha e cria o PDF no navegador, sem enviar nada. Só o PDF que você decide mandar trafega, como qualquer outro arquivo, e o outro dispositivo o aceita primeiro.

Arquivos pequenos recebidos ficam na memória da aba atual: até 50 MB cada e 100 MB por página. Onde o navegador consegue gravar em disco (por exemplo Chrome, Edge, Firefox, Safari no iOS 26+), arquivos de mais de 16 MB são gravados conforme chegam no armazenamento privado deste navegador neste dispositivo: não na sua pasta de downloads, e nunca enviados para lugar nenhum. Por uma conexão direta, um arquivo assim pode ter até 2 GB, ou 10 GB quando um dos dois dispositivos tem PairOnce Pro. Ele é apagado quando você o remove da página. Se a conexão cair no meio, a parte que chegou é guardada por até 30 minutos (no máximo três arquivos) para que o mesmo dispositivo possa continuar, e depois é apagada; o que sobra quando uma página fecha é apagado na próxima vez que o PairOnce abre. De qualquer forma, remover arquivos, fechar ou recarregar a página pode fazer com que se percam. Baixe ou compartilhe antes de encerrar a sessão e abra a cópia salva para conferir. Baixar ou compartilhar não tira a cópia da página; depois de conferir, remova-a para liberar espaço. O PairOnce não guarda nenhuma cópia na nuvem, então mantenha o original até o outro dispositivo confirmar que salvou. Dê links de convite e códigos só ao dispositivo que você quer e aprove só dispositivos que reconhece.

PairOnce Pro, opcional

O PairOnce Pro é um plano pago opcional para uma cota mensal de retransmissão maior, arquivos de mais de 2 GB e limites maiores nas ferramentas (digitalizações e gravações mais longas, uma imagem ao vivo mais nítida que também passa pelo retransmissor, salas maiores, um histórico da área de transferência guardado); tudo funciona sem ele. Se você comprar, a Stripe processa o pagamento e recebe o seu cartão e e-mail conforme a própria política de privacidade; os dados do cartão nunca chegam ao PairOnce. O PairOnce guarda o código de licença aleatório, o plano, quando renova ou termina, os IDs de pedido, cliente e assinatura da Stripe necessários para conciliar renovações, cancelamentos e reembolsos, qual aviso levou à página Pro (o limite do retransmissor, um arquivo de mais de 2 GB ou nenhum) no pedido da Stripe, e os IDs de dispositivo dos navegadores onde você digita o código (no máximo cinco), cada um com sua chave pública de dispositivo e a data em que foi adicionado, para você poder diferenciá-los e remover um que não usa mais. O PairOnce não guarda o seu nome, e-mail nem dados de pagamento. O código também fica salvo em cada navegador onde você o digita, para a página mostrar o status Pro e poder liberar a vaga. O uso do retransmissor por um dispositivo é contado do mesmo jeito que sem Pro. O Stripe Checkout roda nas páginas da própria Stripe; as páginas do PairOnce não carregam nada da Stripe. Em até 7 dias após um pagamento, desde que no máximo 1 GB tenha passado pelo relay desde então, você pode pedir reembolso total em support@paironce.com; uma vez por pessoa.

Comentários

A página pede ao seu app de e-mail que prepare um rascunho só quando há um endereço de comentários válido configurado e você clica no botão de comentários. Se ele abre depende do seu dispositivo; você revisa e envia o rascunho, nada é enviado automaticamente. Os comentários de erro só preenchem antes um ID de erro opaco, gerado no dispositivo; diagnósticos, arquivos e detalhes privados nunca são anexados. Você mesmo pode acrescentar o seu dispositivo, navegador e rede.

Sem endereço configurado, o botão de comentários mostra que está em preparação ou indisponível, e mesmo assim você pode copiar o ID de erro. Com um endereço válido, a página inicial o mostra para você copiar e escrever à mão se não tiver app de e-mail. Nunca envie senhas, chaves de acesso, links de convite, arquivos nem conteúdo privado, e não publique arquivos ou dados privados em issues ou discussões públicas. Ver o status dos comentários na página inicial.