HTTPS

HTTPS (HyperText Transfer Protocol Secure) é a versão criptografada do HTTP, o protocolo fundamental usado para transferir dados entre um navegador web e um servidor. O HTTPS envolve a comunicação HTTP padrão dentro de uma camada TLS (Transport Layer Security), que criptografa cada byte de dados trocados entre os dois pontos. Isso significa que credenciais de login, envios de formulários, dados de pagamento e qualquer outra informação transmitida pela conexão não podem ser lidos ou modificados por ninguém que intercepte o tráfego — seja alguém na mesma rede Wi-Fi, um provedor de internet ou um agente malicioso. Conexões HTTPS são identificadas pelo ícone de cadeado na barra de endereços do navegador e pelo prefixo "https://" na URL.

Navegadores agora sinalizam sites sem HTTPS com um aviso visível de "Não seguro", o que destrói a confiança do leitor imediatamente. Além da confiança, HTTPS é um fator de classificação confirmado pelo Google, dando aos sites seguros uma vantagem mensurável nos resultados de busca. Para qualquer publicação que coleta dados de leads por formulários ou processa pagamentos, HTTPS não é opcional — é um requisito básico para regulamentações de privacidade como LGPD, GDPR e PCI DSS. Mesmo para conteúdo que não coleta dados, a ausência de HTTPS sinaliza aos visitantes que o editor não investiu em segurança básica, o que reflete na credibilidade geral da marca.

Todo [flipbook](/glossary/flipbook) e documento publicado pelo FlipLink é servido via HTTPS por padrão, sem nenhuma configuração adicional. O visualizador do FlipLink em go.fliplink.me usa criptografia TLS para todo o tráfego, protegendo as interações dos leitores, incluindo envios de formulários de [captura de leads](/features/lead-capture) e transações de pagamento. Quando você configura um [domínio personalizado](/features/custom-domains) para suas publicações, o FlipLink provisiona e gerencia automaticamente um certificado SSL via Let's Encrypt, mantendo seus links de marca totalmente seguros sem gerenciamento manual de certificados. As renovações de certificados acontecem automaticamente — você nunca precisa se preocupar com a expiração. Todos os flipbooks [incorporados](/glossary/embed-code) também herdam HTTPS quando a página anfitriã o utiliza, mantendo uma cadeia segura em todo o percurso.

- **Avisos de conteúdo misto.** Se você incorporar um flipbook HTTPS em uma página que carrega outros recursos (imagens, scripts) via HTTP simples, os navegadores podem bloquear esses recursos ou mostrar avisos. Certifique-se de que toda a sua página use HTTPS, não apenas a incorporação do flipbook. - **Expiração do certificado.** Certificados SSL têm uma data de expiração. O FlipLink cuida da renovação automática tanto para go.fliplink.me quanto para domínios personalizados, mas se você gerencia o DNS do seu próprio domínio, certifique-se de que os registros CNAME permaneçam apontados corretamente para que a validação de renovação seja bem-sucedida. - **Dados em trânsito vs. dados em repouso.** HTTPS protege os dados enquanto viajam entre o navegador e o servidor. Não criptografa dados armazenados no servidor. Para publicações sensíveis, combine HTTPS com a [proteção por senha](/features/password-protection) do FlipLink para adicionar uma camada de controle de acesso sobre a criptografia de transporte. - **Conformidade com [LGPD/GDPR](/glossary/gdpr).** As regulamentações de privacidade exigem "medidas técnicas apropriadas" para proteger dados pessoais. HTTPS é considerado o padrão mínimo para qualquer serviço que coleta ou transmite informações pessoais.

**"HTTPS torna meu site completamente seguro."** HTTPS criptografa a conexão, mas não protege contra vulnerabilidades no nível da aplicação, como senhas fracas, phishing ou malware no dispositivo do usuário. É uma camada essencial de segurança, não a solução completa. **"HTTPS deixa meu site lento."** Isso era parcialmente verdade anos atrás, mas implementações modernas de TLS adicionam uma sobrecarga insignificante. O HTTP/2, que requer HTTPS, na verdade torna as páginas mais rápidas através de multiplexação e compressão de cabeçalhos. Um flipbook HTTPS carrega na mesma velocidade que um HTTP. **"Apenas sites que processam pagamentos precisam de HTTPS."** Todo site se beneficia de HTTPS — até páginas de conteúdo estático. O Google classifica sites HTTPS mais alto, navegadores alertam visitantes sobre sites HTTP, e qualquer envio de formulário (incluindo inscrições em newsletters e formulários de contato) transmite dados que devem ser criptografados. **"O cadeado significa que o site é confiável."** O cadeado confirma que a conexão é criptografada, não que o proprietário do site é legítimo. Sites de phishing podem e usam HTTPS. O cadeado protege o canal; não diz nada sobre o que flui através dele.

HTTPS depende de um handshake TLS que ocorre antes de qualquer troca de dados. Durante esse handshake, o servidor apresenta seu certificado SSL, o cliente o verifica contra autoridades de certificação confiáveis, e ambos os lados negociam um algoritmo de criptografia e geram chaves de sessão. Todos os dados subsequentes são criptografados com essas chaves. O moderno TLS 1.3 reduz o handshake para uma única viagem de ida e volta (1-RTT), e visitantes recorrentes podem usar a retomada 0-RTT para conexões ainda mais rápidas. A infraestrutura do FlipLink suporta TLS 1.3 e HTTP/2 em todos os endpoints, incluindo domínios personalizados. Para editores que incorporam flipbooks em seus próprios sites, a URL de incorporação sempre usa `https://`, garantindo compatibilidade com qualquer página anfitriã que aplique HTTPS através de cabeçalhos HSTS (HTTP Strict Transport Security).