Então, eu fiz assim a primeira versão, essa da PR o encrypt e decrypt acontece no navegador, o dado plain text nunca passa pelo servidor, ai o server guarda a privateKey pra o client descriptografar qnd o link for acessado.

Ahh saquei! Boa ideia!