Cada usuário recebe um link com uma hash no email, ou seja, só quem tem acesso ao email tem acesso ao link