Sempre que registas um domínio sem proteção de privacidade, os teus dados pessoais vão direitinhos para um registo público. O teu nome, o teu email, o teu telefone, a tua morada postal. Tudo fica pesquisável por qualquer pessoa com ligação à internet. Esse registo público chama-se WHOIS, e existe desde os primeiros tempos da internet. Perceber o que é o WHOIS ajuda a explicar porque é que a privacidade do domínio existe.
O que significa privacidade do domínio?
A privacidade do domínio é um serviço que substitui os teus dados pessoais de registo, na base de dados pública WHOIS, por dados de contacto substitutos. Em vez de o teu nome real, morada, telefone e email aparecerem no registo público, a listagem mostra um proxy fornecido pelo teu registrador.
O teu registrador continua a ter os teus dados reais arquivados. A privacidade do domínio muda o que o público vê, não o que o registrador guarda. Se alguém fizer uma consulta WHOIS ao teu domínio com a privacidade ativada, vê informação genérica de proxy. Os teus dados pessoais ficam escondidos de pesquisas casuais, de recolectores de dados e de qualquer pessoa que navegue na base de dados WHOIS.
O proxy inclui normalmente um endereço de email de reencaminhamento. As mensagens legítimas enviadas para esse endereço continuam a chegar até ti. O resto é filtrado. Para veres melhor como funciona a parte técnica, o capítulo sobre a privacidade WHOIS explica o processo de configuração e o aspeto do registo de proxy.
O que acontece quando os teus dados de registo são públicos?
Deixar o teu registo WHOIS desprotegido não é um risco teórico. Cria consequências reais e mensuráveis que começam no momento em que o teu domínio vai para o ar.
O spam é o problema mais imediato. Os bots recolhem constantemente a base de dados WHOIS, tirando endereços de email e metendo-os em listas de marketing. Poucos dias depois de registarem um domínio desprotegido, a maioria dos donos começa a receber emails não solicitados de empresas de SEO, web designers, corretores de domínios e redes de publicidade. Essa avalancha nunca pára. Só cresce.
Depois vem o phishing. Os burlões usam os dados do teu registo WHOIS para enviar emails que parecem vir do teu registrador. Incluem o teu nome verdadeiro, referem o teu domínio real e pedem-te para "verificares" a tua conta clicando numa ligação. Como o email contém dados pessoais exatos, parece legítimo. Muita gente cai.
A engenharia social é a versão mais perigosa. Quem quer aceder à tua conta do registrador, ao teu alojamento ou ao teu email não precisa de piratear nada. Precisa de dados pessoais suficientes para convencer um agente de apoio de que é a ti. Um registo WHOIS sem privacidade entrega-lhe o teu nome, email, telefone e morada física. É o suficiente para passar a maioria das verificações de identidade por telefone.
Para além destes ataques dirigidos, a combinação do teu nome, email, telefone e morada é exatamente o perfil usado no roubo de identidade. Os teus dados WHOIS podem acabar em bases de dados de intermediários de dados, listas de credenciais divulgadas e sistemas automáticos de fraude. As consequências vão muito além do teu domínio.
Como é que o RGPD mudou a privacidade do domínio?
Em 2018, o Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia forçou uma grande mudança na forma como os dados WHOIS são tratados. Ao abrigo do RGPD, os dados pessoais não podem ser publicados numa base de dados pública sem uma base legal válida. Como os registos WHOIS contêm dados pessoais, os registradores que operam sob a lei europeia tiveram de começar a ocultar esses dados por defeito.
Se registas um domínio através de um registrador europeu, ou se estás na UE, os teus dados pessoais ficam agora escondidos das consultas WHOIS públicas automaticamente. Não precisas de optar. O registrador trata disso como uma obrigação legal.
Foi uma mudança significativa. Antes do RGPD, a privacidade do domínio era sempre opcional. Tinhas de saber que existia, encontrar a definição e ligá-la. Muitos registradores cobravam extra por ela. O RGPD inverteu esse modelo nos registos europeus. A privacidade passou a ser o padrão, e expor dados pessoais passou a ser a exceção que exige justificação.
O senão é que o RGPD só se aplica a registos que envolvam residentes na UE ou registradores sediados na UE. Se registas um domínio num registrador dos EUA e estás nos EUA, o RGPD não te protege. Os teus dados vão para o registo público, a não ser que atives tu a privacidade. As regras dependem inteiramente de onde estás e de quem é o teu registrador.
Que papel tem a ICANN na privacidade WHOIS?
A ICANN (Internet Corporation for Assigned Names and Numbers) define as regras que os registradores têm de seguir ao recolher e publicar dados de registo de domínios. Durante décadas, a ICANN exigiu que os registradores recolhessem dados de contacto exatos de cada domínio e os tornassem públicos através do WHOIS.
Quando o RGPD entrou em vigor, a ICANN introduziu uma Especificação Temporária que permitiu aos registradores ocultar dados pessoais dos registos WHOIS públicos. Essa política temporária foi prolongada várias vezes e ainda está em vigor. A ICANN tem estado a trabalhar numa substituição permanente chamada System for Standardized Access/Disclosure (SSAD), que criaria um processo para partes autorizadas pedirem acesso a dados WHOIS ocultados.
Na prática, isto significa que a ICANN aceita agora que o WHOIS totalmente público já não é a norma. Mas a política permanente ainda está a ser finalizada. Os registradores operam sob regras provisórias, e a quantidade de dados visíveis ao público varia consoante o registrador, o TLD e a localização do titular.
Qual é a diferença entre privacidade por defeito e privacidade opcional?
Estes dois modelos determinam se os teus dados pessoais ficam públicos ou escondidos no momento em que registas um domínio.
- Privacidade por defeito significa que os teus dados pessoais ficam automaticamente escondidos das consultas WHOIS públicas quando registas. Não precisas de encontrar uma definição nem de pagar extra. É o modelo usado pelos registradores europeus ao abrigo do RGPD e por muitos registradores modernos em todo o mundo.
- Privacidade opcional significa que os teus dados pessoais são públicos por defeito, e tens de agir para os esconder. Alguns registradores cobram uma taxa anual por isso. Outros oferecem-na de graça, mas exigem que a atives manualmente durante ou depois do registo.
O modelo que te calha depende do teu registrador, da tua localização e do TLD específico que estás a registar. Algumas extensões de código de país têm as suas próprias regras de privacidade que se sobrepõem ao que o registrador oferece. Se o teu registrador ainda trata a privacidade como um extra que pagas, vale a pena ver se outros registradores a incluem sem custo extra para a mesma extensão.
A privacidade do domínio torna-te anónimo?
Não. Privacidade do domínio e anonimato não são a mesma coisa.
A privacidade do domínio esconde os teus dados pessoais do registo WHOIS público. Impede que consultas casuais, recolectores de dados e bots de spam acedam aos teus dados de contacto. Mas o teu registrador continua a ter o teu nome real, email, telefone e morada arquivados. Essa informação é guardada em privado e é acessível em circunstâncias específicas.
As autoridades policiais podem pedir os teus dados de registo reais através de processos legais. Os painéis de resolução de litígios da ICANN (usados em disputas de marcas registadas e de propriedade de domínios) também lhes podem aceder. Os tribunais podem obrigar os registradores a revelar a informação do titular quando necessário.
A privacidade do domínio protege-te do público em geral. Não te protege da responsabilização legal. A tua identidade continua rastreável pelos canais próprios. Esta é uma distinção importante. Privacidade significa que os teus dados não são transmitidos ao mundo. Não significa que os teus dados não existam.
Quem deve ter a privacidade do domínio ativada?
Todos. Com muito poucas exceções, qualquer pessoa e marca que registe um domínio deve ter a privacidade ativada.
As exceções são limitadas. Algumas entidades governamentais e instituições públicas deixam os dados de registo visíveis por uma questão de transparência. Algumas marcas envolvidas em litígios ativos de marcas registadas preferem um registo WHOIS público como prova de propriedade, embora os registos do registrador sirvam o mesmo fim em processos formais.
Para todos os outros, não há benefício em ter os dados pessoais numa base de dados pública. Os riscos (spam, phishing, engenharia social, roubo de identidade) são reais e bem documentados. A proteção é simples de ativar. Se o teu registrador a inclui de graça, não há razão para a deixar desligada. Se o teu registrador cobra por ela, o custo é quase sempre inferior ao tempo que vais gastar a lidar com as consequências de não a ter.
O que custa dispensar a privacidade do domínio?
O custo não é apenas financeiro. Deixar o teu registo WHOIS desprotegido custa-te tempo, atenção e segurança.
- Emails de spam que inundam a tua caixa de entrada todos os dias e exigem filtros e limpeza
- Tentativas de phishing que usam os teus dados reais para parecerem credíveis
- Chamadas de corretores de domínios e agentes de vendas que tiraram o teu número do WHOIS
- O risco constante de ataques de engenharia social contra a tua conta do registrador
- Os teus dados pessoais a circular por redes de intermediários de dados, sem maneira de os recuperar
Depois de a tua informação ter sido recolhida e distribuída, ativar a proteção de privacidade mais tarde impede a exposição futura. Não desfaz o que já foi recolhido. Quanto mais cedo a ligares, menos dados acabam em sítios que não controlas. Para um guia detalhado de como funciona a proteção de privacidade do domínio ao nível do registrador, esse capítulo explica os passos práticos.
Como o WEMASY protege a tua privacidade?
Os domínios registados através do WEMASY incluem proteção de privacidade em cada registo. Os teus dados de contacto pessoais não são publicados no registo WHOIS público. Não há custo extra, nem interruptor para encontrar, nem passo opcional. A privacidade está ligada desde o momento em que o teu domínio é registado.
A tua conta WEMASY dá-te um único sítio para gerir as definições do domínio, os registos DNS e o estado da privacidade. Se ligares um domínio externo registado noutro sítio, as definições de privacidade desse domínio são geridas no registrador onde foi originalmente registado.
Vê o que está incluído em cada plano nos preços do WEMASY.
O que vem depois da privacidade do domínio?
Proteger os teus dados pessoais do registo público é uma camada de segurança. Proteger o próprio domínio é um desafio separado. Quem ganhar acesso à tua conta do registrador pode transferir o teu domínio, alterar as tuas definições de DNS ou redirecionar o teu tráfego sem nunca precisar dos teus dados WHOIS. O próximo capítulo trata do sequestro de domínios e dos passos concretos para proteger a tua conta do registrador.
Perguntas frequentes
A privacidade do domínio afeta o posicionamento do meu site nos motores de pesquisa?
Não. Os motores de pesquisa posicionam as páginas com base na qualidade do conteúdo, na relevância, na autoridade e em fatores técnicos. O facto de o teu registo WHOIS mostrar os teus dados reais ou um proxy não tem impacto no teu posicionamento. O Google confirmou que a privacidade WHOIS não é um sinal de posicionamento. Com o criador de websites do WEMASY, podes configurar isto diretamente no teu website.
Posso adicionar privacidade ao domínio depois de já o ter registado?
Sim. A maioria dos registradores permite ativar a proteção de privacidade a qualquer momento depois do registo. A alteração costuma ter efeito em poucas horas. Tem em conta que quaisquer dados pessoais que já tenham sido recolhidos do registo público antes de ativares a privacidade não podem ser removidos de onde foram guardados.
Há extensões de domínio em que a proteção de privacidade não está disponível?
Alguns TLDs de código de país têm regras locais do registo que exigem que a informação do titular permaneça pública. Certas extensões europeias e da Ásia-Pacífico restringiram historicamente o uso de serviços de proxy. Se a privacidade não estiver disponível para uma extensão específica, o teu registrador normalmente indica-o durante o registo.
O RGPD protege-me se eu registar um domínio num registrador dos EUA?
Depende da tua localização. O RGPD aplica-se aos residentes na UE, independentemente de onde o registrador está sediado. Se estás na UE e registas num registrador dos EUA, o registrador continua obrigado a cumprir o RGPD quanto aos teus dados pessoais. Se estás nos EUA e registas num registrador dos EUA, o RGPD não se aplica e os teus dados podem ficar públicos, a não ser que atives tu a privacidade.
Se tiver a privacidade do domínio ativada, alguém ainda pode descobrir quem é o dono do meu domínio?
Não através de uma consulta WHOIS pública. O registo público mostra informação de proxy em vez dos teus dados reais. No entanto, o teu registrador continua a ter os teus dados de contacto verdadeiros arquivados. As autoridades policiais, os tribunais e os painéis de resolução de litígios da ICANN podem pedir acesso aos teus dados reais através de processos legais formais. A privacidade esconde a tua informação do público em geral, não da responsabilização legal.