A privacidade WHOIS é uma daquelas definições que demora cerca de 30 segundos a ativar e de que quase nunca se fala até alguém começar a receber spam no email que usou para registar o domínio. Quando a maioria dos donos de marcas repara no problema, os seus dados já foram recolhidos e vendidos a listas de correio. Este capítulo explica tudo o que precisas de saber para decidires com conhecimento antes que isso aconteça.
O que é o WHOIS?
O WHOIS é a base de dados pública que guarda a informação de registo de todos os nomes de domínio da internet. Quando registas um domínio, o registador é obrigado a submeter os teus dados de contacto a esta base de dados. Esses dados ficam depois acessíveis ao público, a qualquer pessoa que faça uma consulta WHOIS ao teu nome de domínio.
O sistema foi pensado nos primeiros tempos da internet como forma de identificar quem era dono e operava os nomes de domínio. Nessa altura, a internet era uma rede pequena e académica e a ideia de publicar essa informação parecia razoável. A internet mudou muito desde então, mas a estrutura de base do WHOIS como registo público manteve-se.
Que informação consta de um registo WHOIS?
Um registo WHOIS típico de um domínio registado contém a seguinte informação:
- Nome do titular (a pessoa ou organização que registou o domínio)
- Email do titular
- Telefone do titular
- Morada do titular
- Nome do registador (a empresa através da qual o domínio foi registado)
- Data de registo
- Data de expiração
- Informação dos servidores de nomes
- Indicadores de estado do domínio
O email do titular é normalmente a informação mais valiosa para quem recolhe dados WHOIS para fins de marketing ou maliciosos. É um ponto de contacto verificado e ativo que o dono consulta com regularidade. Isso torna-o um alvo.
As consultas WHOIS são gratuitas e demoram segundos. Qualquer pessoa pode consultar os dados de registo de qualquer nome de domínio com ferramentas públicas. Não há barreira de acesso nem registo de quem pesquisou o quê. Se os teus dados estão no registo público sem proteção, estão disponíveis para toda a gente.
O que faz a privacidade WHOIS?
A privacidade WHOIS, também chamada proteção de privacidade do domínio, substitui os teus dados pessoais de contacto no registo WHOIS público por dados de contacto intermediários fornecidos pelo registador. Em vez de o teu nome, email, telefone e morada aparecerem na base de dados, o registo público mostra a morada intermediária do registador e um endereço de email de reencaminhamento gerado.
Qualquer tentativa legítima de contacto feita através do email intermediário é reencaminhada para o teu endereço real. O registador funciona como intermediário. O teu domínio continua publicamente registado, totalmente funcional e rastreável até um dono real. Só a identidade do dono fica protegida de consultas casuais e de recolhas automáticas.
Porque é que isto importa?
Os efeitos práticos de deixar o teu registo WHOIS desprotegido dividem-se em algumas categorias.
O mais comum é o spam. Scripts automáticos recolhem registos WHOIS em grande escala, apanhando emails e alimentando com eles listas de correio. Os donos de domínios com registos desprotegidos recebem regularmente emails não solicitados de agências de SEO, serviços de web design, corretores de domínios e plataformas de marketing. Parte disto é ruído de marketing de baixa qualidade. Parte é phishing mais bem elaborado.
A engenharia social é um risco mais sério. Quem quer obter acesso à tua conta do registador, ao teu alojamento ou à tua plataforma de email não precisa de piratear nada se conseguir reunir detalhes pessoais suficientes para se fazer passar por ti de forma convincente. O teu nome, email, telefone e morada, tudo disponível num registo WHOIS sem proteção de privacidade, dão a um atacante uma vantagem significativa. Um telefonema para o apoio do registador munido desses dados é uma via comum para tomadas de conta.
Há também a questão do roubo de identidade a um nível mais amplo. A combinação de nome, email, telefone e morada física é exatamente o tipo de perfil que alimenta ataques automáticos de início de sessão e fraudes dirigidas.
O contacto indesejado de investidores e corretores de domínios é uma questão separada, de menor gravidade, que muitos donos de marcas ainda consideram perturbadora. Se és dono de um nome de domínio que outra pessoa quer, um registo WHOIS desprotegido torna muito fácil o contacto direto.
De que a privacidade WHOIS NÃO te protege
A privacidade WHOIS não é uma forma de esconder totalmente a tua identidade, nem é um produto de segurança. Perceber o que não cobre é tão importante como perceber o que cobre.
O teu domínio continua publicamente registado
Ativar a proteção de privacidade não esconde o facto de o teu domínio existir. O próprio nome do domínio, o registador, a data de registo, a data de expiração e os dados dos servidores de nomes continuam visíveis no registo público. Quem consultar o teu domínio continua a ver que está registado, quando expira e que registador o tem. Só não consegue ver os teus dados pessoais de contacto.
O teu registador continua a ter os teus dados reais
O registador tem em arquivo os teus dados de registo reais, quer a privacidade esteja ativada ou não. A privacidade WHOIS muda o que é mostrado publicamente. Não muda o que é guardado em privado. As autoridades policiais, os painéis de resolução de litígios da ICANN e os tribunais podem exigir aos registadores que partilhem os teus dados de registo reais quando necessário. A proteção de privacidade não é um escudo contra processos legais.
Privacidade não é o mesmo que segurança do domínio
A privacidade WHOIS protege os teus dados pessoais de ficarem visíveis ao público. Não protege o teu domínio de ser transferido, sequestrado ou adulterado por alguém que obtenha acesso à tua conta do registador. Essas proteções vêm do bloqueio do registador, de uma autenticação forte e do início de sessão com dois fatores na tua conta do registador. O próximo capítulo explica a segurança do domínio na íntegra, incluindo como proteger o teu domínio de ser sequestrado.
Como ativar a proteção de privacidade do domínio
Ativar a privacidade WHOIS é simples na maioria dos registadores. Os passos variam um pouco consoante a plataforma, mas o processo geral segue o mesmo padrão.
- Inicia sessão na tua conta do registador.
- Vai ao painel de gestão de domínios.
- Encontra o domínio que queres proteger e abre as definições dele.
- Procura uma definição chamada Privacy Protection, WHOIS Privacy ou Private Registration.
- Liga-a.
Na maioria dos casos a alteração produz efeito em poucas horas. Alguns registadores aplicam-na de imediato.
É gratuita?
Muitos registadores incluem agora a privacidade WHOIS sem custo adicional como parte normal do registo de domínios. Isto tornou-se mais comum depois de a ICANN ter introduzido regras mais rigorosas de privacidade de dados em 2018, que obrigaram os registadores a tratar os dados pessoais com mais cuidado. Alguns registadores ainda cobram uma taxa à parte pela proteção de privacidade. Se o teu cobrar, verifica se outro registador que ofereça a mesma TLD a inclui gratuitamente antes de assumires que o custo é inevitável.
Se registaste o teu domínio sem ativar a privacidade e queres acrescentá-la agora, podes fazê-lo na maioria dos domínios em qualquer altura depois do registo. Ativá-la impede exposição futura, embora não possa remover dados que já tenham sido recolhidos antes de a proteção ser ligada.
Quando podes não querer a privacidade WHOIS
Há situações em que tornar a propriedade do domínio visível ao público é a escolha certa, ou pelo menos uma escolha ponderada.
Situações legais e de marcas registadas
Se o nome da tua marca está registado como marca e queres estabelecer um registo público claro de propriedade, ter os dados de registo visíveis pode reforçar a tua posição num litígio de marca. Os registos WHOIS são por vezes citados como prova de quem registou um domínio e quando. Usar um serviço intermediário, embora totalmente legal, significa que o registo público mostra os dados do registador em vez dos teus. Na maioria dos processos de resolução de litígios, a propriedade real pode ser confirmada através do registador, mas alguns donos de marcas preferem manter os dados públicos por esta razão.
Transparência organizacional
Algumas organizações, entidades públicas e instituições estabelecidas registam domínios com o nome legal e a morada completos por uma questão de responsabilidade pública. A transparência sobre a propriedade faz parte da forma como funcionam. É uma razão legítima para deixar os dados de registo públicos em vez de escondidos atrás de um intermediário.
Disponibilidade de contacto B2B
Alguns donos de domínios preferem ser contactáveis através do registo WHOIS para pedidos de compra do domínio ou propostas de parceria. Se és dono de um domínio que considerarias vender, manter o teu email visível facilita o contacto direto de interessados. O senão é o spam e os contactos não solicitados que vêm com isso.
Como a privacidade WHOIS afeta as transferências de domínios
As transferências de domínios exigem autorização do titular. O processo de transferência usa o teu email real, o que está em arquivo no teu registador, quer a proteção de privacidade esteja ativada ou não no registo público.
Quando inicias uma transferência, o email de autorização vai para o endereço real guardado na tua conta do registador. Os dados de contacto intermediários do registo WHOIS público não participam nas comunicações da transferência. Isto significa que a proteção de privacidade não interfere com a tua capacidade de transferir o domínio para outro registador quando quiseres.
Se és o destinatário de uma transferência, aplica-se o mesmo. Qualquer confirmação ou código de autorização é enviado para o email associado à conta real do titular, não para o intermediário que aparece no registo público.
O capítulo sobre o que é a transferência de um domínio explica como funciona o processo de transferência na íntegra, incluindo que autorização é exigida e como o processo é confirmado.
Privacidade WHOIS e verificações de disponibilidade de domínios
Quando alguém faz uma consulta WHOIS para verificar se um domínio está disponível, consegue ver que o domínio está registado mesmo com a proteção de privacidade ativada. A verificação de disponibilidade devolve o estado "registado" e o registo público mostra o contacto intermediário em vez do dono real.
Isto não tem efeito prático nas verificações de disponibilidade. O domínio está registado ou não está. A proteção de privacidade muda quem o registo público mostra como contacto, não se o domínio aparece como registado. O capítulo sobre como verificar se um nome de domínio está disponível explica como as consultas WHOIS funcionam no processo de verificação de disponibilidade.
Como a WEMASY trata a privacidade dos domínios
Os domínios registados através da WEMASY incluem proteção de privacidade como parte do registo. Os teus dados pessoais de contacto não ficam expostos no registo WHOIS público quando registas um domínio através da tua conta WEMASY. O painel de gestão de domínios da tua conta permite-te ver e gerir as definições do domínio, os registos DNS e o estado da privacidade num só lugar.
Se trouxeres um domínio já registado noutro sítio, as definições de privacidade são geridas no teu registador atual. Ligar um domínio externo ao teu site WEMASY não muda a forma como os dados do teu registo são tratados nesse registador.
Vê o que está incluído em cada plano em preços da WEMASY.
Perguntas frequentes
A privacidade WHOIS afeta a posição do meu site nos motores de busca?
Não. Os motores de busca classificam as páginas com base no conteúdo, na autoridade e em sinais técnicos. Se o teu registo WHOIS mostra os teus dados reais ou um intermediário não tem efeito nas tuas posições na pesquisa. Houve uma altura em que alguns profissionais de SEO especularam que a privacidade WHOIS poderia ser um sinal negativo, mas nunca houve provas credíveis dessa afirmação e ela foi desmentida diretamente por representantes dos motores de busca. Com o criador de websites da WEMASY, podes configurar isto diretamente no teu website.
Posso ativar a privacidade WHOIS em qualquer extensão de domínio?
A proteção de privacidade está disponível na maioria das extensões comuns, incluindo .com, .net, .org e muitas TLDs de código de país. Algumas extensões de código de país têm políticas de registo próprias que exigem que os dados de contacto reais fiquem públicos. Por exemplo, alguns registos de código de país europeus e da Ásia-Pacífico restringiram historicamente o registo através de intermediário. Verifica as definições de privacidade do teu registador para a extensão específica que estás a registar. Se a privacidade não estiver disponível para essa TLD, o registador costuma indicá-lo.
Os contactos legítimos conseguem continuar a chegar a mim através do intermediário?
Sim. Quando a privacidade WHOIS está ativada, o email intermediário mostrado no registo público reencaminha as mensagens para o teu endereço real. Qualquer contacto feito através desse endereço intermediário chega-te normalmente. O intermediário funciona como um filtro. Impede que programas de recolha automática e envios em massa te cheguem diretamente, mas deixa passar o contacto genuíno de pessoa para pessoa.
O que acontece à minha proteção de privacidade se eu transferir o domínio para um novo registador?
A proteção de privacidade é fornecida pelo registador, não pelo domínio em si. Quando transferes um domínio para um novo registador, as definições de privacidade do registador anterior não passam automaticamente. Tens de ativar de novo a proteção de privacidade no novo registador depois de a transferência terminar. A maioria dos registadores torna isto simples no painel de gestão de domínios. Verifica as definições pouco depois da transferência, para confirmar que os teus dados estão protegidos no novo registador antes de o registo público ser atualizado.
Os dados do WHOIS são sempre rigorosos?
Nem sempre. Os titulares são obrigados a fornecer dados de contacto rigorosos ao registar um domínio, mas os registadores variam na forma como verificam ativamente esses dados. Moradas desatualizadas, emails antigos e registos incompletos são comuns na base de dados WHOIS, sobretudo em domínios registados há muitos anos. A ICANN tem políticas que exigem que os titulares mantenham os dados atualizados, e os registadores podem suspender um domínio se os dados de contacto forem claramente errados, mas a aplicação não é universal.
Com a privacidade WHOIS explicada, o próximo capítulo passa à segurança do domínio. Proteger os teus dados pessoais do registo público é uma camada de proteção. Proteger o próprio domínio de ser transferido sem o saberes ou de ser tomado através da tua conta do registador é um conjunto de passos separado e igualmente importante. O próximo capítulo explica como proteger o teu domínio de ser sequestrado e as definições específicas a verificar no teu registador.
Se ainda estás a configurar o teu domínio pela primeira vez, o capítulo sobre como registar um domínio explica todo o processo de registo, incluindo o que verificar e ativar antes de o registo estar concluído. E se queres garantir que manténs o domínio a longo prazo, o capítulo sobre manter um nome de domínio para sempre explica as estratégias de renovação e o que é preciso para nunca perderes o teu domínio por acidente.