dados de registro

As informações mantidas sobre o registro O banco de dados e o sistema centrais de um domínio de topo ou, em sentido mais amplo, a organização que os opera. Definição completa de registro de um domínio: o nome de domínio Nome legível da internet formado por rótulos separados por pontos. Definição completa de nome de domínio, as datas, o registrador Uma empresa que registra nomes de domínio no registro para seus clientes. Definição completa de registrador, os servidor de nomes Servidor que guarda os registros DNS de um domínio e responde às consultas. Definição completa de servidor de nomes, o status e os dados de contato do titular A pessoa ou organização que detém o registro de um nome de domínio. Definição completa de titular. Parte delas é pública por meio de RDAP Protocolo de Acesso a Dados de Registro O protocolo moderno para consultar dados de registro de domínios, que substitui o WHOIS. Definição completa de RDAP ou WHOIS O antigo serviço de consulta de dados de registro de domínios, substituído pelo RDAP nos gTLDs. Definição completa de WHOIS, mas os dados pessoais costumam ficar ocultos. As regras variam entre gTLD domínio de topo genérico Domínio de topo não vinculado a um país, operado sob contratos com a ICANN. Definição completa de gTLD e ccTLD domínio de topo de código de país Domínio de topo de um país ou território, normalmente com duas letras. Definição completa de ccTLD.

categoria
Dados de registro e privacidade

Atualizado em 5 min de leitura

Os dados de registro são as informações mantidas sobre cada nome de domínio: quem é o titular, como contatá-lo, qual registrador o administra, seus servidores de nomes e suas datas principais. Parte deles é pública, enquanto os dados pessoais muitas vezes ficam ocultos.

O que são os dados de registro

Nos gTLDs, a Política de Dados de Registro A política da ICANN sobre a coleta, a publicação e a divulgação dos dados de registro de gTLDs. Definição completa de Política de Dados de Registro da ICANN Corporação da Internet para Atribuição de Nomes e Números Organização sem fins lucrativos que coordena o DNS mundial e as políticas de gTLDs. Definição completa de ICANN os define como os valores coletados de uma pessoa física ou jurídica, ou gerados pelo registrador ou pelo operador de registro A organização que detém o contrato ou o mandato de um TLD e define suas regras. Definição completa de operador de registro. Em outubro de 2026, a política está em vigor desde 21 de agosto de 2025 e foi revisada pela última vez em 12 de maio de 2026.

O titular fornece um nome, endereço postal, telefone e endereço de e-mail, e pode acrescentar uma organização, servidores de nomes e dados de DNSSEC extensões de segurança do DNS Assinaturas digitais que provam que as respostas DNS são autênticas e não foram alteradas. Definição completa de DNSSEC. O registrador acrescenta o próprio nome, seu ID da IANA Autoridade para Atribuição de Números da Internet Funções que coordenam a zona raiz, os endereços IP e os números de protocolo. Definição completa de IANA e seus contato de abuso Contato publicado no qual registradores e registros recebem denúncias de abuso. Definição completa de contato de abuso, os status do domínio e a expiração Data em que o registro de um domínio termina se não for renovado. Definição completa de expiração.

Os domínios de código de país (ccTLDs) seguem regras nacionais; no caso do .es, a Orden ITC/1542/2005 e as regras da Red.es O órgão público espanhol que administra o domínio .es por meio de sua unidade Dominios.es. Definição completa de Red.es. Na União Europeia, a NIS2 Diretiva relativa a medidas destinadas a garantir um elevado nível comum de cibersegurança na União Diretiva de cibersegurança da União Europeia com regras sobre a exatidão dos dados de registro de domínios. Definição completa de NIS2 exige que os Estados-Membros obriguem registros e registradores a manter dados exatos e completos, incluindo o nome, o endereço de e-mail e o telefone do titular.

Quem coleta e quem armazena: registro e registrador

O registrador coleta tudo. Ele sempre envia ao registro os dados do domínio: o nome de domínio, o registrador, os contatos de abuso e os status. Os dados de contato do titular, ele só os envia se houver uma base jurídica adequada e um contrato de tratamento de dados O contrato do RGPD entre uma organização e uma empresa que trata dados em nome dela. Definição completa de contrato de tratamento de dados em vigor. Quem decide se essa base existe são o registrador e o registro, não a ICANN.

Essa é a antiga divisão entre registro thin Registro que guarda só dados técnicos, enquanto os registradores mantêm os dados do titular. Definição completa de registro thin e thick. Um registro thin guarda apenas os dados do domínio, e o registrador mantém os contatos; um registro thick Registro que guarda os dados completos do titular, e não só os dados técnicos. Definição completa de registro thick guarda os dois. Quando a política Thick WHOIS da ICANN foi implementada, apenas .com, .net e .jobs eram thin. Uma política de 2014 deveria torná-los thick, mas sua aplicação foi adiada em 7 de novembro de 2019. Em outubro de 2026, seus requisitos constam da Política de Dados de Registro.

O titular também tem deveres. Em outubro de 2026, pelo Contrato de Credenciamento de Registradores (RAA Contrato de Credenciamento de Registradores O contrato entre a ICANN e cada registrador credenciado. Definição completa de RAA), os dados devem ser exatos e atualizados em até 7 dias após qualquer mudança. Dados falsos de propósito, ou deixar de responder às perguntas do registrador sobre a exatidão por mais de 15 dias, podem levar à suspensão ou ao cancelamento.

Tipos de contato: titular, administrativo, técnico e de cobrança

O RAA de 2013 incluía no diretório público o titular, um contato administrativo e um contato técnico. Os registradores também guardavam um contato de cobrança, que nunca foram obrigados a publicar.

Hoje, nos gTLDs:

  • Titular: obrigatório.
  • Contato técnico: opcional, oferecido a critério do registrador. O registrador deve explicar que o titular pode indicar a si mesmo em vez de informar os dados de outra pessoa.
  • Contatos administrativo e de cobrança: retirados de todos os requisitos de coleta, transferência, publicação e custódia.

O registrador também deve oferecer o campo campo Organização do titular O campo opcional com a organização titular de um domínio, publicado só com consentimento. Definição completa de campo Organização do titular. Se ele for preenchido, a organização é a titular, e a pessoa indicada é apenas seu ponto de contato. Os registros podem exigir campos adicionais, e os ccTLDs mantêm seus próprios conjuntos de contatos.

O que é publicado e o que fica oculto

Uma consulta de gTLD sempre mostra o nome de domínio, o registrador e seu ID da IANA, seus contatos de abuso, as datas de criação e de expiração, os status e o país do titular. Os servidores de nomes e os dados de DNSSEC aparecem quando existem.

Os dados pessoais devem ser ocultados quando a lei o exige, e podem ser ocultados por uma finalidade comercialmente razoável; não é uma regra geral. Isso abrange o nome, a rua, o código postal e o telefone do titular, e o nome e o telefone do contato técnico. No lugar do endereço de e-mail, o registrador publica um endereço ou formulário web que chega ao contato sem identificá-lo.

O titular pode consentir com a publicação, e então o registrador deve publicar. A organização é publicada se o titular concordar; se não, o registrador pode ocultá-la. Com um serviço de privacidade/proxy Um serviço que oculta os dados pessoais de um titular nas consultas públicas. Definição completa de serviço de privacidade/proxy ou proxy, são exibidos os dados do serviço.

Os dados ocultos podem ser solicitados por meio de uma solicitação de divulgação Um pedido justificado de dados de registro de um domínio que estão ocultos. Definição completa de solicitação de divulgação. Em outubro de 2026, os prazos são de confirmação do recebimento em até 2 dias úteis e resposta em até 30 dias corridos. Os prazos para solicitação urgente Pedido emergencial de dados de registro ocultos, com prazo de resposta de 24 horas ainda não em vigor. Definição completa de solicitação urgente (2 horas para confirmar, 24 horas para responder) foram adotados, mas, em outubro de 2026, não estão em vigor até que a ICANN implemente uma política de autenticação dos solicitantes. A NIS2 exige que os Estados-Membros da UE fixem um limite de 72 horas para os pedidos de acesso.

Pelas suas regras de 2010, a Red.es publica apenas os dados pessoais estritamente necessários dos nomes .es.

Por quanto tempo os dados são guardados, e as cópias de segurança

Em outubro de 2026, um registrador de gTLD deve guardar os dados necessários para a TDRP Política de Resolução de Disputas de Transferência Processo da ICANN para que registradores contestem uma transferência que pode ter violado as regras. Definição completa de TDRP (a política de resolução de disputas de transferência) por pelo menos 15 meses depois de deixar de administrar o domínio ou depois de uma mudança de titular Mudança nos dados do titular de um domínio, com etapas de confirmação. Definição completa de mudança de titular. Outras regras do RAA continuam valendo, como 180 dias para os arquivos de log. O RGPD Regulamento Geral sobre a Proteção de Dados Lei de proteção de dados da União Europeia que levou à ocultação de dados pessoais no WHOIS. Definição completa de RGPD diz que os dados pessoais não devem ser guardados por mais tempo do que o necessário.

A custódia de dados Cópias de segurança dos dados de registro mantidas por um agente independente caso um registro ou registrador deixe de operar. Definição completa de custódia de dados (data escrow Serviço neutro que retém o pagamento até que o domínio seja transferido. Definição completa de escrow) é uma cópia de segurança, não um arquivo público. Em outubro de 2026, os registros depositam uma cópia completa todo domingo e uma cópia completa ou diferencial nos outros seis dias. Os registradores usam um agente designado Alguém que um titular autoriza a aprovar uma mudança de titular em seu nome. Definição completa de agente designado pela ICANN sem custo, ou um agente aprovado por conta própria. Se o contrato de um registro ou registrador terminar, a cópia é liberada para que outro operador assuma. Não é o escrow usado na compra e venda de domínios.

Seus direitos sobre os dados como titular

O registrador deve informar a cada titular, em um novo registro ou em uma renovação O pagamento para estender o registro de um domínio por mais tempo. Definição completa de renovação, por que os dados pessoais são coletados, quem os recebe (inclusive o registro), quais campos são obrigatórios e como acessá-los e corrigi-los.

Onde o RGPD se aplica, a lei de proteção de dados pode dar o direito de acessar e corrigir os dados, de pedir sua eliminação em hipóteses limitadas, de se opor ao tratamento e de reclamar a uma autoridade de proteção de dados Um regulador nacional que aplica o RGPD e coopera por meio do Comitê Europeu para a Proteção de Dados. Definição completa de autoridade de proteção de dados. As respostas são devidas em até um mês, prazo que pode ser prorrogado por dois meses quando necessário. Os registradores também têm deveres de conservação que podem limitar a eliminação.

Fontes