RAA: definição

O Contrato de Credenciamento de Registradores (RAA) é o contrato que uma empresa assina com a ICANN para vender nome de domínio Nome legível da internet formado por rótulos separados por pontos. Definição completa de nome de domínio genéricos, como .com. Ele define o que os registradores devem a seus clientes e à internet em geral, e o que a ICANN pode fazer quando eles descumprem essas obrigações. Ele não se aplica a domínios de país, como .es.

O que é o RAA

O RAA é um contrato padrão entre a ICANN e cada registrador que ela credencia. Ao assiná-lo, a empresa obtém o direito de registrar e renovar nomes nos registro O banco de dados e o sistema centrais de um domínio de topo ou, em sentido mais amplo, a organização que os opera. Definição completa de registro de gTLD domínio de topo genérico Domínio de topo não vinculado a um país, operado sob contratos com a ICANN. Definição completa de gTLD.

O modelo ainda se chama “2013 RAA”, mas seu texto foi alterado. Em outubro de 2026, os novos contratos usam a versão que a Diretoria da ICANN Conselho de administração da ICANN, que adota políticas e aprova as decisões principais. Definição completa de Diretoria da ICANN aprovou em 21 de janeiro de 2024, e os registradores existentes receberam as mesmas mudanças por meio de uma Emenda Global Alteração de contrato que se aplica de uma vez a todos os registros ou a todos os registradores. Definição completa de Emenda Global em vigor desde 5 de abril de 2024. Uma alteração anterior, em vigor desde 7 de agosto de 2023, transferiu os dados de registro públicos para o RDAP Protocolo de Acesso a Dados de Registro O protocolo moderno para consultar dados de registro de domínios, que substitui o WHOIS. Definição completa de RDAP e encerrou as obrigações de WHOIS O antigo serviço de consulta de dados de registro de domínios, substituído pelo RDAP nos gTLDs. Definição completa de WHOIS em 28 de janeiro de 2025.

O contrato é renovado por períodos de cinco anos, e somente seu texto em inglês tem valor jurídico. Em outubro de 2026, as alterações negociadas com os registradores precisam da aprovação de registradores que somem 90% dos nomes sob gestão, e da Diretoria da ICANN. A alteração de 2024, sobre abuso do DNS Uso nocivo de domínios, definido nos contratos da ICANN como cinco ameaças específicas. Definição completa de abuso do DNS, não trata do conteúdo dos sites nem do acesso aos dados de registro.

O que ele exige dos registradores

Em outubro de 2026, as obrigações se dividem em seis grupos.

Políticas. Cumprir todas as política de consenso Uma regra da comunidade da ICANN que registros e registradores de gTLD devem seguir. Definição completa de política de consenso da ICANN, atuais e futuras, e a UDRP Política Uniforme de Resolução de Disputas de Nomes de Domínio Procedimento extrajudicial da ICANN para disputas de marcas sobre nomes de domínio. Definição completa de UDRP.
Dados de registro. Publicá-los gratuitamente por meio do RDAP e verificar os dados de contato: se o titular A pessoa ou organização que detém o registro de um nome de domínio. Definição completa de titular não os confirmar em 15 dias corridos, verificá-los manualmente ou suspender o nome. Guardar os registros por dois anos após o fim do contrato e depositar uma cópia dos dados em custódia de dados Cópias de segurança dos dados de registro mantidas por um agente independente caso um registro ou registrador deixe de operar. Definição completa de custódia de dados (data escrow Serviço neutro que retém o pagamento até que o domínio seja transferido. Definição completa de escrow).
Denúncias de abuso. Publicar um e-mail ou formulário web para denúncias de abuso na página inicial, ou em local de fácil acesso a partir dela, confirmar o recebimento a quem denunciou e investigar prontamente. Manter um contato para autoridades policiais monitorado 24 horas por dia e analisar as denúncias bem fundamentadas em até 24 horas.
Abuso do DNS. Desde 5 de abril de 2024, um registrador que tenha evidência acionável Nível de prova que obriga um registro ou registrador a agir contra o abuso do DNS. Definição completa de evidência acionável de que um nome sob sua responsabilidade é usado para malware Software nocivo, muitas vezes distribuído ou controlado por meio de nomes de domínio. Definição completa de malware, botnets, phishing Fingir ser alguém de confiança para roubar dados, muitas vezes com domínios parecidos com os verdadeiros. Definição completa de phishing, pharming Redirecionar usuários para sites falsos mesmo quando digitam o domínio correto. Definição completa de pharming ou spam Mensagens em massa não solicitadas, que só contam como abuso do DNS quando servem para entregar outros abusos. Definição completa de spam que os distribui deve adotar prontamente as medidas de mitigação Medidas que um registro ou registrador toma para deter ou interromper o abuso de um domínio. Definição completa de medidas de mitigação razoavelmente necessárias para interromper ou perturbar esse uso. A medida certa depende do dano e do risco de danos colaterais; nem sempre é uma suspensão.
Revendedores. Assinar contratos por escrito que repassem os termos do RAA. O registrador continua responsável pelo serviço.
Taxas e relatórios. Pagar taxas anuais e variáveis (o contrato limita a taxa anual a US$ 4.000), enviar um certificado de conformidade em até 20 dias após o fim de cada ano, aceitar auditorias e informar a ICANN, em até sete dias, de qualquer acesso não autorizado aos dados de registro.

As proteções que ele dá aos titulares

Registradores e revendedores devem publicar a Especificação de Benefícios e Responsabilidades dos Titulares, ou um link para ela. Ela dá aos titulares direito a um contrato de registro que possam consultar e baixar a qualquer momento; a saber quem é seu registrador, quais são seus preços e condições, e como reclamar, transferir, renovar e restaurar nomes; e a não sofrer publicidade enganosa, avisos enganosos nem taxas ocultas.

Outras cláusulas também ajudam. Um revendedor deve informar o registrador responsável quando solicitado. Os registradores enviam aviso de expiração Lembrete do registrador de que um domínio está para expirar ou acabou de expirar. Definição completa de aviso de expiração, e um nome que não é renovado normalmente é cancelado, no máximo, até o fim do período de carência de renovação automática Período após a expiração em que um domínio renovado automaticamente ainda pode ser renovado ou cancelado. Definição completa de período de carência de renovação automática.

Em troca, os titulares devem fornecer dados exatos, atualizá-los em até sete dias após qualquer mudança e responder às consultas do registrador em até 15 dias; caso contrário, o nome pode ser suspenso ou cancelado.

O titular não assina o RAA. Seu contrato é o contrato de registro com o registrador ou revendedor, que deve incluir os termos mínimos do RAA. Os problemas vão primeiro ao registrador e depois à Conformidade Contratual da ICANN Equipe da ICANN que faz cumprir os contratos de registros e registradores. Definição completa de Conformidade Contratual da ICANN.

Como ele é aplicado e o que acontece em caso de violação

A Conformidade Contratual da ICANN age com base em reclamações enviadas por seus formulários web, em seu próprio monitoramento e em auditorias. Primeiro, ela tenta resolver as questões de forma informal: a maioria dos tipos de reclamação recebe três notificações, com cinco dias úteis cada, e essa fase não é publicada.

Se isso não funcionar, a ICANN envia uma notificação de violação Carta publicada pela ICANN que informa a um registrador ou registro que ele violou seu contrato. Definição completa de notificação de violação, que é publicada. Se o registrador não sanar a violação em 21 dias, a ICANN pode rescindir o contrato com aviso prévio por escrito de 15 dias, período durante o qual o registrador pode iniciar uma arbitragem. A ICANN também pode suspender, por até 12 meses, a capacidade do registrador de criar nomes ou aceitar transferências de entrada. Três violações fundamentais e relevantes em 12 meses, ou uma conduta que ponha em risco a estabilidade da internet, também são motivos de rescisão.

Um exemplo: alguém denuncia phishing em example.net pelo formulário de abuso de um registrador. O registrador deve confirmar o recebimento, identificando a si mesmo, o domínio e a data da denúncia, e agir se houver evidência acionável. Se ignorar a denúncia, quem denunciou pode reclamar à ICANN, que começa com notificações informais e pode passar a uma notificação de violação.

RAA, Contrato de Registro e contratos entre registro e registrador comparados

São três contratos distintos:

RAA: entre a ICANN e um registrador; renovado a cada cinco anos.
Contrato de Registro O contrato entre a ICANN e o operador de registro de um gTLD. Definição completa de Contrato de Registro: entre a ICANN e um operador de registro A organização que detém o contrato ou o mandato de um TLD e define suas regras. Definição completa de operador de registro de gTLD; o contrato padrão vale por dez anos.
RRA Contrato entre Registro e Registrador O contrato entre um registro e um registrador que vende seus domínios. Definição completa de RRA: entre um registro e cada registrador que vende seus nomes. O Contrato de Registro padrão exige que os registros vendam apenas por meio de registradores credenciados pela ICANN, deem a todos eles acesso não discriminatório e usem um único RRA uniforme para todos os seus registradores. Mudanças relevantes precisam da aprovação da ICANN e de um aviso prévio de pelo menos 15 dias aos registradores.

Os registros e registradores vinculados por contratos com a ICANN são as partes contratadas Os registros e registradores de gTLD que têm contratos com a ICANN. Definição completa de partes contratadas. Seus deveres sobre abuso do DNS são diferentes: um registrador deve agir para interromper ou perturbar o abuso, enquanto um registro deve, no mínimo, encaminhar o caso ao registrador responsável ou agir diretamente.

RAA