WHOIS: O Que É e Como Proteger os Seus Dados
O WHOIS é um protocolo e base de dados pública que contém informações sobre quem registou um domínio — nome, morada, e-mail e telefone do titular. Qualquer pessoa pode consultar o WHOIS de qualquer domínio. Isto levanta questões legítimas de privacidade, especialmente para pessoas individuais e pequenas empresas.
Que informação mostra
Uma consulta WHOIS pode revelar o nome do titular do domínio, a morada registada, o e-mail de contacto, o número de telefone, as datas de registo e expiração, o registrar onde foi registado, e os nameservers configurados. Para empresas, a maioria desta informação é pública de qualquer forma (está no site, nas facturas, nos contratos). Para pessoas individuais, expor a morada de casa e o número pessoal numa base de dados pública é preocupante.
WHOIS e RGPD
Desde a entrada em vigor do RGPD em 2018, a maioria dos registrars europeus passou a ocultar dados pessoais nas consultas WHOIS públicas. Os dados continuam a existir (são necessários para o registo), mas não são visíveis publicamente. O DNS.pt, por exemplo, mostra informação limitada para domínios .pt de pessoas singulares.
No entanto, para domínios .com, .net e .org (geridos pela ICANN), a situação varia por registrar. Alguns ocultam os dados automaticamente, outros exigem que active a protecção de privacidade explicitamente.
Protecção de privacidade WHOIS
A protecção de privacidade WHOIS (também chamada de Domain Privacy ou ID Protection) substitui os seus dados pessoais por dados genéricos do serviço de privacidade. Quem consultar o WHOIS vê apenas o nome e contacto do serviço de protecção, não os seus dados reais.
Na Lusitec, a protecção de privacidade WHOIS está disponível para domínios genéricos (.com, .net, .org). Para domínios .pt, o DNS.pt já aplica restrições de visibilidade conforme o RGPD.
Porque manter dados actualizados
Mesmo com protecção de privacidade activa, é essencial manter os dados de registo actualizados. O e-mail registado no WHOIS é usado para confirmar transferências de domínio, receber avisos de expiração e resolver disputas de propriedade. Se o e-mail está desactualizado, pode perder o controlo do domínio.