WHOIS: o que é e como proteger os seus dados
O WHOIS é um protocolo e base de dados pública que contém informações sobre quem registou um domínio: nome, morada, e-mail e telefone do titular. Qualquer pessoa pode consultar o WHOIS de qualquer domínio. Isto levanta questões legítimas de privacidade, especialmente para pessoas individuais e pequenas empresas.
Que informação mostra
Uma consulta WHOIS pode revelar o nome do titular do domínio, a morada registada, o e-mail de contacto, o número de telefone, as datas de registo e expiração, o registrar onde foi registado, e os nameservers configurados. Para empresas, a maioria desta informação é pública de qualquer forma (está no site, nas faturas, nos contratos). Para pessoas individuais, expor a morada de casa e o número pessoal numa base de dados pública é preocupante.
WHOIS e RGPD
Desde a entrada em vigor do RGPD em 2018, a maioria dos registrars europeus passou a ocultar dados pessoais nas consultas WHOIS públicas. Os dados continuam a existir (são necessários para o registo), mas não são visíveis publicamente. O DNS.pt, por exemplo, mostra informação limitada para domínios .pt de pessoas singulares.
No entanto, para domínios .com, .net e .org (geridos pela ICANN), a situação varia por registrar. Alguns ocultam os dados automaticamente, outros exigem que ative a proteção de privacidade explicitamente.
Proteção de privacidade WHOIS
A proteção de privacidade WHOIS (também chamada de Domain Privacy ou ID Protection) substitui os seus dados pessoais por dados genéricos do serviço de privacidade. Quem consultar o WHOIS vê apenas o nome e contacto do serviço de proteção, não os seus dados reais.
Connosco, a proteção de privacidade WHOIS está disponível para domínios genéricos (.com, .net, .org). Para domínios .pt, o DNS.pt já aplica restrições de visibilidade conforme o RGPD.
Porque manter dados atualizados
Mesmo com proteção de privacidade ativa, é essencial manter os dados de registo atualizados. O e-mail registado no WHOIS é usado para confirmar transferências de domínio, receber avisos de expiração e resolver disputas de propriedade. Se o e-mail está desatualizado, pode perder o controlo do domínio.
Dados públicos e dados de gestão
Os dados exibidos numa consulta pública não são necessariamente os mesmos que o agente conserva sobre o titular. Uma opção de privacidade pode limitar a divulgação pública, mas não dispensa a identificação correta nem elimina obrigações legais do serviço de registo.
Se receber um email com dados do domínio, confirme a origem antes de pagar ou fornecer credenciais. A disponibilidade desses dados facilita contactos legítimos e também abordagens fraudulentas. Consulte o estado diretamente na conta do agente ou no serviço oficial da extensão.
Evite interromper serviços ligados ao domínio
O nome de domínio costuma estar associado a mais serviços do que o site. Antes de alterar nameservers ou registos, guarde a zona DNS e identifique entradas A, AAAA, CNAME, MX e TXT que estejam em utilização. Verifique também subdomínios, plataformas de envio de correio e serviços de validação. Uma alteração pensada apenas para a página pública pode interromper o e-mail empresarial.
Depois da mudança, teste separadamente o endereço principal, a versão com www, o envio e a receção de mensagens e eventuais aplicações externas. A propagação de alterações depende de caches e valores TTL, pelo que os resultados podem variar temporariamente entre redes. Documentar a configuração anterior facilita a resolução de uma falha e reduz o risco de voltar a mexer em parâmetros sem diagnóstico.
O domínio deve permanecer sob controlo da empresa
O domínio identifica o site e as contas de correio, podendo também ser usado para autenticar serviços externos. Conserve informação sobre o titular, os contactos de recuperação, a renovação e a gestão do DNS. Quando uma agência administra o serviço, documente como a empresa pode recuperar o controlo se a relação terminar.
Não concentre os acessos numa única pessoa. Utilize credenciais individuais ou um gestor adequado e defina quem pode autorizar alterações aos nameservers. Uma mudança de DNS pode afetar mais serviços do que a página pública.
Evitar surpresas na renovação
Registe a data de expiração do domínio e confirme que os contactos e meios de pagamento estão atualizados. Os períodos de recuperação e eventuais custos após a expiração variam com a extensão. Não espere pelos últimos dias para renovar ou iniciar uma transferência importante.
Se o domínio suporta e-mail empresarial, uma expiração pode interromper comunicação e serviços de autenticação. Inclua o domínio no plano de continuidade digital, juntamente com alojamento e cópias de segurança.
Manter os dados do domínio sob controlo
Confirme o titular e os contactos de recuperação; a informação pública pode variar conforme a extensão.
O nosso serviço de registo de domínios permite consultar a disponibilidade. Podemos esclarecer os passos da escolha e configuração. Fale connosco se precisa de ajuda a escolher.