Registro anônimo de domínio é legal?

É legal esconder seu nome do WHOIS/RDAP?

Sim. Serviços de privacidade são parte normal e regulada do sistema de domínios. O Acordo de Credenciamento de Registradores (RAA) de 2013 da ICANN inclui uma Especificação sobre Registros de Privacidade e Proxy. Exige que os provedores publiquem seus termos e um contato para abuso. Também devem informar quando encaminham mensagens, revelam dados e encerram o serviço.

O padrão também evoluiu para a privacidade. Sob a Política de Dados de Registro da ICANN, em vigor desde 21 de agosto de 2025, dados pessoais dos registrantes são ocultados do RDAP público por padrão.

Serviços de privacidade não são só para quem tem algo a esconder. Um estudo financiado pela ICANN, reportado pela PCWorld, mostrou que bancos também os usam. O resumo correto é: privado para o público, não acima da lei.

O que "anônimo" realmente significa para um domínio?

Significa oculto do público, não desconhecido para todos. Seu registrador deve ter dados de contato válidos, e as regras da ICANN exigem que ele mantenha esses dados.

• Um e-mail verificado. A ICANN exige que registradores verifiquem o e-mail (ou telefone) do registrante em até 15 dias. Sem isso, o domínio é suspenso.
• Depósito de dados. Registradores devem depositar dados de registro com um agente escrow (RAA §3.6).
• Manutenção de registros. Registradores mantêm o registro enquanto a ICANN exigir. Na Sealname, esse registro é um e-mail por domínio: sem logs, sem IP armazenado.

Por isso a Sealname diz "privado", não "anônimo". Não pede documento de identidade, selfie, telefone ou endereço postal. Precisa de um e-mail verificado por domínio, mantido privado e nunca publicado.

Quais são os limites legais de um registro privado?

Quatro limites valem para todo registrante, qualquer que seja o registrador.

1. Seu e-mail deve ser real e verificado. A Especificação do Programa de Precisão do Whois do RAA define a regra dos 15 dias para gTLDs. Domínio com e-mail não verificado é suspenso.

2. Dados falsos jogam contra você. Nos EUA, fornecer dados falsos de contato conscientemente tem efeito legal. Em casos de marca registrada, cria presunção de infração dolosa (15 U.S.C. §1117(e)). Serviço de privacidade é legal; dados falsos no registro são um risco. Um detalhe: se preencher o campo Organização, essa organização será o registrante.

3. A UE adiciona verificação (NIS2). O artigo 28 da Diretiva NIS2 cobre registros e entidades que oferecem serviços de registro. Devem manter dados precisos e realizar verificações. Devem responder a solicitações legítimas em até 72 horas. EURid (.eu) verifica titulares desde outubro de 2024 e suspende domínios se o titular não responde.

4. Solicitações legais podem levar à divulgação. Ordem judicial, reclamação UDRP ou solicitação legal fundamentada podem revelar o titular do domínio. Sob regras UDRP, o registrador deve confirmar o registrante e bloquear o domínio em 2 dias úteis. Painéis WIPO geralmente nomeiam o serviço de privacidade/proxy e o registrante divulgado.

Algumas extensões proíbem privacidade totalmente: .us proíbe serviços de privacidade e proxy. Sealname não vende .us.

Registro proxy é mais arriscado que serviço de privacidade?

Tem um risco legal específico para o proxy. No modelo proxy, o serviço registra o domínio em seu nome e licencia para você. Sob RAA §3.7.7.3, esse registrante assume responsabilidade por danos causados por uso indevido do domínio. Só escapa dessa responsabilidade se divulgar seus dados em até 7 dias, com evidência razoável de dano acionável.

No modelo privacidade, você é o registrante. O registro público mostra os dados do serviço de privacidade em vez dos seus. Sealname usa o modelo privacidade: registra domínio em seu nome só se você escolher a opção paga Registered in our name. A página privacy vs proxy compara ambos em detalhes.

Por que um registrador que ignora abusos é uma armadilha?

Porque a ICANN pode cancelar sua acreditação, e seu domínio fica dependente de um registrador problemático. Trustname é o exemplo de 2026.

• A promessa. Trustname prometeu proteção contra remoções, segundo Domain Name Wire (10 junho 2026).
• As infrações. ICANN enviou 4 notificações de infração em 78 dias. Referiam-se ao RAA §3.18.1 e §3.18.2, regras sobre tratamento de denúncias de abuso.
• A taxa de abuso. A taxa mediana de phishing subiu de 0,7% para 10% entre janeiro e agosto de 2026, segundo ICANN Domain Metrica.
• O fim. ICANN enviou aviso de término em 27 de agosto de 2026, com efeito em 11 de setembro de 2026.

Quando um registrador perde acreditação, ICANN transfere seus domínios para outro registrador. Usa dados depositados em escrow e o Procedimento de Transição para Registradores Desacreditados. Clientes ficam dependentes de registrador não escolhido.

As regras desse caso são recentes. Desde as alterações de abuso DNS de 5 de abril de 2024, registradores devem agir rápido em abusos DNS bem documentados. Nos primeiros seis meses, ICANN abriu 192 investigações e mais de 2.700 domínios foram suspensos.

Por que serviços de privacidade precisam provar que lidam com abusos?

Porque abusadores também os usam, e os números são públicos. O Interisle Phishing Landscape 2025 mostrou que 77% dos domínios de phishing foram registrados para uso malicioso, e 37% via registros em massa. Análise DNSRF encontrou serviço de privacidade ou proxy em 65% de 414.218 domínios listados por abuso.

Um serviço legítimo responde com regras claras. Na Sealname, phishing, malware, botnets, material de abuso sexual infantil e fraudes que tiram dinheiro das vítimas levam à suspensão. Denúncias vão para [email protected], sem necessidade de conta, e recebem um reconhecimento automático com número de referência. Phishing, malware, botnets e fraudes que tiram dinheiro são tratados dentro de 24 horas após um relatório bem documentado. CSAM é tratado imediatamente, e as URLs são reportadas ao NCMEC. Fraude, conteúdo ilegal e direitos autorais precisam de ordem judicial ou procedimento de disputa como UDRP. Detalhes na página de abuso.

O que vai mudar para serviços de privacidade em 2027?

A ICANN planeja credenciar serviços de privacidade e proxy. A equipe de implementação do PPSAI tem como meta uma política preliminar para comentários públicos em dezembro de 2026. A implementação está prevista para outubro de 2027. Até lá, aplica-se a especificação de privacidade/proxy do RAA de 2013.

A direção é clara: mais regras publicadas, mais verificação e respostas mais rápidas a pedidos legais. Um serviço que já publica seus termos, contato para abuso e regras de divulgação terá menos mudanças. A Sealname publica sua política de divulgação e conta cada pedido em um relatório trimestral de transparência. O primeiro relatório está previsto para Janeiro de 2027, cobrindo lançamento até 31 de dezembro de 2026.