Durante anos, qualquer pessoa podia consultar quem era o dono de um nome de domínio. Um nome, um endereço, um número de telefone e um e-mail ficavam em um banco de dados público chamado WHOIS. Então chegou o Regulamento Geral sobre a Proteção de Dados (GDPR) da UE, e boa parte desses dados desapareceu de vista. Este artigo oferece uma explicação da redação do WHOIS sob o GDPR em termos simples, analisa por que a Data Protection Commission (DPC) da Irlanda é tão importante para a aplicação da lei e termina com passos práticos para proteger os detalhes do seu próprio domínio.

O ponto de partida é um dossiê com fontes publicado pelo Thank Your Robot, que aborda como o WHOIS ficou oculto, a lei de confidencialidade da DPC da Irlanda, a multa do LinkedIn e as maiores multas da DPC. O resumo disponível para nós é breve, portanto este artigo se atém ao que esse resumo nomeia e às reportagens que já publicamos.

Como o GDPR tornou o WHOIS oculto

O WHOIS foi criado como um diretório aberto. Ele lista a identidade e os detalhes de contato do registrante de um domínio, o que, sob o GDPR, conta como dado pessoal quando o registrante é um indivíduo. Comentários do período anterior à entrada em vigor do GDPR descreviam um problema jurídico duplo: o banco de dados era publicamente acessível por design, e surgiram questionamentos sobre quem o controlava e com base em qual fundamento jurídico os dados eram publicados.

O resultado prático, como colocou uma análise do setor de 2025, é que a maioria dos registradores começou a redigir as informações do registrante por padrão para evitar riscos de conformidade. O acesso a registros completos agora frequentemente exige uma solicitação específica em vez de uma simples consulta.

Há um detalhe que muitos proprietários de sites ignoram. Uma discussão no fórum da comunidade da Cloudflare observa que os servidores WHOIS do registro podem redigir dados independentemente das suas próprias configurações. Em outras palavras, o que você vê publicamente pode depender de várias camadas: o registro, o registrador e as suas próprias escolhas de privacidade. A redação, portanto, nem sempre é algo que você ativa ou desativa por conta própria.

A mudança não foi bem-vinda em todos os lugares. Comentaristas de cibersegurança levantaram preocupações em 2018 de que a perda de dados abertos do WHOIS tornaria mais difícil investigar abusos. Essa tensão entre responsabilidade online e privacidade pessoal ainda é o cerne do debate.

Por que a DPC da Irlanda importa para a aplicação da lei

O GDPR é uma lei de toda a UE, mas a aplicação frequentemente passa pelo regulador nacional onde uma empresa tem sua base europeia. Para muitas grandes empresas de tecnologia, esse regulador é a DPC da Irlanda. É por isso que a autoridade irlandesa molda como as regras são aplicadas aos dados dos usuários comuns muito além da Irlanda.

O dossiê do Thank Your Robot também aponta para a lei de confidencialidade da DPC da Irlanda, um lembrete de que a forma como um regulador conduz suas investigações, e o que ele pode divulgar sobre elas, afeta o quão transparente a aplicação da lei parece vista de fora. Não podemos detalhar as disposições da lei a partir do resumo, então consulte a fonte original para obter detalhes.

Para uma visão das próprias prioridades do regulador, nossa cobertura do Relatório Anual de 2025 da DPC da Irlanda resume os principais riscos de conformidade sinalizados pela comissão, com base em um resumo do escritório de advocacia Arthur Cox.

O que as multas recordes da DPC mostram

O dossiê destaca a multa do LinkedIn e as maiores multas da DPC. Essas penalidades mostram que o GDPR não é apenas um exercício de papelada. Os reguladores podem e de fato aplicam grandes consequências financeiras à forma como os dados pessoais são tratados.

Um exemplo que cobrimos em detalhes: a DPC multou o Google em €403 milhões por processar indevidamente dados de localização dos usuários, após concluir que a empresa infringiu o GDPR por meio de seu tratamento desses dados entre 2018 e 2020. Leia nosso relatório sobre como a Irlanda multou o Google em €403M por uso indevido de dados de localização para os detalhes. Também analisamos como o caso expôs um recurso de rastreamento que ainda estava ativo, o que é um lembrete útil de que uma multa não encerra automaticamente uma prática.

O fio condutor entre a redação do WHOIS e essas multas é o mesmo princípio: dados pessoais não devem ser coletados, publicados ou processados sem uma razão legal sólida. Os registradores de domínios responderam a esse princípio redigindo os dados. Grandes plataformas estão sendo responsabilizadas por meio de penalidades.

O que isso significa para você

Se você possui um domínio como indivíduo, seu nome, endereço residencial, número de telefone e e-mail um dia podem ter sido visíveis para qualquer pessoa. A redação reduziu essa exposição, mas não é uma garantia. Como mostra a discussão na Cloudflare, o resultado depende do seu registro, do seu registrador e das suas configurações.

Se você é simplesmente um usuário da internet, as multas recordes da DPC são um sinal de que os reguladores estão dispostos a aplicar as regras de proteção de dados contra empresas muito grandes. Elas não eliminam a necessidade da sua própria cautela, mas moldam o que as empresas podem fazer com os seus dados.

Como manter os detalhes do seu registro de domínio privados

  • Verifique as configurações de privacidade do seu registrador. Procure uma opção de privacidade de domínio ou privacidade WHOIS. Registradores como a HostGator descrevem isso como um serviço que oculta suas informações de contato pessoais do banco de dados público do WHOIS.
  • Verifique o que está realmente público. Faça uma consulta WHOIS no seu próprio domínio e veja o que aparece. Não presuma que a redação está ativa só por causa do GDPR.
  • Lembre-se de que configurações e exibição podem diferir. Os servidores do registro podem redigir dados mesmo quando o recurso de privacidade do seu registrador está desativado, então um resultado redigido não prova que sua configuração está ativa.
  • Use detalhes de contato dedicados. Um endereço de e-mail separado e um endereço comercial ou de encaminhamento limitam o que poderia ser exposto se a redação falhar.
  • Mantenha o registro do seu registrador preciso. As ferramentas de privacidade ocultam dados do público, mas você ainda precisa de detalhes de contato válidos arquivados com o seu registrador.

Conclusões

Uma explicação da redação do WHOIS sob o GDPR em uma frase: a lei de privacidade tirou os dados de registro de domínio da vista do público, e a aplicação da lei por reguladores como a DPC da Irlanda mantém a pressão sobre as empresas que tratam dados pessoais de forma inadequada. Reserve alguns minutos esta semana para verificar as configurações de privacidade e redação do seu registrador e confirmar o que uma consulta pública mostra para os seus domínios. Depois, leia sobre as maiores penalidades recentes da DPC, começando pela nossa cobertura da multa de €403M do Google por dados de localização e do relatório anual de 2025 da DPC, para ver como a aplicação da lei está moldando a proteção dos seus dados.