O que é WHOIS: como proteger seus dados no domínio

Entenda o que o WHOIS mostra sobre o titular de um domínio, quais riscos a exposição traz e como proteger nome, e-mail, telefone e endereço.

Por Redação Eleven Host · @robson.direitodigital · Atualizado em 17 de outubro de 2026 · 8 min de leitura

O que é WHOIS: é a consulta pública que mostra quem é o titular de um domínio, com datas de registro e vencimento e os servidores de nomes. Dependendo da extensão e da proteção contratada, ela também pode mostrar nome, e-mail, telefone e endereço de quem registrou.

Na hora de registrar um domínio, o foco está no nome do site, a extensão e o preço. Só que o cadastro do titular fica registrado em algum lugar, e esse lugar pode ser consultado por qualquer pessoa. Este guia explica o que aparece, quais são os riscos reais, como a privacidade WHOIS funciona e o que fazer para reduzir a exposição.

O que é WHOIS e o que é RDAP

Todo domínio tem um titular: a pessoa ou a empresa responsável por ele. Os dados desse titular ficam num cadastro de consulta pública. A busca nesse cadastro é o que se chama de WHOIS, e qualquer pessoa com um navegador pode fazê-la.

Você também vai ver a sigla RDAP. É um protocolo mais novo, que cumpre o mesmo papel de consulta. Alguns registros usam os dois, e o que importa, em ambos os casos, é saber quais dados do titular aparecem na tela.

A ideia original é de transparência. Quem está por trás de um site precisa poder ser encontrado em caso de disputa, de problema técnico que exige contato direto ou de investigação de fraude. O efeito colateral é que dados pessoais ficam à mostra.

O que pode aparecer numa consulta WHOIS

O conteúdo varia conforme a extensão do domínio e o registro responsável por ela. Sem proteção, a consulta pode trazer:

• Nome completo do titular, ou razão social, no caso de empresa.
• E-mail de contato do domínio.
• Telefone.
• Endereço informado no cadastro.
• Data de registro e data de vencimento.
• Servidores de nomes (nameservers) do domínio.

Alguns registros têm regras próprias que já escondem parte desses dados. Mas essa regra muda de uma extensão para outra, então você não deve contar com ela sem conferir. Para o .br, consulte o Registro.br para saber o que é mostrado hoje.

Quais são os riscos de deixar os dados expostos

Robôs varrem cadastros de domínio atrás de contatos. Um domínio recém-registrado pode atrair mensagens que o titular não pediu. Estes são quatro riscos.

Spam comercial

Ofertas de criação de site, de SEO e de serviços que você não contratou, enviadas para o e-mail do cadastro. Incomoda, enche a caixa de entrada e esconde mensagens importantes.

Golpe de falsa renovação

Chega um e-mail ou uma ligação avisando que o domínio está "vencendo" ou que a "renovação é urgente", com um link de pagamento. O golpista usa nome e data de vencimento reais, tirados da consulta pública, para parecer legítimo. Quem paga entrega o dinheiro a um desconhecido, e o domínio continua com a mesma data de vencimento.

Engenharia social

É quando alguém usa seu nome, telefone e endereço verdadeiros para convencer o suporte de qualquer empresa a mudar dados da sua conta. Quanto mais informação pessoal pública, mais fácil fica convencer.

Exposição pessoal

Quem registra em nome próprio e informa o endereço de casa deixa esse endereço à vista de qualquer curioso. Para quem vende pela internet a partir de casa, isso pesa.

Exemplos do dia a dia

• A confeiteira que vende pelo Instagram. Registra o domínio da loja em nome próprio e coloca o endereço residencial no cadastro. Sem proteção, esse endereço pode aparecer numa consulta pública.
• O freelancer de design. Registra o domínio do portfólio e, nas semanas seguintes, passa a receber propostas que não pediu e avisos de renovação que parecem oficiais. Antes de pagar, ele confere a data de vencimento na própria conta do registrador.
• A pequena empresa. Usou o e-mail do financeiro no cadastro. Alguém escreve fingindo ser do registro do domínio e pede pagamento fora do canal oficial. Com os dados protegidos, o golpista tem menos informação para montar a mensagem.

Como a privacidade WHOIS funciona

A privacidade WHOIS é um serviço adicional. Em vez dos seus dados pessoais, a consulta pública mostra contatos alternativos no lugar dos seus dados. O titular continua sendo você: o registro guarda os seus dados reais, e todos os direitos e deveres do domínio seguem com você.

Se ainda está escolhendo o nome e o registro, vale ler antes O que é registro de domínio e como funciona.

Veja quais extensões têm o selo Privacidade grátis. Buscar domínio

O que a privacidade WHOIS não esconde

Ela não é uma capa de invisibilidade. Continuam visíveis:

• O nome do domínio.
• As datas de registro e de vencimento.
• Os servidores de nomes.

Ela também não muda quem é o dono do domínio e não impede que autoridades ou processos legais obtenham os dados do titular pelos canais próprios. Outra ressalva: nem toda extensão aceita proteção de privacidade, porque cada uma tem suas regras de registro.

Como ver o selo "Privacidade grátis" na busca

Na Eleven Host, a privacidade WHOIS é grátis em várias extensões, não em todas. O passo a passo para conferir é este:

1. Abra a busca de domínios e digite o nome que você quer.
2. Olhe o selo "Privacidade grátis" ao lado do preço. Ele indica que aquela extensão tem o benefício.
3. Siga para a tela de adicionais do pedido. A proteção de privacidade aparece marcada e como "Grátis".
4. Confira o valor do pedido: a proteção não entra na cobrança.

Se a extensão escolhida não tiver o selo, a privacidade grátis não vale para ela. Nesse caso, se quiser saber se existe outra opção de privacidade, fale com a equipe antes de fechar o pedido. A busca também permite pesquisar entre mais de 600 extensões à venda.

Boas práticas para proteger seus dados

Use um e-mail de cadastro seguro

É por esse e-mail que chegam os avisos reais sobre o domínio, como vencimento e confirmações. Mantenha-o atualizado, com senha forte e exclusiva. Ative a verificação em duas etapas se o seu provedor de e-mail oferecer. Se esse e-mail for invadido, quem o controla pode pedir mudanças no domínio.

Uma opção útil é criar um e-mail só para o domínio, separado do seu e-mail pessoal. Assim, se ele receber spam, a sua caixa principal fica fora disso.

Desconfie de cobrança por fora

Antes de pagar qualquer aviso de renovação, entre na sua conta do registrador pelo endereço que você já conhece, sem clicar no link da mensagem. Confira lá a data de vencimento e o valor. Se a cobrança não aparecer na sua conta, desconfie e não pague. Na dúvida, abra um chamado e peça ajuda à equipe. O prazo de resposta é de até 24 horas, e é um prazo de resposta, não de solução.

Use senhas diferentes em cada serviço

Repetir a mesma senha no registrador, no e-mail e em outras contas faz um vazamento virar vários problemas. Um gerenciador de senhas ajuda.

Escolha bem o registro

A proteção cuida da privacidade, mas a escolha do registrador também pesa. O guia Melhor registro de domínio: como escolher ajuda a comparar o que olhar antes de fechar.

Não confunda WHOIS com segurança do site

Proteger os dados do titular reduz a exposição de informação pessoal, mas não protege o site contra ataques. Isso depende de outros cuidados, como certificado SSL, atualizações e senhas fortes. São camadas diferentes, que se complementam.

E se meu domínio está em outro provedor?

Você pode conferir hoje o que aparece na consulta pública do seu domínio. Se os seus dados pessoais estão à vista e a extensão permite proteção, vale perguntar ao provedor atual como ativar. Se preferir mudar de provedor, a Eleven Host faz transferência de domínios. Para dúvidas sobre o seu caso, fale com a equipe antes de iniciar a transferência.

Quer levar seu domínio para a Eleven Host? Transferir domínio

Perguntas frequentes

A privacidade WHOIS grátis vale para todas as extensões?

Não. Vale para várias extensões, mas nem toda extensão aceita proteção. Veja o selo "Privacidade grátis" ao lado do preço na busca de domínios.

Continuo sendo o dono do domínio com a privacidade ativa?

Sim. A proteção só troca o que aparece na consulta pública. O registro guarda os seus dados reais e você segue como titular.

A privacidade esconde o nome do meu domínio?

Não. O nome do domínio, as datas e os servidores de nomes continuam visíveis. Só os dados pessoais do titular são trocados por contatos alternativos.

Recebi um aviso de renovação urgente. O que faço?

Não clique no link da mensagem. Entre na sua conta do registrador pelo endereço que você já usa e confira o vencimento e o valor. Se não houver cobrança lá, não pague. Se ficar em dúvida, abra um chamado.

O que o Registro.br mostra dos domínios .br?

Consulte o Registro.br para saber o que aparece hoje nos domínios .br.