Resposta rápida
Qual é a política de abuso da NomineeName?
Desde outubro de 2026, a política de abuso da NomineeName trata phishing, malware, botnets e fraudes que tiram dinheiro das vítimas em até 24 horas após uma denúncia bem documentada, e material de abuso sexual infantil imediatamente. Denúncias de direitos autorais, difamação, políticas ou de concorrentes, por si só, não mudam nada sem uma decisão que nos vincule. As denúncias vão para [email protected], sem precisar de conta.
Tratamento de abuso em resumo
| Onde denunciar | [email protected] — sem conta, sem login, sem formulário para preencher |
|---|---|
| Confirmação de recebimento | uma confirmação automática com número de protocolo |
| Phishing, pharming, malware, botnets, fraudes que tiram dinheiro das vítimas | Ação em até 24 horas após um relato bem documentado |
| Material de abuso sexual infantil | Tratado imediatamente, e as URLs são reportadas ao NCMEC |
| Reclamações de direitos autorais, difamação, políticas ou de concorrentes | Nenhuma ação apenas pela reclamação: é necessária uma decisão que nos vincule, de um tribunal panamenho; resposta em até 2 dias úteis |
| Disputas de marca | Tratado por meio da UDRP, como a ICANN exige; o domínio é bloqueado em até 2 dias úteis após a solicitação do provedor de disputa |
| Quem recebe a reclamação | DomaineGoat LLC, o registrante de registro mostrado no registro do registrante e no WHOIS/RDAP |
| Data da política | 8 de outubro de 2026, mesmas regras para todo domínio; com a Proteção de domínio, uma pessoa também lê toda reclamação antes de qualquer ação |
| Figuras públicas | Relatório de transparência trimestral, o primeiro em janeiro de 2027 |
Quais tipos de abuso levam à suspensão de um domínio?
Cinco tipos de abuso levam a uma ação sobre um relatório bem documentado, com prazos-alvo fixos. Chamamos isso de exceções estritas, e as escrevemos abertamente para que ninguém precise adivinhar.
O NomineeName é um serviço de registro de domínio nominee do Panamá: todo domínio é registrado no nome de DomaineGoat LLC por padrão, então o registro e o WHOIS mostram a empresa, nunca você — sem documento, sem KYC, pagamento com cripto. O registro em nosso nome protege sua identidade. Ele não protege os abusos listados abaixo.
Exceções estritas e prazos-alvo
| Abuso | O que cobre | Prazo-alvo para agir |
|---|---|---|
| Phishing | Páginas de login falsas, pharming, páginas que coletam senhas ou números de cartão | em até 24 horas após um relato bem documentado |
| Material de abuso sexual infantil | Qualquer conteúdo desse tipo, no site ou vinculado a partir dele | imediatamente, e as URLs são reportadas ao NCMEC |
| Malware | Sites ou arquivos que espalham código malicioso | em até 24 horas após um relato bem documentado |
| Botnets | Domínios de comando e controle de máquinas infectadas | em até 24 horas após um relato bem documentado |
| Fraude que tira dinheiro das vítimas | Lojas falsas, golpes de investimento e cripto, drenadores de carteira, personificação de banco ou marca, venda de dados roubados | em até 24 horas após um relato bem documentado |
Como faço para denunciar abuso em um domínio NomineeName?
Envie um e-mail para [email protected]. Não é necessário ter conta nem ser cliente: vítimas, bancos, marcas e pesquisadores escrevem todos para o mesmo endereço.
Escreva para [email protected]
Coloque o nome de domínio e o tipo de abuso no assunto, por exemplo: example.com — phishing.
Anexe as evidências
Informe a URL completa, a data e a hora em que você viu o conteúdo (com fuso horário) e um screenshot ou uma amostra do arquivo.
Receba um protocolo
Você recebe uma confirmação automática com número de protocolo. Cite o número se enviar mais evidências.
A denúncia é analisada
A URL e as evidências são verificadas conforme esta política. Uma exceção estrita confirmada leva a ação dentro do prazo-alvo.
Encerramos a denúncia
Você recebe uma resposta com o resultado: suspenso, não confirmado ou fora das exceções estritas.
O que torna uma denúncia de abuso bem documentada?
Uma denúncia bem documentada nos permite confirmar o abuso em poucos minutos. Denúncias só com um nome de domínio e uma acusação levam mais tempo, porque precisamos encontrar as evidências por conta própria.
Inclua o que se aplica ao seu caso:
- A URL exata, não apenas o domínio. Kits de phishing costumam ficar em caminhos profundos.
- Quando você viu: data, hora e fuso horário. Páginas de phishing frequentemente são removidas e restauradas.
- Um screenshot da página, ou o e-mail de phishing com todos os cabeçalhos.
- Para malware: um hash do arquivo ou um link para um resultado de varredura público.
- Para fraude: o que o site vende ou promete, como as vítimas pagam e qual banco ou marca ele imita.
- Quem você é, se você representa uma marca, um banco ou uma equipe de segurança. Não é obrigatório.
Por que as denúncias de abuso chegam ao NomineeName e não ao dono do domínio?
As denúncias de abuso chegam até nós porque o registro de titular, o WHOIS e o RDAP indicam DomaineGoat LLC como titular registrado. Quem consulta o domínio em lookup.icann.org vê a nossa empresa, não o cliente.
Isso significa que nós decidimos e respondemos pela nossa decisão. Não repassamos o e-mail do denunciante ao cliente como forma de evitar uma decisão. Também não entregamos a identidade do cliente ao denunciante: isso segue a política de divulgação.
O cliente continua sendo o beneficiário final do domínio. Quando um domínio é suspenso por uma exceção estrita, o cliente pode responder com evidências, e nós revisamos o caso novamente.
Por que uma reclamação de direitos autorais ou difamação não basta?
Uma reclamação é apenas um lado de uma disputa, então não basta por si só. Nada de takedown só com base em reclamação: uma reclamação de direitos autorais, difamação, política ou de concorrente precisa de uma decisão que nos vincule, de um tribunal panamenho. Uma notificação DMCA é um exemplo: respondemos em até 2 dias úteis e explicamos esse caminho.
Um nome de domínio é um endereço. O conteúdo fica com uma empresa de hospedagem, que muitas vezes é o lugar certo para uma notificação de direitos autorais. Suspender o domínio derrubaria todas as páginas e todos os e-mails do site, inclusive as partes de que ninguém reclama.
Reivindicações de marca sobre o próprio nome têm seu próprio procedimento, o UDRP. Leia UDRP e domínios nominee. Isto não é orientação jurídica.
O que a ICANN exige de um serviço de domínio sobre abuso?
A ICANN exige que os registradores ajam prontamente diante de abuso de DNS bem documentado. As emendas ao Registrar Accreditation Agreement (RAA, seção 3.18) entraram em vigor em 5 de abril de 2024. Elas cobrem malware, botnets, phishing, pharming e spam quando ele carrega um destes.
Todo domínio NomineeName é registrado por meio do nosso registrador parceiro credenciado pela ICANN, então essas regras valem para todo domínio que mantemos. A ICANN as aplica. Nos primeiros meses de aplicação, a ICANN informou 192 investigações e mais de 2.700 domínios suspensos.
A ICANN também mostra o que acontece com um registrador que demora. Em 27 de agosto de 2026, enviou um aviso encerrando o credenciamento da Trustname. O aviso diz que a Trustname pediu provas de que as senhas haviam sido roubadas antes de agir sobre o phishing, e agiu semanas após as denúncias. Nossas exceções estritas e prazos-alvo existem para que isso nunca descreva a gente.
A Proteção de domínio muda como o abuso é tratado?
A Proteção de domínio adiciona uma análise humana antes de qualquer ação, não uma exceção a esta política. A opção custa US$ 29 por ano por domínio, além do preço do domínio, e adiciona exatamente três coisas:
- bloqueio de transferência ativado por padrão, com toda transferência ou mudança de DNS confirmada pela sua conta;
- dados mínimos: a DomaineGoat LLC guarda só o seu e-mail;
- toda reclamação lida por uma pessoa antes de qualquer ação sobre o domínio, com aviso a você quando a lei permite.
Essa análise só existe com a opção. Sem ela, as reclamações seguem esta política como escrita acima. Os prazos não mudam: phishing, malware, botnets e fraude em até 24 horas após uma denúncia bem documentada, material de abuso sexual infantil imediatamente. Os detalhes estão na página da Proteção de domínio; os preços estão na página de preços.
O que acontece com denúncias de abuso falsas ou de má-fé?
Uma denúncia que não mostra abuso não leva a nenhuma ação. Respondemos e dizemos o que falta, para que uma vítima real possa voltar com evidências.
Algumas denúncias usam o endereço de abuso para remover um concorrente ou um crítico. Chamar um site de avaliações de phishing não o torna phishing: a denúncia é verificada contra a própria página. Denúncias repetidas de má-fé do mesmo remetente são contabilizadas no relatório de transparência como reclamações recusadas sem decisão judicial.
Relatos de abuso: perguntas frequentes
Preciso de uma conta NomineeName para denunciar abuso?
Não. Envie um e-mail para [email protected] com o domínio, a URL e suas evidências. Você recebe uma confirmação automática com número de protocolo. Qualquer pessoa pode denunciar: uma vítima, um banco, uma marca, um pesquisador de segurança ou uma empresa de hospedagem. Você não precisa dizer quem é, mas isso nos ajuda a falar com você se precisarmos de mais evidências.
Quão rápido um domínio de phishing é suspenso?
Phishing, pharming, malware, botnets e fraudes que tiram dinheiro de vítimas são tratados em em até 24 horas após um relato bem documentado. Material de abuso sexual infantil é tratado imediatamente, e as URLs são reportadas ao NCMEC. Esses são prazos-alvo para relatos que nos permitem confirmar o abuso. Um relato sem URL ou sem evidências leva mais tempo. Em um caso de UDRP, o domínio fica bloqueado em até 2 dias úteis após a solicitação do provedor de disputa.
Vocês vão me dizer quem é o dono do domínio?
Não. Um relato de abuso leva a uma ação sobre o domínio, não à divulgação. Só liberamos os dados que mantemos quando a lei do Panamá exige (ordem de um tribunal ou promotor do Panamá) ou em um caso de UDRP. Veja a política de divulgação.
Uma notificação DMCA pode derrubar um domínio NomineeName?
Não por si só. Uma notificação DMCA é uma reclamação sob a lei dos EUA, e reclamações de direitos autorais precisam de uma decisão que nos vincule, de um tribunal do Panamá, antes de agirmos sobre o domínio. Respondemos em até 2 dias úteis. Envie a notificação para a empresa de hospedagem do site, que controla o conteúdo. Disputas de marca sobre o próprio nome de domínio passam pelo UDRP.
O registro em seu nome protege um site de phishing?
Não. O registro em nosso nome mantém o cliente fora do registro e do WHOIS. Não muda as exceções estritas. Phishing, malware, botnets e fraudes que tiram dinheiro de vítimas são tratados em até 24 horas após uma denúncia bem documentada, e material de abuso sexual infantil imediatamente, com ou sem a Proteção de domínio.
Um cliente suspenso pode recorrer?
Sim. O cliente pode responder ao aviso de suspensão com evidências, por exemplo, a prova de que uma página invadida foi limpa. Revisamos o caso novamente. No caso de material de abuso sexual infantil, as URLs também são relatadas ao NCMEC, a central dos EUA para esse tipo de relato.
Onde posso ver quantos relatos vocês trataram?
No relatório de transparência trimestral. O primeiro relatório sai em janeiro de 2027 e cobre do lançamento até 31 de dezembro de 2026. Ele conta relatos por categoria, suspensões, reclamações recusadas sem decisão judicial e solicitações de dados por origem. Não publicamos nenhum número antes do fechamento do período.
Fontes (5)
- Emendas Globais de 2024 ao Contrato Base de Registro de gTLD e ao Contrato de Credenciamento de Registradores de 2013 — ICANN (verificado em 2026-10-19)
- Advertência: Conformidade com as Obrigações de Abuso de DNS no Contrato de Credenciamento de Registradores e no Contrato de Registro — ICANN (verificado em 2026-10-19)
- Programa de Mitigação de Abuso de DNS da ICANN: Atualizações Principais — ICANN (verificado em 2026-10-19)
- Aviso de rescisão do Contrato de Credenciamento de Registradores (Trustname), 27 de agosto de 2026 — ICANN (verificado em 2026-10-19)
- Contrato de Credenciamento de Registradores de 2013 e especificações — ICANN (verificado em 2026-10-19)
Viu abuso em um dos nossos domínios?
Escreva para [email protected] com a URL e suas evidências. Não precisa de conta.