Re: [BlogCamp] Registro .com.br - Exposição de dados de pessoas fisicas

[Lu Monte]

Se você descobrir uma alternativa, compartilhe-a. O melhor que pude fazer foi omitir alguns dados. E já tive um ligeiro arranca-rabo com a empresa que cuida dos registros dos meus .com, justamente porque divulgavam os dados via whois.

Algumas empresas de hospedagem ocultam as informações dos seus clientes quando o domínio é .com, mas não sei se o mesmo vale para .com.br.

2008/5/9 Cintia Costa <cinti...@gmail.com>:

Pessoal, retomando a polêmcia do registro de domínios .com.br para pessoas físicas, sob um novo ângulo.

Registrei um domínio .com.br no meu CPF. O problema é que, quando um usuário pesquisa o nome do meu site no Whois, do Registro.br, todos os meus dados pessoais aparecem, incluindo número do telefone celular e número do meu apartamento.

Bateu uma paranóia. Tudo bem pensar que, se alguém gostar do site e quiser entrar em contato, legal, fica fácil. Por outro lado, sendo bastante pessimista, é uma mega brecha para assaltos, extorsões, seqüestros, perseguição..

Escrevi ao Registro.br para esclarecer a situação e solicitar a ocultação dos dados mais sensíveis (não quero simplesmente apagar do meu perfil por medo de dificultar o contato com o Registro.br), mas eles parecem não se preocupar com isso. A conversa está colada no fim deste e-mail (só troquei os tais dados sensíveis por -----, por motivos paranóicos).

Entendo que a regra é ótima para domínios registrados sob CNPJ, até por uma questão de transparência da empresa. Mas eu sou uma pessoa física.

Estou sendo paranóica ou alguém concorda comigo? Sugestões para resolver o problema?

Abraços,

--
Cíntia Costa
www.PlanejandoMeuCasamento.wordpress.com

---------- Forwarded message ----------
From: Cintia Costa <cinti...@gmail.com>
Date: 2008/5/9
Subject: Re: [BR-2008050722.1378] Novo usuario [CLTCO3] no Registro .br
To: "Hostmaster Registro .br" <hostm...@registro.br>


Olá, Cristina.
Não entendi o seguinte trecho do seu email: " Caso a pesquisa no Whois seja feita por um nome de domínio registrado

sob um CPF, os dados apresentados serão o Nome e CPF. Nos casos de domínios classificados como genéricos, a supressão dos
dados de contato físico não se aplica."

O meu domínimo está registrado sob um CPF, mas, ao contrário da frase acima, não são apresentados apenas Nome e CPF. Deduzo que meu site esteja classificado como genérico. Como mudar isso?
Reitero meu receio em relação à exposição pessoal que pode terminar em perseguição, seqüestro, assalto, extorsão etc.
Como podemos resolver essa situação??
Obrigada.

2008/5/9 Hostmaster Registro .br <hostm...@registro.br>:

Prezado Sr.,

Devido ao caráter declaratório do registro de nome de domínios e para
a segurança do funcionamento da Internet, adotou-se o sistema de
registro público de informações.

Ao se pesquisar no Whois por um nome de domínio registrado sob um
CNPJ, os dados apresentados serão a Razão Social, CNPJ, Nome, Endereço
postal e Telefone.

Caso a pesquisa no Whois seja feita por um nome de domínio registrado
sob um CPF, os dados apresentados serão o Nome e CPF.

Nos casos de domínios classificados como genéricos, a supressão dos
dados de contato físico não se aplica. Sendo assim, para o registro de
domínios .com.br por pessoas físicas, também serão apresentados o
Endereço postal e o telefone.

Se a pesquisa for realizada informando-se um ID, o único dado
apresentado será o nome.


Atenciosamente,
Cristina Moreira

On Thu, May 08, 2008 at 07:43:36PM -0300, Cintia Costa wrote:
> Olá.
> Pedi a uma amiga que fizesse o teste de um computador diferente do meu. Ela
> digitou www.planejandomeucasamento.com.br no site registro.br e, em seguida,
> em "Caso necessite obter mais informações sobre este domínio, consulte pelo

> Whois<https://registro.br/cgi-bin/whois/?c&qr=planejandomeucasamento.com.br>

> ." Ela então teve acesso a todos os meus dados, inclusive o número do
> telefone.
>
> Sei que é o primeiro mês que o Registro.br abre para pessoas físicas e não
> sei se vocês tinham pensado nessa questão da exposição dos dados, mas eu,
> particularmente, tenho medo de ter toda essa informação disponível na
> internet. Para uma empresa acho que não há problema, é inclusive uma questão
> de transparência, mas para uma pessoa física pode representar um perigo. Num
> cenário mais pessimista, podemos falar em assalto, seqüestro e perseguição.
>
> Existe alguma maneira de ocultar as informações mais sensíveis??
>
> Obrigada pela atenção.
>
> --
> Cíntia Costa
> www.PlanejandoMeuCasamento.wordpress.com
>
>
> 2008/5/8 Hostmaster Registro .br <hostm...@registro.br>:
>
> > Prezada Sra.,
> >
> > Os únicos dados que aparecem ao pesquisar o seu ID em nosso sistema
> > são os seguintes:
> >
> > ID:            CLTCO3
> > nome:          Cíntia Lucas de Toledo Costa
> > e-mail:        cinti...@gmail.com
> >
> > Não informamos endereço e telefone ao realizar a pesquisa em nosso
> > sistema.
> >
> > Atenciosamente,
> > Cristina Moreira
> >
> > On Wed, May 07, 2008 at 10:26:33PM -0300, Cintia Costa wrote:
> > > Pesquisei meu site no Whois e vi que toda essa informação sensível fica
> > > disponível na internet. Por motivos de segurança, eu não gostaria que o
> > > número do meu apartamento, do meu CPF e do meu celular ficasse disponível
> > na
> > > web. Como posso "esconder" esses números sem prejudicar minha comunicação
> > > com o Comitê Gestor da Internet?
> > > Obrigada pela atenção.
> > > Cíntia Costa
> > >
> > > 2008/5/6 <Hostm...@registro.br>:
> > >
> > > > Caro usuário,
> > > >
> > > > Seu cadastro pessoal no Registro .br foi aceito. Seu ID é CLTCO3.
> > > > Confira a seguir os seus dados:
> > > >
> > > > CLTCO3 - cinti...@gmail.com
> > > >  Cíntia Lucas de Toledo Costa
> > > >  Rua Lira Cearense, 348, camb 31
> > > >  05763-450 - São Paulo - SP
> > > >  (11) 82302379 []
> > > >
> > > >
> > > > Lembrete da sua senha:  Caue
> > > >
> > > > Abaixo, encontram-se informações sobre o horário e o endereço IP da
> > > > máquina de onde partiu esta solicitação.
> > > > data: 06/05/2008 11:00:45
> > > > IP:   201.31.223.142
> > > >
> > > > Em caso de dúvidas por favor leia nossa documentação:
> > > > http://registro.br/info
> > > >
> > > >
> > > >                                        Atenciosamente,
> > > >                                        Hostm...@registro.br
> > > >
> > >
> > >
> > >
> > > --
> > > Cíntia Costa
> > > www.PlanejandoMeuCasamento.wordpress.com
> >
> > --
> > Hostmaster Registro .br                          hostm...@registro.br
> >
>
>
>
> --
> Cíntia Costa
> www.PlanejandoMeuCasamento.wordpress.com

On Thu, May 08, 2008 at 07:44:52PM -0300, Cintia Costa wrote:
> Segue colado no corpo deste email os dados que menciono:
>

> Clique aqui <https://registro.br/cgi-bin/whois/#boxwhois> para nova consulta

>
> % Copyright (c) Nic.br
> %  A utilização dos dados abaixo é permitida somente conforme
> %  descrito no Termo de Uso (http://registro.br/termo), sendo
> %  proibida a sua distribuição, comercialização ou reprodução,
> %  em particular para fins publicitários ou propósitos
> %  similares.
> %  2008-05-08 19:36:54 (BRT -03:00)
>
> domínio:       planejandomeucasamento.com.br
> entidade:      Cíntia Lucas de Toledo Costa
> documento:     351.047.138-57

> <https://registro.br/cgi-bin/whois/?c&qr=351.047.138-57&#lresp>

> endereço:      Rua Lira Cearense, 348, --------
> endereço:      05763-450 - São Paulo - SP
> país:          BR
> telefone:      ------------------
> ID entidade:   CLTCO3
> ID admin:      CLTCO3
> ID técnico:    CLTCO3
> ID cobrança:   CLTCO3
> servidor DNS:  ns24.pre-lude.com

> status DNS:     <https://registro.br/faq/faq5.html#4>07/05/2008 AA
> último AA:      <https://registro.br/faq/faq5.html#9>07/05/2008

> servidor DNS:  ns25.pre-lude.com

> status DNS:     <https://registro.br/faq/faq5.html#4>07/05/2008 AA
> último AA:      <https://registro.br/faq/faq5.html#9>07/05/2008

> criado:        07/05/2008 #4446770

> <https://registro.br/cgi-bin/whois/?c&qr=444...@planejandomeucasamento.com.br&#lresp>

> expiração:     07/05/2009
> alterado:      08/05/2008
> status:        publicado
>

> ID:            CLTCO3
> nome:          Cíntia Lucas de Toledo Costa
> e-mail:        cinti...@gmail.com

> criado:        06/05/2008
> alterado:      06/05/2008
>
> % Problemas de segurança e spam também devem ser reportados ao
> % cert.br, http://cert.br/, respectivamente para ce...@cert.br
> % e mail-...@cert.br
> %
> % whois.registro.br aceita somente consultas diretas. Tipos de
> % consultas são: dominio (.br), ticket, provedor, ID, bloco
> % CIDR, IP e ASN.
>
>

>   <http://www.cgi.br/>

>
>
>
> 2008/5/8 Cintia Costa <cinti...@gmail.com>:
>

> > Olá.
> > Pedi a uma amiga que fizesse o teste de um computador diferente do meu. Ela
> > digitou www.planejandomeucasamento.com.br no site registro.br e, em
> > seguida, em "Caso necessite obter mais informações sobre este domínio,

> > consulte pelo Whois<https://registro.br/cgi-bin/whois/?c&qr=planejandomeucasamento.com.br>

> > ." Ela então teve acesso a todos os meus dados, inclusive o número do
> > telefone.
> >
> > Sei que é o primeiro mês que o Registro.br abre para pessoas físicas e não
> > sei se vocês tinham pensado nessa questão da exposição dos dados, mas eu,
> > particularmente, tenho medo de ter toda essa informação disponível na
> > internet. Para uma empresa acho que não há problema, é inclusive uma questão
> > de transparência, mas para uma pessoa física pode representar um perigo. Num
> > cenário mais pessimista, podemos falar em assalto, seqüestro e perseguição.
> >
> > Existe alguma maneira de ocultar as informações mais sensíveis??
> >
> > Obrigada pela atenção.
> >
> > --
> > Cíntia Costa
> > www.PlanejandoMeuCasamento.wordpress.com
> >
> >
> > 2008/5/8 Hostmaster Registro .br <hostm...@registro.br>:
> >
> > Prezada Sra.,
> >>
> >> Os únicos dados que aparecem ao pesquisar o seu ID em nosso sistema
> >> são os seguintes:
> >>
> >> ID:            CLTCO3
> >> nome:          Cíntia Lucas de Toledo Costa
> >> e-mail:        cinti...@gmail.com
> >>
> >> Não informamos endereço e telefone ao realizar a pesquisa em nosso
> >> sistema.
> >>
> >> Atenciosamente,
> >> Cristina Moreira
> >>
> >> On Wed, May 07, 2008 at 10:26:33PM -0300, Cintia Costa wrote:
> >> > Pesquisei meu site no Whois e vi que toda essa informação sensível fica
> >> > disponível na internet. Por motivos de segurança, eu não gostaria que o
> >> > número do meu apartamento, do meu CPF e do meu celular ficasse
> >> disponível na
> >> > web. Como posso "esconder" esses números sem prejudicar minha
> >> comunicação
> >> > com o Comitê Gestor da Internet?
> >> > Obrigada pela atenção.
> >> > Cíntia Costa
> >> >
> >> > 2008/5/6 <Hostm...@registro.br>:
> >> >
> >> > > Caro usuário,
> >> > >
> >> > > Seu cadastro pessoal no Registro .br foi aceito. Seu ID é CLTCO3.
> >> > > Confira a seguir os seus dados:
> >> > >
> >> > > CLTCO3 - cinti...@gmail.com
> >> > >  Cíntia Lucas de Toledo Costa
> >> > >  Rua Lira Cearense, 348, ---------
> >> > >  05763-450 - São Paulo - SP
> >> > >  -----------------------------
> >> > >
> >> > >
> >> > > Lembrete da sua senha:  Caue
> >> > >
> >> > > Abaixo, encontram-se informações sobre o horário e o endereço IP da
> >> > > máquina de onde partiu esta solicitação.
> >> > > data: 06/05/2008 11:00:45
> >> > > IP:   201.31.223.142
> >> > >
> >> > > Em caso de dúvidas por favor leia nossa documentação:
> >> > > http://registro.br/info
> >> > >
> >> > >
> >> > >                                        Atenciosamente,
> >> > >                                        Hostm...@registro.br
> >> > >
> >> >
> >> >
> >> >
> >> > --
> >> > Cíntia Costa
> >> > www.PlanejandoMeuCasamento.wordpress.com
> >>
> >> --
> >> Hostmaster Registro .br                          hostm...@registro.br
> >>
> >
> >
> >
> > --
> > Cíntia Costa
> > www.PlanejandoMeuCasamento.wordpress.com
> >
>
>
>

> --

> Cíntia Costa
> www.PlanejandoMeuCasamento.wordpress.com


--
Hostmaster Registro .br                          hostm...@registro.br

--
Cíntia Costa
www.PlanejandoMeuCasamento.wordpress.com

--
Cíntia Costa
www.PlanejandoMeuCasamento.wordpress.com

--
Cíntia Costa
www.PlanejandoMeuCasamento.wordpress.com

[Guilherme H. S. Ostrock]

Cintia o whois é exatamente para isso, para caso alguém queira saber "who is" o dono de determinado, da mesma forma que se você quiser saber quem são os sócios de determinada empresa basta ir a junta comercial.

2008/5/9 Cintia Costa <cinti...@gmail.com>:

Pessoal, retomando a polêmcia do registro de domínios .com.br para pessoas físicas, sob um novo ângulo.

Registrei um domínio .com.br no meu CPF. O problema é que, quando um usuário pesquisa o nome do meu site no Whois, do Registro.br, todos os meus dados pessoais aparecem, incluindo número do telefone celular e número do meu apartamento.

Bateu uma paranóia. Tudo bem pensar que, se alguém gostar do site e quiser entrar em contato, legal, fica fácil. Por outro lado, sendo bastante pessimista, é uma mega brecha para assaltos, extorsões, seqüestros, perseguição..

Escrevi ao Registro.br para esclarecer a situação e solicitar a ocultação dos dados mais sensíveis (não quero simplesmente apagar do meu perfil por medo de dificultar o contato com o Registro.br), mas eles parecem não se preocupar com isso. A conversa está colada no fim deste e-mail (só troquei os tais dados sensíveis por -----, por motivos paranóicos).

Entendo que a regra é ótima para domínios registrados sob CNPJ, até por uma questão de transparência da empresa. Mas eu sou uma pessoa física.

Estou sendo paranóica ou alguém concorda comigo? Sugestões para resolver o problema?

Abraços,

--
Cíntia Costa
www.PlanejandoMeuCasamento.wordpress.com

--

Att.

Guilherme H. S. Ostrock

[Cintia Costa]

Guilherme, eu entendo, mas acho nome, CPF e um e-mail de contato já são suficientes. O restante me parece exposição excesiva.

2008/5/9 Guilherme H. S. Ostrock <guilherm...@gmail.com>:

--
Cíntia Costa
www.PlanejandoMeuCasamento.wordpress.com

[Cintia Costa]

*excessiva.

2008/5/9 Cintia Costa <cinti...@gmail.com>:

--
Cíntia Costa
www.PlanejandoMeuCasamento.wordpress.com

[Guilherme H. S. Ostrock]

Não exatamente, considero o cpf dispensável mas nome endereço são necessário.

Supondo que a única informação que eu tenha de você seja o nome de domínio, e queira processá-la, como saberei onde ingressar com a ação vez que esta deve ser feita no domicílio do réu?

Nome e endereço são o suficiente.

2008/5/9 Cintia Costa <cinti...@gmail.com>:

[Cintia Costa]

Você não poderia me processar usando só meu nome e meu CPF?

--
Cíntia Costa
www.PlanejandoMeuCasamento.wordpress.com

[ILO F. Pellegrini Navarro F.]

Nesse caso do processo, você entraria em contato com o registro.br e
eles, após você ter passado provas de que efetuou uma queixa crime ou
boletim de ocorrência, passariam os dados.
No caso da empresa, se você for na Junta comercial, eles não irão
passar o cpf, endereço e telefone dos sócios da empresa, e sim da
empresa em si.

Em 09/05/08, Cintia Costa<cinti...@gmail.com> escreveu:

--
--------------------------------------
ILO Navarro
Página pessoal: http://www.ilonavarro.com
Blog sobre música: http://ouvindo.com
Blog sobre TI: http://ilo.ciadolinux.com.br
Blog variedades: http://vejaprimeiro.com
Blog de opiniões pessoais: http://tudo.ciadolinux.com.br
Me ache aqui:
http://meadiciona.com/ilo/

[Guilherme H. S. Ostrock]

Você precisa de nome, endereço, estado civil e profissão, é isto que está no CPC, o CPF não diz onde a pessoa mora que você possa ingressar com processo contra ela.

2008/5/9 Cintia Costa <cinti...@gmail.com>:

[Guilherme H. S. Ostrock]

2008/5/9 ILO F. Pellegrini Navarro F. <ilo.n...@gmail.com>:

Nesse caso do processo, você entraria em contato com o registro.br e
eles, após você ter passado provas de que efetuou uma queixa crime ou
boletim de ocorrência, passariam os dados.

De onde saiu isso? uma simples pesquisa no whois e já se tem as informações.
Sem abordar as figuras citadas, nenhuma das medidas que você citou são necessárias para iniciar um processo civil, logo seria descabida tal exigência, mesmo pq o registro do nome de domínio é para garantir a exclusividade e não esconder quem o faz.
 

No caso da empresa, se você for na Junta comercial, eles não irão
passar o cpf, endereço e telefone dos sócios da empresa, e sim da
empresa em si.

No caso de empresa pode-se até mesmo conseguir cópia do contrato social ou breve resumo do registro e suas alterações onde consta a qualificação dos sócios e demais elementos necessários para processá-los.

Lei 8934/94

Art. 29. Qualquer pessoa, sem necessidade de provar interesse, poderá  consultar os assentamentos existentes nas Juntas Comerciais e obter certidões, mediante pagamento do preço devido.
 

[Cintia Costa]

A solução, sugerida pelo registro.br, foi eu mudar meu perfil e apagar as informações que queria ocultar.

A boa notícia é que consegui migrar o blog para o novo domínio e fazer alguns ajustes:

www.planejandomeucasamento.com.br

Obrigada a quem deu uma mão :)


--
Cíntia Costa
www.PlanejandoMeuCasamento.com.br

2008/5/10 Guilherme H. S. Ostrock <guilherm...@gmail.com>:

--
Cíntia Costa
www.PlanejandoMeuCasamento.wordpress.com