Resumo

  • No comunicado de 26 de outubro, o GAC defende que registradores analisem pedidos legítimos de dados de clientes de serviços de privacidade e proxy mesmo quando o prestador não pertence ao mesmo grupo.
  • Para pedidos urgentes, o comitê pede resposta em até 24 horas. A acreditação mais ampla desses serviços ainda está em implementação na ICANN, com conclusão prevista para 2027.

Na porta está escrito “registrador”. O cadastro detalhado do cliente pode estar do outro lado da rua. Entre uma porta e outra, um pedido urgente corre o risco de ganhar o tratamento clássico: encaminhado, reencaminhado, esquecido.

O comunicado do GAC em Bali quer dar nome a quem cuida desse percurso. O comitê pede que registradores examinem pelo mérito solicitações legítimas de divulgação de dados de clientes de serviços de privacidade ou proxy, inclusive de prestadores não afiliados. Quer resposta em 24 horas para solicitações urgentes e responsabilidade sobre o cumprimento da futura Política de Consenso por parceiros posteriores. São exigências para a elaboração das regras, ainda a caminho de se tornarem obrigações efetivas.

A explicação da ICANN separa dois arranjos. No serviço de privacidade, o cliente continua sendo o titular registrado; os contatos expostos são substituídos. No serviço proxy, o próprio prestador aparece como titular e autoriza o cliente a usar o domínio. Portanto, receber o pedido, deter o dado subjacente e decidir sobre a entrega podem caber a atores diferentes.

Segundo a página atual da ICANN, o acordo de 2013 impõe a prestadores afiliados a publicação de termos, contatos para denúncias e procedimentos. O novo programa de acreditação pretende cobrir também o mercado mais amplo: quando estiver inteiramente implementado, registradores não poderão aceitar conscientemente registros ligados a prestadores sem acreditação. A tabela de implementação aponta 2027 como previsão de conclusão. O pedido de Bali é que a arquitetura de atendimento não esqueça quem trabalha fora do grupo empresarial.

Um procedimento sério precisa marcar o recebimento, verificar a legitimidade, alcançar o prestador, identificar quem decide sobre a divulgação e registrar a resposta. A resposta de 24 horas mede o atendimento; entregar informações requer decisão própria. Sem uma passagem explícita entre as empresas, o prazo pode acabar gasto apenas na busca por um responsável.

Fontes originais: comunicado do GAC; guia da ICANN; estado da implementação.