Tempo de leitura: 12 min · Atualizado em 03/09/2026
Se o domínio da sua empresa foi transferido para outra pessoa sem autorização, é possível recuperar o controle — mas a velocidade da reação importa mais do que qualquer outro fator. Os primeiros passos são reunir provas do registro original, notificar o registrador imediatamente e, quando o site e o e-mail corporativo pararem de funcionar, avaliar uma medida judicial de urgência.
O que é, na prática, o sequestro de domínio
Domínio é o endereço que identifica a empresa na internet — o “www.suaempresa.com.br” que aparece no site e no final de todo e-mail corporativo. Existe um registro formal, feito junto a uma entidade responsável (no Brasil, o Registro.br administra os domínios “.br”; terminações internacionais, como “.com”, passam por registradores credenciados pela ICANN), com um titular e dados de contato associados.
O sequestro de domínio acontece quando esse controle passa para terceiros sem autorização: uma transferência de titularidade feita com dados falsificados, uma alteração de servidores DNS que tira o site do ar e redireciona os acessos, ou a perda de acesso ao painel de gestão depois que a senha foi trocada por alguém não autorizado. O efeito prático é sempre o mesmo — a empresa perde o comando de um ativo que sustenta o site, o e-mail e, muitas vezes, sistemas internos inteiros.
Como isso costuma acontecer
Raramente é um ataque de filme. Na maioria dos casos reais, o problema começa de forma banal: engenharia social contra o registrador ou a hospedagem, em que golpistas se passam pelo responsável da empresa, alegam “perda de acesso” e conseguem que o suporte libere uma transferência sem confirmar direito a identidade de quem pediu. Ou phishing direcionado ao funcionário que administra o domínio, levando-o a informar login e senha em uma página falsa. Ou ainda um domínio que venceu e não foi renovado a tempo, ficando disponível por alguns dias — o suficiente para outra pessoa registrá-lo primeiro. Em situações mais delicadas, um ex-sócio ou ex-funcionário que detinha acesso administrativo muda as credenciais antes de sair, retendo o domínio como moeda de troca em uma disputa.
O fator comum é sempre o mesmo: alguém obteve acesso a uma credencial — e-mail associado ao domínio, painel do registrador, conta de hospedagem — e usou isso para operar uma mudança que só o titular legítimo deveria poder fazer.
O impacto no negócio é imediato
Diferente de um perfil de rede social suspenso, a perda do domínio atinge a espinha dorsal da comunicação digital da empresa. O site sai do ar ou passa a exibir outro conteúdo — às vezes uma página genérica, às vezes um conteúdo usado para aplicar golpes em clientes que ainda confiam na marca. O e-mail corporativo para de funcionar, travando contratos em andamento, cobranças e atendimento, além do acesso a ferramentas que usam aquele domínio para autenticação. E há o desgaste de imagem: clientes que caem em uma página suspeita associam a falha à própria empresa, mesmo sem culpa dela.
Esse ponto merece atenção redobrada quando o domínio sequestrado passa a ser usado ativamente para enganar terceiros, replicando a marca da empresa de forma parecida com o que ocorre quando um golpista usa o nome e a identidade visual de uma empresa para aplicar fraudes: além de recuperar o domínio, é preciso documentar e neutralizar o uso indevido, para reduzir vítimas e limitar a associação do golpe à marca original.
Primeiros passos ao perceber o problema
A urgência é real, mas a reação precisa ser organizada. Antes de qualquer contato, reúna provas de que o domínio pertencia à empresa: capturas de tela do WHOIS anterior, notas fiscais de registro e renovação, prints do painel de administração antigo, e-mails de confirmação do registrador — documentos que serão pedidos em qualquer canal de contestação.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
Em seguida, contate formalmente o registrador ou a hospedagem, relatando a alteração não autorizada e pedindo a suspensão imediata de qualquer mudança adicional — o chamado bloqueio ou “lock” preventivo do domínio. Registre boletim de ocorrência, o que ajuda tanto na negociação quanto em uma eventual ação judicial. E avise fornecedores e clientes que dependem do e-mail ou site corporativo, evitando que caiam em páginas falsas durante o período de indisponibilidade.
Os caminhos para recuperar o domínio
O caminho de recuperação depende de onde o domínio foi registrado e de como a transferência ocorreu.
Para domínios “.br”, o Registro.br mantém um canal de atendimento para contestação de transferências indevidas e, em casos de disputa sobre a titularidade, existe um procedimento administrativo específico — o SACI-Adm — voltado a resolver conflitos relacionados a domínios “.br” sem passar necessariamente pela Justiça, embora com regras próprias de elegibilidade que vale verificar caso a caso junto ao próprio Registro.br. Para domínios internacionais (“.com”, “.net” e outros), existe uma política de resolução de disputas mantida pela ICANN, aplicável principalmente a casos com componente de má-fé no registro, e o próprio registrador contratado costuma ter um procedimento interno de recuperação de conta e reversão de transferência quando há evidência de fraude.
Quando esses canais administrativos não respondem em tempo hábil, ou quando o prejuízo já está em curso — site fora do ar, e-mail corporativo inoperante, clientes sendo lesados por conteúdo publicado no domínio sequestrado —, uma medida judicial de urgência pode ser necessária para determinar a suspensão da transferência, a devolução do domínio ao titular original ou o bloqueio cautelar do endereço até a decisão final. Esse tipo de pedido tende a ser mais bem-sucedido quando a empresa já reuniu a documentação de titularidade anterior e o histórico de tentativas de solução administrativa, mostrando que buscou as vias adequadas antes de recorrer à Justiça. A situação se assemelha, guardadas as diferenças técnicas, a quando uma plataforma não responde aos pedidos de recuperação de uma conta comercial: o registrador ou hospedeiro pode até não ter agido de má-fé, mas a inércia diante de um pedido legítimo de restituição pode justificar uma intervenção judicial.
Consequências que vão além do domínio em si
É comum que, junto do domínio, a empresa perca temporariamente ativos interligados: e-mail corporativo, certificado de segurança do site, integrações com sistemas de pagamento ou CRM que dependiam daquele endereço para autenticação. O plano de recuperação não deve se limitar a reaver o registro — é preciso mapear tudo o que estava conectado a ele e revalidar cada acesso depois que o controle for restabelecido.
Há ainda casos em que o domínio sequestrado passa a hospedar uma cópia do site original, reproduzindo textos e identidade visual da empresa para enganar visitantes — o que se conecta ao que acontece quando alguém copia o layout e os textos de um site para criar uma versão fraudulenta: a notificação de remoção de conteúdo pode precisar caminhar em paralelo com a disputa sobre a titularidade, já que são frentes diferentes. E vale revisar, na sequência, toda a segurança dos demais ativos digitais — um sequestro de domínio raramente é evento isolado; costuma ser sintoma de uma falha maior de controle de acesso, como a que aparece em casos de ataques mais amplos à infraestrutura de tecnologia da empresa.
Como reduzir o risco de isso acontecer
Algumas práticas simples reduzem bastante a exposição a esse tipo de golpe: autenticação em duas etapas em todas as contas ligadas ao registrador e ao painel de DNS; registro em nome da pessoa jurídica, com contato vinculado a mais de um responsável — nunca só ao e-mail pessoal de um único sócio; bloqueio de transferência (“transfer lock”) sempre que o registrador oferecer essa opção; alertas de vencimento com antecedência; e um inventário simples de quem tem acesso a cada ativo digital da empresa, revisado sempre que houver mudança de sócios ou de equipe técnica.
Perguntas frequentes
Quanto tempo demora para recuperar um domínio sequestrado?
Varia conforme o registrador, a complexidade do caso e se há necessidade de ação judicial. Casos simples, com prova clara de titularidade e cooperação do registrador, podem ser resolvidos em poucos dias administrativamente; casos mais complexos, com resistência da outra parte, podem levar semanas. Por isso a documentação reunida logo no início faz tanta diferença.
É possível recuperar o domínio sem ir à Justiça?
Sim, na maioria dos casos o primeiro caminho é administrativo: contato com o registrador, procedimentos específicos de contestação (como o SACI-Adm para domínios “.br” ou os canais de disputa ligados à ICANN para domínios internacionais) costumam resolver a situação quando há prova de titularidade anterior. A via judicial entra quando esses canais não respondem, o prejuízo é urgente ou há indícios claros de má-fé que exigem uma decisão rápida.
O que fazer imediatamente se o site e o e-mail da empresa pararem de funcionar por causa disso?
Comunique clientes e fornecedores por outro canal (redes sociais, telefone, WhatsApp) para evitar que tentem contato pelo e-mail corporativo ou caiam em uma página falsa. Registre boletim de ocorrência, reúna as provas de titularidade e procure orientação jurídica para avaliar se o caso já justifica uma medida de urgência, já que cada dia fora do ar tende a ampliar o prejuízo.
O registrador pode ser responsabilizado por ter permitido a transferência indevida?
Depende das circunstâncias de cada caso — em especial, de quais verificações de identidade o registrador realizou antes de autorizar a mudança e se houve alguma falha de conduta de sua parte. É uma análise que precisa considerar os fatos concretos e as políticas do próprio registrador, e não algo que se define de forma genérica.
Um domínio internacional (.com, .net) segue as mesmas regras de um domínio .br?
Não exatamente. Domínios “.br” são administrados pelo Registro.br, com regras e canais próprios de contestação. Domínios com terminações internacionais são geridos por registradores credenciados pela ICANN, sujeitos a políticas próprias dessa entidade. O procedimento de recuperação, os prazos e os requisitos de prova variam entre os dois ambientes, por isso é importante identificar corretamente onde o domínio está registrado antes de escolher o canal de contestação.
Vale a pena registrar o domínio com privacidade de dados no WHOIS?
Pode ajudar a reduzir a exposição a golpes de engenharia social que dependem de descobrir o e-mail e telefone do responsável pelo domínio, mas não substitui as outras medidas de segurança, como autenticação em duas etapas e bloqueio de transferência. O ideal é combinar várias camadas de proteção em vez de confiar em uma única solução.
Fontes e referências institucionais consultadas: Registro.br (procedimentos de registro, transferência e resolução de conflitos de domínios “.br”, incluindo o Sistema Administrativo de Conflitos de Internet — SACI-Adm) e ICANN (política de resolução de disputas aplicável a domínios genéricos internacionais).
Artigos relacionados
- Uma empresa compartilhou meus dados pessoais com terceiros sem autorização: posso exigir que parem e ser indenizado?
- Um aplicativo de geração de imagens por inteligência artificial criou conteúdo usando a logomarca da minha empresa sem autorização: cabe ação por uso indevido de marca?
- Descobri que uma empresa de inteligência artificial usou o conteúdo do meu site para treinar um modelo de linguagem sem autorização: cabe indenização e como impedir?
- Empresa usou minha imagem em post nas redes sociais sem autorização para promover produto: cabe indenização?
Veja também nosso conteúdo completo sobre direito digital.
Seu caso envolve uma situação semelhante?
Cada caso possui particularidades e deve ser analisado individualmente. Para informações sobre análise jurídica do seu caso, entre em contato com o escritório.
