Registro de domínios europeus e DNS authoritative gerenciado em Anycast global para empresa brasileira que opera audiência internacional sustentada

Registro.br é a opção certa para .com.br por causa do requisito de CNPJ brasileiro e do preço baixo (R$ 40 por ano por domínio é mais barato que qualquer alternativa internacional). GoDaddy ou Namecheap são opções razoáveis para .com simples se você tem só 1 ou 2 domínios. A gente serve caso onde combinação de ccTLDs europeus específicos + DNS authoritative profissional + administração consolidada multi-domínio + features avançadas como DNSSEC HYOK ou API REST para Infrastructure as Code entrega valor mensurável. Para portfolio pequeno em .com simples, GoDaddy é mais econômico. Para portfolio com 5+ ccTLDs europeus, a gente fica mais econômica.

Cloudflare DNS Free Tier oferece DNS Anycast gratuito para domínios registrados em outros registrars apontados para Cloudflare. Para empresa que precisa só DNS rápido sem features avançadas, Cloudflare Free é difícil de bater em preço. A diferença operacional é: Cloudflare Free não inclui registro (só DNS), tem limite de 200 registros por zona, não suporta DNSSEC HYOK, suporte é via comunidade (não tem suporte humano profissional), e a infraestrutura compartilha pool com clientes free que podem afetar performance em pico. A nossa proposta serve cliente que prefere ter registro + DNS + suporte profissional integrados em fornecedor único, com SLA contratual e features que Cloudflare Free não cobre.

Processo padrão de transferência de domínio (ICANN para gTLDs, regulação específica de cada ccTLD para europeus). Cliente desbloqueia o domínio no registrar atual, obtém código EPP (Auth Code), inicia transferência no nosso painel, e o processo leva 5 a 7 dias úteis para gTLDs e 5 a 14 dias úteis para ccTLDs europeus dependendo do TLD. Durante a transferência, o domínio continua resolvendo normalmente sem interrupção. Para clientes Pro com portfolio acima de 10 domínios para transferir, oferecemos coordenação assistida onde nossa equipe orienta o time interno do cliente a executar a transferência em batch de forma ordenada.

Para clientes que migram tanto registrar quanto DNS authoritative para a gente, recomendamos a sequência: primeiro importar zona DNS no nosso painel (sem mudar NS ainda), validar que zona está correta, mudar NS no registrar atual para os nossos servidores DNS (cutover gradual ou imediato conforme preferência), depois iniciar transferência de domínio quando DNS já estiver respondendo do nosso lado. Para clientes que transferem domínio para a gente mas mantêm DNS authoritative em outro fornecedor (Cloudflare, Route 53, Google Cloud DNS), a transferência de domínio não afeta DNS porque mudamos só o registrar, não os NS.

Marginalmente. WHOIS público de domínio é regulado pela ICANN para gTLDs (com mudanças significativas após GDPR em 2018 limitando exposição de dado pessoal) e por cada NIC para ccTLDs. Para domínio registrado em nome de pessoa jurídica brasileira, o WHOIS expõe principalmente dado da empresa (razão social, endereço comercial, contato administrativo, contato técnico) que tipicamente já é informação pública via Receita Federal e Junta Comercial. Para domínio registrado em nome de pessoa física, a regulação atual da maioria dos registrars expõe apenas dado mínimo (nome, país) com email de contato anonimizado via proxy. A gente segue a regulação aplicável a cada TLD. Para clientes que querem privacidade adicional, oferecemos serviço de privacy (proxy WHOIS) por €5 por domínio anual onde aplicável.

Não temos parceria estruturada com Registro.br e não somos registrar credenciado para .com.br. O .com.br exige CNPJ brasileiro registrado na ANID, e o registrar precisa ter relação direta com Registro.br como NIC.br. Para cliente brasileiro que precisa .com.br, recomendamos manter o domínio direto no Registro.br (R$ 40 por ano é mais barato que qualquer alternativa), e usar nosso DNS authoritative para gerenciar o DNS apontado para nossa infraestrutura. Esse padrão é comum: cliente brasileiro tem .com.br no Registro.br + .com mais ccTLDs europeus na nossa administração, todos com DNS authoritative no nosso painel para administração consolidada.

Suporte completo para BIMI, MTA-STS, TLS-RPT como configurações padrão no painel. Para BIMI (Brand Indicators for Message Identification), painel valida o registro TXT apontando para SVG hospedado em HTTPS válido, e oferece guia para configuração de VMC (Verified Mark Certificate) via DigiCert ou Entrust como parceiros. Para MTA-STS (RFC 8461), suporte ao registro TXT _mta-sts e ao endpoint HTTPS necessário para política. Para TLS-RPT (RFC 8460), suporte ao registro TXT _smtp._tls com endpoint para receber relatório. Para empresa brasileira que combina DMARC enforcement gerenciado pela gente com BIMI ativo, a configuração é coordenada para evitar inconsistência entre os dois.

Sim, no tier Pro e Enterprise. Painel multi-tenant permite organizar domínios por cliente final com permissão segregada (administrador da agência tem acesso a todos os clientes finais; usuário do cliente final tem acesso apenas ao próprio portfolio). Para tier Enterprise com requisito específico de white label visual (interface customizada com marca da agência em vez de OS Domains), oferecemos modalidade de white label com cobrança proporcional ao volume de domínios sob administração. A maioria dos clientes Pro usa o painel padrão sem white label visual porque o cliente final aceita ver a marca OS Domains como infraestrutura técnica.

Sim, no tier Enterprise com termos contratuais customizados. Para banco brasileiro autorizado pelo BACEN, fintech sob regulação BACEN, healthtech sob ANVISA, listada em B3, ou fornecedor de governo brasileiro, o contrato inclui cláusula compatível com regulação aplicável (Resolução BCB 4.658/2018, RDC ANVISA 657/2022, Lei 14.133/2021), retenção de log estendida (24 meses ou mais), DNSSEC HYOK como padrão, integração com SIEM corporativo do cliente, auditoria forense anual incluida. Negociação dos termos leva 4 a 8 semanas dependendo de complexidade do procurement do cliente.

Fatura sai em euros emitida pela OS Domains GmbH em Viena, Áustria. Empresa brasileira fica sujeita à tributação de importação de serviço (IRRF de 15% a 25%, ISS dependendo do município, PIS-Importação 1.65%, COFINS-Importação 7.6%) que adiciona 30% a 45% sobre valor da fatura. Aceitamos cartão de crédito internacional Visa, Mastercard e Amex emitidos por banco brasileiro (a maioria dos clientes brasileiros paga assim para portfolio inicial), wire transfer SWIFT em euros (compensa para portfólio acima de 50 domínios por causa do custo fixo bancário), ou SEPA para clientes com filial europeia ou empresa-veículo na União Europeia.

Sim, sem fricção e sem custo adicional. Cliente que decide sair (por consolidação com outro fornecedor, por mudança de procurement, por qualquer motivo) pode iniciar transferência saindo via processo padrão (desbloqueio do domínio no nosso painel, geração de código EPP, processo de transferência no registrar de destino). A transferência leva 5 a 14 dias úteis dependendo do TLD. A gente prefere ter ex-cliente que volta no futuro do que ter cliente preso por dificuldade artificial de saída. Vários clientes brasileiros passaram pelos dois lados da nossa relação ao longo dos anos.

Sim, com salvaguarda documentada. A infraestrutura DNS é distribuída em 7 PoPs com redundância completa, e o tempo médio de uptime nos últimos 5 anos fica acima de 99.999%. Para o cenário hipotético de problema operacional sustentado da nossa empresa (falência, descontinuação de produto, incidente regulatório que afeta operação), o contrato Enterprise inclui cláusula de continuidade onde a infraestrutura DNS é mantida operacional durante período de transição (mínimo 90 dias) para que o cliente possa migrar para outro fornecedor sem interrupção. Para clientes que querem garantia adicional, recomendamos arquitetura redundante com DNS secundário em outro fornecedor (Cloudflare, AWS Route 53) configurado via NS adicional na zona, oferecendo failover automático em caso de indisponibilidade do nosso DNS.

Sim, várias camadas. Domain locking automático (Registry Lock para gTLDs com suporte, Trade Lock para ccTLDs aplicáveis) impede transferência não autorizada. Autenticação multi-fator obrigatória para qualquer mudança crítica no painel (transferência, mudança de NS, mudança de contato administrativo). DNSSEC habilitado por padrão protege contra DNS spoofing no caminho da resolução. Para tier Enterprise com requisito específico (banco brasileiro com domínio crítico), oferecemos Registry Lock manual via Verisign para .com (que exige confirmação humana de ambas as partes para qualquer mudança no domínio, levando dias mas oferecendo proteção contra ataque social engineering ao painel da gente). Em 17 anos operando o produto, a taxa de incidente de DNS hijacking ou transferência não autorizada fica abaixo de 0.01% da base de domínios.

Renovação automática configurável por domínio com 90 dias de antecedência. Para domínios críticos (categorizados pelo cliente no painel), oferecemos múltiplas tentativas de renovação automática começando 90 dias antes do vencimento, com notificação ao contato administrativo a cada falha. Para casos onde o cartão de pagamento expirou ou foi recusado, deixamos janela de 30 dias após vencimento (período de grace ICANN para gTLDs, varia para ccTLDs) com domínio ainda recuperável. Para tier Pro e Enterprise, sistema de alerta proativo para o gerente de conta entra em contato direto se renovação automática falha em domínio que o painel marcou como crítico. Em 5 anos, a taxa de domínio crítico perdido por falha de renovação fica em zero.

Disponível em três idiomas: português brasileiro, espanhol e inglês. O cliente escolhe o idioma preferido por usuário (cada usuário do painel da mesma conta pode ter idioma diferente). Para empresa brasileira com time multi-país (operação no Brasil falando português + filial em Madri falando espanhol + escritório em Londres falando inglês), o painel respeita preferência individual. A documentação técnica (knowledge base, tutoriais, documentação da API) está disponível nos três idiomas. Suporte técnico é em português brasileiro no horário comercial brasileiro estendido.

Sim, automaticamente para clientes Pro. Pricing por domínio reduz progressivamente conforme volume aumenta no mesmo contrato: até 10 domínios fica em €15 cada, 11 a 50 domínios em €12 cada, 51 a 200 em €10 cada, acima de 200 negociado conforme caso. O desconto aplica retroativamente ao mês seguinte quando o cliente cruza um limite (por exemplo, cliente com 9 domínios que adiciona o décimo passa para o tier de €12 imediatamente, sem necessidade de re-contratar). Para clientes Pro que mantêm portfolio acima de 50 domínios por mais de 12 meses, oferecemos pricing fixo negociado que não varia mesmo se portfolio temporariamente cair abaixo do limite.

A infraestrutura DNS é dimensionada para absorver pico significativamente acima do tráfego médio sem degradação, e Black Friday brasileiro entra como evento previsível na operação. Para clientes Pro e Enterprise, suporte estendido durante a semana específica do Black Friday brasileiro (final de novembro) com cobertura adicional de plantão para alerta crítico. Para incidente operacional fora do horário comercial brasileiro durante a janela do Black Friday, PagerDuty integration aciona engenheiro de plantão europeu em até 1 hora. Em 5 anos cobrindo Black Friday brasileiro, a taxa de incidente afetando cliente brasileiro fica em zero.

Sim. Suporte a DNS dinâmico via API REST autenticada, adequado para casos como IP residencial de pesquisador trabalhando de casa, servidor em ambiente com IP via DHCP corporativo, ou aplicação que requer atualização programática de registro A em alta frequência. Cliente envia POST para endpoint específico com chave de API, e o registro é atualizado em até 30 segundos com propagação Anycast em até 60 segundos para a maioria dos resolvers globais. Rate limit generoso (60 atualizações por hora por registro) cobre o caso típico. Para clientes que precisam frequência maior (acima de 60 atualizações por hora), recomendamos avaliar arquitetura alternativa porque atualização frequente de DNS tipicamente indica problema de design da aplicação que seria melhor resolver com balanceador de carga.

Sim, suporte completo a IDN (Internationalized Domain Names) via Punycode (RFC 3492) para gTLDs e ccTLDs que aceitam IDN. Domínio com caracteres acentuados portugueses (ex: empresa-com-ç.com.br via Registro.br quando aplicável, ou empresa-acento.eu para .eu), domínio com caracteres asiáticos, ou domínio com outras escritas. O painel mostra o domínio em forma legível mais Punycode equivalente. Para empresa brasileira que considera marca com caractere acentuado, recomendamos avaliação caso a caso porque IDN tem caveats de SEO e de compatibilidade com clientes de email antigos que ainda não suportam IDN completamente; mas tecnicamente cobrimos.

Upgrade simples e sem fricção. Cliente Standard que cruza número de domínios que justifica Pro pode fazer upgrade pelo painel a qualquer momento. O upgrade aplica imediatamente para todos os domínios do contrato, com cobrança proporcional ao período restante. Para downgrade (raro mas acontece quando cliente reduz portfolio), cliente pode reverter para Standard com aviso prévio de 30 dias para que a gente coordene perda de features Pro (API REST, painel multi-tenant, presença local incluida) sem impacto operacional súbito. Para clientes Pro com portfolio que cresce significativamente (acima de 200 domínios), upgrade para Enterprise é recomendado por causa do pricing customizado mais favorável.