Tribunal belga obriga registradores a entregar dados bancários e cripto

29.08.2026 4 min 3

Um tribunal de Bruxelas obrigou registradores de domínios a entregar quase tudo sobre as pessoas por trás de certos sites: nomes reais, cada morada, números de conta bancária, carteiras cripto e um ano inteiro de registos de ligação. Aos proprietários não se pode avisar. É um lembrete duro de onde o anonimato online se quebra de verdade, e não é o seu endereço IP. É o registrador e o rasto de pagamento por trás do site.

O que o tribunal ordenou

O organismo antipirataria belga BAPO emitiu esta semana cinco decisões com base numa ordem do Tribunal de Comércio de Bruxelas, dirigidas a operadores de sites de streaming desportivo. São nomeados três registradores, Hosting Concepts, Hostinger e Key Systems, mais outro registrador e um registo que foram ocultados. O que têm de produzir vai muito além de um endereço IP:

Identidade. O nome do cliente e cada morada, e-mail e número de telefone alguma vez associado à conta.
Dinheiro. Os IBAN completos e os nomes exatos dos titulares das contas bancárias, mais os dados do cartão.
Cripto. Os endereços de carteira usados, o tipo de criptoativo e os identificadores de transação (hash), rastreáveis na blockchain pública.
Registos de ligação. O endereço IP, o tipo de dispositivo, o sistema operativo e o navegador com que a conta foi criada, mais todos os dados de ligação dos últimos doze meses.

Por outras palavras, a cadeia de empresas que registou o domínio e processou os pagamentos é transformada num dossiê de identidade completo.

A parte silenciosa: ninguém é avisado

Os registradores estão sob uma ordem de silêncio. Não podem dizer ao cliente nem à imprensa que o processo ou a ordem sequer existem. Normalmente, as regras da UE exigiriam notificar o utilizador cujos dados são entregues, mas o BAPO apoia-se numa exceção aplicável quando há uma investigação criminal. Assim os dados chegam aos titulares de direitos enquanto a pessoa que descrevem nunca descobre. É essa combinação, divulgação total mais silêncio imposto, que torna isto um precedente a observar.

Porque uma VPN não cobre isto

É tentador pensar que uma VPN o torna anónimo online, e para o seu tráfego uma VPN sem registos ajuda mesmo. Um fornecedor focado na privacidade pode até recusar pedidos a que não pode responder, como quando a Proton recusou dezenas de ordens de desanonimização por não guardar registos. Mas nada disso toca a camada que caiu aqui. Se registou um domínio em seu nome ou pagou com um cartão rastreável ou uma carteira on-chain, essa identidade vive no registrador e no processador de pagamentos, totalmente fora do túnel. Um tribunal pode obrigar essas empresas diretamente, e é a mesma aplicação belga agressiva de quando a Bélgica ordenou à Cloudflare e à Google que bloqueassem o IPTV pirata ao nível do DNS.

Importante: o anonimato é em camadas, e o elo mais fraco é normalmente a conta que abriu com dados reais, não a ligação que fez depois. Uma VPN esconde de onde se liga; não pode retirar um nome, uma conta bancária ou uma carteira que já entregou a um registrador ou a uma loja. Se um projeto tem mesmo de ficar desligado de si, é no registo e no pagamento que isso tem de ser verdade, desde o início.

Isto afeta donos de sites normais ou só piratas?

Estas ordens concretas visam operadores de pirataria desportiva, mas o mecanismo é geral. Qualquer ordem judicial a um registrador ou a um fornecedor de pagamentos pode expor quem está por trás de um site, por isso a lição sobre onde a identidade realmente reside vale para quem quer que gira algo que preferia não ligar ao seu nome.

Uma VPN teria protegido estes operadores?

Disto não. Uma VPN esconde o IP da sua ligação, mas a divulgação aqui veio dos registos do registrador e do pagamento, que contêm o seu nome real, a conta bancária e a carteira. Isso fica fora do que uma VPN pode proteger.

Podem mesmo entregar os dados sem me avisar?

Neste caso sim. O tribunal impôs uma ordem de silêncio, e o BAPO usou uma exceção às regras de notificação da UE aplicável quando há investigação criminal. Aos registradores é legalmente proibido informar os clientes afetados.

Então o que o desanonimiza de verdade?

Normalmente os dados reais que fornece uma vez: o nome num domínio, o cartão ou a carteira por trás de um pagamento, um e-mail reutilizado entre serviços. Persistem com terceiros e podem ser exigidos mais tarde. Esconder o IP ajuda, mas não apaga esses registos.

Fontes:
• Ordens belgas exigem dados bancários, carteiras cripto e registos de operadores de sites pirata - TorrentFreak

anonymitydeanonymizationBelgiumdomain registrarprivacyVPNDSApiracy