Meu desenvolvedor sumiu: como recuperar o acesso ao site e ao domínio

Se o seu desenvolvedor sumiu, comece pelo domínio: consulte no whois do Registro.br em nome de quem ele está. Se estiver no CPF ou CNPJ da sua empresa, dá para retomar a administração sem ele, pelo procedimento de transferência de contato do titular [1][2]. Se estiver no CPF ou CNPJ dele, a transferência depende da assinatura dele, e sem acordo o caminho é um advogado.

Parece pouco, mas essa diferença (titular x quem tem a senha) decide se o problema se resolve em dias ou vira briga.

Primeiro, veja se o domínio não está para vencer

Antes de qualquer outra coisa, olhe a data de expiração no whois. Se o domínio não for renovado, ele é congelado e, depois de um período, liberado para qualquer pessoa registrar [3][4]. Perder o endereço é o pior que pode acontecer, e renovar a tempo evita isso.

Qualquer contato cadastrado no domínio consegue emitir a cobrança [3]. Se o domínio já estiver congelado por falta de pagamento, o Registro.br permite publicá-lo de novo por um período curto enquanto o pagamento é feito, uma única vez [3].

Passo 1: faça o inventário do que era dele

Desenvolvedor que some costuma levar mais do que o domínio. Anote, numa folha mesmo:

• Domínio: onde foi registrado e em nome de quem (whois).
• Hospedagem: onde o site roda. Os servidores DNS do whois costumam dar a pista, e boletos ou notas fiscais antigos confirmam.
• E-mails @suaempresa: onde estão hospedados e quem tem a senha de administrador.
• Código e arquivos do site: alguém tem cópia?
• Contas ligadas ao site: Google (Search Console, Analytics, Perfil da Empresa), Meta (página, Instagram, portfólio empresarial), ferramentas de formulário.

Procure no seu e-mail por mensagens de confirmação de cadastro com o nome da empresa. Muitas vezes a conta foi criada com o seu e-mail e você nem sabia.

Passo 2: o domínio está no seu nome, mas a senha está com ele

Esse é o caso mais comum e o que tem solução mais clara. Lembra que o domínio tem quatro contatos, cada um com login próprio [3]? Se o contato do titular é uma conta do desenvolvedor, você é o dono sem ter a chave.

Se a conta é sua e você só esqueceu a senha: na página de acesso do Registro.br, use "Esqueci ou não tenho a senha". O link de redefinição vai para o e-mail cadastrado [5].

Se a conta é sua, mas o e-mail cadastrado não existe mais: o caminho é a reabilitação de conta. Ela vale para contas cadastradas com nome completo de pessoa física [2][5].

Se a conta é dele (ou está em nome da agência, ou com nome abreviado): o procedimento é a transferência de contato do titular. O Registro.br indica esse procedimento quando "os atuais responsáveis não possuem acesso à conta (ID) vinculada ao CNPJ/CPF, e tal conta não pode ser reabilitada" [2]. Na página de contatos, a orientação é direta: "Caso não tenha contato com os administradores e seja titular do domínio, solicite a transferência do contato do titular" [3].

Como funciona, pelas regras publicadas pelo Registro.br [2]:

1. Crie uma conta no Registro.br no seu nome completo, como pessoa física. A nova conta informada na solicitação precisa ser assim.
2. Gere a solicitação no site, preenchendo o formulário do procedimento.
3. Assine o documento eletronicamente pelo gov.br (conta nível Prata ou Ouro) ou com certificado digital ICP-Brasil.
4. Envie por e-mail, junto com a documentação, para o endereço que aparece no cabeçalho da solicitação.
5. Aguarde a análise, que tem prazo de 2 dias úteis a partir do recebimento.

A documentação muda conforme o titular. Pessoa física envia documento oficial com CPF. MEI e empresário individual enviam o certificado de microempreendedor. As demais empresas enviam o comprovante de situação cadastral com o quadro societário e o contrato social (ou documento equivalente) que prove quem pode assinar pela empresa [2]. Dúvidas sobre documentos vão para doc@registro.br [2].

Nada disso exige a participação de quem sumiu, e essa é a vantagem de ter o domínio no seu CNPJ.

Um detalhe: se o domínio for administrado por um "provedor de serviços" (empresa credenciada pelo Registro.br), várias alterações passam por ele. Mesmo assim, os procedimentos administrativos continuam sendo feitos pelo Registro.br [3].

Passo 3: o domínio está no nome dele

Aqui a conversa é outra. Para trocar o titular, o Registro.br pede a solicitação assinada pelo titular atual e os documentos do novo titular [2][6]. Ou seja, ele precisa assinar.

O que costuma funcionar: uma mensagem curta e objetiva, por escrito, pedindo a transferência e explicando que basta ele assinar a solicitação gerada no Registro.br. Guarde os comprovantes do que você pagou pelo site.

Se ele não responder ou se recusar, procure um advogado. Existe também o SACI-Adm, um sistema administrativo de conflitos sobre domínios .br para casos em que alguém registrou de má-fé um nome ligado a marca ou nome de outra pessoa, conduzido por instituições credenciadas pelo NIC.br [7]. Se ele se aplica ao seu caso é pergunta para o advogado, não para um blog.

Uma coisa a evitar: registrar às pressas um endereço parecido e sair divulgando. Resolva o principal primeiro.

Passo 4: hospedagem, e-mail e arquivos

Sem a conta da hospedagem, você não baixa os arquivos do site. Cada empresa de hospedagem tem seu próprio processo de recuperação de conta, e o suporte dela é quem diz o que pedir. Leve o CNPJ, os comprovantes de pagamento e o domínio.

Se não der para recuperar, respire: com o domínio de volta, você escolhe para onde ele aponta. O site pode ser refeito em outro lugar, no mesmo endereço.

Cuidado com os e-mails. Se os e-mails @suaempresa usam o mesmo domínio, qualquer troca de DNS precisa manter as configurações de e-mail. Peça a quem for fazer a troca que confira isso antes, para as mensagens não pararem de chegar.

Passo 5: tire o acesso que ficou para trás

Recuperou tudo? Agora limpe.

No Google Search Console, remover um proprietário não basta: é preciso apagar também o token de verificação dele. Se o token continuar no site, o proprietário excluído consegue se verificar de novo [8].

Na Meta, se ele era administrador do portfólio empresarial da sua página ou do Instagram, a Central de Ajuda da Meta para Empresas tem o passo a passo oficial para remover pessoas do portfólio [9].

Troque também as senhas de tudo que ele conhecia.

Como não passar por isso de novo

A regra é simples de escrever: o que é da empresa fica no nome da empresa, e o fornecedor entra por convite. Domínio no seu CNPJ, você como contato do titular e de cobrança, fornecedor como contato técnico, como o próprio Registro.br recomenda [3]. Vale a mesma ideia para hospedagem, Google e Meta.

Na Bonci Studios, o domínio, a hospedagem e as contas das automações ficam no nome do cliente, e a Bonci entra por convite. Se quiser conferir sua situação antes, o artigo Domínio registrado em nome de quem? mostra como ler o whois campo por campo, e Como funciona explica o que fica com o cliente.