Organizar os acessos do seu site: titularidade, recuperação e permissão por função

Você consegue localizar o registro do domínio e recuperar os acessos necessários para administrá-lo? Se não consegue, investigue cadastro, permissões e recuperação. Perder a senha não muda automaticamente a titularidade, assim como ter uma senha não torna alguém titular. Confira cada uma dessas condições antes de precisar trocar de fornecedor.

Titularidade vem antes de senha

A documentação da MDN é direta sobre a natureza do domínio: você não compra um nome, paga pelo direito de usá-lo por um ou mais anos, com prioridade na renovação. Quem administra esse direito são os registradores, empresas que mantêm as informações técnicas e administrativas que ligam você ao seu domínio. O texto observa ainda que o registrador pede seu endereço real no cadastro, e que em alguns países o domínio pode ser encerrado se não houver endereço válido.

Traduzindo para a sua operação: existe um cadastro, em algum lugar, dizendo quem é o responsável pelo endereço da sua empresa na internet. Se esse cadastro está no nome de outra pessoa ou de outra empresa, quem tem o direito de uso é ela. Ter a senha de um painel não é a mesma coisa que constar como titular — e as duas coisas precisam estar certas.

Por isso a ordem de arrumação é sempre essa: primeiro titularidade, depois acesso, depois permissão.

Passo 1 — o inventário das contas que existem

São mais contas do que parece. Antes de organizar, liste. Uma linha por conta, com quatro colunas: o que é, em nome de quem está, quem tem acesso hoje, quando vence ou renova.

• Registro do domínio
• Painel de hospedagem ou plataforma onde o site roda
• Serviço de DNS, se for separado do registro
• E-mail profissional do domínio
• Painel de edição de conteúdo do site, se houver
• Contas de mapa, ficha do negócio em buscadores e diretórios
• Contas de anúncio e ferramentas de medição
• Redes sociais ligadas ao site
• Repositório do código, se o site for versionado
• Meio de pagamento cadastrado em cada um dos itens acima

Essa lista torna visíveis as contas e responsabilidades que precisam de conferência. Guarde a lista onde a diretoria alcança — não na máquina de uma pessoa só.

Passo 2 — acesso por função, não por conveniência

A pergunta que organiza tudo não é "quem precisa entrar?", e sim "o que cada pessoa precisa fazer?". Editar um texto, publicar uma página, alterar meio de pagamento e transferir o domínio são poderes muito diferentes, e boa parte das plataformas oferece níveis distintos para separá-los — confira quais existem na sua.

Três princípios que cabem em qualquer tamanho de empresa

• Identidade nominal para pessoas. Cada pessoa entra com a conta dela. Login coletivo destrói a possibilidade de saber quem fez o quê e obriga a trocar a senha de todo mundo quando um sai.
• Conta de serviço separada de conta de gente. A integração que publica o site não precisa da mesma credencial que a pessoa usa para acessar o painel.
• O mínimo necessário para a tarefa. Quem só escreve não precisa de poder para alterar cobrança. Ampliar depois é fácil; desfazer um estrago não é.

Vale registrar também quem pode autorizar o quê. Quem abre um chamado nem sempre é quem pode aprovar uma restauração, apagar conteúdo ou mudar um contrato. Deixar isso escrito antes evita que uma urgência real vire uma decisão tomada por quem não tinha esse mandato.

Passo 3 — pare de mandar senha por conversa

Mandar credencial por aplicativo de mensagem ou por e-mail parece prático e é o hábito mais caro da lista. Os motivos são operacionais, não teóricos:

• A mensagem fica. Ela continua no histórico do seu aparelho, no de quem recebeu, em backups de conversa e em qualquer aparelho onde aquela conta esteja aberta.
• Ela é encaminhável. Uma senha enviada para uma pessoa pode chegar a três sem que você saiba.
• Não há revogação. Você não consegue "desmandar" a credencial; a única saída é trocá-la em todos os lugares onde foi usada.
• Não há registro de uso. Se algo for alterado, não existe forma de saber qual das pessoas com aquela senha alterou.

O substituto é simples: sempre que a plataforma permitir, convide a pessoa com a conta dela e o papel adequado, em vez de entregar a sua senha. Onde a plataforma não permitir, use um gerenciador de senhas com compartilhamento controlado. Retirar alguém do compartilhamento não invalida uma senha que essa pessoa já copiou: troque credenciais conhecidas e revogue sessões e tokens aplicáveis no próprio serviço. E ligue a verificação em duas etapas nas contas críticas, começando pelo registro do domínio e pelo e-mail.

Um cuidado que costuma ser esquecido

Verificação em duas etapas resolve um problema e cria outro se o segundo fator estiver preso ao celular de uma única pessoa. Cadastre um método de recuperação que sobreviva à saída dela: um e-mail institucional que a empresa controla, códigos de backup guardados fisicamente em local seguro, ou um segundo administrador. Conta protegida à qual ninguém consegue voltar é a mesma coisa que conta perdida.

Passo 4 — o caminho de volta, testado

Recuperação é a parte que todo mundo escreve e ninguém experimenta. Para cada conta crítica, responda: qual e-mail recebe o pedido de recuperação, quem lê esse e-mail, e o que acontece se a pessoa que criou a conta não estiver disponível?

Duas armadilhas específicas merecem conferência: o e-mail de recuperação apontando para a conta pessoal de alguém que saiu, e o e-mail de recuperação dentro do próprio domínio — que fica inacessível justamente quando o domínio é o problema. Use um endereço de recuperação fora do domínio que ele protege.

Passo 5 — o ritual de saída

Toda vez que uma pessoa ou fornecedor deixa de trabalhar com você, três coisas acontecem no mesmo dia: os acessos nominais são removidos, as senhas compartilhadas que ela conhecia são trocadas, a lista do passo 1 é atualizada e as sessões, tokens de automação e métodos de recuperação sob controle de quem saiu são revistos ou revogados. Acesso permanente pode sobreviver ao motivo que o justificou sem que ninguém tenha agido de má-fé — basta que fechá-lo não seja tarefa de ninguém.

Por onde começar hoje

Se a lista inteira parecer grande, faça só a primeira linha: descubra em nome de quem o domínio está registrado. Se o cadastro ou os acessos estiverem divergentes, siga o procedimento do registrador e identifique quem pode autorizar a correção. O contexto técnico dessa camada está em domínio, hospedagem e site.

Depois, encaixe a conferência de acessos na mesma rodada da revisão periódica do site publicado: as duas listas se alimentam, porque todo item que vence tem uma conta por trás. E se você está montando um site agora, esta é a hora barata de acertar titularidade e permissões — a página de sites sob medida explica como conduzimos essa parte.