Como posso hospedar um site sem revelar quem eu sou?

Meu pagamento pode me identificar?

Sim, se as moedas puderem ser rastreadas até você. O bitcoin.org afirma que todas as transações Bitcoin são públicas, rastreáveis e armazenadas permanentemente, e que qualquer pessoa pode ver o saldo e as transações de qualquer endereço. O provedor de hospedagem nunca vê seu nome no pagamento. Ainda assim, quem segue as moedas pode chegar até a origem delas.

Para reduzir isso, comece pela origem: um pagamento só é tão separado do seu nome quanto a carteira que o enviou. O bitcoin.org também recomenda um novo endereço para cada pagamento que você recebe. Isso importa se o seu site aceita cripto: um endereço impresso na página vincula todos os pagamentos a ele.

O Monero funciona de outro jeito: um explorador público não mostra nem o remetente nem o valor de um pagamento em Monero, e a Velumhold o aceita. Isso não apaga o vínculo do nosso lado: a recarga entra mesmo assim no seu registro de cobrança com o ID de transação.

Velumhold mantém um registro de cada recarga para fins de cobrança, listado abaixo. Ele não pergunta quem você é.

Meu nome de domínio revela quem eu sou?

Sim. A ICANN orienta os titulares a fornecer informações precisas para diretórios como o WHOIS e a mantê-las atualizadas. O que o público vê é outra questão.

Desde 28 de janeiro de 2025, o RDAP é a fonte definitiva para dados de domínios genéricos de primeiro nível, no lugar do WHOIS, segundo a ICANN. A Política de Dados de Registro, em vigor desde 21 de agosto de 2025, exige a ocultação de dados pessoais onde a lei exigir. Nome, rua, CEP e telefone do titular estão na lista de ocultação, e os registros devem ocultar os e-mails do titular e técnico. A organização e a cidade do titular podem ser ocultadas, mas não precisam ser. A página de titular da ICANN também menciona registros feitos por meio de serviços de privacidade ou proxy.

Para reduzir isso, escolha um registrador pelo que ele publica, consulte o seu próprio registro depois de registrar e não insira dados falsos. Velumhold não muda nada disso: Domínios não são vendidos aqui: aponte um domínio que você possui para a conta com dois nameservers ou um registro A. O que a hospedagem web privada esconde cobre as outras camadas.

Meu endereço de e-mail pode me denunciar?

Sim, em três lugares: o endereço de contato no registro do seu domínio, o endereço impresso no seu site e os headers das mensagens que você envia.

Sobre os headers, o padrão de e-mail RFC 5321 diz que a linha Received que um servidor de e-mail adiciona deve incluir o endereço IP da máquina que se conectou a ele. Uma mensagem pode, portanto, carregar o endereço da conexão de onde veio, dependendo do serviço de e-mail.

Até provedores que dispensam documento geralmente querem um e-mail. Segundo a pesquisa da Velumhold de 2 de novembro de 2026, todos os 4 vendedores de hospedagem compartilhada sem checagem de documento no cadastro pedem um endereço de e-mail.

Para reduzir isso, use um endereço separado no próprio domínio do site (como ter e-mail no seu próprio domínio). Envie para você mesmo uma mensagem de teste a partir de cada conta e leia os headers completos antes de confiar nela. Na Velumhold: Email accounts on your own domain with webmail, IMAP and SMTP; outgoing mail is rate-limited to keep spam off the servers. O e-mail da conta é opcional: Só o seu número de conta faz o login; o e-mail você adiciona ou deixa de fora como quiser.

O que o endereço IP do servidor e os logs revelam?

O endereço IP indica o servidor, não você. Os logs indicam seus visitantes. O registro A do seu domínio aponta para o endereço do servidor. Os registros de rede IP são públicos via RDAP, servido pelos registros regionais (RFC 9083), então o dono da rede é fácil de encontrar.

Os logs são a outra metade. A documentação do Apache diz que o log de acesso registra todas as requisições que o servidor processa, e seu formato comum inclui o endereço IP do cliente. O Considerando 30 do GDPR lista os endereços IP entre os identificadores online que podem ajudar a identificar pessoas.

Para reduzir isso, desative os logs de acesso que você não precisa. Na Velumhold: Não guardamos registros de quem você é: nenhum registro de conexão do painel e nenhum endereço IP de clientes. O servidor web mantém os logs de acesso dos seus próprios sites na sua conta, para você, e você pode desativá-los.

Meu conteúdo e minhas análises podem me identificar?

Sim, muitas vezes por acidente. Quatro vazamentos comuns:

• Nomes no WordPress. A tela de perfil oferece “Exibir nome publicamente como”, que vem preenchido com seu nome e sobrenome. O nome de usuário costuma aparecer nas URLs de arquivo de autor, e ninguém pode editá-lo depois. A visualização padrão de usuário da REST API lista nome, slug e link do autor, e a descrição de um plugin diz que qualquer pessoa pode solicitar /wp-json/wp/v2/users por padrão.
• Fotos. A Apple diz que as coordenadas de localização ficam embutidas nos arquivos de foto, e as pessoas com quem você compartilha podem ver onde cada uma foi tirada. Remova a localização antes de enviar.
• Scripts e fontes. Um script de análise, uma fonte ou um embed é carregado do servidor de outra empresa. Carregue apenas o que você precisa.
• Suas próprias palavras. Uma bio, uma assinatura ou uma frase incomum pode identificar você como um campo de formulário. Leia suas páginas como um estranho leria.

Antes de publicar, defina um apelido e um nome de exibição que não sejam o seu nome, e escolha com cuidado o nome de usuário do administrador. Escolha “WordPress, instalado” no checkout e a conta chega com o WordPress configurado no seu domínio; escolha “Conta vazia” para enviar seu próprio site.

O que os registros DNS e os certificados mostram?

Eles publicam seu domínio e o servidor para o qual ele aponta. Os registros que apontam seu domínio para o seu servidor ficam em servidores de nomes, que respondem a consultas de resolvedores (RFC 1034). Planeje para que eles sejam legíveis.

Os certificados acrescentam uma segunda lista pública. O Let's Encrypt envia todos os certificados que emite para os logs de Certificate Transparency, que são somente de acréscimo e abertos a consultas de qualquer pessoa. Seu FAQ avisa que, então, os rastreadores descobrem seu domínio. Na Velumhold: Certificados SSL grátis (Let’s Encrypt), emitidos e renovados automaticamente para cada domínio da conta.

Para reduzir isso, mantenha seu nome, sua cidade e sua empresa fora dos nomes de domínio e subdomínio.

O que a Velumhold faz e o que não faz?

Sim:

• Sem KYC, no cadastro ou em qualquer momento posterior: sem documento, sem selfie, sem documentos, sem cartão, sem número de telefone (hospedagem web sem verificação de identidade).
• Só o seu número de conta faz o login; o e-mail você adiciona ou deixa de fora como quiser.
• Não guardamos registros de quem você é: nenhum registro de conexão do painel e nenhum endereço IP de clientes. O servidor web mantém os logs de acesso dos seus próprios sites na sua conta, para você, e você pode desativá-los.
• Guardamos apenas o que a cobrança e a operação da sua conta exigem: o número da conta e um e-mail, se você adicionar um; cada recarga e pedido (valor, moeda, rede, ID da transação, data); e, por conta de hospedagem, o plano, o período, a localização, o ponto de partida, a chave pública SSH se você forneceu uma, e as datas. Nenhum registro sai de nós sem uma ordem de um tribunal panamenho.
• Domínios não são vendidos aqui: aponte um domínio que você possui para a conta com dois nameservers ou um registro A.
• Aceita Monero junto com as outras moedas: BTC, USDT, USDC, ETH, SOL, LTC, XMR.

Não:

• Esconde um pagamento da própria cobrança. Uma recarga em BTC, USDT, USDC, ETH, SOL ou LTC fica numa blockchain pública. Uma recarga em Monero não mostra a terceiros nem remetente nem valor, mas continua ligada à sua conta, aos pedidos dela e ao ID de transação que você informa.
• Esconde o registro do seu domínio. O seu registrador decide o que aparece.
• Esconde o seu site. Um site público é público, e os logs de acesso dos seus próprios sites ficam na sua conta.
• Promete que ninguém jamais poderá descobrir quem você é. Uma ordem judicial pode alcançar o que guardamos, conforme listado acima.