O que é um código de autorização (código EPP) e como você o obtém?

Como o auth code é chamado em diferentes registros?

Ele tem muitos nomes, mas é sempre a mesma coisa: um segredo que prova que a solicitação de transferência vem do titular. O EPP, protocolo que os registradores usam para falar com os registros, chama o campo de AuthInfo. Registradores e registros então dão seus próprios rótulos.

Onde os registradores colocam o auth code?

Ou nas configurações do domínio no painel, ou em um e-mail enviado ao contato do titular. Normalmente você precisa desativar o bloqueio de transferência primeiro. Alguns exemplos, conforme as páginas de ajuda de cada registrador em outubro de 2026:

• Cloudflare: Manage Domains › Manage › Configuration › Unlock, depois copie o código; “Regenerate” emite um novo.
• Gandi: a aba “Transfer out” do domínio, com um botão para gerar uma nova chave. Só o proprietário ou o contato admin vê.
• Porkbun: o menu Details › Get Authorization Code.
• Namecheap: enviado por e-mail ao titular.
• Squarespace: enviado por e-mail ao titular em até 24 horas; cada nova solicitação cria um novo código, e só o mais recente funciona.

Se o código aparecer como “indisponível”, o domínio normalmente está dentro do período de 60 dias após o registro ou a transferência. Todo registrador que cobrimos está nos guias de transferência a partir de….

Por quanto tempo um auth code é válido?

Para gTLDs, a política atual da ICANN não define validade fixa, então depende do registrador. Registros de país costumam definir uma. Pegue o código quando estiver pronto para enviá-lo, não dias antes.

Um registrador pode recusar-se a dar o código de autenticação?

Não, não por muito tempo, e nunca como moeda de troca. A Política de Transferência da ICANN exige que um registrador sem autoatendimento forneça o código dentro de 5 dias corridos a partir da primeira solicitação do titular. Ele não pode retê-lo por causa de uma disputa de pagamento.

Um registrador ainda pode negar a própria transferência por um motivo permitido pela política, como o período de 60 dias após o registro. E deve negá-la durante um caso de UDRP ou sob ordem judicial. Esses são limites à transferência, não ao código. Os bloqueios mais comuns estão em por que um domínio não pode ser transferido.

Como manter um código de autenticação seguro?

Trate como uma senha: qualquer pessoa que tenha o código enquanto o domínio está desbloqueado pode iniciar uma transferência. Algumas regras mantêm o controle nas suas mãos.

• Nunca envie por e-mail ou chat. Nunca pedimos sua senha, seu número de conta ou seus códigos de transferência de domínio (EPP) por email ou chat.
• Nunca coloque em uma URL. Nosso link pré-preenchido carrega apenas o nome, como /app/domains/transfer?name=example.com, nunca o código.
• Peça o código na hora certa. Solicite o código pouco antes de enviá-lo e gere um novo se ele vazar.
• Reative o bloqueio após uma falha. Se você cancelar uma transferência, reative o bloqueio de transferência no registrador antigo.
• Fique de olho na caixa de entrada do titular. Os e-mails do registrador de saída sobre a transferência chegam lá, e você pode recusar uma solicitação indesejada.

Depois que o domínio chegar, solicite um código novo ao novo registrador se precisar; não reutilize o antigo.

Como inserir códigos de autorização no formulário da TransferOffshore?

Um código por domínio, digitado na mesma linha do nome. O formulário de transferência mostra um campo Domain e um campo Transfer code em cada linha. O campo do código fica oculto enquanto você digita, com um botão Show.

• Add another domain adiciona uma linha, até 20 por solicitação.
• Paste a list aceita um par domain code por linha, para um lote inteiro de uma vez.
• Espaços antes e depois do código são removidos. O código deve ter de 1 a 128 caracteres imprimíveis; caso contrário, o formulário pede que você digite exatamente como o registrador forneceu.
• O código fica apenas na sessão do seu navegador, não é salvo no carrinho.
• Uma transferência .uk não precisa de código: o suporte cuida da alteração da IPS tag com você.

Se o registrador antigo rejeitar um código, o domínio aparece como Failed em My domains com o motivo, e um campo para enviar um código corrigido.

O que muda quando o código de autorização se torna um TAC?

O código passa a ter vida útil fixa e uso único. O Transfer Policy Review, adotado pelo Conselho da ICANN em 7 de junho de 2026, renomeia o AuthInfo para Transfer Authorization Code (TAC):

• o registrador deve defini-lo e emiti-lo em até 120 horas (5 dias);
• ele é válido por 336 horas (14 dias), limite imposto pelo registro;
• ele é de uso único: o registro o redefine assim que um TAC válido é aceito;
• você recebe um aviso em até 10 minutos após a emissão.

Em 19 de outubro de 2026, nenhuma data de vigência foi publicada, e as regras atuais ainda valem. Acompanhe em ICANN transfer policy changes.