Desde julho que registar, renovar ou transferir um site .pt exige validação prévia dos dados do titular, uma mudança ligada à nova lei da cibersegurança em Portugal
A internet portuguesa está a passar por uma transformação silenciosa, mas com efeitos muito concretos para quem tem, ou pretende criar, um site com a extensão .pt. Desde 1 de julho de 2026 que o registo, a renovação e a transferência de qualquer domínio nacional exigem a validação prévia dos dados do titular, uma mudança que resulta da revisão das Regras de Registo de .pt, a primeira desde 2021. A atualização está diretamente ligada à entrada em vigor do novo Regime Jurídico da Cibersegurança em Portugal, que transpôs para a lei nacional a diretiva europeia NIS2. Para empresas portuguesas, profissionais liberais e para quem apenas gere um blogue pessoal, a dúvida é sempre a mesma: o que muda na prática dentro de portas e o que acontece a quem não regularizar a situação a tempo.
Porque é que Portugal decidiu mudar as regras do seu próprio domínio nacional
A revisão das Regras de Registo não nasceu de uma falha identificada no sistema português, mas de uma decisão preventiva para acompanhar a evolução do ambiente digital nacional. Segundo o Tek Notícias, desde a última atualização, em 2021, o quadro legislativo que regula a internet em Portugal mudou de forma significativa, com a entrada em vigor de instrumentos como o Regulamento dos Serviços Digitais europeu, o Regulamento das Indicações Geográficas e, sobretudo, o Regime Jurídico da Cibersegurança, que Portugal aprovou através do Decreto-Lei n.º 125/2025, em vigor desde 3 de abril de 2026.
Esta diretiva alargou de forma considerável o número de entidades portuguesas obrigadas a cumprir regras mínimas de proteção digital, passando a incluir empresas privadas e prestadores de serviços digitais que antes ficavam de fora do âmbito da lei. Foi neste contexto nacional que o Centro Nacional de Cibersegurança, entidade responsável pela aplicação da lei em Portugal, avançou com um regulamento de execução que reforça ainda mais as exigências sobre quem gere infraestrutura digital no país, incluindo o registo de domínios com a extensão do território português.
O que muda, na prática, para quem regista ou gere um site .pt
A partir de 1 de julho de 2026, qualquer português, empresa ou entidade que pretenda registar, renovar ou transferir um domínio .pt passa a ter de confirmar previamente os seus dados como titular. Já não basta preencher um formulário e aguardar a ativação automática: existe agora uma etapa de verificação que, em determinados casos, é feita de forma manual pelo registrar. De acordo com o blogue especializado da Trignosfera, quando a validação não é automática, o processo pode demorar vários dias úteis, o que obriga quem gere sites profissionais em Portugal a antecipar-se em vez de deixar a renovação para a última hora.
A consequência mais séria para quem ignorar este novo procedimento nacional é o bloqueio do domínio. Um site português cujo titular não tenha concluído a validação pode ficar impedido de ser transferido para outro registrar ou de sofrer alterações nos seus dados, o que significa, na prática, que uma empresa a operar em Portugal pode ver-se impossibilitada de mudar de fornecedor de alojamento enquanto a situação não for regularizada. Para negócios portugueses que dependem do site para vendas ou para comunicação com clientes, esta interrupção pode ter um custo real, o que explica por que motivo as recomendações apontam para o início da validação com a máxima antecedência possível.
A ligação entre a lei da cibersegurança e a proteção dos utilizadores portugueses
Paralelamente às novas regras de registo, entrou também em vigor em Portugal o Regulamento n.º 756/2026, publicado em Diário da República a 22 de junho de 2026 e aprovado pelo Centro Nacional de Cibersegurança. Este diploma detalha como o Regime Jurídico da Cibersegurança é aplicado no país e cria a plataforma eletrónica MyCiber, gerida pelo próprio centro, que passa a concentrar o registo de entidades abrangidas, a comunicação de incidentes e a identificação dos responsáveis de cibersegurança em cada organização portuguesa. O regulamento introduz ainda o Quadro Nacional de Referência para a Cibersegurança, que define as medidas mínimas de proteção exigidas a empresas e entidades públicas em Portugal, consoante o seu nível de exposição ao risco.
A ligação entre este regulamento nacional e as novas regras de registo de domínios não é coincidência. Ambas as medidas partilham o mesmo objetivo: reduzir o espaço para fraude e usurpação de identidade digital dentro do território português, numa altura em que o cibercrime se torna cada vez mais autónomo e difícil de detetar. Ao exigir a validação da identidade de quem regista um domínio nacional, Portugal procura dificultar a criação de sites fraudulentos que imitam entidades oficiais do país, um problema que já foi identificado por autoridades nacionais, com esquemas de phishing que se fazem passar por instituições como o Ministério da Saúde ou bancos portugueses.
O que devem fazer as empresas e utilizadores portugueses
Para quem já tem um domínio .pt ativo, o primeiro passo é confirmar junto do registrar português se os dados do titular estão atualizados e se a validação já foi concluída. Empresas nacionais com vários domínios registados, ou que gerem sites em nome de terceiros, devem dar especial atenção a esta verificação, uma vez que um bloqueio pode afetar simultaneamente vários serviços associados ao mesmo domínio, incluindo o correio eletrónico profissional usado no dia a dia da empresa. Quem está a pensar registar um novo domínio em Portugal deve também contar com o tempo extra que a validação pode exigir, sobretudo se o processo não for automático.
Do lado das empresas portuguesas com maior exposição digital, o cruzamento entre as novas regras de registo e as obrigações do Regime Jurídico da Cibersegurança implica ainda uma reflexão mais ampla sobre a gestão de risco. Entidades classificadas como essenciais ou importantes ao abrigo da NIS2 têm agora deveres de notificação de incidentes e de designação de um responsável de cibersegurança em Portugal, obrigações que se somam ao cuidado com a validação do domínio, e não o substituem. Consultar a plataforma MyCiber ou procurar aconselhamento jurídico especializado tornou-se, para muitas organizações nacionais, um passo tão relevante quanto a própria gestão do site.
Portugal segue, com estas mudanças, uma tendência que se repete noutros países europeus, à medida que a transposição da NIS2 avança em toda a União Europeia. O equilíbrio entre a simplicidade que sempre caracterizou o registo de um domínio nacional e a necessidade crescente de segurança digital vai continuar a ser testado nos próximos meses em Portugal, à medida que mais entidades sentem, na prática, o peso destas novas obrigações. Para o utilizador comum português, a mensagem é simples: um processo que antes era quase instantâneo passou a ter uma etapa extra, e ignorá-la em solo nacional pode sair caro.
Fontes consultadas:
Tek Notícias | Trignosfera | Garrigues | Diário da República
