Retirar do ar o site clonado que continua enganando outras pessoas

Passo 1 — identificar quem hospeda a página e quem registrou o domínio

Antes de notificar, é preciso saber para quem escrever. Dois dados resolvem: o responsável pelo registro do domínio e o responsável pela hospedagem.

Para endereços terminados em .br, a consulta pública de domínios da entidade que administra o registro exibe titular, data de criação e contatos administrativos. Para domínios estrangeiros, a consulta equivalente costuma exibir ao menos o registrador e a data de criação, ainda que os dados do titular estejam protegidos por serviço de anonimização.

A hospedagem se descobre por consulta ao endereço de rede associado ao domínio, informação que serviços públicos de diagnóstico exibem sem custo. Salve cada consulta em PDF, com data: além de indicar o destinatário da notificação, esses registros documentam que o site estava ativo naquele momento.

Domínio criado poucas semanas antes da sua compra é dado relevante e deve constar da notificação.

Passo 2 — o que a notificação precisa conter para ser levada a sério

Provedores recebem pedidos genéricos em volume e descartam quase todos. A notificação eficaz é objetiva e verificável:

• identificação do domínio e da página exata, com o endereço completo, e não apenas o nome do site;
• descrição do fato em ordem cronológica: data da compra, valor, meio de pagamento, ausência de entrega, silêncio do vendedor;
• demonstração da fraude com anexos — captura da página, comprovante de pagamento com o nome do recebedor, consulta de CNPJ inexistente ou divergente, comparação com o site legítimo quando houver clonagem de marca;
• indicação de que a conduta é tipificada no art. 171 do Código Penal, que pune obter vantagem ilícita em prejuízo alheio mediante artifício, ardil ou qualquer outro meio fraudulento, com pena agravada pelo § 2º-A quando a fraude se dá por meio eletrônico;
• pedido claro e único: suspensão da hospedagem ou bloqueio do domínio, com prazo de resposta.

Evite acusações genéricas e adjetivos. O que convence é a divergência objetiva entre o que o site anunciava e o que o comprovante mostra.

Passo 3 — enviar por canal que gere comprovação

Use o canal de abuso indicado pelo próprio provedor, quando existir, e envie a mesma notificação por e-mail ao contato administrativo do domínio. Guarde o número do chamado e a confirmação de entrega.

Esse comprovante tem duas funções. A primeira é operacional: permite cobrar o andamento. A segunda é jurídica: fixa a data em que o provedor tomou ciência da fraude, marco que passa a ser relevante caso ele mantenha a página no ar sabendo do ilícito.

Se o site clona uma marca conhecida, comunique também a empresa copiada. Ela costuma manter equipe dedicada a esse tipo de remoção e tem legitimidade própria para exigir a retirada, com resultado normalmente mais rápido do que o pedido de um consumidor isolado.

Passo 4 — quando o silêncio exige ordem judicial

Se a notificação não surtir efeito, o caminho passa a ser judicial. O pedido de remoção de conteúdo pode ser formulado em tutela de urgência, demonstrando a probabilidade do direito e o risco de dano a novos compradores.

No mesmo processo — ou em medida autônoma — vale requerer os registros que identificam o responsável. O art. 22 da Lei 12.965/2014 autoriza a parte interessada a requerer ao juiz que ordene ao responsável pela guarda o fornecimento de registros de conexão ou de acesso a aplicações, com o propósito de formar conjunto probatório. O parágrafo único exige, sob pena de inadmissibilidade, três elementos: fundados indícios da ocorrência do ilícito, justificativa motivada da utilidade dos registros e o período a que eles se referem.

Há urgência real nesse pedido. Pelo art. 15 da mesma lei, o provedor de aplicações constituído como pessoa jurídica com fins econômicos deve guardar os registros de acesso pelo prazo de seis meses. Passado esse período, a informação pode simplesmente não existir mais.

O que esse caminho não alcança

Derrubar o site não devolve o seu dinheiro nem impede que o mesmo grupo registre outro domínio no dia seguinte — o que, aliás, é o padrão. A remoção interrompe o dano, mas a recuperação do valor continua dependendo da identificação de quem recebeu o pagamento.

Provedor sediado no exterior costuma responder apenas a ordem judicial, e há quem simplesmente ignore notificação em português.

Um exemplo do que funciona: um comprador reúne a captura da página, o comprovante de Pix em nome de pessoa física e a consulta mostrando domínio criado dezoito dias antes. Envia a notificação ao canal de abuso da hospedagem e, em paralelo, à marca clonada. O site sai do ar em uma semana, e os documentos reunidos passam a instruir tanto o registro de ocorrência quanto a ação de restituição.

Se a notificação não for atendida e a remoção depender de decisão judicial, vale procurar orientação jurídica particular: o pedido precisa nascer com os requisitos do art. 22 já preenchidos, e a consulta inicial pode ser feita por WhatsApp, com as capturas anexadas ali mesmo.