Risco de infraestrutura: o que acontece quando a sua hospedagem, a sua CDN ou o seu registrador decidem que o seu negócio não é bem-vindo
O e-mail de encerramento que chega antes do almoço
O padrão é sempre o mesmo. Um aviso automático chega à caixa de entrada de quem registou a conta de hospedagem dois anos antes, citando o número de uma cláusula que ninguém releu desde o dia da assinatura. Numa hora, às vezes em minutos, o site deixa de responder. Não há telefonema prévio, nenhum período de tolerância para mover a base de dados, nenhuma oportunidade de assinalar que os anúncios do site são legais no país onde o negócio opera. A conta desaparece, e com ela tudo o que dependia da sua existência: o DNS do domínio, se gerido pela mesma empresa, os endereços de e-mail criados sobre esse domínio, as confirmações de pagamento que estavam na fila para envio.
A maioria dos operadores prepara-se para este cenário pensando no processador de pagamentos. Muito poucos se preparam para que ele venha de uma empresa de hospedagem, de uma rede de distribuição de conteúdo ou de um registrador de domínios, mesmo que as três possam fazê-lo, e o contrato já lhes dê esse direito. O hábito de se preocupar sobretudo com pagamentos vem de onde o dinheiro se vê, não de onde está realmente a exposição. Uma conta de comerciante congelada trava a entrada de novas receitas. Uma conta de hospedagem encerrada trava a própria existência do negócio, por todo o tempo necessário para o reconstruir noutro lugar.
Isto não é uma hipótese tirada de um caso extremo. Está escrito, em linguagem simples, no contrato que cada operador já assinou. O problema não é o risco estar escondido. É que quase ninguém lê um contrato de hospedagem ou de CDN com a mesma atenção com que lê as condições de subscrição de um processador de pagamentos, porque abrir uma conta de hospedagem parece uma decisão técnica, não uma decisão de negócio.
Essa forma de ver as coisas é o erro. A empresa que mantém um site de classificados acessível não é um serviço de utilidade que faz o seu trabalho silenciosamente em segundo plano. É um fornecedor com uma cláusula de rescisão, tal como um processador de pagamentos ou um banco, e deve ser avaliada com a mesma seriedade antes de o negócio ficar dependente dela.
Por que isto é política, não um erro
Ajuda saber, com precisão, o que o contrato costuma dizer, porque tira a tentação de tratar um encerramento como um mal-entendido que um pedido de suporte resolveria. Grandes fornecedores de hospedagem generalistas costumam nomear conteúdo para adultos como categoria proibida na sua política de uso aceitável, e alguns vão além de uma referência vaga a "material censurável": uma das maiores empresas de hospedagem partilhada dos Estados Unidos lista, na mesma frase, distribuir conteúdo para adultos e oferecer serviços de acompanhantes como motivo de suspensão. A lista publicada por outro grande registrador sobre negócios não admitidos nomeia, especificamente, um site que solicita atividades sexuais, como um site de acompanhantes com serviços listados. Não é uma dedução a partir de linguagem genérica. É a categoria nomeada tal como é.
A cláusula que se segue à proibição costuma ser igualmente direta: o fornecedor pode suspender ou rescindir a conta com ou sem aviso prévio. Essa frase pesa mesmo. Significa que o negócio não tem nenhum direito contratual a um aviso, a um período de correção, ou à possibilidade de remover um único anúncio antes de toda a conta se apagar, mesmo que na prática muitos fornecedores enviem um aviso perante um primeiro sinal ambíguo ou de baixa gravidade, reservando o encerramento imediato e sem aviso para os casos que a sua equipa antiabuso classifica como inequívocos. Um operador não pode saber de antemão em que categoria um revisor vai colocar a conta.
Nada disto é malícia arbitrária dirigida a um único setor. Uma hospedagem, CDN ou registrador generalistas vendem a mesma infraestrutura a milhões de contas, a um preço construído sobre um baixo custo de suporte e uma baixa exposição jurídica por conta. Os classificados para adultos trazem exatamente o tipo de exposição que quebra esse modelo: uma taxa mais alta de queixas e pedidos de remoção independentemente de os anúncios serem legais, exigências ligadas a pagamentos e redes de cartões que descem a cadeia a partir das próprias relações bancárias do fornecedor, e um uso intensivo de tráfego e conteúdo multimédia que custa mais do que a conta rende. Excluir a categoria pelo nome sai mais barato ao fornecedor do que rever cada conta uma a uma.
A mesma lógica de avaliação de risco que fecha uma conta bancária operacional sem um motivo ligado a uma transação específica volta a aparecer aqui, um nível mais abaixo na pilha. Um banco já não quer a conta a nenhum preço assim que decide que a categoria não vale o custo de conformidade, e uma empresa de hospedagem ou uma CDN chegam à mesma conclusão sobre uma parte diferente do negócio. Saber que se trata de uma decisão de categoria, não de um julgamento sobre a conduta específica de um operador, importa porque significa que comportar-se melhor não compra proteção. Um histórico de queixas impecável não muda o que o contrato já diz sobre a categoria a que o negócio pertence.
Três interruptores separados, e apenas um é a sua hospedagem
O instinto de pensar nisto como um único risco, "a minha hospedagem", ignora que um site de classificados típico depende de pelo menos três empresas separadas, cada uma com a sua própria cláusula de rescisão, e cada uma capaz, por si só, de tirar o site do ar sem que as outras duas façam nada.
A hospedagem web gere o servidor que guarda o código e a base de dados. Se suspender a conta, o site fica inacessível e os dados podem tornar-se inalcançáveis até o litígio ser resolvido ou uma cópia de segurança ser restaurada noutro lugar. É a falha em que os operadores pensam quando pensam no risco, se é que pensam.
A rede de distribuição de conteúdo ou o proxy reverso, se o site usar um para desempenho ou proteção contra DDoS, geralmente controla a resolução DNS do domínio ou fica à frente de cada pedido como proxy. Se essa conta for suspensa, os navegadores dos visitantes nem conseguem encontrar o site, independentemente de o servidor de origem por trás dele funcionar perfeitamente. Os termos de uma CDN normalmente reservam a mesma ampla discricionariedade que os de uma hospedagem: suspensão ao seu exclusivo critério, com ou sem aviso, por qualquer motivo. Um operador que nunca teve problemas de hospedagem pode, ainda assim, ficar totalmente offline por causa de uma conta sem relação alguma, um nível à frente do servidor real.
O registrador do domínio é o terceiro, e o mais fácil de esquecer porque costuma ser uma pequena despesa anual em que ninguém mais pensa depois da primeira compra. O contrato de registo de um registrador é um contrato separado do de hospedagem, e reserva o seu próprio direito de suspender ou cancelar um domínio independentemente do que decidir a empresa de hospedagem. Perder o domínio é, na prática, a pior versão desta falha: uma conta de hospedagem suspensa pode ser substituída por uma nova sob o mesmo nome de domínio assim que o serviço for retomado noutro lugar, mas um domínio cancelado significa recomeçar com um novo endereço, e cada backlink, marcador e recomendação boca a boca que apontava para o antigo deixa de funcionar.
Como estas três empresas raramente se coordenam entre si, um operador que assume que "a minha hospedagem está bem, logo está tudo bem" está a verificar apenas uma das três fechaduras e a declarar a porta segura. Um único fornecedor pode acumular os três papéis, o que parece conveniente até ao momento em que a revisão de conta dessa única empresa assinala o negócio, e hospedagem, CDN e domínio desaparecem na mesma tarde.
O que verificar mesmo antes de assinar seja o que for
A solução começa antes de escolher um fornecedor, não depois de chegar um aviso de encerramento, porque nessa altura já não resta nada para negociar. Antes de assinar com uma hospedagem, uma CDN ou um registrador, obtenha uma resposta clara, por escrito se possível, sobre se a lista de conteúdo proibido do contrato nomeia especificamente conteúdo para adultos, serviços de acompanhantes ou solicitação sexual, e, se sim, se esse fornecedor continua a aceitar conscientemente negócios de classificados dessa categoria, ou se a cláusula existe mas a aplicação é inconsistente. O silêncio no contrato não é uma autorização. Normalmente significa apenas que ainda ninguém o pôs à prova, e a conta que o põe à prova raramente é agradecida pela descoberta.
Pergunte o que o nível de conta inclui em termos de revisão de conteúdo: uma verificação automática que assinala palavras-chave sem qualquer julgamento humano por trás, ou uma equipa antiabuso humana que olha para o contexto antes de agir. Este único pormenor prevê se um sinal falso sobre um anúncio conforme se torna numa correção de cinco minutos ou num encerramento irreversível, e raramente está escrito em algum lugar, exceto no que um representante comercial dirá em voz alta se questionado diretamente.
Pergunte, especificamente, o que acontece aos dados e ao domínio na rescisão: quantos dias, se algum, a conta permanece acessível em modo só de leitura ou de exportação antes de ser apagada, e se essa janela é suficiente para retirar uma cópia de segurança completa da base de dados e dos ficheiros em condições reais, não no melhor cenário. Um fornecedor que não saiba responder claramente a esta pergunta já está a dizer ao operador qual será a resposta real quando for preciso.
Encare a diferença de preço entre um fornecedor generalista e um que aceita explícita e contratualmente este setor como o custo da certeza que o fornecedor generalista não consegue oferecer a nenhum preço. Uma hospedagem ou CDN especializada normalmente custa mais pelo mesmo serviço técnico, e essa sobretaxa não é enchimento, é o que custa ser servido por uma empresa que já decidiu que a conta é bem-vinda, e não apenas ainda não posta à prova.
Construir uma estrutura que nenhuma empresa sozinha consiga desligar
Uma vez entendidos separadamente os três papéis, a solução prática é mantê-los separados de propósito. Registar o domínio numa empresa e hospedar o site noutra faz com que uma suspensão numa camada não arraste automaticamente a outra, e obriga quem revê a conta a notar mesmo que o negócio existe, em vez de fechar três serviços com uma única ação interna.
Mantenha uma exportação completa e funcional do site, base de dados incluída, num local que não dependa de a hospedagem atual continuar acessível para a recuperar: uma conta de armazenamento na nuvem separada, uma transferência local com um calendário regular, ou ambas. O valor de uma cópia de segurança que só existe no mesmo servidor que deveria proteger contra a perda está próximo de zero. É a mesma disciplina que torna gerível, em vez de uma corrida contra o tempo, um pedido de conservação das forças da lei ou uma contestação de pagamento: decidir o processo antes do dia em que é preciso, não durante.
Mantenha o time-to-live do DNS do domínio curto o suficiente para que apontá-lo para uma nova hospedagem, uma vez escolhida, demore uma hora e não um dia, e saiba já com antecedência para que segunda hospedagem ou CDN o negócio se mudaria realmente se a atual fechasse a conta amanhã. Um plano de migração nunca testado é um plano que se revela com um passo em falta precisamente quando não há tempo para o descobrir. Testar a mudança uma vez, num fim de semana calmo, antes de ser forçada, é a única forma de saber que funciona mesmo.
Por fim, lembre-se de que o risco de infraestrutura e o risco de tráfego se somam. O posicionamento orgânico que um diretório de classificados constrói lentamente, sem gastar em publicidade que normalmente não pode comprar nesta categoria, desgasta-se ainda mais quanto mais tempo o site permanecer inacessível durante uma migração não planeada, porque um motor de busca que não consegue alcançar um domínio durante dias trata isso da mesma forma que trata um site que realmente encerrou a atividade. Os operadores que recuperam mais depressa de um encerramento são os que nunca deixaram hospedagem, CDN e domínio nas mãos de uma única empresa, e que saberiam responder, antes mesmo de lhes perguntarem, exatamente onde está a última cópia de segurança completa e há quanto tempo foi feita.
