Integração EPP: o que é e a sua empresa precisa de uma?
Quando uma empresa gere um ou dois domínios, o painel de um bom registrador costuma ser suficiente.
Quando passa a gerir dezenas, centenas, clientes, revenda ou várias extensões, começa a surgir outra necessidade: os sistemas da empresa devem conseguir falar directamente com o serviço de registo. É aqui que entra o EPP.
EPP não é ERP — é a linguagem dos domínios
EPP significa Extensible Provisioning Protocol. É um protocolo de comunicação, baseado em XML, usado para operações de aprovisionamento entre um registrador e um registo de domínios.
Em linguagem simples: permite que o sistema autorizado do registrador peça ao registo para consultar, criar, renovar, transferir ou actualizar objectos de domínio. ERP é outra coisa: um sistema de gestão empresarial para finanças, compras, stock ou operações.
O que uma integração EPP consegue fazer
Dependendo da extensão e do contrato com o fornecedor, uma integração pode consultar a disponibilidade de um domínio, obter o estado e a data de expiração, criar um registo, renovar, alterar contactos, actualizar nameservers, iniciar ou aceitar transferências e consultar o resultado de operações pendentes.
A lista exacta não é universal: cada registo define object mappings, extensões, regras, estados, preços e requisitos próprios.
EPP não é uma API pública para qualquer empresa
Ter um sistema técnico não dá, por si só, acesso ao EPP de um registo.
Normalmente é necessário trabalhar com um registrador que disponibilize essa integração, cumprir os requisitos de identificação e segurança, usar credenciais próprias e respeitar limites operacionais e contratuais.
Em alguns casos, a empresa pode tornar-se registrador acreditado; noutras situações, a opção realista é usar uma API de revenda ou uma plataforma intermediária.
EPP directo, API de revenda ou WHMCS?
São camadas diferentes. Uma ligação EPP dá controlo técnico próximo do registo, mas exige mais implementação e manutenção.
Uma API de revenda esconde parte da complexidade e é frequentemente a melhor entrada para vender domínios sem construir toda a operação de um registrador.
WHMCS e plataformas semelhantes são produtos de facturação e automação que podem consumir APIs de registradores; não devem ser confundidos com o protocolo EPP em si.
Uma arquitectura profissional
Uma integração segura não deve ligar o browser directamente ao EPP. O fluxo recomendado é: cliente ou backoffice → API de domínios PontoTi → serviço de aprovisionamento → adaptador do fornecedor → EPP ou API de revenda.
O serviço deve guardar estados, usar uma fila para operações demoradas, implementar idempotência, registar request_id e resposta operacional sem segredos, tratar polling de operações pendentes e emitir alertas quando uma renovação ou transferência precisa de intervenção.
Segurança e operação contam tanto como o código
As credenciais EPP devem ficar num gestor de segredos ou em variáveis protegidas, nunca no frontend, firmware, repositório ou logs.
A ligação deve usar o transporte e certificados exigidos pelo fornecedor, com controlo de acesso, rotação de credenciais, allowlist de IP quando aplicável e limites por operação.
Antes de activar produção, é essencial testar sandbox, erros de quota, domínios bloqueados, falhas de rede, transferências, renovações e o comportamento quando uma resposta fica pendente.
A sua empresa precisa de uma?
Provavelmente não precisa de uma integração EPP própria se apenas compra e renova alguns domínios. Uma API de revenda ou um painel profissional pode ser mais barato, rápido e seguro.
A necessidade começa a ser convincente quando a empresa gere muitos domínios, vende registos a clientes, precisa de sincronização automática com facturação, quer controlar margens e disponibilidade em várias extensões, ou pretende integrar domínios num produto maior sem trabalho manual.
A matriz de decisão PontoTi
Poucos domínios: usar um registrador fiável e automatizar apenas lembretes e inventário. Operação em crescimento: escolher uma API de revenda com documentação, sandbox, suporte, preços transparentes e mecanismos de renovação.
Revenda ou plataforma própria: criar um serviço de domínios com adaptadores, auditoria, filas, reconciliação e controlo financeiro.
EPP directo: só depois de validar volume, contrato, requisitos técnicos, suporte 24/7, conformidade e o custo total de manter a integração por extensão.
O toque de mestre: comprar acesso não é construir operação
O erro clássico é olhar para EPP como um botão de registar domínio.
O verdadeiro produto é a operação à volta dele: saber quem é o cliente, quem autorizou a transferência, que preço foi cobrado, quando se renova, que estado devolveu o registo, quem recebe o alerta e como se recupera de uma falha.
Para a PontoTi, a ordem sensata é começar por um inventário de domínios e uma API de fornecedor com sandbox, medir o volume real e só depois decidir se uma camada EPP própria cria margem, controlo e valor suficientes para justificar a complexidade.