Por que o DNS e o servidor web da HowBridge estão na Chunghwa Telecom, Taiwan? Seus dados pessoais passam pela China?

Resposta rápida: onde estão o DNS e o servidor da HowBridge? Seus dados pessoais vão para a China?

O registrador de domínio da HowBridge 0523.tw é a Chunghwa Telecom HiNet (segundo o registro whois da TWNIC); os servidores de nomes DNS autoritativos são admns1.hinet.net e admns2.hinet.net (gestão de DNS da HiNet); o IPv4 114.32.86.150 e o endereço IPv6 do servidor web pertencem ambos à Chunghwa Telecom HiNet (whois da APNIC: Data Communication Business Group, Chunghwa Telecom), fisicamente localizado em Taoyuan; as contas dos membros, os destinatários, os pedidos de consolidação e os dados de faturamento ficam guardados no banco de dados deste servidor em Taiwan, e os backups também estão dentro do território taiwanês. Não usamos DNS gerenciado, CDN, servidores em nuvem nem serviços de banco de dados da China: o registro A aponta diretamente para o servidor em Taiwan, sem proxy de CDN de terceiros. A própria operação de consolidação exige que o armazém de Shenzhen etiquete e despache os pacotes, e esse tratamento de dados mínimo necessário segue a seção «Transferência internacional de dados» da política de privacidade; esta página trata do domínio, do servidor e do armazenamento de dados, e não oferece uma garantia «absoluta» sobre todo o processo operacional.

Primeiro, vamos esclarecer o escopo do nosso serviço

A HowBridge tem apenas um armazém de consolidação em Shenzhen e um armazém operacional em Taoyuan, e oferece somente o serviço de consolidação China → Taiwan; não temos armazéns em nenhum outro país, e não oferecemos serviço de compra por encomenda. Esta página trata do domínio, do DNS, do servidor e da localização do armazenamento de dados do próprio site 0523.tw; o tratamento de dados da operação de armazém e logística segue a política de privacidade.

Quem administra o DNS do domínio da HowBridge? Onde fica o servidor web?

«Onde está» um site tem três níveis: em qual provedor o domínio está registrado, quem administra os servidores de nomes DNS e a qual provedor de rede pertence o endereço IP do servidor e em qual país ele está. Os três níveis têm registros públicos, e no caso da HowBridge a resposta é sempre Chunghwa Telecom HiNet, sempre em Taiwan. A tabela abaixo mostra os resultados da verificação de 22 de setembro de 2026 e como consultá-los:

Registros públicos do domínio, do DNS e do servidor do 0523.tw (verificado em 22/09/2026)
ItemResultado verificadoComo verificar (qualquer pessoa pode fazer)
Entidade de gestão do registro de domínio (.tw)Taiwan Network Information Center, TWNIC (fundação, Taipei)whois 0523.tw; ou na consulta web da TWNIC em whois.twnic.tw, digite o domínio
Registrador do domínio (Registrar)Chunghwa Telecom HiNet (Registration Service Provider: HINET; site do serviço domain.hinet.net)O campo «Registration Service Provider» do resultado do whois
Servidores de nomes DNS autoritativosadmns1.hinet.net e admns2.hinet.net (gestão de DNS da HiNet, ambos dentro do segmento de rede da HiNet em Taiwan)dig NS 0523.tw; o campo «Domain servers in listed order» do whois
IPv4 do servidor web114.32.86.150, registrado na APNIC com netname HINET-NET, descrição Data Communication Business Group, Chunghwa Telecom Co., Ltd., country TWdig A 0523.twwhois 114.32.86.150
IPv6 do servidor webDentro da faixa 2001:b011:5c0c:d168::/64 (bloco atribuído à HiNet 2001:b011::/32)dig AAAA 0523.tw
Localização física do servidorCidade de Taoyuan (sede operacional da HowBridge em Taoyuan, linha de IP fixo de fibra óptica da Chunghwa Telecom)Pela titularidade do IP só é possível ver a Chunghwa Telecom e Taiwan; o nível de cidade é revelado pela própria HowBridge
Passa por CDN ou proxy?Não: os registros A/AAAA apontam diretamente para o servidor, sem proxy reverso de terceiros entre o navegador e o servidorO IP retornado pelo dig é o IP real do servidor, não uma faixa de IP de um provedor de CDN
Certificado TLSEmitido pela Let’s Encrypt, cobre 0523.tw e www.0523.tw, validade padrão de 90 dias com renovação automática antes de expirarO cadeado na barra de endereços do navegador › informações do certificado
«O DNS está na Chunghwa Telecom» — a que nível exatamente isso se refere?

Refere-se ao DNS autoritativo (authoritative DNS): quando qualquer lugar do mundo precisa saber o IP do 0523.tw, no final sempre pergunta a admns1.hinet.net e admns2.hinet.net da HiNet. Qual resolvedor recursivo seu próprio computador ou celular usa (por exemplo, o da sua operadora, do seu roteador ou um DNS público que você mesmo configurou) é uma configuração do seu lado; a HowBridge não pode controlar nem ver isso. Seja qual for o que você usa, no final ele sempre precisa obter a resposta do servidor autoritativo da HiNet.

Quando você abre o 0523.tw, por quais nós passam a consulta DNS e a conexão?

Muita gente acha que «onde está o site» depende só do servidor. Na verdade, desde o momento em que você pressiona Enter até a página aparecer, há uma cadeia de nós; quem opera cada nó e em qual país determina quem poderia ver o quê. A seguir está a rota típica que um usuário em Taiwan segue ao abrir o 0523.tw (tomando como exemplo um usuário da Chunghwa Telecom; para usuários de outras operadoras, a diferença está no resolvedor do passo 1 e na primeira metade do backbone do passo 4):

Do momento em que você digita o endereço até a página aparecer: nós, operador, localização e dados tratados por cada um (22/09/2026)
PassoQuem opera e ondeQuais dados trata
1Seu dispositivo e o resolvedor recursivo (por exemplo, HiNet 168.95.1.1, ou o DNS indicado pelo seu roteador)Sua operadora de telecomunicações ou o serviço que você mesmo configurou · Taiwan (se você usar um DNS público estrangeiro, no provedor correspondente)A pergunta «qual é o IP do 0523.tw?»; não inclui sua conta nem o conteúdo da página
2Servidores raiz e servidores do domínio de nível superior .twRaiz: as 13 letras de servidores raiz coordenadas pela ICANN/IANA, 7 das quais têm pontos de presença em Taiwan (root-servers.org); .tw: TWNIC · TaiwanSó respondem «quem administra .tw» e «quais são os servidores de nomes do 0523.tw»; normalmente já está no cache do resolvedor, então não precisa perguntar toda vez
3Servidores de nomes autoritativos admns1/admns2.hinet.netChunghwa Telecom HiNet · TaiwanResponde o endereço IPv4/IPv6 do 0523.tw
4Conexão HTTPS (criptografia TLS 1.3, resultado de negociação verificado em 22/09/2026)Backbone da sua operadora → backbone da Chunghwa Telecom HiNet · TaiwanA solicitação e a resposta já criptografadas; os nós intermediários só veem que você está se conectando à porta 443 de 114.32.86.150 e ao nome do site (0523.tw), sem ver a conta, a senha nem o conteúdo da página
5Servidor web da HowBridge (nginx + Laravel)HowBridge · Taoyuan (linha de IP fixo da Chunghwa Telecom)A solicitação já descriptografada; aqui são processados o login, os dados dos membros, os pedidos de consolidação e o faturamento
6Banco de dados e cacheO mesmo servidor · TaoyuanDados dos membros e dos pedidos; sem conexão aberta para o exterior
7BackupsNo próprio servidor + em outro dispositivo de armazenamento independente (NAS, dentro de Taiwan; snapshots criptografados com restic AES-256)O banco de dados e os arquivos do site já criptografados
Nesta rota, do lado da HowBridge não há nenhum nó na China

Os passos 3, 5, 6 e 7 (DNS autoritativo, servidor, banco de dados e backups) estão todos em Taiwan; a ponta da HowBridge no passo 4 também está em Taiwan. Os passos 1 e 2 dependem do seu próprio ambiente de rede e da infraestrutura da internet: ao navegar a partir de Taiwan, as consultas a .tw e aos servidores raiz quase sempre são concluídas dentro do território taiwanês (tanto a TWNIC quanto as réplicas dos servidores raiz estão em Taiwan). Se você estiver na China continental ou usar um DNS estrangeiro, o resolvedor do passo 1 estará, naturalmente, na rede onde você está; esse é o seu próprio ambiente, não é a HowBridge quem envia os dados até lá.

Os serviços de terceiros só carregam recursos estáticos, não têm acesso aos dados da sua conta

A página carrega fontes do Google Fonts e fontes de ícones do cdnjs, e usa o Microsoft Clarity para registrar o comportamento de uso de forma anonimizada; esses serviços não conseguem obter suas credenciais de login nem sua senha. Nenhum deles é um serviço localizado na China.

Por que escolhemos a Chunghwa Telecom HiNet? Em que se baseiam a estabilidade e a velocidade?

Ao escolher o registrador de domínio, a gestão de DNS e a linha do servidor, nossos critérios são apenas três: dentro de Taiwan, na mesma rede que a maioria dos usuários de Taiwan e com registros públicos verificáveis. A Chunghwa Telecom se descreve como a maior operadora integrada de telecomunicações do país, e a Comissão Nacional de Comunicações (National Communications Commission, NCC) também a reconhece como a operadora com posição de mercado significativa no mercado varejista de banda larga fixa (veja as referências mais abaixo); quando um usuário da HiNet consulta o 0523.tw, tanto o DNS autoritativo quanto o servidor estão dentro do próprio backbone dela, sem precisar sair por linhas internacionais; os usuários de outras operadoras também só precisam passar por nós de interconexão dentro de Taiwan. Estas são as evidências que podemos apresentar:

Escala: a maior operadora de rede fixa e banda larga de Taiwan

A Chunghwa Telecom se descreve em seu próprio site como «a maior operadora integrada de telecomunicações do país», e seu Formulário 20-F de 2025 apresentado à Comissão de Valores Mobiliários dos EUA também afirma ser a maior prestadora de serviços de telecomunicações de Taiwan (constituída em 1º de julho de 1996 a partir da transformação da Directorate General of Telecommunications do Ministério dos Transportes e Comunicações; código de ações 2412). Segundo seu relatório anual de 2025, a participação de contas de ISP de banda larga da HiNet era de 52,2% (no final de dezembro de 2025, cálculo próprio da empresa); no final de junho de 2026 ela tinha 447 (× 10.000, cerca de 4,47 milhões) clientes de banda larga, dos quais 382 (× 10.000, cerca de 3,82 milhões) eram clientes de banda larga da HiNet (comunicado de imprensa de 05/08/2026). Do lado do regulador: a NCC determinou, em 5 de junho de 2023, que a Chunghwa Telecom é «a operadora com posição de mercado significativa no mercado varejista de banda larga da rede de comunicações fixa» (resolução n.º 11241012010); o resumo do país do Yuan Executivo indica que, em 2024, havia 707 (× 10.000, cerca de 7,07 milhões) domicílios com banda larga fixa em toda Taiwan. A NCC não publica a participação de mercado de banda larga fixa por operadora, e esta página não faz estimativas adicionais.

Proximidade: o DNS e o servidor estão no mesmo backbone taiwanês

Para os usuários da HiNet, tanto «consultar o IP do 0523.tw» quanto «conectar-se ao 0523.tw» são concluídos dentro do backbone da Chunghwa Telecom; para usuários de outras operadoras taiwanesas, também passa apenas por nós de interconexão dentro de Taiwan. Como o site não passa por CDN nem por nuvem estrangeira, economiza-se um salto extra de proxy e também não há risco de ser direcionado a um nó errado por causa da localização do resolvedor. Medições acadêmicas também respaldam essa abordagem: a latência mínima de resposta de um resolvedor de um ISP local é de cerca de 11 ms, contra 24–44 ms dos resolvedores públicos (Ager et al., 2010); ao usar um resolvedor remoto, o CDN costuma direcionar o usuário a um nó mais distante, e a latência mediana de ponta a ponta aumenta 60% (Otto et al., 2012); e, segundo as medições da APNIC Labs de setembro de 2026, cerca de 90% das consultas dos usuários de Taiwan passam pelo resolvedor do próprio ISP (veja a bibliografia mais abaixo).

Verificável: cada item é um registro público

O registrador do domínio, os servidores de nomes e a titularidade do IP são dados públicos da TWNIC e da APNIC, não algo que decidimos por conta própria; a seção 7 desta página tem os passos completos de verificação.

Medição própria da HowBridge: consultas e conexões ao 0523.tw a partir de outra linha fixa da Chunghwa Telecom na cidade de Taoyuan (mesmo ISP e mesma cidade que o servidor) (2026-09-22 08:08, 12 medições cada)
Item medidoMétodoResultado (12 medições)
Tempo de consulta DNS: pelo resolvedor público da HiNet 168.95.1.1dig @168.95.1.1 0523.tw A, considerando o Query timeMediana de 5 ms, faixa de 2–36 ms (mais lento quando o cache falha)
Tempo de consulta DNS: perguntando diretamente ao servidor autoritativo admns1.hinet.netdig @admns1.hinet.net 0523.tw AMediana de 3 ms, faixa de 1–9 ms
Tempo até o primeiro byte de HTTPS (TTFB)curl -w %{time_starttransfer}, em uma página de artigo com acerto de cacheMediana de 35,8 ms, faixa de 34,8–37,1 ms (conexão TCP 2,7–4,1 ms, TLS concluído em 30,9–33,2 ms)
Como interpretar esses números

Trata-se de 12 medições feitas em um único lugar, uma única linha e um único horário, usadas para mostrar «qual é a ordem de grandeza do tempo de ida e volta dentro do mesmo backbone», não uma promessa para todos os usuários; varia conforme a operadora, a rede móvel e os horários de pico ou de baixa demanda. O ponto de medição está na mesma cidade de Taoyuan e usa a mesma linha da HiNet que o servidor, por isso se aproxima do melhor cenário possível; os valores originais são mantidos pela redação da HowBridge, podem ser fornecidos mediante solicitação, e serão remedidos a cada atualização. Outro fato verificável: segundo os dados de localização do root-servers.org de 22 de setembro de 2026, no território de Taiwan há pontos de presença de 7 letras de servidores raiz (D, E, F, I, K, L, M) com 10 sites no total, e o .tw é administrado pela TWNIC em Taipei; ao navegar a partir de Taiwan, cada nível da consulta DNS — da raiz, passando pelo .tw, até o servidor autoritativo — costuma ser concluído dentro do território.

Seus dados pessoais vão para a China? Quais dados ficam onde?

Primeiro, a conclusão: os dados gerados ao se cadastrar, fazer login, informar o destinatário, criar um pedido de consolidação e pagar no 0523.tw ficam guardados no banco de dados do servidor em Taoyuan, Taiwan, e os backups também estão dentro do território taiwanês; o site não usa nenhum serviço de DNS, CDN, servidor, nuvem ou banco de dados localizado na China. Mas a consolidação é uma operação transfronteiriça: o armazém de Shenzhen precisa etiquetar e despachar seu pacote, e essa etapa exige tratar as informações mínimas necessárias do destinatário; a seção «Transferência internacional de dados» da política de privacidade da HowBridge revela isso com veracidade. A tabela abaixo explica separadamente onde fica cada tipo de dado:

Localização e fluxo de armazenamento de cada tipo de dado (conforme a configuração do site e o texto vigente da política de privacidade, 22/09/2026)
DadoLocal de armazenamentoSai de Taiwan?Base
Conta (e-mail, celular, hash da senha), registros de loginBanco de dados do servidor em TaoyuanO armazenamento não sai de Taiwan. Ao enviar notificações, o e-mail é transmitido pelo serviço de e-mail do Google (EUA) e as notificações do LINE pela LY Corporation (Japão); nenhum dos dois é um serviço localizado na ChinaO servidor e o banco de dados estão na mesma máquina (seções 1 e 2 desta página); política de privacidade, «Armazenamento e proteção de dados»
Nome, telefone e endereço do destinatário, além do nome, telefone e número de identidade do declarante no EZ WAY (app de verificação de identidade real da Alfândega de Taiwan)Banco de dados do servidor em TaoyuanNo despacho, o armazém de Shenzhen usa esses dados para imprimir a etiqueta de envio e a lista de separação — é o tratamento necessário para concluir a logística transfronteiriça, limitado ao escopo indispensável da operaçãoPolítica de privacidade, «Transferência internacional de dados: China continental — operação de armazém, tratamento logístico»
Pedidos de consolidação, faturamento e registros de pagamentoBanco de dados do servidor em TaoyuanNão; o número do cartão é inserido e processado na página de pagamento do provedor de pagamentos de Taiwan, o servidor da HowBridge não trata o número do cartãoPolítica de privacidade, «Armazenamento e proteção de dados»
Fotos do pacoteTiradas no armazém de Shenzhen e enviadas ao sistema de arquivos do servidor em TaoyuanA origem está no armazém de Shenzhen, o armazenamento está em TaiwanEstado atual do sistema do site
Verificação do número da porta do endereço de entregaServidor em Taoyuan → TGOS do Ministério do Interior (Taiwan)Não; só é enviado o texto do endereçoExplicação da verificação do número da porta do endereço de entrega
BackupsNo próprio servidor + em outro dispositivo de armazenamento independente (NAS, dentro de Taiwan)Não; criptografado com restic AES-256Sistema de backup da HowBridge (seção 6 desta página)
Consulta DNS ao navegar pelo siteSeu resolvedor → TWNIC → servidor autoritativo da HiNetDo lado da HowBridge, nãoSeção 2 desta página
Não usamos a expressão «nunca será transferido para a China»

Porque não seria preciso o suficiente: o armazém de consolidação fica em Shenzhen, e para despachar o pacote é preciso ter as informações do destinatário. A versão precisa é esta: o site, o DNS, o banco de dados e os backups estão todos em Taiwan; o armazém de Shenzhen trata apenas os dados mínimos necessários para o despacho; a verificação de endereço que exibe o Street View envia apenas o endereço ou as coordenadas (sem nome nem telefone) ao Google; fora desses dois casos, não transferimos seus dados pessoais para nenhum outro país ou região (texto original da política de privacidade, seção «Transferência internacional de dados»: «exceto nas regiões mencionadas acima, não transferiremos seus dados pessoais para outros países ou regiões»).

Por que «onde está o DNS» também é uma questão de dados pessoais?

Uma consulta DNS parece ser apenas «perguntar o IP», mas o próprio registro de consultas pode reconstruir o comportamento de navegação de uma pessoa: um estudo com 3.862 usuários reais descobriu que, mesmo quando o ISP muda o IP todos os dias, entre os usuários mais ativos 73% têm quase todas as suas sessões de navegação vinculáveis entre si em um período de 56 dias (Kirchler et al., 2016); o operador do resolvedor pode ver todos os domínios que um usuário consulta, e as autoridades podem solicitar os registros guardados no resolvedor (Herrmann, 2015); a RFC 9076 do IETF também aponta que os servidores de nomes autoritativos igualmente conseguem ver as consultas (§6.2). Por isso, «em qual país está o servidor autoritativo e sob qual lei ele está» é a parte que a HowBridge pode decidir por você — e é Taiwan; «qual resolvedor você usa» é uma escolha que cabe a você.

Como a lei de proteção de dados pessoais regula a transferência internacional

O artigo 21 da Lei de Proteção de Dados Pessoais (Personal Data Protection Act, Taiwan) estabelece que, quando uma entidade não governamental transfere dados pessoais internacionalmente, se ocorrer um destes quatro cenários — «envolve interesses nacionais importantes», «um tratado ou acordo internacional dispõe especificamente sobre isso», «o país receptor não possui legislação completa de proteção de dados pessoais, o que pode prejudicar os direitos e interesses do titular» ou «transfere dados pessoais a um terceiro país (ou região) por meios indiretos para contornar esta lei» —, o órgão central competente pela matéria poderá restringi-la; trata-se de uma disposição que autoriza o órgão competente a restringir, não de uma proibição automática. A ordem de restrição que realmente foi publicada é a Ordem n.º 10141050780 da NCC, de 25 de setembro de 2012, que, considerando que a legislação de proteção de dados pessoais da China continental ainda não estava completa, restringiu que os operadores de empresas de comunicações transmitissem os dados pessoais de seus usuários à China continental; essa ordem vincula as operadoras de telecomunicações e comunicações, não diretamente o setor de consolidação de encomendas. O que se aplica diretamente à HowBridge é o artigo 8: ao coletar dados pessoais, é preciso informar «o período, a região, o destinatário e a forma de uso», por isso a política de privacidade descreve a «operação do armazém de Shenzhen» e o «Google Street View» com uma região e um destinatário explícitos; e o artigo 20, que exige usar os dados «dentro do escopo necessário para a finalidade específica da coleta». (A nova redação, alterada em 11 de novembro de 2025, já foi publicada mas ainda não entrou em vigor; esta página será atualizada quando entrar em vigor.)

Qual é a diferença entre um servidor em Taiwan e um na China continental? O que diz a lei de cada lado?

O motivo pelo qual «em qual país estão os dados» importa é que a lei do local onde os dados estão determina quem pode exigir legalmente obtê-los. A tabela abaixo apresenta, lado a lado, as disposições vigentes de Taiwan e da China continental diretamente relacionadas com «o armazenamento de dados pelos operadores de internet e sua obtenção pelo governo»; a coluna da China continental cita o texto vigente da Lei de Cibersegurança da República Popular da China, da Lei de Segurança de Dados da República Popular da China, da Lei de Proteção de Informações Pessoais da República Popular da China, da Lei de Inteligência Nacional da República Popular da China e das Medidas de Administração de Nomes de Domínio da Internet (o texto original de cada artigo e seus links estão na seção «Fontes e limites da verificação» desta página):

Taiwan e China continental: legislação vigente relacionada ao armazenamento de dados, à obtenção pelo governo e à transferência transfronteiriça (os artigos se baseiam no texto original do Banco de Dados de Leis e Regulamentos de Taiwan e do site da Assembleia Popular Nacional da China, verificado em 22/09/2026)
AspectoTaiwan (onde está o servidor do 0523.tw)China continental
Lei básica de dados pessoaisLei de Proteção de Dados Pessoais (versão vigente de 31/05/2023; a alteração de 11/11/2025 já foi publicada, e o Yuan Executivo definirá a data de entrada em vigor): o artigo 8 exige informar o período, a região, o destinatário e a forma de uso ao coletar dados; o artigo 20 limita o uso ao escopo necessário para a finalidade da coleta; o artigo 27 exige adotar medidas de segurança adequadas. A Comissão de Proteção de Dados Pessoais ainda não foi criada (por enquanto existe apenas um escritório preparatório); pela lei vigente, os assuntos de dados pessoais de entidades não governamentais continuam a cargo de cada órgão central competente pela matéria.Lei de Proteção de Informações Pessoais (em vigor desde 01/11/2021): o artigo 13 enumera as bases legais para o tratamento de dados pessoais; os artigos 38 a 41 regulam a saída de dados pessoais do país (avaliação de segurança, certificação ou contrato-padrão, consentimento individual). Há ainda a Lei de Segurança de Dados (em vigor desde 01/09/2021) e a Lei de Cibersegurança (alterada em 28/10/2025, em vigor desde 01/01/2026).
Dever de colaboração dos operadores com as autoridadesLei de Gestão de Telecomunicações, artigo 9: as empresas de telecomunicações têm o dever de colaborar na vigilância de comunicações e na obtenção de registros de comunicações conforme a Lei de Proteção e Vigilância de Comunicações, seguindo o procedimento dessa lei: a vigilância de comunicações requer uma ordem de vigilância de comunicações (artigo 5), e a obtenção de registros de comunicações, em princípio, requer uma ordem judicial (artigo 11-1). O setor de consolidação de encomendas não é uma empresa de telecomunicações; a obtenção de dados da HowBridge deve seguir o procedimento legal, como o processo penal.Lei de Cibersegurança, artigo 30 (numeração após a alteração de 2025; antes era o artigo 28): «os operadores de rede deverão fornecer apoio técnico e colaboração aos órgãos de segurança pública e de segurança do Estado em suas atividades de manutenção da segurança nacional e investigação de crimes, conforme a lei»; Lei de Segurança de Dados, artigo 35: quando os órgãos de segurança pública e de segurança do Estado obtêm dados conforme a lei, «as organizações e pessoas correspondentes deverão colaborar»; Lei de Inteligência Nacional, artigo 7: «toda organização e todo cidadão deverá, conforme a lei, apoiar, auxiliar e colaborar com o trabalho de inteligência nacional» (o artigo 8 dispõe ainda que o trabalho de inteligência deve ser realizado conforme a lei e respeitar e garantir os direitos humanos).
Localização de dados (exigir que os dados fiquem dentro do território)Não há uma exigência geral de localização de dados para empresas privadas. A Lei de Gestão de Segurança de Comunicações e Informação (alterada em 24/09/2025, em vigor desde 01/12/2025), artigo 11, dispõe que os órgãos públicos não podem usar «produtos que coloquem em risco a segurança de comunicações e informação do Estado»; o artigo 27 permite restringir ou proibir seu uso a entidades não governamentais específicas. Os sujeitos aos quais isso se aplica são os órgãos públicos e determinadas entidades não governamentais; a HowBridge não está entre eles, então manter o servidor e os dados em Taiwan é uma escolha voluntária.Lei de Cibersegurança, artigo 39 (antes artigo 37): os operadores de infraestruturas de informação críticas devem armazenar dentro do território as informações pessoais e os dados importantes que coletarem e gerarem no curso de suas operações dentro do território; se realmente for necessário fornecê-los ao exterior, deve ser feita uma avaliação de segurança; o artigo 40 da Lei de Proteção de Informações Pessoais dispõe o mesmo para os responsáveis pelo tratamento que atingirem a quantidade de dados pessoais estabelecida. Os sujeitos aos quais isso se aplica são limitados, não são todas as empresas.
Restrições à transferência transfronteiriçaLei de Proteção de Dados Pessoais, artigo 21: o órgão central competente pela matéria poderá restringir a transferência internacional em quatro cenários (não é uma proibição automática); a Ordem n.º 10141050780 da NCC, de 2012, restringe que os operadores de empresas de comunicações transfiram os dados pessoais de seus usuários para a China continental (os sujeitos se limitam às operadoras de telecomunicações e comunicações). Atualmente não se encontra nenhuma ordem de restrição de uma autoridade competente para o setor de consolidação; a HowBridge informa a região de transferência em sua política de privacidade conforme o artigo 8.Lei de Proteção de Informações Pessoais, artigo 38: a saída de dados pessoais do país deve passar por uma avaliação de segurança do departamento estatal do ciberespaço, uma certificação de uma instituição profissional ou a assinatura de um contrato-padrão; o artigo 39 exige informar e obter o consentimento individual em separado; Lei de Segurança de Dados, artigo 36: sem a aprovação da autoridade competente, as organizações e pessoas dentro do território não podem fornecer a autoridades judiciais ou policiais estrangeiras os dados armazenados dentro do território. Essas normas regulam a transferência «de dentro da China para o exterior»; o fluxo de dados da HowBridge vai no sentido contrário (servidor em Taiwan → operação do armazém de Shenzhen), e esta página não aplica essa normativa a si mesma.
Gestão de domínio e DNS.tw é administrado pela fundação Taiwan Network Information Center (TWNIC) (registro de delegação da IANA: registrado em 31/07/1989, atualizado em 27/04/2026); desde 1º de junho de 2023, as informações de contato do whois não são reveladas por padrão (anúncio da TWNIC). O registrador e a gestão de DNS do 0523.tw são a Chunghwa Telecom HiNet.Medidas de Administração de Nomes de Domínio da Internet (Ordem n.º 43 do Ministério da Indústria e Tecnologia da Informação, em vigor desde 01/11/2017): quem presta serviços de nomes de domínio dentro da China deve ter o servidor raiz, o sistema de gestão de registros, o sistema de serviço de registro e o sistema de resolução localizados dentro do território e possuir a licença correspondente (artigo 9); o registro deve fornecer informações de identidade real e verificada (artigo 30); o serviço de resolução deve registrar e conservar os registros de resolução conforme a lei (artigo 36).
Esta tabela não diz «qual lei é melhor»

Ela responde a apenas uma coisa: sob qual conjunto de leis estão o servidor e os dados do 0523.tw — e a resposta é a lei de Taiwan. Os sujeitos aos quais cada artigo se aplica são diferentes (por exemplo, a ordem de restrição da NCC de Taiwan para empresas de comunicações vincula apenas as operadoras de telecomunicações e comunicações, não diretamente as empresas de consolidação; o dever de armazenamento dentro do território do artigo 39 da Lei de Cibersegurança da China se dirige aos operadores de infraestruturas de informação críticas); esta página indica o sujeito de cada artigo, então não aplique um único artigo a todas as empresas. Também é justo dizer que: as empresas de telecomunicações de Taiwan têm igualmente o dever legal de colaborar na vigilância conforme a Lei de Proteção e Vigilância de Comunicações; a diferença está no procedimento (ordem judicial) e no escopo de aplicação, não em uma ter e a outra não.

Além da localização do DNS e do servidor, quais outras proteções a HowBridge aplica?

O servidor estar em Taiwan é apenas a primeira camada. A seguir estão as medidas de proteção que você pode verificar por conta própria pelo navegador ou com ferramentas públicas, além das que revelamos nós mesmos mas das quais você só pode ver o resultado (não publicamos os detalhes das defesas para não facilitar um mapa a um possível atacante):

Medidas de proteção da transmissão e do servidor do 0523.tw (verificado em 22/09/2026)
MedidaConteúdoComo você pode ver
HTTPS em todo o site + HSTSTodas as páginas são criptografadas obrigatoriamente; HSTS com max-age de um ano, inclui subdomínios, e o cabeçalho traz a diretiva preload; depois que o navegador memoriza isso, ele não volta a se conectar a este site em HTTP sem criptografia (verificado no hstspreload.org em 22/09/2026: atende aos requisitos para envio, ainda não está na lista de pré-carregamento dos navegadores)Cabeçalho de resposta strict-transport-security; consulte 0523.tw no hstspreload.org
Renovação automática do certificado TLSO certificado da Let’s Encrypt tem validade padrão de 90 dias e é renovado automaticamente antes de expirar, então nunca aparece «certificado expirado»O cadeado da barra de endereços › período de validade do certificado
HTTP/3 e IPv6Compatível com QUIC (HTTP/3) e com duplo protocolo IPv6, o que torna menos provável uma interrupção ao trocar de rede móvelCabeçalho de resposta alt-svc: h3; dig AAAA 0523.tw
Política de Segurança de Conteúdo (CSP) e proteção contra clickjackingLimita a página para carregar apenas código e recursos das origens indicadas; proíbe que outros sites a incorporem via iframeCabeçalhos de resposta content-security-policy e x-frame-options: DENY
Proteção do servidorLista de permissões do firewall, detecção de intrusões com bloqueio automático, sandbox da aplicação, logs de auditoria, varredura de malware e aplicação de patches em tempo real no kernel; o banco de dados e o cache não têm conexão aberta para o exteriorSó são reveladas as categorias, não os detalhes das regras
BackupsLog de transações do banco de dados a cada hora + snapshots criptografados com AES-256 todos os dias, uma cópia no próprio servidor e outra em um dispositivo de armazenamento independente (NAS, dentro de Taiwan), com verificação semanal da integridade dos snapshotsRevelado pela HowBridge
PagamentosO pagamento com cartão de crédito é concluído na página de pagamento da NewebPay, o provedor de pagamentos de Taiwan; o LINE Pay e o JKoPay são concluídos dentro dos respectivos apps; o número do cartão é processado pelo provedor de pagamentos em sua própria página de pagamento, o servidor da HowBridge não o trataAo pagar, a barra de endereços muda para o domínio do provedor de pagamentos
Por que não publicamos as regras do firewall nem a lista de bloqueios?

Publicar os detalhes das defesas não ajuda os usuários, mas economiza tempo de sondagem para um atacante. Esta página revela apenas «quais categorias de medidas existem» e a parte que você pode verificar por conta própria; se você é pesquisador de segurança e encontrou uma vulnerabilidade, notifique-nos através de Fale conosco.

Como verificar por conta própria que o DNS e o servidor da HowBridge estão em Taiwan? 4 passos

Não é preciso confiar no que dizemos: consulte diretamente os registros públicos. Os passos a seguir podem ser feitos no terminal do macOS ou Linux; no Windows, você pode usar o Resolve-DnsName do PowerShell ou a consulta web do passo 1. Todo o processo não exige login em nenhuma conta:

1Verifique o registrador do domínio e os servidores de nomes

Acesse a consulta web da TWNIC (whois.twnic.tw) e digite 0523.tw, ou no terminal digite whois -h whois.twnic.net.tw 0523.tw (na maioria dos sistemas, digitar diretamente whois 0523.tw também redireciona para o mesmo servidor). Observe três campos: «Registration Service Provider» deve ser HINET; «Domain servers in listed order» deve ser admns1.hinet.net e admns2.hinet.net; o Registrant é HowBridge Information Co., Ltd. (registrado como 好運器資訊有限公司 / Hao Yun Ci Information Limited Company).

2Verifique o IP retornado pelo DNS autoritativo

No terminal, digite dig NS 0523.tw para confirmar os servidores de nomes, e depois dig @admns1.hinet.net 0523.tw A para perguntar diretamente ao servidor autoritativo; o ANSWER deve ser 114.32.86.150. Além disso, com dig AAAA 0523.tw você pode ver o endereço IPv6 (que começa com 2001:b011:).

3Verifique a qual provedor e a qual país pertence o IP

No terminal, digite whois 114.32.86.150 (ou consulte no whois da APNIC). Você deve ver netname: HINET-NET, Chunghwa Telecom Co., Ltd. e country: TW. Se, ao consultar o IP de um site, o resultado for de um CDN ou de um provedor de nuvem estrangeiro, significa que você está se conectando a um proxy ou a um data center no exterior, e não ao servidor real do site.

4Verifique o certificado e os cabeçalhos de segurança

No navegador, clique no cadeado da barra de endereços para ver o certificado: emissor Let’s Encrypt, nome que inclui 0523.tw. No terminal, curl -sI https://0523.tw/ mostra cabeçalhos como strict-transport-security, content-security-policy e alt-svc: h3; em hstspreload.org você pode consultar o status de pré-carregamento do HSTS.

O resultado que você obteve não corresponde a esta página?

Os registros de whois e DNS são dados vivos; se a HowBridge mudar de linha ou de servidores de nomes no futuro, esta página atualizará a data de «última verificação» e o conteúdo de acordo. Se o resultado que você obteve não corresponder a esta página, conte para nós através de Fale conosco e vamos verificar e corrigir.

O que esta página não cobre? Quais limitações você deve conhecer antes?

Por mais claro que fique que «o domínio e o servidor estão em Taiwan», isso é apenas uma parte da proteção de dados. A seguir, de antemão, o que esta página deliberadamente não promete ou ainda não conseguiu alcançar:

Limitações desta página e o que ainda não foi alcançado (22/09/2026)
ItemSituação atualExplicação
DNSSECEste domínio ainda não está assinado (o próprio domínio de nível superior .tw já tem o DNSSEC implementado)As perguntas frequentes oficiais da gestão de DNS gratuita da HiNet listam apenas cinco tipos de registro (A/AAAA/CNAME/MX/TXT) e não mencionam a assinatura de zona; embora o painel do registrador tenha uma opção para configurar o registro DS, a assinatura da zona ainda depende do provedor da gestão de DNS, e este domínio ainda não a realizou. O DNSSEC protege contra «a manipulação do resultado da resolução», algo sem relação com onde os dados são armazenados; se for ativado no futuro, esta página será atualizada
O resolvedor do seu próprio ladoDeterminado pelo seu dispositivo, roteador ou operadora de telecomunicaçõesQual resolvedor recursivo você usa e o que ele registra, a HowBridge não pode ver nem controlar; se isso te preocupa, você pode escolher um resolvedor com uma declaração de privacidade pública (por exemplo, o TWNIC Quad101, que suporta DNSSEC, DoT e DoH, e cuja política de privacidade indica que os registros temporários incluem o IP de origem e são mantidos por no máximo 30 dias)
Dados operacionais do armazém de ShenzhenAs informações do destinatário necessárias para o despacho são tratadas no armazém de ShenzhenÉ uma etapa necessária do próprio serviço de consolidação, realizada conforme a seção «Transferência internacional de dados» da política de privacidade e limitada aos dados mínimos necessários; esta página não usa a palavra «absoluto»
Serviços de terceiros fora de TaiwanGoogle Fonts, cdnjs (fontes de ícones), Microsoft Clarity, notificações do LINE, serviço de envio de e-mail, Google Street View para verificação de endereçosOs serviços de fontes, ícones e estatísticas só carregam recursos estáticos ou registram o comportamento de uso de forma anonimizada, e não conseguem obter suas credenciais de login; o conteúdo das notificações do LINE e do e-mail é mantido conforme as políticas da LY Corporation (Japão) e do Google (EUA); a verificação com Street View envia apenas o endereço ou as coordenadas. Nenhum destes é um serviço localizado na China
Canal de atendimento pelo WeChatA HowBridge também oferece uma conta de atendimento no WeChat (Tencent, China)As mensagens que você optar por nos enviar pelo WeChat passam pelos servidores da Tencent — essa é uma forma de contato que você escolhe, sem relação com o servidor nem o banco de dados do site; se preferir não usá-la, você pode usar o LINE, e-mail ou o atendimento dentro do site
«O servidor está em Taiwan» não equivale a «não pode ser invadido»Nenhum site pode garantir risco zeroA seção 6 desta página lista as categorias de medidas; nós as atualizamos continuamente e damos boas-vindas a relatos de pesquisadores de segurança
Certificação governamentalNão háOs registros da Chunghwa Telecom, da TWNIC e da APNIC só demonstram «onde estão o domínio e o servidor, e a quem pertencem»; não são uma certificação nem um endosso de nenhum órgão à HowBridge
Não trate esta página como a política de privacidade

Esta página é uma explicação técnica e de localização; a finalidade da coleta de dados, o prazo de retenção, seus direitos e as cláusulas completas sobre a transferência transfronteiriça seguem a política de privacidade da HowBridge, e em caso de divergência entre as duas, prevalece a política de privacidade.

Termos usados nesta página

DNS (Sistema de Nomes de Domínio)
Sistema distribuído que converte nomes legíveis por humanos, como «0523.tw», em endereços IP usados pelas máquinas, como «114.32.86.150»; o trabalho é dividido entre servidores raiz, servidores de domínio de nível superior, servidores de nomes autoritativos e resolvedores recursivos.
Servidor de nomes autoritativo (Authoritative DNS)
O servidor que tem a «resposta oficial» para um determinado domínio. Os servidores de nomes autoritativos do 0523.tw são admns1.hinet.net e admns2.hinet.net da HiNet; qualquer consulta no mundo sobre o IP deste domínio acaba perguntando a eles.
Resolvedor recursivo (Recursive resolver)
O servidor DNS que faz a consulta em nome do seu dispositivo, normalmente fornecido pela sua operadora de telecomunicações (por exemplo, HiNet 168.95.1.1) ou configurado por você mesmo; ele guarda as respostas em cache, então a segunda consulta ao mesmo domínio costuma ser mais rápida.
Registrador do domínio (Registrar)
O provedor que recebe as solicitações de domínio e as registra em nome do cliente junto à entidade de gestão do registro. O registrador do 0523.tw é a Chunghwa Telecom HiNet (domain.hinet.net).
.tw e TWNIC
.tw é o domínio de nível superior nacional de Taiwan, administrado pela fundação Taiwan Network Information Center (TWNIC); a versão web whois.twnic.tw e o servidor do protocolo whois whois.twnic.net.tw oferecem a consulta pública de domínios .tw.
HiNet
A marca de serviços de internet da Chunghwa Telecom (operada pela filial de comunicações de dados da Chunghwa Telecom, registrada na APNIC como Data Communication Business Group), que oferece acesso à internet de banda larga, registro de domínios, gestão de DNS e DNS público (168.95.1.1).
Titularidade de um IP (whois)
Cada bloco de endereços IP públicos é registrado em um registro regional de internet; na Ásia-Pacífico é a APNIC. Ao consultar 114.32.86.150, vê-se que pertence à Chunghwa Telecom, país TW.
CDN (rede de distribuição de conteúdo)
Serviço que coloca servidores proxy em vários locais do mundo para responder a partir do ponto mais próximo. Ao usar um CDN, você se conecta a um nó do CDN, e não ao servidor real do site; o 0523.tw não coloca o site atrás de um CDN, e o registro A aponta diretamente para o servidor em Taiwan.
HTTPS/TLS
O protocolo que criptografa o conteúdo entre o navegador e o servidor. Depois de criptografado, os nós de rede intermediários só veem a qual IP e a qual porta você se conecta e o nome do site (SNI), sem ver a conta, a senha ou o conteúdo da página.
HSTS (HTTP Strict Transport Security)
O site usa um cabeçalho de resposta para dizer ao navegador «a partir de agora, conecte-se a mim apenas por HTTPS» (IETF RFC 6797); ao entrar na lista de pré-carregamento, o navegador já vem com essa regra incorporada de fábrica, então nem mesmo a primeira conexão vai sem criptografia (o 0523.tw já envia o cabeçalho preload, mas ainda não está na lista).
DNSSEC
Adiciona uma assinatura digital às respostas do DNS para que o resolvedor possa verificar que a resposta não foi adulterada (IETF RFC 4033); exige que o provedor da gestão de DNS do domínio assine a zona e registre um registro DS no .tw. O 0523.tw ainda não está assinado.
DoT (DNS sobre TLS)
Coloca as consultas DNS dentro de um canal criptografado com TLS (IETF RFC 7858), para evitar que sejam espionadas ou adulteradas no caminho; exige que o seu resolvedor seja compatível, e não depende do lado do site.
DoH (DNS sobre HTTPS)
Coloca as consultas DNS dentro de HTTPS (IETF RFC 8484); tem o mesmo efeito do DoT, mas usa a porta 443.
Localização de dados (Data localization)
Norma que exige por lei que determinados dados sejam armazenados dentro do território; o país onde os dados são guardados determina a lei que os rege, incluindo as regras sobre como o governo pode obtê-los legalmente.

Fontes e limites da verificação

As informações sobre o domínio, o DNS, o servidor e o certificado desta página se baseiam na verificação real de whois da TWNIC, dig, whois da APNIC e openssl de 22 de setembro de 2026; a localização do armazenamento de dados e a transferência transfronteiriça se baseiam no texto vigente da política de privacidade da HowBridge; a legislação, as estatísticas oficiais e os padrões técnicos se baseiam nas fontes primárias a seguir, cada uma com o link para a página original e a data de verificação.

Documentos governamentais, oficiais e padrões

Literatura acadêmica e de pesquisa

Comparing DNS Resolvers in the Wild

Ager, B., Mühlbauer, W., Smaragdakis, G., & Uhlig, S. (2010). Proceedings of the 10th ACM SIGCOMM Internet Measurement Conference (IMC 2010), 15–21. DOI 10.1145/1879141.1879144. Full text checked 2026-09-22 (sigcomm.org PDF).

Medições ativas em 28 países e 50 ISPs: tomando como exemplo um ISP de boa qualidade, a latência mínima de resposta do resolvedor do ISP local, do OpenDNS e do Google DNS foi de 11 ms, 24 ms e 44 ms respectivamente (p. 17, §4.1, fig. 1); a conclusão é que «a latência do usuário até o resolvedor do ISP local costuma ser muito pequena» (p. 21). Esta é a base acadêmica de que, nesta página, «o resolvedor e o site são concluídos por perto, dentro do mesmo backbone taiwanês».

Content Delivery and the Natural Evolution of DNS: Remote DNS Trends, Performance Issues and Alternative Solutions

Otto, J. S., Sánchez, M. A., Rula, J. P., & Bustamante, F. E. (2012). Proceedings of the 2012 Internet Measurement Conference (IMC 2012), 523–536. DOI 10.1145/2398776.2398831. Full text checked 2026-09-22 (author PDF).

Medições a partir de 10.923 hosts terminais em 99 países: ao usar DNS remoto/público, o CDN costuma direcionar o usuário a um nó mais distante, a latência mediana de ponta a ponta aumenta 60%, e em 20% dos locais aumenta até 3 vezes (p. 524). O registro A deste site aponta diretamente para o servidor em Taiwan, sem passar pela atribuição geográfica de um CDN, então os usuários de Taiwan não serão direcionados a um nó no exterior por causa da localização do resolvedor.

Recursives in the Wild: Engineering Authoritative DNS Servers

Müller, M., Moura, G. C. M., de O. Schmidt, R., & Heidemann, J. (2017). Proceedings of the 2017 Internet Measurement Conference (IMC 2017), 489–495. DOI 10.1145/3131365.3131366. Full text checked 2026-09-22 (ISI PDF).

Uma das poucas medições que estudam diretamente «a localização do servidor autoritativo»: cerca de metade dos resolvedores recursivos preferem, por latência, o servidor autoritativo mais próximo, e essa preferência é mais marcada quanto maior a diferença (p. 490, §4.2–4.3), e aponta que o DNS pode ser uma parte perceptível da latência das páginas web (p. 489). Os servidores autoritativos do 0523.tw, admns1/admns2.hinet.net, estão dentro da rede da HiNet, o que os torna a opção mais próxima para os resolvedores de Taiwan.

Cache Me If You Can: Effects of DNS Time-to-Live

Moura, G. C. M., Heidemann, J., Schmidt, R. de O., & Hardaker, W. (2019). Proceedings of the Internet Measurement Conference (IMC 2019), 101–115. DOI 10.1145/3355369.3355568. Full text checked 2026-09-22 (ISI PDF).

Ao aumentar o TTL dos registros DNS, o .uy do Uruguai reduziu a latência mediana de consulta de 183 ms para 28,7 ms (pp. 101–102; §5.3); os autores recomendam que domínios gerais usem um TTL de pelo menos 1 hora, e idealmente de 4 a 24 horas (p. 112). Este site não depende do TTL curto e dinâmico de um CDN, então os registros podem ficar em cache por muito tempo em resolvedores de qualquer lugar; esta é uma das razões pelas quais «conectar-se diretamente ao servidor também pode ser rápido».

Tracked Without a Trace: Linking Sessions of Users by Unsupervised Learning of Patterns in Their DNS Traffic

Kirchler, M., Herrmann, D., Lindemann, J., & Kloft, M. (2016). Proceedings of the 2016 ACM Workshop on Artificial Intelligence and Security (AISec 2016), 23–34. DOI 10.1145/2996758.2996770. Full text checked 2026-09-22 (author PDF).

Dados de consultas DNS de 3.862 usuários reais: mesmo quando o ISP muda o IP todos os dias, entre os usuários mais ativos 73% podem ter quase todas as suas sessões de conexão vinculadas entre si em um período de 56 dias, e 19% podem ser rastreados por completo (p. 23). O próprio registro de consultas DNS pode reconstruir o comportamento de navegação de uma pessoa, então «quem — qual resolvedor e qual servidor autoritativo — pode ver suas consultas, e em qual jurisdição» é uma questão de dados pessoais, não só de velocidade.

Privacy issues in the Domain Name System and techniques for self-defense

Herrmann, D. (2015). it – Information Technology, 57(6), 388–393. DOI 10.1515/itit-2015-0038. Full text checked 2026-09-22 (Uni Hamburg PDF).

Aponta que o operador do resolvedor pode ver todos os domínios que um usuário consulta, e que as autoridades podem solicitar com facilidade os registros de consultas normalmente guardados no resolvedor (p. 388). Isso explica por que esta página separa «em qual país está o DNS autoritativo» de «qual resolvedor você usa»: o primeiro pode ser decidido pela HowBridge (Taiwan), o segundo é uma escolha que cabe a você.

DNS Privacy Considerations (RFC 9076)

Wicinski, T. (Ed.). (2021). Internet Engineering Task Force (IETF), Informational RFC 9076 (obsoletes RFC 7626). DOI 10.17487/RFC9076. Full text checked 2026-09-22 (rfc-editor.org).

O documento do IETF sobre considerações de privacidade do DNS: §6.1 e §6.2 explicam, respectivamente, que tanto o resolvedor recursivo quanto o servidor de nomes autoritativo podem ver as consultas, e §7.1 explica o risco de reidentificar uma pessoa a partir das consultas. O servidor autoritativo deste site estar na HiNet significa que os registros de consulta do 0523.tw dos usuários de Taiwan não acabam em um servidor autoritativo no exterior (§6.2).

Consolidation in the DNS resolver market – how much, how fast, how dangerous?

Radu, R., & Hausding, M. (2020). Journal of Cyber Policy, 5(1), 46–64. DOI 10.1080/23738871.2020.1722191 (CC BY). Full text checked 2026-09-22 (Oxford ORA).

Define claramente «em qual jurisdição está o resolvedor» como um risco de privacidade: a maioria dos resolvedores públicos é operada por empresas americanas, e «os dados do usuário costumam ser coletados e processados fora da jurisdição à qual o usuário pertence» (p. 58); a concentração une os riscos técnicos, econômicos e políticos (jurisdição, soberania) (p. 57). As seções 4 e 5 desta página, sobre «o local onde os dados estão determina a lei aplicável», refletem exatamente esse argumento.

Hacking into China’s Cybersecurity Law

Lee, J.-A. (2018). Wake Forest Law Review, 53(1), 57–104. Full text checked 2026-09-22 (journal PDF).

Análise artigo por artigo da Lei de Cibersegurança publicada em uma revista jurídica: o artigo 28 (numeração da versão de 2016; artigo 30 após a alteração de 2025) exige que os operadores de rede forneçam apoio técnico e colaboração aos órgãos de segurança pública e de segurança do Estado em suas atividades de manutenção da segurança nacional e investigação de crimes (p. 72); o artigo 37 (agora artigo 39) exige que os operadores de infraestruturas de informação críticas armazenem as informações pessoais e os dados importantes dentro do território, qualificado como «a disposição mais controversa» (p. 79); e aponta que a localização de dados costuma ser usada como ferramenta para facilitar a vigilância ou o cumprimento da lei em nível nacional (p. 78). A coluna da China continental da seção 5 desta página usa isso como nota acadêmica, e o sujeito de aplicação é indicado conforme o texto original.

China’s emerging data protection framework

Creemers, R. (2022). Journal of Cybersecurity, 8(1), tyac011. DOI 10.1093/cybsec/tyac011 (open access). Full text checked 2026-09-22 (Oxford Academic).

Uma análise revisada por pares recente da Lei de Segurança de Dados e da Lei de Proteção de Informações Pessoais: a Lei de Segurança de Dados impõe a pessoas e organizações o dever de colaborar quando os órgãos de segurança pública e de segurança do Estado obtêm dados no exercício de suas funções; a Lei de Proteção de Informações Pessoais não estabelece limites significativos à coleta de dados pelo Estado; a saída de dados do país deve passar por uma avaliação de segurança, uma certificação ou um contrato-padrão da Administração do Ciberespaço da China. As linhas «Dever de colaboração dos operadores com as autoridades» e «Restrições à transferência transfronteiriça» da seção 5 desta página citam este estudo.

Data Nationalism

Chander, A., & Lê, U. P. (2015). Emory Law Journal, 64(3), 677–739. Full text checked 2026-09-22 (Emory Scholarly Commons).

Estudo comparativo dos regimes de localização de dados em 17 países que registra objetivamente que o artigo 21 da Lei de Proteção de Dados Pessoais de Taiwan permite à autoridade competente restringir a transferência internacional em casos como envolver interesses nacionais importantes ou o país receptor ter proteção insuficiente (p. 708). É preciso dizer isso com honestidade: a posição dos autores é contrária à localização «obrigatória»; a HowBridge mantém voluntariamente o domínio, o servidor e os dados em Taiwan, não está defendendo uma obrigação legal, e esta citação é usada apenas por seu registro do arcabouço legal taiwanês.

Cross-border e-commerce: consumers’ intention to shop on foreign websites

Huang, S.-L., & Chang, Y.-C. (2019). Internet Research, 29(6), 1256–1279. DOI 10.1108/INTR-11-2017-0428. Coefficients taken from the conference version: Huang & Chang (2017), Proceedings of the 50th Hawaii International Conference on System Sciences (HICSS), 3981–3990, hdl.handle.net/10125/41641. Checked 2026-09-22.

Estudo empírico da Universidade Nacional de Taipei (amostra válida de 449 pessoas, das quais 343 eram de nacionalidade taiwanesa): o coeficiente da «estrutura legal» do país do vendedor sobre a confiança do consumidor foi β = 0,196, e o da «integridade do país» foi β = 0,195, ambos significativos (tabela 2 da versão HICSS, p. 3987). Esta é a única evidência com amostra taiwanesa que respalda a ideia desta página de que «ter o servidor, o DNS e o banco de dados sob a jurisdição legal de Taiwan é um sinal de confiança»; esta página não afirma, a partir disso, que os consumidores em geral se importam com onde os dados são armazenados.

The digital divide in state vulnerability to submarine communications cable failure

Franken, J., Reinhold, T., Reichert, L., & Reuter, C. (2022). International Journal of Critical Infrastructure Protection, 38, 100522. DOI 10.1016/j.ijcip.2022.100522. Full text checked 2026-09-22 (author PDF).

Os cabos submarinos transportam cerca de 98% do tráfego internacional da internet, com uma média de cerca de 100 interrupções por ano por causas humanas ou naturais (p. 1); o artigo cita como exemplo a interrupção simultânea de vários cabos submarinos em Taiwan em dezembro de 2006 (p. 4). Como o domínio, o DNS e o servidor estão dentro do território de Taiwan, os usuários de Taiwan que se conectam a este site não passam por cabos submarinos; os incidentes de cabos submarinos afetam as conexões transfronteiriças.

Experience with Restoration of Asia Pacific Network Failures from Taiwan Earthquake

Kitamura, Y., Lee, Y., Sakiyama, R., & Okamura, K. (2007). IEICE Transactions on Communications, E90-B(11), 3095–3103. DOI 10.1093/ietcom/e90-b.11.3095; expanded chapter (2012) in Earthquake Research and Analysis, IntechOpen, 361–378, DOI 10.5772/27438. Chapter full text checked 2026-09-22.

O terremoto de 26 de dezembro de 2006 ao largo da costa de Taiwan rompeu vários cabos submarinos e dividiu a rede de pesquisa da Ásia-Pacífico em dois grupos, leste e oeste (capítulo, p. 362); na época, a maioria dos cabos submarinos do Leste Asiático passava pelas águas a sudoeste de Taiwan (p. 366). Evidência histórica: quando os cabos submarinos são interrompidos, o que é afetado são as conexões transfronteiriças; as conexões diretas dentro do território não são afetadas.

Use of DNS Resolvers for Taiwan (TW) — APNIC Labs measurement

Huston, G. / APNIC Labs (continuously updated). Online measurement dashboard, data through 2026-09-19. stats.labs.apnic.net/rvrs/TW. Checked 2026-09-22. Not peer-reviewed; research-organisation measurement.

Amostra de Taiwan de 19 de setembro de 2026: as consultas tratadas pelo Google Public DNS representaram 7,74%, a Cloudflare 2,48%, e os demais resolvedores públicos, cada um menos de 0,1% — ou seja, cerca de 90% das consultas dos usuários de Taiwan passam pelo resolvedor do próprio ISP. Na HiNet (AS3462, 72.128 amostras), os números foram 6,54% e 3,26% respectivamente. O fato de este site ter o DNS autoritativo na HiNet coincide com a rota de resolução real dos usuários de Taiwan.

Limites da verificação

① Os registros whois e DNS são dados vivos que podem mudar a qualquer momento; esta página garante apenas o estado do dia da «última verificação». ② A titularidade do IP só demonstra o provedor e o país; a cidade onde está o servidor é revelada pela própria HowBridge. ③ As medições próprias são 12 amostras de um único lugar, uma única linha e um único horário, e servem apenas como referência de magnitude. ④ A comparação de legislação entre Taiwan e a China continental extrai apenas os artigos diretamente relacionados ao armazenamento de dados, à obtenção pelo governo e à transferência transfronteiriça; o sujeito ao qual cada artigo se aplica é diferente e é indicado em cada caso; isso não constitui aconselhamento jurídico. ⑤ Os detalhes do tratamento de dados da operação do armazém de Shenzhen seguem a política de privacidade; esta página não faz promessas adicionais. ⑥ O tratamento de dados dos serviços de terceiros (fontes, ícones, estatísticas, notificações, Street View para verificação de endereços) segue a declaração de privacidade de cada provedor. ⑦ Este domínio ainda não tem DNSSEC assinado, e o HSTS ainda não está na lista de pré-carregamento dos navegadores (veja a seção 8 desta página). ⑧ As notificações por e-mail são transmitidas pelo Google (EUA), as notificações do LINE pela LY Corporation (Japão), e o atendimento pelo WeChat pela Tencent (China); todos são canais de notificação ou contato que você escolhe, sem relação com o servidor nem o banco de dados do site. ⑨ O ponto de medição próprio está em Taoyuan, com o mesmo ISP que o servidor, por isso se aproxima do melhor cenário possível. ⑩ A política de privacidade mantém ainda uma cláusula geral de que «parte dos dados pode ser armazenada em data centers certificados em outras jurisdições»; na data de verificação isso não ocorria, e se mudar no futuro, prevalecerá a política de privacidade.

Perguntas frequentes

O DNS da HowBridge está mesmo na Chunghwa Telecom?

Sim. O whois da TWNIC mostra que o registrador do 0523.tw é a HINET e que os servidores de nomes são admns1.hinet.net e admns2.hinet.net; dig NS 0523.tw também retorna o mesmo resultado. É um registro público que qualquer pessoa pode consultar (seção 7 desta página).

Onde fica o servidor web?

Em Taoyuan, Taiwan. Tanto o IPv4 114.32.86.150 do servidor quanto seu endereço IPv6 estão registrados na APNIC e pertencem à Chunghwa Telecom (HINET-NET, country TW); o registro A aponta diretamente para o servidor, sem CDN nem proxy no exterior.

Meus dados pessoais vão para a China?

Sua conta, o destinatário, os pedidos de consolidação, o faturamento e os registros de pagamento no site ficam guardados no servidor em Taiwan, e os backups também estão em Taiwan; o site não usa serviços de DNS, CDN, servidor nem nuvem da China. Mas, ao despachar o pacote, o armazém de Shenzhen precisa das informações do destinatário para poder etiquetá-lo e tramitar a exportação; essa é uma etapa necessária do serviço de consolidação, revelada na seção «Transferência internacional de dados» da política de privacidade da HowBridge e limitada aos dados mínimos necessários. Não usamos a expressão «nunca será transferido» porque não seria precisa o suficiente.

Por que não usam a Cloudflare ou outro CDN? Não seria mais rápido?

Um CDN ajuda sites cujos usuários estão distribuídos pelo mundo todo; a grande maioria dos usuários da HowBridge está em Taiwan, e como o servidor e o DNS autoritativo estão dentro do maior backbone de Taiwan, conectar-se diretamente e de perto na verdade economiza um salto de proxy. Também queremos que se possa verificar diretamente com o dig que «o que você está acessando é realmente o servidor da HowBridge».

Usar um DNS público estrangeiro (por exemplo, 8.8.8.8) para acessar a HowBridge tem algum efeito?

Não afeta o site em si. Seu resolvedor apenas pergunta, em seu nome, ao servidor autoritativo da HiNet «qual é o IP do 0523.tw?», e a resposta final continua sendo 114.32.86.150; a única diferença é em qual resolvedor fica o registro da sua consulta, e isso é uma escolha que cabe a você.

O site tem DNSSEC?

Atualmente não. O domínio de nível superior .tw já tem o DNSSEC implementado, mas a zona do 0523.tw ainda não está assinada (a documentação oficial da gestão de DNS gratuita da HiNet não oferece assinatura de zona, e este domínio ainda não a realizou). O DNSSEC protege contra a adulteração do resultado da resolução, algo sem relação com onde os dados são armazenados; esta página será atualizada quando for ativado.

A Chunghwa Telecom consegue ver os dados da minha conta?

Não consegue ver o conteúdo. A Chunghwa Telecom fornece o registro do domínio, a gestão de DNS e a linha de rede; entre o navegador e o servidor da HowBridge há criptografia TLS de ponta a ponta, e o operador da linha só consegue ver a qual IP, qual porta e qual nome de site você está se conectando. Os dados da conta ficam apenas no banco de dados do servidor da HowBridge.

O servidor estar em Taiwan significa que é seguro?

Não. A localização do servidor determina «sob qual lei os dados estão» e «por onde passa a transmissão»; a proteção contra invasões depende das medidas da seção 6 desta página e da manutenção contínua. Nenhum site pode garantir risco zero; o que podemos fazer é publicar as categorias de medidas e a parte verificável, e dar boas-vindas a relatos de segurança.

Se eu estiver na China continental, por onde passa a conexão com o 0523.tw?

Seu dispositivo usará o resolvedor da rede local para consultar o 0523.tw, e a resposta final ainda será obtida do servidor autoritativo da HiNet em Taiwan, para então se conectar diretamente por HTTPS ao servidor em Taoyuan. Quais nós internacionais são atravessados no caminho é determinado pelo roteamento das operadoras de telecomunicações de ambos os lados; o conteúdo vai criptografado de ponta a ponta. O ambiente de rede da China continental pode afetar o resultado da resolução e a qualidade da conexão, algo fora do controle da HowBridge; se não conseguir se conectar, você pode usar o app oficial ou contatar o atendimento por e-mail.

Esses registros podem mudar no futuro? O que fazer se mudarem?

É possível (por exemplo, ao trocar de linha ou de servidores de nomes). No topo desta página há uma data de «última verificação»; diante de qualquer mudança, atualizaremos esta página e a política de privacidade de acordo. Você também pode verificar por conta própria a qualquer momento seguindo os passos da seção 7.

O banco de dados está em Taiwan, seu pacote chega em casa com tranquilidade

O domínio, o DNS, o servidor, o banco de dados e os backups estão todos na rede da Chunghwa Telecom em Taiwan; você pode verificar por conta própria com os 4 passos desta página antes de decidir se vai confiar seu pacote a nós.

Cadastre-se grátis e comece a consolidar

Envie da China para Taiwan com a HowBridge

Oferecemos recebimento em armazém na China, consolidação, embalagem protetora, transporte internacional, desembaraço e apoio EZ WAY. Confirme o item e a rota antes de escolher.

Armazém na ChinaConsolidaçãoAéreo/marítimoAlfândega & rastreio
Compromisso de operação legal (Registo de Empresa de Taiwan n.º 57151105 · Despachante aduaneiro parceiro certificado AEO)

✅ A nossa empresa fornece

  • Consolidação transfronteiriça de encomendas (marítima / marítima expresso / aérea)
  • Desembaraço aduaneiro de importação através de despachante parceiro certificado AEO
  • Emissão de fatura oficial de Taiwan (apenas para serviços de consolidação)
  • Apoio ao cliente em 14 idiomas + assistência na verificação de identidade EZ WAY

❌ A nossa empresa não fornece

  • Pagamento por conta do cliente em RMB ou moeda estrangeira (nos termos do art. 29.º da Lei Bancária, entidades não bancárias não podem operar câmbio)
  • Compra e pagamento transfronteiriço em seu nome (utilize os seus próprios meios de pagamento)
  • Adiantamento de fundos / pagamento por cartão de crédito em seu nome
Meios legais de pagamento transfronteiriço:
① Alipay com verificação de identidade através do Salvo-Conduto para Compatriotas de Taiwan ② Transferências internacionais Wise / WorldFirst ③ Conta em RMB no E.SUN Bank / CTBC Bank ④ Alguns vendedores aceitam pagamento direto com cartões VISA / Mastercard
Referências autorizadas

Esta página cita fontes primárias governamentais, judiciais e académicas do índice de referência aduaneira da HowBridge (1,171 registos). Cada item liga à fonte original.

Versão dos dados do índice de referência: 2026-08-16