Grupos proibidos e autoexclusão nas bets, verificar a identidade é só o começo

Uma operadora de apostas licenciada verificou a identidade do apostador: documento válido, rosto conferido com prova de vida, CPF existente e regular. Tudo certo, e ainda assim ela pode estar aceitando uma aposta que a lei proíbe. A verificação de identidade responde quem é a pessoa; a regulação das bets exige uma segunda resposta, se aquela pessoa pode apostar. E a lista de quem não pode é maior, e mais dinâmica, do que costuma aparecer nos desenhos de cadastro.

Quem a lei proíbe de apostar

A Lei 14.790/2023, que regulamentou a aposta de quota fixa no Brasil, dedica o artigo 26 aos apostadores vedados. A lista alcança, entre outros, o menor de dezoito anos; quem tem acesso aos sistemas informatizados das apostas; o agente público com atribuições ligadas à regulação ou à fiscalização do setor; pessoas com posição na própria operadora; e, no recorte operacionalmente mais difícil, quem tem ou pode ter influência no resultado do evento apostado, o que inclui atletas, técnicos, árbitros e dirigentes das competições.

O ponto central é que a lei não trata isso como recomendação: veda a aposta por essas pessoas e espera da operadora as ações concretas para impedi-la. O panorama geral da verificação de identidade exigida pela Lei 14.790 já foi tratado aqui no blog; este artigo é sobre a camada seguinte, a da elegibilidade.

Autoexclusão: o proibido por escolha própria

À lista legal soma-se uma categoria criada pela regulamentação do jogo responsável: o apostador que pediu para não apostar. A Portaria SPA/MF 1.231/2024, da Secretaria de Prêmios e Apostas do Ministério da Fazenda, disciplina as regras de jogo responsável e prevê a autoexclusão: o apostador pode determinar a própria exclusão da plataforma, e a operadora deve respeitá-la, o que inclui bloquear novas apostas e não direcionar publicidade a quem se autoexcluiu.

A autoexclusão muda a natureza do controle. Os vedados legais são, em tese, identificáveis por atributos, idade, cargo, vínculo com o esporte ou com a casa; o autoexcluído só existe num registro, o da operadora e, quando houver integração regulatória, o do regulador. Não há biometria que detecte autoexclusão: há lista, e há a disciplina de consultá-la em todo cadastro, toda reativação e toda aposta.

Por que a checagem no cadastro não basta

Três razões separam esse problema de uma verificação de identidade comum.

A primeira: a condição da pessoa muda. Quem não era árbitro vira árbitro, quem não era agente público toma posse, quem apostava normalmente se autoexclui amanhã à noite. Um cadastro aprovado em janeiro não diz nada sobre a elegibilidade em julho; o controle precisa ser recorrente, o mesmo raciocínio do KYC contínuo que vale para o risco de lavagem de dinheiro.

A segunda: as fontes são desiguais. A idade é o caso fácil, dá para provar no cadastro com documento e biometria, como já detalhamos ao tratar da verificação de idade mínima. Já a influência sobre resultado não está em nenhuma base pública unificada: não existe um cadastro nacional de todos os atletas, técnicos e árbitros consultável por CPF. A operadora combina o que tem: a declaração do apostador com efeito jurídico, o cruzamento com bases de entidades esportivas quando disponíveis e o monitoramento de padrões de aposta que denunciem proximidade com o evento.

A terceira: parte da lista é da própria casa. Funcionários com acesso aos sistemas, sócios, prestadores de serviço, ninguém de fora sabe quem são. Mapear e bloquear esse grupo é obrigação interna que nenhuma consulta externa substitui.

O desenho de controle que decorre disso

1. No cadastro, idade e identidade provadas de verdade, com documento, biometria e prova de vida, não uma caixa de confirmação de dezoito anos que qualquer adolescente marca.
2. Declaração de elegibilidade explícita, em que o apostador afirma não pertencer aos grupos vedados, escrita em linguagem que uma pessoa comum entende, porque declaração incompreensível não protege ninguém.
3. Consulta ao registro de autoexclusão antes de cada cadastro e de cada reativação, com bloqueio imediato e extensão automática ao marketing.
4. Re-checagem periódica da carteira contra os critérios verificáveis, e gatilhos por evento: mudança de dados cadastrais, padrão de aposta incompatível com o declarado, notícia que ligue o apostador a uma competição.
5. Registro interno dos vedados da própria casa, funcionários, sócios e prestadores com acesso, mantido por quem conhece a estrutura, o RH e o jurídico, e consumido pelo sistema de bloqueio.

O limite honesto da ferramenta

Vale dizer com precisão o que uma plataforma de verificação de identidade resolve nesse problema e o que não resolve. Na UNIFOKAL, os módulos de identidade e de idade respondem à parte verificável no indivíduo: quem é a pessoa, quantos anos tem, se o rosto diante da câmera é de uma pessoa viva e se aquele rosto já apareceu em outra conta. A re-checagem recorrente mantém essas respostas atualizadas ao longo da vida da conta. O que nenhum fornecedor de verificação entrega é a lista de autoexcluídos, que nasce e vive na operadora e no regulador, nem o mapa completo de quem pode influenciar cada competição. Quem promete cobertura total dos vedados do artigo 26 está prometendo um dado que não existe em fonte consultável. O desenho sério combina a verificação forte do indivíduo, que dá para comprar pronta, com os registros e as declarações que só a operadora pode manter, e assume que a elegibilidade é um estado que expira, não um carimbo de cadastro.

Fontes citadas

• Lei 14.790/2023, artigo 26, sobre a regulamentação das apostas de quota fixa e os apostadores vedados, no portal do Planalto: planalto.gov.br
• Portaria SPA/MF 1.231/2024, da Secretaria de Prêmios e Apostas do Ministério da Fazenda, sobre jogo responsável e autoexclusão, no Diário Oficial da União: in.gov.br