Prevenção À Lavagem De Dinheiro E Kyc

O que significa Prevenção à Lavagem de Dinheiro e KYC no jogo online

Quem cria conta num casino online em Portugal recebe quase sempre um pedido para enviar o Cartão de Cidadão, um comprovativo de morada e, por vezes, uma prova da origem do dinheiro. Estes pedidos fazem parte da Prevenção à Lavagem de Dinheiro e KYC, um conjunto de regras que obriga os operadores a saber quem são os seus clientes e a impedir que o jogo sirva para dar aparência legal a dinheiro de origem criminosa. Muitos jogadores veem o processo como burocracia. Na prática, é uma das proteções mais importantes do setor, tanto para o operador como para quem joga.

A sigla KYC vem do inglês Know Your Customer, que em português se traduz por "conheça o seu cliente". Na linguagem jurídica portuguesa, a lavagem de dinheiro chama-se habitualmente branqueamento de capitais, e as siglas AML (Anti-Money Laundering) e CFT (combate ao financiamento do terrorismo) aparecem com frequência nos termos e condições das plataformas. O princípio é sempre o mesmo: cada euro que entra e sai de uma conta de jogo tem de ter um titular identificado e uma origem plausível.

O setor do gambling online é considerado de risco elevado pelas autoridades europeias por três razões principais:

• Volume e rapidez: são feitos milhares de depósitos e levantamentos por dia, muitas vezes em poucos minutos.
• Diversidade de produtos: slots, roleta e blackjack ao vivo, apostas desportivas e esports oferecem várias formas de movimentar fundos.
• Distância física: ao contrário de um cassino físico, o operador não vê o cliente, por isso precisa de meios digitais para confirmar a identidade.

Neste guia explicamos como funciona a Prevenção à Lavagem de Dinheiro e KYC em Portugal, que documentos costumam ser pedidos, que sinais levam um operador a bloquear uma conta e o que pode fazer para que a verificação corra sem atrasos. Incluímos também uma análise de como plataformas internacionais como a 1win tratam a verificação, comparada com as exigências do mercado regulado português.

Enquadramento legal em Portugal: SRIJ, Lei n.º 83/2017 e diretivas europeias

Em Portugal, a base legal da Prevenção à Lavagem de Dinheiro e KYC é a Lei n.º 83/2017, de 18 de agosto, que transpôs para o direito nacional a 4.ª Diretiva Europeia de combate ao branqueamento de capitais e foi depois atualizada para acolher as regras da 5.ª Diretiva. A lei identifica as "entidades obrigadas", ou seja, as empresas que têm de cumprir deveres específicos de identificação, diligência e comunicação. As entidades exploradoras de jogos de fortuna ou azar e de apostas, tanto em linha como em espaço físico, estão expressamente incluídas.

O jogo online em Portugal é regulado pelo Regime Jurídico dos Jogos e Apostas Online (RJO), aprovado pelo Decreto-Lei n.º 66/2015. A entidade responsável pela supervisão é o SRIJ – Serviço de Regulação e Inspeção de Jogos, integrado no Turismo de Portugal. O SRIJ licencia os operadores, fiscaliza o cumprimento das regras e emite orientações sobre deveres AML. Apenas os sites com licença do SRIJ podem legalmente oferecer jogos de casino e apostas a residentes em Portugal, e a lista atualizada está disponível no site oficial do regulador.

Os principais deveres das entidades obrigadas

A Lei n.º 83/2017 impõe um conjunto de deveres que se aplicam a todos os operadores licenciados:

1. Dever de identificação e diligência: confirmar a identidade do cliente antes de este poder jogar ou levantar ganhos.
2. Dever de controlo: ter políticas internas, um responsável pelo cumprimento normativo e sistemas de monitorização.
3. Dever de exame: analisar com especial atenção operações invulgares, complexas ou sem justificação económica aparente.
4. Dever de comunicação: informar o DCIAP e a Unidade de Informação Financeira (UIF) da Polícia Judiciária sempre que houver suspeita.
5. Dever de abstenção: não executar operações suspeitas até ao esclarecimento da situação.
6. Dever de recusa: recusar abrir conta ou continuar a relação de negócio quando o cliente não forneça a informação pedida.
7. Dever de conservação: guardar documentos e registos durante pelo menos sete anos.
8. Dever de não divulgação: não informar o cliente de que foi feita uma comunicação às autoridades.
9. Dever de formação: garantir que os funcionários sabem identificar sinais de risco.

Este último ponto da não divulgação explica uma situação frustrante para muitos usuários: quando uma conta é suspensa por motivos AML, o apoio ao cliente pode limitar-se a dizer que a conta "está em revisão", sem dar mais detalhes. Não se trata de má vontade. É uma obrigação legal.

O nível europeu e a nova autoridade AMLA

A União Europeia aprovou em 2024 um novo pacote legislativo que inclui um regulamento AML de aplicação direta e a criação da AMLA, a Autoridade Europeia de Combate ao Branqueamento de Capitais, com sede em Frankfurt. O objetivo é harmonizar as regras entre os Estados-membros. Para o jogador português, a tendência é clara: os controlos vão tornar-se mais uniformes e, em alguns casos, mais exigentes nos próximos anos.

Como funciona o processo de verificação KYC passo a passo

Embora cada operador tenha o seu próprio sistema, o processo de KYC num casino online segue normalmente a mesma sequência. Nos sites licenciados pelo SRIJ, a identidade é validada logo no registo e a conta só fica totalmente ativa depois dessa confirmação. Em plataformas internacionais, a verificação pode ser pedida mais tarde, muitas vezes no primeiro levantamento.

1. Registo inicial: introduz nome completo, data de nascimento, nacionalidade, morada, NIF ou número do documento de identificação, e-mail e telemóvel.
2. Confirmação de maioridade: o sistema confirma que tem pelo menos 18 anos. Em Portugal, o RJO proíbe o jogo a menores e a pessoas inscritas na lista de autoexclusão.
3. Envio de documentos: carrega uma fotografia ou digitalização do documento de identificação, frente e verso.
4. Prova de vida (selfie ou vídeo): muitos operadores pedem uma selfie com o documento ou uma verificação biométrica em vídeo para garantir que a pessoa é real e corresponde à fotografia.
5. Comprovativo de morada: fatura de serviços, extrato bancário ou documento oficial com menos de três meses.
6. Verificação do método de pagamento: prova de que o cartão, a conta bancária ou a carteira digital está em seu nome.
7. Diligência reforçada, se aplicável: em depósitos elevados ou padrões invulgares, pode ser pedida prova da origem dos fundos.

A tabela seguinte resume os documentos mais comuns, a sua finalidade e os erros que costumam causar recusas:

Na maioria dos casos, a verificação automática demora entre alguns minutos e 24 horas. Quando há revisão manual, por exemplo por documentos pouco nítidos ou dados que não coincidem, o prazo pode chegar a três a cinco dias úteis. O melhor que pode fazer é enviar logo à primeira imagens nítidas, completas e atualizadas.

Diligência simplificada, normal e reforçada

A lei permite que os operadores ajustem o nível de controlo ao risco de cada cliente. Um jogador que deposita 20 euros por semana para jogar slots tem um perfil de risco muito diferente de alguém que deposita 15 000 euros num dia e pede o levantamento quase de imediato. Fala-se por isso em três níveis:

• Simplificada: raramente aplicada ao jogo, dado o risco do setor.
• Normal: identificação completa, verificação de morada e do método de pagamento.
• Reforçada: obrigatória para pessoas politicamente expostas (PEP), clientes de países de alto risco e situações com padrões invulgares. Inclui prova de origem dos fundos e aprovação por um responsável sénior.

Casino

Métodos de pagamento, limites e controlos AML

Os pagamentos são o ponto onde a Prevenção à Lavagem de Dinheiro e KYC tem mais impacto no dia a dia do jogador. Cada método tem características próprias de rastreabilidade, e os operadores ajustam os controlos em função disso. Uma regra está presente em praticamente todos os sites sérios: o levantamento deve ser feito para o mesmo método e a mesma titularidade usados no depósito, sempre que tecnicamente possível. Este princípio, conhecido como "circuito fechado", impede que alguém deposite com o cartão de outra pessoa e levante para uma conta própria.

A tabela compara os métodos mais populares entre os jogadores portugueses quanto à verificação e ao risco AML:

As criptomoedas merecem uma nota especial. Não estão disponíveis nos operadores licenciados em Portugal, mas são comuns em plataformas internacionais. Ao contrário do que muitos pensam, isso não significa ausência de controlos: os operadores sérios usam ferramentas de análise de blockchain para identificar carteiras ligadas a fraude, mercados ilícitos ou serviços de mistura, e podem pedir KYC completo antes de qualquer levantamento.

Limites de depósito e jogo responsável

Os limites de depósito têm duas funções. Do ponto de vista do jogo responsável, ajudam o jogador a controlar quanto gasta. Do ponto de vista AML, um depósito muito acima do limite habitual de um cliente gera um alerta automático. Em Portugal, os operadores licenciados obrigam a definir limites diários, semanais e mensais no momento do registo, e qualquer aumento só produz efeito após um período de espera.

Bónus e política anti-abuso

Os termos dos bónus também têm uma componente antibranqueamento. Os requisitos de apostas (rollover) existem em parte para impedir que alguém deposite, aposte o mínimo e levante logo o dinheiro, um esquema clássico para "limpar" fundos. É também por isso que muitos sites exigem que o depósito seja jogado pelo menos uma vez antes do levantamento, mesmo sem qualquer bónus ativo.

Como os casinos detetam atividade suspeita

Os operadores modernos usam sistemas de monitorização que analisam cada transação e cada sessão de jogo em tempo real. Estes sistemas combinam regras fixas, como montantes acima de um determinado valor, com modelos de risco que aprendem o comportamento normal de cada jogador. Quando algo foge ao padrão, é gerado um alerta para a equipa de compliance.

Estes são alguns dos sinais de alerta mais comuns no setor do jogo:

• Depósitos elevados com pouca atividade de jogo: depositar uma grande quantia, apostar muito pouco e pedir o levantamento.
• Fracionamento (smurfing): vários depósitos pequenos seguidos para não ultrapassar limites de controlo.
• Múltiplos métodos de pagamento: muitos cartões ou carteiras diferentes associados à mesma conta, sobretudo em nome de terceiros.
• Contas múltiplas: várias contas com o mesmo endereço IP, dispositivo ou morada.
• Apostas de baixo risco simétricas: apostar ao mesmo tempo no vermelho e no preto na roleta ao vivo, ou cobrir todos os resultados de um evento desportivo, para movimentar dinheiro com perda mínima.
• Transferências entre jogadores: em póquer online, perder deliberadamente para um cúmplice (chip dumping).
• Apostas em eventos com padrões anómalos: montantes invulgares em jogos de divisões inferiores ou em esports menos conhecidos, que também podem indicar manipulação de resultados.
• Discrepâncias geográficas: acessos de países diferentes dos declarados, uso persistente de VPN.
• Perfil financeiro incompatível: depósitos muito acima do rendimento declarado ou expectável.

Um alerta não significa culpa. A maioria acaba arquivada depois de o jogador fornecer uma explicação razoável, como um prémio, uma herança ou a venda de um imóvel. Mas, enquanto a análise decorre, o operador pode congelar levantamentos, e é aqui que surgem muitas das queixas dos usuários.

O que acontece quando a suspeita se confirma

Se a equipa de compliance concluir que existem fundamentos para suspeitar de branqueamento, o operador comunica a situação ao DCIAP e à UIF. A conta pode ser encerrada e os fundos retidos até decisão das autoridades. Nos casos de fraude comprovada, como documentos falsificados ou cartões roubados, os termos permitem normalmente a anulação dos ganhos. Por isso é tão importante nunca usar documentos ou métodos de pagamento de outra pessoa, mesmo que seja um familiar.

Pessoas politicamente expostas e sanções internacionais

Os operadores cruzam os dados dos clientes com listas de sanções da ONU, da União Europeia e do OFAC norte-americano, bem como com bases de dados de pessoas politicamente expostas. Um deputado, um autarca ou um alto dirigente de uma empresa pública, assim como os seus familiares próximos, podem jogar, mas ficam sujeitos a diligência reforçada. A deteção é feita automaticamente durante o registo e repetida periodicamente.

Verificação na 1win e comparação com o mercado regulado português

A 1win é uma plataforma internacional bastante conhecida, com um catálogo que inclui milhares de slots, casino ao vivo, apostas desportivas, esports e jogos rápidos do tipo "crash". Opera com licença internacional, emitida fora de Portugal, e não consta da lista de operadores licenciados pelo SRIJ. Este é um ponto essencial para qualquer jogador residente em Portugal: só os operadores com licença portuguesa estão autorizados a oferecer jogo online no país, e só esses estão sujeitos à supervisão direta do regulador nacional.

Quanto ao KYC propriamente dito, a 1win segue o modelo habitual das plataformas internacionais: o registo é rápido e pede poucos dados no início, mas a empresa reserva-se o direito de pedir verificação completa a qualquer momento, sobretudo antes de levantamentos de valor elevado. Os documentos pedidos são os mesmos já referidos: identificação com fotografia, comprovativo de morada e, quando necessário, prova do método de pagamento. Para quem quiser consultar diretamente as condições de verificação e a política AML da plataforma, pode visitar a página da 1win e ler os termos antes de criar conta.

A tabela seguinte compara as práticas da 1Win com os requisitos aplicáveis aos operadores licenciados pelo SRIJ:

A comparação mostra que o KYC existe em ambos os casos, mas com momentos e enquadramentos diferentes. No mercado regulado português, a verificação prévia obrigatória atrasa um pouco o arranque, mas evita surpresas no levantamento. Em plataformas internacionais, a experiência inicial é mais rápida, e a verificação pode chegar justamente quando o jogador quer receber os ganhos. Saber isto com antecedência evita frustrações.

Dicas práticas para jogadores: dados, privacidade e bloqueios

Conhecer as regras da Prevenção à Lavagem de Dinheiro e KYC permite-lhe tratar da verificação de forma rápida e sem dores de cabeça. A maioria dos problemas que levam a contas bloqueadas ou levantamentos atrasados resulta de pequenos erros que se evitam com facilidade.

Antes de criar conta

• Confirme a licença: verifique na lista oficial do SRIJ se o operador está autorizado em Portugal.
• Leia os termos de verificação: procure as secções sobre KYC, AML e levantamentos, e veja quais documentos são aceites.
• Use os seus dados reais: nome, data de nascimento e morada devem coincidir exatamente com os documentos.
• Prepare os documentos: tenha à mão o Cartão de Cidadão válido e uma fatura recente em seu nome.

Durante a verificação

• Fotografe os documentos com boa luz, sem reflexos e com os quatro cantos visíveis.
• Envie o documento inteiro, frente e verso, sem recortes nem edições.
• No cartão bancário, oculte os oito dígitos do meio e o código CVV, deixando visíveis os primeiros seis e os últimos quatro.
• Responda às questões do apoio ao cliente de forma completa e coerente.
• Guarde cópia de tudo o que enviar e da data de envio.

Erros que deve evitar

• Usar o cartão ou a conta bancária de um familiar, mesmo com autorização.
• Criar mais do que uma conta no mesmo operador.
• Jogar com VPN para contornar restrições geográficas.
• Depositar valores muito acima do seu perfil financeiro sem conseguir justificar a origem.
• Pedir levantamentos para um método diferente do usado no depósito sem falar primeiro com o apoio.

Vantagens e desvantagens do KYC para o jogador

Privacidade e RGPD

É natural ter dúvidas sobre o destino dos seus documentos. Na União Europeia, os operadores estão sujeitos ao Regulamento Geral sobre a Proteção de Dados (RGPD), que limita o uso dos dados às finalidades declaradas, neste caso o cumprimento das obrigações legais de identificação. Tem direito de acesso aos seus dados e pode pedir informação sobre o tratamento. No entanto, o direito ao apagamento é limitado pelo dever legal de conservação: o operador tem de guardar os registos AML durante pelo menos sete anos, mesmo depois de encerrar a conta. Em plataformas com licença fora da UE, as garantias dependem da lei da jurisdição em causa, outro motivo para avaliar bem onde regista os seus dados.

No fundo, a Prevenção à Lavagem de Dinheiro e KYC não é um obstáculo criado para impedir os jogadores de receber o seu dinheiro. É um mecanismo que mantém o setor transparente e que, bem compreendido, torna a experiência de jogo mais segura. Quem prepara os documentos com antecedência e joga sempre com métodos de pagamento em seu nome raramente tem problemas.

Perguntas Frequentes (FAQ)