Dados pessoais e documentos: o que nos pedem e porquê

Porque o operador tem de nos identificar antes do primeiro jogo

Preencher o formulário de registo não chega para que a conta de jogo fique ativa num casino que tenha licença do SRIJ. O regime jurídico do jogo online (RJO), aprovado em anexo ao Decreto-Lei n.º 66/2015, fixa no artigo 37.º, n.º 5, que a inscrição do jogador só passa a valer depois de a identidade ser confirmada e de se apurar que nenhuma proibição de jogar recai sobre essa pessoa. Ou seja, a verificação acontece no arranque, ainda sem nenhuma aposta feita, e não só quando chega a altura de pedir um levantamento.

A razão está noutros artigos da mesma lei. O RJO define jogador como a pessoa maior de idade que participa nos jogos (artigo 4.º, alínea l)) e proíbe o jogo a menores e a maiores acompanhados (artigo 6.º, alínea d)). Um operador só consegue cumprir estas regras se souber quem está do outro lado do ecrã. O mesmo raciocínio vale para quem pediu a autoexclusão: essa pessoa não pode abrir conta noutro site licenciado, e isso só se confirma com a identidade certa.

Daqui sai uma conclusão útil. Quando um site nos deixa jogar sem perguntar quem somos, isso não é comodidade: é sinal de que não cumpre as regras portuguesas. O tema tem guia próprio, em burlas e sites falsos.

Como se faz a verificação de identidade

O mesmo artigo 37.º descreve os meios que o operador pode usar. A lei admite que o SRIJ consulte, por conta do operador, os dados guardados por entidades públicas, que se use o nosso Cartão de Cidadão ou, em alternativa, a Chave Móvel Digital e, se nenhum destes meios resolver, que se recorra à imagem de um documento com fotografia que nos identifique. Daí que nem todos os registos pareçam iguais: o percurso depende do meio que o operador usa e dos dados que conseguimos apresentar.

Nas páginas dos seis operadores do mapa, lidas pela Selvagrid em 09-10-2026, não se diz que meio cada um usa no momento do registo. Por isso este guia não publica listas de documentos por marca: seria adivinhar, e uma lista inventada pode levar alguém a enviar mais do que precisa.

• Consulta de dados junto de entidades públicas, por intermédio do SRIJ.
• Chave Móvel Digital ou, em alternativa, Cartão de Cidadão.
• Quando os meios anteriores não bastam, a imagem de um documento com fotografia que nos identifique.

Que dados e documentos costumam aparecer no pedido

Nas fontes em que este site se apoia, os pedidos agrupam-se em três tipos: os dados de identificação que permitem verificar quem somos; um documento com fotografia, quando o operador o pede; e a prova de que o IBAN para onde vai o dinheiro está em nosso nome. No caso da 888, por exemplo, o operador escreve que, no primeiro levantamento, exige um documento identificativo com fotografia. Os restantes campos do formulário de registo variam de marca para marca e não os encontrámos publicados de forma comparável.

Há uma regra de bom senso que serve para todos os casos: cada pedido deve ter uma finalidade que se perceba. Identidade, idade, proibição de jogar e conta de pagamento são as razões que a lei dá ao operador. Se nos pedem algo que não encaixa em nenhuma delas, faz sentido perguntar ao apoio para que serve antes de enviar.

• Um documento legível, dentro da validade e com os cantos visíveis evita que o pedido se repita.
• O envio faz-se na área da conta, dentro do site .pt da marca, ou pelo canal que o próprio operador indica nas suas páginas — nunca por uma ligação que chega numa mensagem.
• Anotar a data e o canal de cada envio ajuda mais tarde, se for preciso pedir acesso aos dados ou apresentar uma reclamação.

O IBAN e a prova de que a conta é nossa

O RJO tem uma regra que pesa mais do que parece: o dinheiro levantado só pode seguir para contas de pagamento tituladas pelo jogador e por mais ninguém (artigo 38.º, n.º 2, alínea b), e artigo 40.º, n.º 7). Não serve a conta de um familiar, de um amigo ou de uma empresa. É daqui que nasce o pedido de comprovativo do IBAN que os operadores do mapa descrevem, cada um à sua maneira.

Na grelha da Selvagrid esta regra corresponde ao sinal «Identidade e IBAN». Fica verde quando o operador a escreve numa página própria, âmbar quando só a lemos em respostas a clientes ou através de um índice de pesquisa, e cinzento quando não a conseguimos ler. A tabela resume o que estava publicado a 9 de outubro de 2026; a explicação de cada cor está em como lemos os sinais.

Duas notas práticas. A ESC Online põe um prazo ao próprio comprovativo — menos de um ano —, o que significa que um documento antigo pode não ser aceite. A 888 só transfere para IBAN português, segundo a política que publica, pelo que uma conta aberta noutro país não serve para receber dessa marca. Em todos os casos, a prova chega antes do primeiro pagamento, e tratar dela com tempo poupa esperas no dia em que pedimos o levantamento.

O que o RGPD diz sobre estes dados

Tudo o que entregamos no registo — identidade, documento, IBAN, histórico de jogo — são dados pessoais, e o tratamento que o operador lhes dá rege-se pelo RGPD, o regulamento europeu de proteção de dados. Para quem joga, o regulamento resume-se em poucas ideias. Cada dado recolhido tem de servir uma finalidade concreta, como a verificação que o RJO exige ou o pagamento de um levantamento. Os dados não devem ser conservados durante mais tempo do que essa finalidade justifica. E a informação sobre o tratamento tem de nos ser dada numa linguagem clara e simples (artigo 12.º do RGPD) — em Portugal, em português.

Quando um tratamento assenta no nosso consentimento — o envio de comunicações comerciais é o exemplo mais comum —, o consentimento tem de ser um ato nosso, ativo, e retirá-lo deve ser tão fácil como foi dá-lo (artigos 4.º, n.º 11, e 7.º, n.º 3). A CNPD, a autoridade portuguesa de controlo, sublinha esta regra nas páginas que dedica ao consentimento.

Quanto tempo cada operador conserva os dados é algo que as páginas lidas não indicam. O documento onde devem ser procurados é a política de privacidade de cada marca, no respetivo site .pt; a Selvagrid não a leu para os seis casinos e, por isso, não cita prazos.

A quem reclamar quando a resposta não chega

O primeiro passo é sempre o operador. Para dúvidas sobre dados, o canal de contacto da marca é o ponto de partida; para queixas sobre a conta de jogo, a lei obriga cada operador licenciado a dispor de um sistema próprio de reclamações, explicado na página do mapa de casinos.

Quando o problema é o tratamento de dados pessoais e a resposta do operador não resolve, quem tem competência em Portugal é a CNPD, que a Lei n.º 58/2019 designa como autoridade de controlo do RGPD e que também fiscaliza a Lei n.º 41/2004, sobre comunicações eletrónicas e cookies. Quando o problema é a forma como o jogo é explorado — menores a jogar, pessoas autoexcluídas com acesso, jogo sem licença —, o caminho é a denúncia ao SRIJ, que pode ser feita sem identificação.

Autoexclusão no SRIJ: para que servem aqui os dados

Há duas portas para a autoexclusão (RJO, artigo 39.º). Pedida no site de um operador, abrange apenas essa marca; pedida na plataforma própria do SRIJ, estende-se a todos os sites licenciados no país. No SRIJ, o período escolhido nunca é inferior a três meses, e também é possível não lhe pôr prazo. Quem decidir terminá-lo antes do fim só vê a revogação produzir efeito um mês depois de a pedir.

Neste ponto, a identificação trabalha a nosso favor. Como nenhum registo fica efetivo sem se verificar primeiro se quem se inscreve está impedido de jogar, a autoexclusão feita no SRIJ acompanha a pessoa, e não um endereço de e-mail ou uma conta concreta: abrir conta numa marca nova não a contorna. A forma técnica como essa informação chega a cada operador não está descrita nas fontes que lemos, pelo que não a detalhamos.

O pedido faz-se numa plataforma do próprio SRIJ, que publica um contacto para dúvidas sobre o seu funcionamento. Para ajuda que vai além da autoexclusão — falar com alguém sobre a relação com o jogo —, a página linhas de apoio reúne os contactos em Portugal.

Operadores com sede em Malta: o que se sabe sobre os dados

A Betclic e a 888 são exploradas por sociedades com sede em Malta — a BEM Operations Limited e a 888 Portugal Limited, respetivamente —, enquanto a ESC Online, a Solverde, a Luckia e a Retabet têm entidades exploradoras portuguesas. Para quem joga a partir de Portugal, as regras do RJO sobre identidade e IBAN aplicam-se por igual às seis, e as duas sociedades de Malta exploram o casino com licenças do SRIJ, as n.º 004 e 016.

O que as fontes deste site não dizem é onde ficam guardados os dados dos jogadores portugueses de cada marca, nem que autoridade de proteção de dados acompanha cada caso concreto. O documento que responde a isso é a política de privacidade de cada operador, e a Selvagrid não a leu. Fica, por isso, como não confirmado.

O que se pode afirmar é o essencial: o RGPD é um regulamento europeu, o mesmo para as seis entidades, e a CNPD é a autoridade portuguesa a que qualquer pessoa em Portugal pode recorrer. Se um dia for preciso, a política de privacidade da marca indica o responsável pelo tratamento e o contacto a usar.

E o que um site como a Selvagrid recolhe

A Selvagrid não tem contas de jogadores, não recebe dinheiro e não pede documentos. O que recolhe é pouco e está descrito na nota de privacidade. No formulário do canal de contacto indicam-se o e-mail, o tema, o casino e a página em causa, e escreve-se a mensagem; o nome é opcional. A mensagem segue para uma caixa de correio e não fica guardada no site. Para travar envios automáticos, o site conserva durante uma hora só um hash do IP, isto é, uma impressão cifrada do endereço.

Quanto a cookies, ficam guardadas no navegador duas coisas: a resposta à pergunta sobre a idade e a opção tomada no aviso de cookies. As medições do Google Analytics 4 e as etiquetas do Google Ads só se ativam se dermos consentimento; até lá, o modo de consentimento do Google fica em «recusado». Os pormenores e a forma de mudar a escolha estão em gestão de cookies.