Regulador Holandês de Jogos de Azar Emite Orientação sobre Verificação de Conta Bancária

The Netherlands Gambling Authority (Kansspelautoriteit, Ksa) publicou nova orientação em 8 de outubro de 2026, estabelecendo como os operadores licenciados de jogos de azar online devem verificar as contas bancárias dos jogadores e outros métodos de pagamento, após pesquisas sobre o processo de registro terem constatado que as empresas de jogos de azar nem sempre realizam as verificações de forma adequada.

A Ksa afirmou que recebeu indícios de que menores, embora não autorizados a jogar, poderiam, em alguns casos, depositar em empresas de jogos de azar usando sua própria conta bancária. A pesquisa realizada em resposta constatou que era possível apostar com contas de jovens, e que a conta bancária de um menor poderia ser vinculada à conta de jogador de um participante adulto. O anúncio disse que a orientação fornece diretrizes sobre a verificação de nomes próprios ao validar contas de pagamento, além de abordar o uso de contas empresariais e outros métodos de pagamento.

O documento de orientação aplica‑se apenas a provedores licenciados de jogos de azar à distância. Ele define o que a Ksa considera um controle de qualidade adequado da conta‑contraparte do jogador, o rastreamento inequívoco das transações de pagamento até a pessoa do jogador e a prevenção de apostas com contas bancárias empresariais.

Pesquisa por Trás da Orientação

De acordo com o documento, o gatilho foi um estudo da Ksa sobre como menores poderiam apostar online apesar das restrições de idade, realizado entre nove provedores de jogos de azar usando dados de quatro bancos holandeses. O regulador afirmou que o problema identificado também se aplica a pessoas registradas no cadastro de autoexclusão Cruks e a pessoas sob tutela. Verificações inadequadas também dão aos jogadores a oportunidade de criar uma segunda conta sob outro nome, que pode ser usada para cometer fraude de bônus, fazer hedge de apostas ou contornar limites de jogo, afirma o documento.

Deveres de Verificação e Métodos de Pagamento

De acordo com a orientação, o titular da licença deve realizar um controle de qualidade adequado sobre os dados coletados quando um jogador se registra: sobrenome, todos os nomes próprios, data e local de nascimento conforme registrado no documento de identidade do jogador, número da conta bancária e nome do titular da conta. Antes ou durante o primeiro depósito de uma conta‑contraparte nova ou alterada, o operador deve verificar se os nomes próprios completos e o sobrenome no documento de identidade correspondem ao nome do titular da conta. Apenas instrumentos de pagamento que possam ser rastreados de forma inequívoca até a pessoa do jogador podem ser aceitos, e depósitos via Paysafe, PayPal, cartões de crédito e, possivelmente, outros métodos devem atender ao mesmo padrão de rastreabilidade que depósitos de conta bancária.

Para o Paysafe, a orientação observa que, quando uma conta é criada, o documento de identidade do titular é verificado, uma selfie é tirada e o endereço é estabelecido; o Paysafe fornece ao operador, mediante solicitação, os nomes próprios completos, sobrenome e data de nascimento, e o operador deve verificar essas informações em relação aos seus próprios dados de jogador. Uma conta PayPal privada pode ser aberta sem o upload imediato de documento de identidade: verificações iniciais são realizadas sobre dados básicos por meio de bases de dados nacionais, e a identidade é verificada indiretamente quando uma conta bancária ou cartão de crédito é vinculado e confirmado. O PayPal pode compartilhar os dados com o operador, que permanece responsável por verificá‑los.

Para cartões de crédito, a verificação dos nomes próprios completos e sobrenomes junto às emissoras não é atualmente possível. A Ksa informou que foi notificada de que um mecanismo capaz de fazer isso está sendo desenvolvido e, enquanto isso, recomenda a verificação com o máximo de informações disponíveis, cabendo a iniciativa ao operador. O regulador classifica as transações em que os nomes completos não podem ser totalmente verificados, ou em que a identidade não foi estabelecida por meio de documento de identidade, como de risco elevado, que os operadores devem mitigar.

Verificações de Nome de Conta, Contas Empresariais e Re‑verificações

A pesquisa da Ksa constatou que a verificação apenas dos detalhes da transação é insuficiente porque esses detalhes geralmente mostram apenas as iniciais em vez de todos os nomes próprios, de modo que a comparação de nomes a partir dos dados da transação não pode confirmar o nome completo do titular da conta. As iniciais, por si só, não atendem aos requisitos de controle de qualidade ou rastreabilidade, afirma o documento.

Um mecanismo de verificação de nome de conta mais confiável tornou‑se obrigatório desde outubro de 2025, de acordo com as regras europeias de tráfego de pagamentos entre bancos europeus, e está disponível no mercado holandês pela SurePay, BlueM, CDDN e Signicat; variantes já são usadas por dois terços dos operadores holandeses de jogos de azar online. O mecanismo funciona para contas holandesas e estrangeiras, utiliza dados pessoais mantidos diretamente no banco, verifica todos os nomes próprios e sobrenome, e pode identificar se uma conta é pessoal ou empresarial e quantos titulares possui. Ele devolve três resultados: correspondência, indicando que a conta ou transação pode ser aceita; sem correspondência, indicando que não pode; e correspondência parcial, que só pode ser aceita após verificações adicionais, possivelmente manuais. Essas verificações podem usar a chamada lógica difusa, e pequenas variações como “ij” em vez de “y” ainda podem permitir que o registro seja concluído, enquanto variações maiores exigem uma avaliação mais rigorosa sobre se se trata da mesma pessoa. Uma correspondência parcial não precisa levar automaticamente à recusa, e outros mecanismos de controle são permitidos, desde que possibilitem a verificação do nome completo. A Ksa recomenda combinar a digitalização de documento de identidade, dados iDIN, verificação de vivacidade e informações fornecidas pelo jogador, sendo a digitalização de identidade recomendada como primeiro passo.

Os titulares de licença podem registrar apenas pessoas físicas como jogadores, e a Ksa afirma que contas contrapartes empresariais e depósitos de contas empresariais mantidas por pessoa jurídica ou empresa individual devem ser impedidos, citando riscos para o dever de cuidado e sob a lei holandesa de combate à lavagem de dinheiro, a Wwft. Jogar com os ativos de uma sociedade limitada (BV) ou de uma sociedade em nome coletivo (VOF) pode ter consequências legais e fiscais e pode corroer a confiança de acionistas ou sócios, e tais contas geralmente não podem ser rastreadas de forma inequívoca a um único jogador. Para uma empresa individual, uma conta empresarial costuma ser rastreável ao jogador, mas a orientação a classifica como “absolutamente indesejável”: essas contas mantêm saldos maiores, dinheiro de imposto de renda e IVA podem ficar nelas por meses e podem levar um jogador problemático a tratá‑las como um empréstimo temporário, as transferências para sites de jogos são ilimitadas, uma falta de liquidez pode ameaçar o negócio, e os gastos permanecem ocultos do parceiro do jogador. O uso de conta empresarial para jogos também conflita com os termos dos bancos e acarreta um risco elevado de lavagem de dinheiro.

Jogadores cuja conta contrapartida ou conta de depósito não foi verificada em todos os nomes próprios devem ser reavaliados, cabendo aos operadores realizar uma verificação em massa única ou re‑verificar na próxima atividade do jogador, como login, depósito ou saque, o que significa que jogadores inativos por muito tempo podem ser verificados somente muito depois. Operadores que já verificam da forma prescrita não precisam re‑verificar toda a sua base de dados. Contas bancárias estrangeiras não são excluídas de antemão quando os métodos propostos funcionam mal, mas isso constitui um risco elevado que requer outras medidas, como a solicitação de extratos bancários. A Ksa reconhece que um menor que compartilha os nomes próprios exatos de um dos pais provavelmente passará em uma verificação automatizada, e afirma que combinar múltiplas fontes de dados reduz essa probabilidade.

O documento encerra com boas práticas, incluindo reconhecimento facial e detecção de vivacidade para vincular um jogador a um documento de identidade submetido digitalmente, medida que ainda não é obrigatória, mas já é utilizada por alguns operadores para combater a participação de menores, cumprir as obrigações da Wwft, prevenir fraudes e apoiar o dever de cuidado. Os sinais de revisão manual listados incluem uma anotação de que o titular não pode assinar, mãos visíveis em uma digitalização de documento de identidade que não correspondem à idade da pessoa fotografada, um endereço de e‑mail contendo um nome ou ano de nascimento diferente, um extrato bancário marcado como “jongerenrekening” (conta juvenil) e a voz de uma criança ao contatar o jogador. A seção de perguntas e respostas observa que os bancos atualmente não fornecem a data de nascimento em uma transação, que novas possibilidades estão sendo examinadas e que a Ksa comunicará qualquer mudança ao mercado.