A autoridade reguladora dos jogos de azar da Espanha abre uma segunda consulta sobre a deteção de comportamentos de risco

A autoridade reguladora dos jogos de azar da Espanha, a Dirección General de Ordenación del Juego (DGOJ), abriu um segundo processo de participação pública em 13 de outubro de 2026, sobre o projeto de resolução que aprova um mecanismo comum obrigatório para detetar comportamentos de risco nos jogos de azar. Serão aceitas observações de 14 a 22 de outubro de 2026.

O acordo que abre o processo foi assinado em 9 de outubro de 2026 pelo diretor-geral Mikel Arana Echezarreta. O acordo estabelece um prazo de sete dias úteis para o envio de observações, de 14 a 22 de outubro de 2026, inclusive, e prevê que o acordo e os documentos do processo permaneçam publicados no portal da autoridade reguladora entre 13 e 22 de outubro de 2026. As contribuições devem ser enviadas por e-mail à Subdirección General de Regulación del Juego, para [email protected], com um assunto que faça referência ao segundo processo de participação pública sobre o mecanismo de deteção de comportamentos de risco. A abertura será comunicada aos operadores, associações, organizações, entidades e pessoas que apresentaram observações durante a primeira fase.

Foram publicados para consulta o texto consolidado do projeto de resolução e os respetivos anexos, um memorando explicativo atualizado, a avaliação de impacto sobre a proteção de dados e uma nota explicativa das alterações introduzidas desde a primeira consulta. O acordo justifica o prazo reduzido pelo caráter adicional do processo, pela consulta integral realizada anteriormente, pelo conhecimento prévio que os destinatários já têm do projeto e pela publicação de um texto consolidado e de uma nota que identifica as alterações.

Alterações após o relatório sobre proteção de dados

A segunda fase sucede ao relatório 015/2026, emitido em 15 de junho de 2026 pela Agencia Española de Protección de Datos, a autoridade de proteção de dados da Espanha. Considerando as observações nele apresentadas, a DGOJ reviu o projeto e a documentação que o acompanha para reforçar a justificação do tratamento de dados pessoais e as garantias aplicáveis à sua execução pelos operadores, de acordo com a nota explicativa da autoridade reguladora.

As alterações incluem uma avaliação de impacto sobre a proteção de dados elaborada nos termos do Regulamento Geral sobre a Proteção de Dados, que exige que cada operador documente os pormenores da sua própria implementação e avalie separadamente quaisquer operações adicionais ou modificadas. O projeto delimita agora um conjunto fechado de dados provenientes da atividade na plataforma do operador e exclui fontes externas, dados clínicos, questionários, comunicações pessoais e outras informações que não sejam necessárias para a finalidade regulatória. A categorização destina-se exclusivamente a ativar, manter e levantar as medidas de jogo mais seguro previstas na regulamentação. É proibido utilizar os dados, as variáveis calculadas ou a categorização para fins comerciais, promocionais, publicitários, de segmentação, rentabilidade, solvência ou risco comercial. O tratamento deve ser funcional e logicamente separado de outros tratamentos, e o acesso deve limitar-se ao pessoal autorizado.

As alterações também ampliam as informações que devem ser fornecidas aos jogadores categorizados, reconhecem um procedimento de revisão e correção de erros junto do operador, seguido da possibilidade de apresentar uma reclamação à DGOJ, e acrescentam uma avaliação periódica, pela autoridade reguladora, da eficácia, homogeneidade e correta aplicação do mecanismo. O acordo afirma que as alterações não modificam a finalidade nem os elementos essenciais do mecanismo, mas afetam aspetos da sua aplicação e das garantias reconhecidas aos participantes; por isso, considerou-se adequado submetê-lo novamente à participação pública. O novo processo é adicional ao primeiro e destina-se principalmente a recolher observações sobre as alterações incorporadas.

O mecanismo comum obrigatório

O projeto de resolução aprova um mecanismo comum de deteção, de utilização obrigatória por todos os operadores sujeitos à supervisão da DGOJ e aplicável a todas as modalidades de jogo que ofereçam. Os operadores podem manter mecanismos e protocolos complementares, desde que estes não afastem, substituam nem alterem o mecanismo comum. Os jogadores categorizados como estando em risco ficam sujeitos às medidas de proteção previstas no Real Decreto 176/2023, regulamento de 2023 que desenvolve ambientes de jogo mais seguro: interação específica e contínua por parte da equipa de jogo responsável do operador, proibição de promoções, exclusão dos serviços VIP, restrições à publicidade e limitação dos métodos de pagamento a instrumentos nominais, excluindo cartões de crédito. A categorização, por si só, não pode ser usada para tomar outras decisões, e quaisquer medidas de proteção adicionais devem estar previamente definidas no protocolo de atuação do operador, com base em critérios objetivos, previamente estabelecidos e do conhecimento público.

Os operadores devem informar os jogadores classificados sobre a data da classificação e o período de atividade considerado; os fatores que mais contribuíram para a classificação, em linguagem clara e simples, em vez de se limitarem a apresentar uma pontuação ou um limiar; as medidas aplicáveis, seu âmbito e duração; as condições para suspendê-las; a natureza regulatória e não clínica da classificação; e seus direitos de revisão e reclamação. A revisão tem dois níveis: primeiro, junto ao operador, abrangendo a precisão dos dados, o cálculo das variáveis e a aplicação das regras e medidas; depois, por meio de reclamação à DGOJ. Nenhum dos dois níveis suspende a classificação ou as medidas a ela associadas. A DGOJ avaliará periodicamente o funcionamento do mecanismo e poderá promover atualizações de suas variáveis, regras, parâmetros ou limiares. A resolução entraria em vigor dois meses após sua publicação no Boletín Oficial del Estado, o diário oficial do Estado.

De acordo com os anexos da proposta, cada operador aplica o mecanismo mensalmente, nos primeiros sete dias corridos, a todas as contas de jogo, avaliando a atividade ao longo de um período de referência de 183 dias, encerrado no último dia corrido do mês. A aplicação tem quatro fases. Jogadores ocasionais são isentos e tratados como sem risco: aqueles com menos de dois depósitos, menos de dois dias de atividade ou menos de dez apostas combinadas com menos de cinco sessões, torneios de pôquer ou registros de loteria no período. Os jogadores que atendem a uma regra de risco direto especificada — uma fórmula linear baseada em quatro variáveis (F01, F02, F04 e F10), que abrangem dias de atividade, resultado líquido por dia ativo, valores apostados por dia ativo e depósitos por dia ativo — são sinalizados automaticamente. Para os demais jogadores, o operador extrai as variáveis do modelo e executa o modelo fornecido pela DGOJ; os jogadores cuja probabilidade prevista atinge ou supera o limiar de 0,3312868 são classificados como estando em risco.

O modelo é um modelo de árvore de decisão XGBoost, pré-treinado pela DGOJ e distribuído aos operadores em formato JSON. Suas variáveis, numeradas de F00 a F47, abrangem depósitos, saques, saques cancelados, valores apostados, duração das sessões, combinação de produtos, padrões por horário do dia, categorias de métodos de pagamento, autoexclusões nos últimos quatro anos e situações em que o saldo cai para menos de dois euros e é seguido por um depósito. Os jogadores sinalizados devem ficar sujeitos às medidas previstas no decreto real por pelo menos seis meses; a classificação é suspensa se uma aplicação mensal posterior não detectar risco em seu padrão de jogo e, caso contrário, é renovada por pelo menos mais seis meses. Os anexos propõem a metodologia de explicabilidade SHAP para que os operadores possam identificar os fatores que mais contribuíram para cada classificação.

A base probatória do regulador

Um memorando complementar, datado de 10 de outubro de 2026, registra a análise da DGOJ dos protocolos de detecção comunicados por 55 operadores ativos nos últimos quatro anos. Segundo o regulador, 16 operadores sinalizam menos de 0,1% das contas como estando em risco, 20 sinalizam entre 0,1% e 1%, nove sinalizam entre 1% e 2% e 10 sinalizam mais de 2%; as taxas por operador variam de 0% a 13,6%. No total, 36 operadores, ou 65,45%, detectam menos de 1%, e apenas seis detectam mais de 4%. A DGOJ afirmou que os resultados evidenciam disparidades graves nos níveis de proteção oferecidos aos usuários, dependendo do operador em que jogam.

Para desenvolver o modelo, o regulador assinou acordos de colaboração com a FEJAR e a AZAJER, duas associações de pessoas reabilitadas do vício em jogos de azar, e com o Hospital Universitario de Bellvitge, obtendo acesso a 506 diagnósticos médicos de pessoas tratadas por dependência de jogos de azar que tinham contas de jogo on-line registradas em seu sistema interno de controle. As regras de anonimização reduziram esse conjunto a 394 identidades com dados válidos a partir de 1º de janeiro de 2021, e foi extraída uma amostra aleatória de 3.456 identidades do banco de dados de jogadores on-line, com base na estimativa de 11,4% de possível jogo problemático do estudo de prevalência da DGOJ.

O memorando registra quatro alternativas consideradas e rejeitadas: manter o poder discricionário dos operadores sobre os critérios de detecção; adotar um modelo totalmente centralizado, administrado pela DGOJ; adotar um modelo misto, que permitisse flexibilidade aos operadores; e usar sistemas baseados em inteligência artificial. O modelo escolhido centraliza os critérios, as variáveis, as regras, os parâmetros e os limiares, mas deixa a aplicação do mecanismo a cargo de cada operador.

O projeto foi submetido pela primeira vez a consulta pública de 28 de agosto a 25 de setembro de 2025, e o regulador afirmou que as observações recebidas naquela rodada abrangeram a arquitetura do modelo, o número e a natureza de suas variáveis, o prazo de implementação, a conveniência de uma avaliação independente, possíveis critérios qualitativos e as alternativas centralizadas ou descentralizadas. O memorando relaciona um relatório do responsável pela proteção de dados do Ministério dos Direitos Sociais, dos Assuntos do Consumidor e da Agenda 2030, datado de 3 de março de 2026; o relatório de junho da autoridade de proteção de dados; e a notificação da proposta à Comissão Europeia, conforme o procedimento da UE de informação sobre regulamentações técnicas, com período de suspensão até 16 de março de 2026, enquanto o relatório da assessoria jurídica do Estado ainda estava pendente. Também prevê uma avaliação independente do mecanismo por meio de um serviço de consultoria contratado. O prazo para apresentar observações sobre a proposta revisada termina em 22 de outubro de 2026.