Sites de Jogos de Azar do Reino Unido Enfrentam Escrutínio do GDPR Após Falha em 86% dos Testes de Cookies

Um novo estudo da Universidade de Swansea revelou que 86% dos sites de jogos de azar do Reino Unido utilizam “padrões obscuros” relacionados ao consentimento de cookies. Embora isso não constitua necessariamente uma violação direta das práticas do GDPR, demonstra sérios problemas na forma como o software de rastreamento e as informações pessoalmente identificáveis são armazenados, o que pode invadir a privacidade dos visitantes.

A coleta de dados tem muitos usos benéficos, pois pode ajudar na personalização, fornecer dados analíticos e até servir a propósitos publicitários. Contudo, para os clientes de jogos de azar, pode também expor informações importantes sobre suas preferências de sites de apostas, frequência e quaisquer mudanças significativas de comportamento ao longo do tempo.

E este relatório surge enquanto o Information Commissioner’s Office (ICO) continua seus esforços para melhorar a conformidade com as regras de cookies e rastreamento em toda a internet. No entanto, a indústria de jogos de azar pode estar um pouco atrasada em relação à afirmação do ICO de que 95% dos 1.000 principais sites no Reino Unido estão em conformidade com as regulamentações de cookies e rastreamento.

Estudo Revela Padrões Obscuros em Cookies de Sites de Jogos de Azar

O estudo foi realizado no GREAT Centre da Universidade de Swansea e foi inicialmente divulgado em um artigo no The Guardian. O objetivo era descobrir como os operadores de jogos de azar online coletam e rastreiam dados dos consumidores, e se esses dados são usados para personalizar incentivos (bônus). Auditorias foram realizadas em 624 sites de jogos de azar licenciados pela UKGC, e o relatório constatou que:

• 86% dos sites apresentavam pelo menos 1 padrão obscuro
• 67% processavam dados pessoalmente identificáveis
• 47% ofereciam rejeição de rastreamento apenas após uma segunda camada de configurações de cookies
• 22% não ofereciam opção de rejeitar o rastreamento
• Apenas 14% estavam em conformidade com o GDPR

Esses números são bastante elevados, e os jogadores e apostadores do Reino Unido têm razão em se sentirem inquietos com a aparentemente esmagadora parcela de sites registrados que desconsideram sua privacidade. Não se trata de sites clandestinos ou offshore. Operadores como William Hill e Ladbrokes estavam entre aqueles que já coletavam dados dos usuários antes de oferecer os formulários de consentimento. Hollywood Bets e a popular empresa de slots de rua Admiral Casino foram expostos por não oferecer opções para que os clientes desativassem o rastreamento.

O que São Padrões Obscuros

Um site que se recusa categoricamente a oferecer uma opção para desativar os cookies viola diretamente as leis de conformidade do GDPR, mas os padrões obscuros são mais sutis. São práticas enganosas projetadas para surpreender os clientes ou “empurrar” o visitante do site a aceitar cookies, desde fornecer caixas já marcadas até esconder a opção de rejeitar o consentimento em vários submenus.

O estudo observou o seguinte:

• Ênfase visual (60%): A opção de aceitar é visualmente destacada por cor, tamanho, contraste ou posicionamento)
• Opções pré-selecionadas (29%): Opções desfavoráveis à privacidade são pré-selecionadas por padrão
• Opção de rejeição oculta (47%): A opção de rejeitar não está disponível na primeira camada do banner
• Sem opção de rejeição (22%): O banner informa aos usuários que os dados estão sendo coletados, mas não oferece opção de rejeição
• Sem banner (2%): Não há banner de consentimento no site

Tecnicamente, sites que oferecem a opção de desativar o rastreamento, mas utilizam recursos visuais para enganar os clientes, ainda estão em conformidade com o GDPR. Moralmente não, mas dentro da estrutura das leis, estão. Mesmo as opções de rejeição ocultas, que representaram 293 dos sites analisados (47%), são debativelmente legais. Tecnicamente, o ICO afirma explicitamente que recusar o rastreamento deve ser tão fácil quanto aceitá‑lo.

Como Isso Afeta os Clientes

Para a maioria dos visitantes, o problema imediato não é que um site de jogos de azar possa de repente acessar sua conta bancária ou ver tudo o que fazem online. Em vez disso, a preocupação é que informações sobre sua atividade possam ser coletadas e potencialmente compartilhadas com terceiros antes de consentirem com esse rastreamento. Por exemplo, um visitante pode chegar a um cassino online e navegar por vários jogos de slot antes de decidir se registra. As tecnologias de rastreamento podem, potencialmente, registrar informações sobre essa visita, dependendo das tecnologias que o site utiliza.

Isso pode incluir informações como as páginas visitadas, o dispositivo utilizado, o comportamento de navegação e identificadores que permitem associar a atividade ao mesmo visitante. Se essas informações forem compartilhadas com terceiros que trabalham com outros sites de jogos de azar, eles podem direcionar especificamente esses jogadores com incentivos e ofertas de inscrição atraentes para atrair esses potenciais futuros clientes.

Isso cria um sério problema de privacidade para os jogadores online no Reino Unido. O estudo descreve isso como capitalismo de vigilância – em que seus dados são inestimáveis para os operadores, pois podem adaptar seus produtos às suas necessidades e usar essas informações coletadas para conquistar seu negócio. Os operadores de jogos de azar do Reino Unido gastam entre £1,1 e £2 bilhões por ano apenas em publicidade de jogos, com mais de dois terços desse valor ocorrendo online. O objetivo é descobrir as preferências do jogador, mas também rastrear sua atividade ao longo do tempo. É aí que isso pode se transformar em território perigoso.

Perigos do Software de Rastreamento e Cookies Não Verificados

Porque o usuário médio pode simplesmente ver a enxurrada de anúncios de jogos de azar como promos irritantes que ocupam espaço em sua tela, e simplesmente ignorá‑los sem pensar mais. Mas para os jogadores problemáticos, isso pode desencadear respostas emocionais, levando‑os a tentar a sorte ao aproveitar um novo bônus ou aderir a algum tipo de oferta promocional.

Uma investigação de 2025 pelo The Observer encontrou rastreamento Meta Pixel em cerca de um terço dos 150 sites de jogos de azar licenciados no Reino Unido, com alguns enviando informações sobre a atividade dos usuários para a Meta antes de o consentimento de marketing ser concedido. Os pesquisadores posteriormente receberam anúncios de jogos de azar no Facebook, enquanto o estudo de Swansea destacou a sobreposição entre comportamento de jogos de azar lucrativo e padrões associados a danos por jogos de azar.

Isso levanta preocupações de que os mesmos dados usados para entender o comportamento do cliente possam ser utilizados para direcionar pessoas que já são vulneráveis ao jogo problemático. Para um jogador que já demonstra sinais de comportamento problemático, a publicidade de jogos de azar personalizada pode, portanto, reforçar esse comportamento em vez de ajudá‑lo a se afastar dele.

As Leis do Reino Unido Sobre Consentimento de Cookies

As regras relativas a cookies são principalmente regidas pelo Privacy and Electronic Communications Regulations (PECR), juntamente com o UK GDPR quando dados pessoais estão envolvidos. O ICO afirma que os sites devem informar aos usuários que cookies ou tecnologias semelhantes estão sendo usados, explicar o que fazem e, quando o consentimento for necessário, obter permissão antes de armazenar ou acessar informações no dispositivo do usuário.

Existem exceções para tecnologias que são estritamente necessárias ao funcionamento de um serviço. Mas tecnologias de publicidade e rastreamento não essenciais geralmente requerem consentimento. Crucialmente, o ICO afirma que recusar essas tecnologias deve ser tão fácil quanto aceitá‑las. O consentimento também deve envolver uma ação positiva clara, o que significa que simplesmente continuar a navegar em um site não constitui consentimento. Os usuários também podem retirar o consentimento posteriormente. Se o fizerem, a organização deve deixar de depender desse consentimento para o processamento relevante e deve remover as tecnologias de armazenamento e acesso associadas, quando necessário.

Esforços para Combater Anúncios Não Solicitados de Jogos de Azar

O Reino Unido já introduziu regras cada vez mais rigorosas sobre publicidade de jogos de azar e proteção dos jogadores, enquanto a UK Gambling Commission também ampliou a quantidade de informações comportamentais e financeiras que os operadores devem monitorar. Isso inclui a introdução de avaliações de risco financeiro para clientes de alto gasto, leis de anúncios de jogos de azar mais rígidas que visam sites de streaming ilegais e também a distribuição de anúncios de jogos de azar nas redes sociais. Além disso, o ICO tem, nos últimos anos, intensificado os esforços para combater deficiências de privacidade online.

Em 2024, o ICO tomou medidas contra a Sky Betting & Gaming após descobrir que a operadora usava cookies para processar informações pessoais dos clientes para publicidade direcionada sem o consentimento exigido. A Sky Betting & Gaming posteriormente fez alterações para garantir que os clientes pudessem rejeitar cookies de publicidade antes que suas informações fossem compartilhadas para esses fins.

Os operadores são cada vez mais esperados a monitorar o comportamento dos clientes para identificar possíveis danos causados pelo jogo, mas os clientes também têm expectativas legítimas de que suas informações pessoais não sejam coletadas ou usadas sem consentimento adequado. Portanto, é necessário encontrar um equilíbrio entre o monitoramento responsável do jogo e a privacidade do consumidor. Cookies e software de rastreamento têm suas utilidades, mas usá‑los para direcionar jogadores – ou vendê‑los a terceiros – compromete os benefícios do software. Uma coisa que este relatório mostrou é que os operadores de jogos de azar no Reino Unido ainda têm um longo caminho a percorrer para criar transparência e dar aos jogadores mais controle sobre seus dados privados.