CNIL e ANJ tratam alerta de jogo patológico como dado de saúde
Guia franco-europeu de 59 páginas redefine consentimento, marketing e LCB-FT no setor de apostas — e antecipa a régua que pode alcançar as bets no Brasil.
A CNIL anunciou em 2 de julho a publicação de um guia de 59 páginas, escrito com a Autoridade Nacional dos Jogos (ANJ), que reposiciona o tratamento de dados no setor de apostas. A tese central: sinalizar um apostador como excessivo ou patológico configura tratamento de dados de saúde, sob o artigo 9 do RGPD, por revelar uma dependência comportamental reconhecida como doença.
A qualificação não é retórica. Ela aciona análise de impacto (AIPD) obrigatória, garantias reforçadas e, pela regra setorial francesa, revisão humana antes de qualquer decisão que restrinja unilateralmente o jogo. O guia vale para FDJ, PMU, operadores de apostas on-line, pôquer, cassinos e clubes — e alcança prestadores como processadores de pagamento e verificadores de identidade.
Algoritmo da ANJ liga 60% da receita a jogo de risco
O guia não caiu do nada. Em 12 de maio, a ANJ divulgou o resultado de um algoritmo de detecção de jogo excessivo: cerca de 600 mil apostadores com alta probabilidade de jogo excessivo apenas no jogo em conta, dos quais 300 mil classificados como "manifestamente excessivos" e sem acompanhamento.
Esse grupo respondeu por € 1,2 bilhão em receita bruta, ou 60,6% do faturamento on-line no segundo semestre de 2025. O dado coloca o operador francês num impasse: a lei o obriga a monitorar e intervir, mas classificar mal ou tratar mal essa informação passa a expor a empresa a sanções de privacidade.
Os prazos de retenção reforçam a fricção — seis anos para dados de conta após o encerramento e cinco anos para registros de LCB-FT, cada finalidade com sua justificativa própria.
Consentimento por canal derruba marketing em bloco
A mudança de efeito mais imediato está no marketing. O consentimento passa a ser a base legal para toda prospecção comercial — e-mail, SMS, telefone, correio —, obtido antes da criação da conta e canal a canal, sem empacotar nos termos de uso.
A CNIL afasta a exceção de "produtos e serviços análogos" com base no decreto de 19 de maio de 2010: pôquer, aposta esportiva e aposta hípica não seriam equivalentes. Compartilhar dados com parceiros exige consentimento específico e lista exaustiva dos destinatários no momento da coleta.
No plano de governança, o operador precisa manter registro das operações, publicar política de privacidade separada dos termos gerais e rodar AIPD obrigatória em dois casos: detecção de jogo excessivo e tratamentos de LCB-FT. Para o titular, o reflexo é direto — mais controle sobre uso promocional, mas acesso restrito aos dados de prevenção ao branqueamento, cujos pedidos passam pela própria CNIL.
Multa de 4% do faturamento entra no cálculo de risco
Para quem responde à alta administração, o número que importa é a exposição. O teto do RGPD chega a € 20 milhões ou 4% do faturamento anual global — outra ordem de grandeza frente às sanções da própria ANJ.
A CNIL fiscaliza por setor a cada ano; criado o guia, os operadores de jogo entram na fila dos próximos controlados. O mercado francês gira cerca de € 14 bilhões em receita bruta anual, e o novo presidente da ANJ, Pascal Chevremont, já sinalizou linha dura contra operadores irregulares e jogo ilegal.
O cronograma é curto: reuniões de conformidade a partir de setembro e planos de ação 2027 depositados no outono europeu. A leitura para o conselho combina risco de capital, de continuidade da operação e de reputação numa mesma pauta de auditoria.
Adequação LGPD-GDPR aproxima a régua das bets
A distância com o Brasil encurtou. Desde a Resolução CD/ANPD nº 32/2026, de janeiro, LGPD e RGPD são reconhecidos como equivalentes para transferência internacional, o que transforma a leitura da CNIL em referência viva para as bets brasileiras e seus parceiros europeus.
O terreno já está preparado. A Lei nº 14.790/2023 e a Portaria SPA/MF nº 1.231/2024 obrigam a monitorar o apostador em risco de dependência; a Instrução Normativa SPA/MF nº 31/2025 criou a autoexclusão centralizada, mantida pela SPA e consultável por todas as operadoras, superando o obstáculo que a LGPD impunha ao compartilhamento entre plataformas.
Tribunais já responsabilizam operadoras por ludopatia — a 4ª Vara Cível de Maceió anulou apostas e fixou R$ 50 mil de dano moral. Com a CID-11 tratando o jogo patológico como dependência comportamental, o sinal para DPOs e áreas de compliance é objetivo: falta definir se a ANPD lerá o alerta de risco como dado sensível de saúde, e o rastreamento de afiliados terá de se ajustar à mesma régua de finalidade e minimização.
Na data de 22 de julho de 2026, momento da publicação desta notícia compilada, todos os links estavam disponíveis. Não nos responsabilizamos nem controlamos eventuais alterações, remoções das URLs ou modificações no conteúdo das fontes consultadas.
