Casino sem verificação em Portugal: o que está por trás da licença, do KYC e das auditorias

Há uma confusão persistente no mercado português: a ideia de que um casino sem verificação é aquele que não pede documentos. Na prática, os operadores que operam legalmente em Portugal são obrigados a verificar a identidade de cada jogador. O que muda entre plataformas é o momento e a forma como essa verificação acontece.

Este guia analisa a questão pelo lado da responsabilização do operador. Ou seja: o que é preciso para obter e manter uma licença do SRIJ, que obrigações de AML e KYC existem, como funcionam as auditorias e por que razão um casino verdadeiramente sem verificação não pode existir dentro do mercado regulado. Também mostramos onde os chamados casinos sem verificação operam, com que licenças e que riscos concretos trazem.

O que significa realmente um casino sem verificação?

A expressão é usada de três formas diferentes, e misturá-las leva a conclusões erradas. Primeiro, casino sem verificação pode significar um operador que só pede documentos no momento do primeiro levantamento, não no registo. Segundo, pode significar uma plataforma que usa verificação automática e invisível para o jogador. Terceiro, pode significar um casino offshore que deliberadamente não cumpre regras de KYC.

Só a terceira categoria corresponde a um casino sem verificação no sentido literal. E essa categoria não tem licença do SRIJ. Em Portugal, o Regime Jurídico dos Jogos e Apostas Online (RJO), aprovado pelo Decreto-Lei n.º 66/2015, impõe ao operador licenciado a identificação e verificação de todos os jogadores antes de permitir apostas reais. Não há exceções.

O que existe, isso sim, é verificação diferida. O operador aceita o registo, permite depósito e jogo, mas bloqueia levantamentos até concluir os controlos. É uma prática comum em vários mercados europeus e foi durante anos o modelo dominante em Portugal. Desde 2023, o SRIJ tem vindo a apertar a exigência de verificação prévia, sobretudo para contas com atividade financeira relevante.

Qual é a diferença entre casino sem verificação e casino com verificação diferida?

Um casino sem verificação não recolhe nem valida dados de identidade em momento algum. Um casino com verificação diferida recolhe esses dados e valida-os, mas pode fazê-lo mais tarde no ciclo de vida da conta. A diferença é jurídica e prática: no primeiro caso, o operador está fora da lei portuguesa; no segundo, cumpre o RJO com um calendário interno de controlos.

Porque é que nenhum operador licenciado em Portugal pode dispensar o KYC?

Porque a Lei n.º 83/2017, que transpõe a diretiva europeia anti-branqueamento, classifica os jogos e apostas como setor obrigado. O operador tem de identificar o cliente, verificar a identidade, avaliar o perfil de risco e monitorizar a atividade. O SRIJ cruza estes dados com o registo de autoexclusão e com a base de jogadores interditos. Sem KYC, o operador não consegue cumprir nenhuma destas obrigações.

O que é preciso para obter e manter uma licença do SRIJ?

O processo de licenciamento em Portugal é um dos mais exigentes da Europa em termos documentais. Um operador que queira explorar jogos de fortuna ou azar online precisa de licença para cada vertical: casino, apostas desportivas ou apostas hípicas. Cada licença tem custos próprios e renovações periódicas. O capital social mínimo exigido é de 500 mil euros para cada licença requerida.

Além do capital, o requerente tem de apresentar um plano de negócios, um sistema técnico auditável, políticas de jogo responsável, procedimentos de AML e prova de idoneidade dos titulares e gerentes. O SRIJ avalia o controlo efetivo da sociedade, ou seja, quem realmente detém o poder de decisão. Estruturas opacas ou cadeias de propriedade não declaradas são motivo de recusa.

A licença não é vitalícia. Tem prazos definidos e está sujeita a renovação, com nova avaliação de requisitos. Manter a licença é, em muitos aspetos, mais exigente do que obtê-la. O operador tem de demonstrar conformidade contínua, não apenas no dia da candidatura.

Quem supervisiona os operadores licenciados em Portugal?

O SRIJ, Serviço de Regulação e Inspeção de Jogos, é a autoridade reguladora. Depende do Turismo de Portugal e tem competências de licenciamento, supervisão, inspeção e sanção. Pode aplicar coimas, suspender licenças e ordenar o encerramento de plataformas ilegais. A sua atuação é complementada pela Unidade de Informação Financeira no que diz respeito a suspeitas de branqueamento.

Que sanções pode o SRIJ aplicar a um operador?

O leque vai de advertências e coimas até à suspensão ou revogação da licença. As coimas por incumprimento de regras de jogo responsável ou de AML podem atingir montantes elevados, calculados em função da gravidade e da reincidência. Operadores que falham repetidamente nos controlos de identidade enfrentam escrutínio reforçado e, em casos extremos, perda da licença.

Como funcionam o AML, o KYC e as auditorias na prática?

O AML não é um formulário preenchido no registo. É um processo contínuo com três camadas: identificação, avaliação de risco e monitorização. O operador começa por recolher nome, data de nascimento, morada e número de identificação. Depois cruza esses dados com listas de sanções, pessoas politicamente expostas e registos de interdição. Por fim, monitoriza o comportamento financeiro de cada conta.

O KYC em Portugal assenta em verificação documental e, cada vez mais, em verificação biométrica ou por videoconferência. O operador tem de confirmar que a pessoa que abre a conta é a mesma que detém o documento e o IBAN. Esta ligação entre identidade, método de pagamento e conta de jogo é central. É por isso que levantamentos para IBAN de terceiros são bloqueados por defeito.

As auditorias fecham o ciclo. Sistemas de jogo são certificados por laboratórios independentes, como a eCOGRA ou a GLI, que verificam geradores de números aleatórios e taxas de retorno. O SRIJ pode ainda exigir auditorias específicas aos procedimentos de AML. Um operador que não passe nestes controlos arrisca a licença.

O que é a avaliação de risco do cliente e porque importa?

Cada jogador é classificado por nível de risco com base em fatores como volume de depósitos, origem dos fundos, país de residência e historial de comportamento. Jogadores de risco elevado ficam sujeitos a controlos reforçados, incluindo pedido de comprovativos de rendimentos ou de origem de fundos. A classificação não é estática: é revista à medida que a atividade evolui.

Quando é que um operador é obrigado a pedir comprovativos de fundos?

Sempre que a atividade o justifique. Depósitos acumulados acima de determinados limiares, padrões atípicos ou suspeitas de fraude desencadeiam o pedido. A lei não fixa um único valor universal, mas a prática de mercado aponta para controlos reforçados a partir de alguns milhares de euros em depósitos. O operador que não pergunte arrisca sanção do regulador.

Que dados o SRIJ cruza com os operadores?

O regulador mantém o registo de autoexclusão, que os operadores têm de consultar antes de permitir o jogo. Também cruza informação sobre jogadores interditos e sobre entidades não licenciadas. Esta troca de dados é o que torna impossível, na prática, um casino licenciado funcionar sem qualquer forma de verificação.

Casinos sem verificação fora de Portugal: quem são e o que arriscas

Fora do mercado regulado português, há plataformas que anunciam registo sem documentos e levantamentos imediatos. Muitas operam com licenças da Curaçao, de Anjouan ou da Costa Rica. São casinos offshore, com outra jurisdição e outro nível de supervisão. Não são necessariamente fraudulentos, mas não estão sujeitos ao RJO nem à supervisão do SRIJ.

A diferença prática é grande. Um operador offshore pode não ter de verificar a tua identidade antes de aceitar depósitos, o que acelera o processo. Em contrapartida, não tens proteção do regulador português, não há acesso ao registo de autoexclusão nacional e a resolução de litígios depende da jurisdição de origem. Em caso de conflito sobre um levantamento, o SRIJ não pode intervir.

Há ainda a questão fiscal. Ganhos obtidos em operadores não licenciados em Portugal não beneficiam do regime aplicável aos operadores licenciados. E o próprio ato de jogar em plataformas não autorizadas pode gerar responsabilidade para o jogador. Não é uma questão moral: é uma questão de enquadramento legal e de proteção efetiva.

Os casinos offshore são todos iguais em matéria de verificação?

Não. Há diferenças relevantes entre jurisdições. Curaçao exige algum nível de KYC aos operadores licenciados, embora a supervisão seja menos intensa do que na Europa. Anjouan e Costa Rica têm requisitos mais leves. Plataformas com licença da Malta Gaming Authority ou da Autoridade de Jogo de Gibraltar já aplicam KYC rigoroso, mesmo fora de Portugal.

Um casino sem verificação pode ser seguro para o jogador?

Segurança, aqui, é um conceito relativo. Um operador offshore pode ter jogos auditados por laboratórios independentes e pagar levantamentos sem problemas. Mas não tens a rede de proteção do regulador nacional. A ausência de verificação reduz a fricção no registo e aumenta a exposição a riscos que, num operador licenciado, estariam mitigados por lei.

Os operadores mais relevantes no mercado português e o seu perfil de conformidade

O mercado português tem uma concentração clara de operadores com licença SRIJ e uma camada paralela de marcas internacionais que aceitam jogadores portugueses ao abrigo de outras licenças. A distinção é importante para quem procura casino sem verificação: as marcas licenciadas em Portugal vão pedir documentos, mais cedo ou mais tarde. As restantes operam noutro enquadramento.

Entre as marcas com presença forte em Portugal, a Betclic, a Betano, a Placard, a Solverde, a ESC Online e a Casino Portugal são as mais visíveis. A Placard é a marca de apostas desportivas do próprio Estado, gerida pela Santa Casa da Misericórdia de Lisboa. A Solverde é o operador histórico de casinos físicos com presença online. A ESC Online e a Casino Portugal completam o grupo das marcas com licença nacional.

Fora do perímetro SRIJ, há marcas internacionais que aceitam jogadores portugueses com licenças de outras jurisdições. A bwin opera com licença maltesa em vários mercados. A Betsson, a LeoVegas e a 888 Casino têm presença europeia consolidada. A Bettilt, a 22bet, a Mostbet, a 20Bet, a Megapari, a Pin Up e a Vulkan Vegas operam tipicamente com licenças offshore. A Leon, a BacanaPlay, a LeBull, a Luckia e a Nossa Aposta completam o panorama de marcas com diferentes enquadramentos.

Há ainda um conjunto alargado de plataformas que se posicionam em nichos específicos: Rokubet, Betify, Twin, BetLabel, Bet On Red, Nine Casino, BC.Game, Betandyou, Bizzo Casino, BDMBet, Ivibet, Verde Casino, Quick Win, Fairspin, PariPesa, BetPlays, Marsbahis, SmokAce, Sol Casino, Gamdom, SlotLair, BetRiot, Betflare e Moosh. Cada uma tem o seu modelo de licenciamento e o seu nível de exigência documental. Nenhuma delas está licenciada pelo SRIJ.

Quais são os operadores com licença SRIJ em Portugal?

As marcas com licença nacional incluem a Betclic, a Betano, a Placard, a Solverde, a ESC Online e a Casino Portugal. Estas plataformas estão sujeitas ao RJO, aplicam KYC obrigatório e estão integradas no registo de autoexclusão. São as únicas onde o jogador português tem proteção regulatória direta.

Que marcas internacionais aceitam jogadores portugueses com outras licenças?

Várias. A bwin, a Betsson, a LeoVegas, a 888 Casino, a Bettilt, a 22bet, a Mostbet, a 20Bet, a Megapari, a Pin Up, a Vulkan Vegas, a Leon, a BacanaPlay, a LeBull, a Luckia e a Nossa Aposta são exemplos de marcas com presença europeia ou internacional que operam ao abrigo de licenças fora de Portugal. O nível de KYC varia consoante a jurisdição.

Porque é que a maioria destas marcas não é um casino sem verificação?

Porque quase todas aplicam algum grau de verificação, mesmo as offshore. A diferença está no momento e na profundidade. As licenças de Curaçao e Anjouan exigem identificação básica; as licenças europeias exigem controlos mais completos. O rótulo de casino sem verificação é, na maioria dos casos, marketing e não realidade operacional.

Perguntas frequentes sobre casino sem verificação

Posso jogar num casino sem verificação a partir de Portugal?

Tecnicamente, sim, se a plataforma aceitar registos de Portugal. Legalmente, só os operadores com licença do SRIJ estão autorizados a explorar jogos online em território português. Jogar fora desse perímetro significa abdicar da proteção do regulador nacional e assumir os riscos associados a uma jurisdição estrangeira.

Quanto tempo demora a verificação num casino licenciado?

Depende do operador e do método. A verificação automática de identidade pode demorar minutos. A verificação documental manual, com envio de cartão de cidadão e comprovativo de morada, pode levar entre algumas horas e 2 a 3 dias úteis. Pedidos de comprovativos de fundos podem acrescentar mais tempo ao processo.

O que acontece se recusar enviar documentos?

Num operador licenciado, a conta fica limitada. Podes depositar e jogar, mas não consegues levantar. O operador não pode processar pagamentos sem confirmar a identidade do titular. Em último caso, a conta pode ser encerrada e os fundos devolvidos por transferência para o IBAN de origem, após validação.

Os casinos sem verificação pagam impostos em Portugal?

O regime fiscal português aplica-se aos operadores licenciados pelo SRIJ, que pagam imposto especial de jogo sobre a receita. Em operadores offshore, não há retenção na fonte em Portugal. Isso não significa isenção automática para o jogador: a declaração de rendimentos pode ser exigível consoante a situação fiscal individual.

Um casino sem verificação é mais rápido a pagar?

Pode ser, no registo e no primeiro depósito. Mas o levantamento inicial costuma desencadear a verificação que antes não foi feita. Na prática, a rapidez inicial transforma-se em atraso no momento em que o dinheiro importa. Operadores licenciados que fazem verificação prévia tendem a ter levantamentos mais previsíveis.

Como sei se um casino tem licença do SRIJ?

O SRIJ publica a lista de operadores licenciados no seu site. A plataforma deve exibir o número de licença e a entidade reguladora no rodapé. Se não houver referência ao SRIJ ou se a licença for de Curaçao, Anjouan ou Costa Rica, não é um operador licenciado em Portugal.

Jogo responsável e proteção do jogador

Independentemente da plataforma, o jogo deve ser encarado como entretenimento com custo, não como fonte de rendimento. Em Portugal, a idade legal mínima para jogar é de 18 anos. O SRIJ disponibiliza o registo de autoexclusão, que permite ao jogador bloquear o acesso a todos os operadores licenciados durante um período definido. A adesão é gratuita e pode ser solicitada diretamente ao regulador.

A linha de apoio ao jogador problemático em Portugal é o número 1414, serviço de aconselhamento e encaminhamento. O registo de autoexclusão nacional, gerido pelo SRIJ, é a ferramenta formal de bloqueio. Operadores licenciados são obrigados a consultá-lo antes de permitir o jogo. Define limites de depósito antes de começar e revê-os com regularidade. Se o jogo deixar de ser entretenimento, procura ajuda.