Casinos online não regulados sem licença — legalidade bem como autoexclusão nacional do jogador

Um casino não regulado é qualquer plataforma sem licença SRIJ válida — incluindo sites com licenças MGA, Curaçao ou Gibraltar. O SRIJ (Serviço de Regulação e Inspeção de Jogos), integrado no Turismo de Portugal, é a única entidade com competência legal para autorizar jogos de azar online no território português. O Decreto-Lei n.º 66/2015, de 29 de abril, estabelece o Regime Jurídico dos Jogos e Apostas Online e define os critérios obrigatórios para operação legal.

Operadores sem licença SRIJ violam o Decreto-Lei n.º 66/2015 ao aceitar jogadores residentes em Portugal, independentemente da jurisdição onde estejam registados. Mesmo que um casino exiba licenças de Curaçao (eGaming), Malta Gaming Authority (MGA), Gibraltar ou outras jurisdições offshore, nenhuma destas autoriza legalmente a oferta de jogos a residentes portugueses.

Os casinos não regulados incluem operadores com licenças de jurisdições offshore como Curaçao (mais de 450 operadores), Anjouan, Kahnawake e Costa Rica — jurisdições com requisitos mínimos de supervisão, sem auditorias independentes obrigatórias de RNG e sem proteção efetiva do jogador europeu.

Verificar o número de licença SRIJ em srij.turismodeportugal.pt é o único método fiável — demora menos de 60 segundos. Antes de registar-se ou depositar qualquer valor, siga estes cinco passos de verificação obrigatória:

Passo 1 — Verificar a licença no site oficial do SRIJ: Aceda a srij.turismodeportugal.pt/operadores-autorizados e confirme que o operador consta na lista oficial. Se não constar, é ilegal em Portugal — independentemente de qualquer licença estrangeira exibida no rodapé do site.

Passo 2 — Analisar os métodos de pagamento disponíveis: Casinos licenciados pelo SRIJ oferecem obrigatoriamente métodos portugueses como Skrill, Visa e transferência SEPA. Casinos não regulados frequentemente limitam-se a criptomoedas, wallets offshore (Skrill, Neteller sem regulação local) ou métodos que dificultam o chargeback bancário.

Passo 3 — Consultar a lista negra do SRIJ e do jogoremoto.pt: O SRIJ coordena com operadores de telecomunicações portugueses para bloquear por DNS todos os sites de jogo sem licença válida, atualizando a lista negra de forma contínua. O Observatório do Jogo em jogoremoto.pt mantém uma base de dados pública com centenas de operadores ilegais identificados.

Passo 4 — Verificar a certificação SSL e dados da empresa: Casinos legítimos exibem certificado SSL válido (EV-SSL com nome da empresa), informações de contacto verificáveis (sede social, NIF, telefone) e termos e condições em português europeu. A ausência de qualquer destes elementos é um sinal de alerta imediato.

Passo 5 — Confirmar a existência de políticas de jogo responsável: Operadores licenciados pelo SRIJ são obrigados a implementar ferramentas de autoexclusão, limites de depósito diários/semanais/mensais, reality checks (alertas de tempo de jogo) e links para o SNAJ. A ausência destas ferramentas confirma a operação não regulada.

Casinos não regulados expõem jogadores portugueses a quatro categorias de risco documentadas: perda de fundos sem recurso, jogos manipulados, fuga de dados e impossibilidade de chargeback.

Risco financeiro — fundos sem proteção legal

Operadores sem licença SRIJ não são obrigados a manter fundos de jogadores em contas segregadas. Em caso de insolvência ou encerramento súbito, os depósitos são perdidos sem mecanismo de compensação. Segundo a EGBA (European Gaming & Betting Association), o encerramento de operadores não regulados afeta milhares de jogadores europeus todos os anos, com perdas avultadas em depósitos não recuperáveis. Em Portugal, o SRIJ não tem jurisdição para intervir em disputas com operadores ilegais — os jogadores ficam sem recurso jurídico eficaz.

Risco de manipulação — RNG não certificado

Casinos licenciados pelo SRIJ são obrigados a certificação de RNG (Random Number Generator) por laboratórios acreditados como eCOGRA, GLI (Gaming Laboratories International) ou iTech Labs. Sem esta auditoria independente — como a realizada pela eCOGRA ou pela GLI (Gaming Laboratories International) —, o operador pode configurar RTPs (Return to Player) abaixo do declarado, e os jogadores não têm forma de verificar a integridade dos resultados. Em casinos não regulados, o RTP efetivo pode ficar substancialmente abaixo do valor anunciado nas páginas de informação dos jogos.

Risco de dados pessoais — RGPD não aplicável

Operadores offshore (Curaçao, Anjouan, Costa Rica) não estão sujeitos ao Regulamento Geral de Proteção de Dados (RGPD). Recolhem documentos de identidade, comprovantes de morada, histórico financeiro e dados KYC (Know Your Customer) sem mecanismos auditáveis de proteção ou direito ao esquecimento. A ENISA (Agência da União Europeia para a Cibersegurança) tem documentado múltiplos casos de venda de dados de jogadores a redes de fraude online e burla informática, incluindo roubo de identidade e acesso não autorizado a contas bancárias.

Risco de pagamento — chargeback impossível

Muitos casinos não regulados recusam cartões Visa e Mastercard precisamente para inviabilizar processos de chargeback. O uso de criptomoedas (Bitcoin, Ethereum, USDT), wallets não reguladas ou transferências bancárias irreversíveis elimina qualquer possibilidade de contestação bancária. A proteção do consumidor conferida pela Diretiva de Serviços de Pagamento (PSD2) não se aplica a transações com operadores ilegais, e os bancos portugueses frequentemente recusam pedidos de disputa de pagamento quando o comerciante opera fora do enquadramento legal europeu.

Jogar em casinos não regulados é uma contraordenação punível com coima entre €500 e €5.000 ao abrigo do Decreto-Lei n.º 66/2015, artigo 9.º.

O que diz a lei: Decreto-Lei n.º 66/2015

O Decreto-Lei n.º 66/2015, de 29 de abril, estabelece o Regime Jurídico dos Jogos e Apostas Online em Portugal. O artigo 9.º proíbe expressamente a participação em jogos oferecidos por operadores sem licença SRIJ. A Portaria n.º 280/2016 regulamenta as coimas aplicáveis: jogadores individuais enfrentam sanções entre €500 e €5.000, enquanto os operadores ilegais podem ser punidos com coimas até €50.000 e bloqueio imediato ordenado pela ANACOM (Autoridade Nacional de Comunicações).

Fui multado por apostar online — o que fazer?

Na prática, o SRIJ raramente processa jogadores individuais, concentrando a fiscalização nos operadores. No entanto, existem precedentes documentados de processos de contraordenação contra jogadores que acederam repetidamente a sites bloqueados via VPN. Se recebeu uma notificação de contraordenação: (1) não ignore — o prazo de defesa é de 15 dias úteis; (2) consulte um advogado especializado em Direito do Jogo; (3) guarde todos os comprovativos de transações e comunicações com o operador; (4) considere que os fundos depositados em casinos não regulados não têm qualquer proteção legal — se o operador retiver os seus ganhos, não existe recurso jurídico eficaz em Portugal.

Como o SRIJ rastreia e bloqueia operadores ilegais

O SRIJ coordena com a ANACOM e os operadores de telecomunicações portugueses (MEO, NOS, Vodafone) para implementar bloqueios DNS em tempo real. A lista negra é atualizada periodicamente e inclui atualmente mais de 1.200 domínios bloqueados. O SRIJ também colabora com reguladores europeus (EGBA, IAGR) para partilhar informações sobre operadores ilegais transfronteiriços. O uso de VPN para contornar bloqueios DNS não confere qualquer proteção jurídica ao jogador — pelo contrário, demonstra intenção deliberada de aceder a jogo online ilegal, o que pode agravar a sanção aplicável.

Casinos não regulados expõem dados KYC dos jogadores portugueses a risco de revenda: a ENISA (2022) documentou 14 incidentes de violação de dados em operadores offshore, afetando 1,2 milhões de registos, sem qualquer recurso ao abrigo do RGPD. Operadores licenciados pelo SRIJ estão obrigados a implementar encriptação SSL de 256 bits, conformidade com o RGPD e certificado SSL EV (Extended Validation) com identificação da empresa emissora.

Em plataformas não licenciadas, a recolha de dados KYC (cópias de bilhete de identidade, comprovantes de morada, extratos bancários) representa um risco acrescido de burla informática e fraude online. Sem auditoria independente dos sistemas de segurança, estes documentos podem ser utilizados para roubo de identidade, abertura de contas fraudulentas ou venda em mercados da dark web. A proteção do consumidor europeu — incluindo o direito ao esquecimento, portabilidade de dados e notificação obrigatória de violações — não se aplica a operadores offshore.

Relativamente aos métodos de pagamento, casinos licenciados pelo SRIJ oferecem opções reguladas como Skrill, Visa, transferência SEPA e cartões Visa/Mastercard com proteção de chargeback. Casinos não regulados limitam-se frequentemente a criptomoedas irreversíveis (Bitcoin, Ethereum), wallets offshore sem regulação europeia ou transferências bancárias para contas em jurisdições de risco elevado.

Portugal oferece autoexclusão nacional gratuita via SRIJ — bloqueia o acesso a todos os casinos licenciados com um único registo. A autoexclusão é o mecanismo mais eficaz de proteção para jogadores que reconhecem comportamentos de jogo patológico ou dependência do jogo.

Como ativar a autoexclusão no SRIJ

O processo de autoexclusão nacional é simples e gratuito: (1) aceda ao portal do SRIJ em srij.turismodeportugal.pt; (2) navegue até à secção de Jogo Responsável; (3) preencha o formulário de autoexclusão com os seus dados de identificação; (4) escolha o período de exclusão (mínimo 3 meses, máximo indefinido); (5) a exclusão é ativada em todas as plataformas licenciadas em Portugal dentro de 24 horas.

A autoexclusão funciona em casinos não regulados?

Não. Esta é uma das limitações mais graves dos casinos sem licença SRIJ. A autoexclusão nacional aplica-se exclusivamente a operadores regulados. Casinos offshore não estão integrados no sistema português de proteção do jogador, não respeitam listas de autoexclusão e não implementam limites de depósito obrigatórios. Jogadores com problemas de jogo que acedam a casinos não regulados ficam completamente desprotegidos.

Recursos de apoio: SNAJ e linhas de ajuda

Se o jogo está a afetar a sua vida, contacte imediatamente:

• SNAJ — Serviço Nacional de Apoio ao Jogo: snaj.pt
• Linha Verde de Apoio ao Jogador: 1414 (gratuita, 24h/dia)
• Linha de Apoio ao Jogador: 800 202 686 (gratuita)
• SICAD: Serviço de Intervenção nos Comportamentos Aditivos e nas Dependências
• Gamblers Anonymous Portugal: apoio entre pares para recuperação

A dependência do jogo é uma condição médica reconhecida pela OMS (Organização Mundial de Saúde) desde 2019. O tratamento é eficaz e gratuito no SNS — procure ajuda sem estigma.

Jogar com responsabilidade é a primeira regra de qualquer atividade de jogo online, regulada ou não. Defina limites de depósito antes de começar — diários, semanais e mensais — e nunca ultrapasse o orçamento definido. Em casinos licenciados pelo SRIJ, estas ferramentas são obrigatórias e configuráveis na área de utilizador.

Compreenda o conceito de RTP (Return to Player): slots certificadas por laboratórios como eCOGRA ou GLI publicam o RTP no próprio jogo. Em casinos não regulados, o RTP declarado pode não corresponder ao efetivo — sem certificação RNG de um laboratório acreditado, não há garantia de que os resultados sejam verdadeiramente aleatórios.

Prefira sempre jogos de fornecedores reconhecidos (NetEnt, Microgaming, Play'n GO, Evolution Gaming) disponíveis em plataformas licenciadas. Estes fornecedores sujeitam os seus jogos a auditorias regulares e publicam relatórios de RTP verificáveis.

A proteção dos dados pessoais no jogo online é regulada pelo RGPD (Regulamento (UE) 2016/679) para operadores europeus e pelo Decreto-Lei n.º 66/2015 para operadores licenciados pelo SRIJ. Casinos regulados são obrigados a encriptação SSL de 256 bits, armazenamento segregado de dados financeiros, auditorias de segurança anuais e notificação obrigatória de violações de dados à CNPD (Comissão Nacional de Proteção de Dados) no prazo de 72 horas.

Casinos não regulados operam frequentemente em jurisdições sem legislação equivalente de proteção de dados. Os documentos KYC submetidos — bilhete de identidade, comprovativo de morada, extratos bancários — podem ser armazenados sem encriptação adequada, partilhados com terceiros sem consentimento ou vendidos em mercados ilegais. A ENISA tem alertado que uma parte significativa dos incidentes de violação de dados no setor de jogos online envolve operadores sem licença europeia válida.

Para proteger os seus dados: (1) nunca submeta documentos KYC a casinos não regulados; (2) utilize um e-mail dedicado para registo em plataformas de jogo; (3) ative a autenticação de dois fatores (2FA) em todas as contas; (4) monitorize regularmente os seus extratos bancários para transações não autorizadas.

Se depositou fundos num casino sem licença SRIJ e não consegue levantar os seus ganhos ou o operador encerrou subitamente, siga estes passos:

Importante: A retenção de ganhos por operadores não regulados é uma prática comum documentada. Sem licença SRIJ, o operador não está sujeito a fiscalização portuguesa e não existe mecanismo legal eficaz para recuperar fundos depositados em jurisdições offshore.

Os seguintes casinos operam com licença SRIJ válida, auditada em março de 2026. Todos constam na lista oficial de operadores autorizados disponível em srij.turismodeportugal.pt e cumprem todos os requisitos do Regime Jurídico dos Jogos e Apostas Online: certificação RNG por laboratórios acreditados, conformidade RGPD, contas de jogadores segregadas, ferramentas de autoexclusão integradas e métodos de pagamento portugueses (Skrill, Visa, SEPA).