O tema aborda contas compartilhadas no igaming: credenciais de um usuário verificado são usadas por terceiros, com ou sem o conhecimento do titular.
Contexto e alcance do problema
O uso de contas verificadas para acesso por terceiros amplia riscos de compliance no igaming, abrindo margem para menores de idade, usuários autoexcluídos e esquemas de lavagem de dinheiro, conforme descrito pelo observatório de conformidade e pelo estudo de caso apresentado pela BNData.
Conta compartilhada ocupa uma categoria própria, diferente de roubo de identidade ou identidade sintética: a identidade é real, mas o titular pode ceder o acesso, emprestando a senha ou alugando a conta verificada para terceiros em troca de pagamento. Como o dado de origem é legítimo e já passou pela verificação inicial, o sistema de compliance costuma tratar a conta como confiável indefinidamente, sem um mecanismo que reavalie se quem está jogando continua sendo a mesma pessoa.
Como funciona a conta compartilhada no iGaming
O modelo de uso envolve credenciais verificadas que são compartilhadas com terceiros, com ou sem consentimento do titular. O login pode ser utilizado por várias pessoas na mesma sessão, mantendo o histórico de verificação, o que dificulta auditorias e controles de risco.
O pagamento pela cessão de acesso costuma ocorrer entre as partes, incluindo acordos informais de uso temporário, o que dificulta auditorias e controles de risco. Isso facilita atividades anômalas, como fluxo de dinheiro entre entidades não vinculadas e operações que escapam de verificações básicas.
Isso fecha a lacuna apenas parcialmente, pois a verificação de vivacidade biométrica em momentos estratégicos da sessão, a comparação entre o rosto capturado e a identidade do titular, e a inteligência de dispositivo que sinaliza contextos de uso incompatíveis ainda não são padronizadas no setor.
Riscos específicos para o iGaming
O risco mais sensível é o acesso de menores de idade através da conta verificada de um adulto, contornando a verificação de idade no cadastro, pois o sistema não checa quem está efetivamente jogando naquela sessão.
Usuários autoexcluídos também acabam usando esse caminho para contornar bloqueios, acessando pela conta de outra pessoa.
Há ainda uso comercial, com contas verificadas alugadas ou revendidas, funcionando como as chamadas contas laranja do setor financeiro, usadas para lavagem de dinheiro, multicontas para abuso de bônus, ou distribuição de risco entre operações que uma única identidade não conseguiria sustentar sozinha.
Como fechar essa lacuna
A lacuna exige tratar a identidade como algo que precisa ser reconfirmado ao longo da jornada, não apenas na entrada.
Isso envolve verificação de vivacidade biométrica em momentos estratégicos da sessão, não apenas no cadastro, cruzamento entre o rosto capturado e a identidade do titular, e inteligência de dispositivo capaz de sinalizar contextos de uso incompatíveis.
A obrigação de verificar identidade e idade de forma continuada também aparece no arcabouço regulatório brasileiro mais recente, incluindo as discussões em torno do ECA Digital, que tratam a proteção de menores como um dever contínuo da plataforma, não como uma checagem que se esgota no primeiro acesso. Senacon promove oficina de capacitação sobre a fiscalização de bets de quota fixa.
Sobre as iniciativas de integridade, a regtech brasileira especializada em verificação de identidade, biometria e prevenção a fraude, aparece citada em certificações ISO/IEC 27001 e outras. Casos práticos já apareceram em decisões judiciais e em anúncios de parcerias, como as ações da IBIA e LUX Fight League assinam MoU para integridade nas apostas.
O BNData descreve o tema com detalhes, reforçando que a abordagem de compliance precisa evoluir para tratar a identidade ao longo da jornada. BNData.
Casos de fiscalização e medidas já aparecem na prática, como a decisão do 2º Juizado Especial da Comarca de Sete Lagoas valida bloqueio de contas da Novibet, que evidencia atuação de autoridades no tema.
