Casas de Apostas Cripto Sem KYC: Anonimato, Riscos e Alternativas

O apelo é direto: registar uma conta com um endereço de email, depositar Bitcoin, apostar — tudo sem enviar fotocópia do cartão de cidadão ou tirar uma selfie com o passaporte. As casas de apostas sem KYC existem e têm público. Mas a ausência de verificação de identidade não significa ausência de consequências. Em 2024, o regulador português SRIJ bloqueou 482 sites de jogo online não licenciados e transmitiu 15 processos ao Ministério Público, segundo dados reportados pelo ICLG. Muitos desses sites ofereciam, precisamente, acesso sem verificação.

Este artigo explica o que são as apostas sem KYC, por que razão atraem utilizadores, que riscos reais representam — e que alternativas existem para quem valoriza a privacidade sem ignorar a legalidade.

O que significa «sem KYC»

KYC é a sigla de Know Your Customer — o processo pelo qual uma plataforma verifica a identidade do utilizador. Nas casas de apostas licenciadas, o KYC é obrigatório: envolve a submissão de documento de identificação, comprovativo de morada e, em alguns casos, reconhecimento facial. O objetivo declarado é prevenir lavagem de dinheiro, financiamento de terrorismo e jogo por menores.

Nas casas de apostas sem KYC, nenhuma dessa documentação é exigida. O registo limita-se a um email — ou, em plataformas mais radicais, nem isso: basta ligar uma carteira cripto e começar a jogar. A experiência é mais rápida e mais privada. Mas opera, na maioria das jurisdições europeias, fora do enquadramento legal.

Como apontaram os advogados da Abreu Advogados, num briefing jurídico sobre o enforcement em Portugal: «The rise of cryptocurrency-based gambling further complicates enforcement efforts. Decentralised gambling platforms using cryptocurrencies operate outside traditional banking systems, making transactions harder to track and regulate.» O anonimato que atrai os utilizadores é o mesmo que dificulta a ação dos reguladores — e que elimina a proteção do consumidor.

Importa distinguir: «sem KYC» não é sinónimo de «descentralizado». Muitas plataformas sem KYC são operadas por empresas centralizadas, com servidores, equipas de suporte e modelos de negócio convencionais. A diferença é que optam por não verificar a identidade dos clientes — uma decisão comercial, não uma limitação técnica.

Benefícios reais

Seria desonesto ignorar as razões legítimas pelas quais alguns apostadores preferem plataformas sem KYC. A primeira é a privacidade. Submeter documentos de identidade a uma empresa de jogo online — especialmente uma com licença offshore — implica confiar que esses dados serão armazenados com segurança. Fugas de dados não são hipotéticas: são recorrentes na indústria tecnológica em geral, e o setor de iGaming não é exceção.

A segunda razão é o acesso. Em Portugal, a lei é clara: apenas operadores licenciados pelo SRIJ podem oferecer apostas online legalmente, e a utilização de criptomoedas como método de pagamento não é permitida nas plataformas regulamentadas. Para quem quer apostar com Bitcoin em Portugal, as opções licenciadas simplesmente não existem. Isto empurra uma parte dos utilizadores para plataformas offshore sem KYC — não por preferência ideológica, mas por falta de alternativa legal que acomode cripto.

A terceira é a velocidade. Sem verificação, o processo entre registo e primeira aposta pode demorar menos de dois minutos. Em plataformas com KYC completo, o mesmo processo pode levar horas ou dias, dependendo da eficiência do operador na revisão documental.

Riscos que deve considerar

O risco mais imediato é a ausência de recurso legal. Se a plataforma não pagar um levantamento, alterar odds retroativamente ou simplesmente encerrar sem aviso, o apostador não tem a quem recorrer. Não existe regulador a supervisionar, não existe mecanismo de queixa formal, não existe obrigação de manter reservas financeiras para cobrir saldos de clientes.

Há um risco fiscal e legal menos óbvio. Em Portugal, os ganhos obtidos em plataformas licenciadas pelo SRIJ estão isentos de IRS. Mas ganhos obtidos em plataformas não licenciadas podem ter enquadramento diferente — e a utilização dessas plataformas pode, em si, constituir uma infração. Os reguladores portugueses têm demonstrado uma postura ativa: as multas por exploração ilegal de jogo online vão de 5 000 a 1 000 000 euros, conforme a gravidade.

Há também riscos operacionais. Plataformas sem KYC tendem a operar sob licenças de jurisdições com supervisão mínima — Curaçao, Anjouan, Costa Rica. Estas licenças existem mais como escudo jurídico do que como garantia de qualidade. A ausência de auditorias independentes, a falta de segregação de fundos de clientes e a impossibilidade de verificar se os jogos são realmente justos são problemas estruturais, não exceções.

Por último, o risco de segurança informática. Sem KYC, qualquer pessoa pode criar múltiplas contas — o que facilita abusos de bónus, manipulação de mercados e, em sentido inverso, ataques à própria plataforma. O anonimato protege o utilizador, mas também protege quem quer explorar vulnerabilidades. Não é coincidência que os maiores incidentes de segurança no setor — como o hack de 41 milhões de dólares ao Stake.com em 2023 — tenham ocorrido em plataformas que operam com verificação mínima ou nula.

Há ainda a questão do jogo responsável. Sem verificação de identidade, a plataforma não consegue implementar mecanismos de autoexclusão eficazes. Um utilizador que se autoexclui pode simplesmente criar uma nova conta com outro email. Em Portugal, o sistema de autoexclusão gerido pelo SRIJ conta com mais de 326 000 registos — um número que reflete a seriedade do problema e que só é possível porque as plataformas licenciadas verificam quem são os seus utilizadores.

Alternativas: KYC leve

Entre o anonimato total e a submissão completa de documentos, existe um meio-termo que está a ganhar tração: o chamado «KYC leve» ou verificação progressiva. Neste modelo, a plataforma permite o registo e o jogo com verificação mínima — por vezes apenas um email e um número de telefone — mas exige documentação completa a partir de determinados limiares de levantamento.

Na prática, isto significa que é possível apostar pequenas quantias com privacidade razoável, mas saques acima de, por exemplo, 2 000 euros ativam o processo de verificação completo. É um compromisso que serve tanto a plataforma (conformidade parcial com normas AML) como o utilizador (privacidade nos primeiros passos, sem bloqueio imediato). Várias casas de apostas cripto de grande dimensão adotaram versões deste modelo, procurando equilibrar acessibilidade com responsabilidade regulatória.

Outra alternativa emergente é a verificação via credenciais descentralizadas — sistemas que confirmam atributos do utilizador (idade, jurisdição) sem revelar dados pessoais ao operador. Esta tecnologia está ainda numa fase inicial, mas representa, potencialmente, a convergência entre privacidade e conformidade que o mercado procura.

Para quem está em Portugal e quer apostar com criptomoedas, a realidade regulatória atual não oferece soluções perfeitas. As plataformas licenciadas não aceitam cripto; as plataformas que aceitam cripto não são licenciadas. Compreender esta tensão — e os riscos que acompanham cada opção — é mais útil do que fingir que não existe.