Como exercer os seus direitos de dados pessoais
Este guia explica como um jogador em Portugal pode consultar, corrigir, apagar ou levar consigo os dados pessoais guardados por um casino online. O RGPD dá-lhe seis direitos concretos, mas exercê-los junto de um operador de jogo tem particularidades: contas verificadas por KYC, histórico de apostas e obrigações de conservação ligadas à prevenção do branqueamento de capitais. Explicamos o que pedir, a quem pedir e o que fazer quando o operador não responde dentro do prazo legal. Serve para quem já tem conta aberta e quer saber, na prática, que controlo mantém sobre a sua informação.
Que direitos tem sobre os seus dados
O RGPD reconhece ao titular dos dados seis direitos que se aplicam integralmente à conta de um casino online: acesso, rectificação, apagamento, limitação do tratamento, portabilidade e oposição. Cada um resolve um problema diferente. O acesso serve para saber que dados o operador guarda e para que fins; a rectificação corrige um nome mal escrito ou uma morada antiga; o apagamento pede o fim do tratamento, ainda que possa ser recusado quando existir uma obrigação legal de conservação.
A portabilidade permite receber os dados num formato estruturado, útil sobretudo para o histórico de apostas. A oposição aplica-se a usos que não sejam estritamente necessários ao contrato, como o marketing directo.
Nenhum destes direitos exige justificação elaborada.
Como submeter o pedido passo a passo
O procedimento é sempre semelhante, independentemente do operador. Estes seis passos cobrem desde a identificação da conta até ao acompanhamento do prazo de resposta.
- Passo 1
Confirme a identidade associada à conta
Reúna o email de registo e, se possível, o número de conta ou de cliente. O operador vai precisar destes dados para localizar o seu registo e confirmar que é o titular antes de processar qualquer pedido. - Passo 2
Escolha o direito que quer exercer
Decida se quer consultar, corrigir, apagar, limitar, exportar ou opor-se ao tratamento dos seus dados. Pedidos genéricos do tipo "quero os meus dados" demoram mais a ser triados do que um pedido específico. - Passo 3
Localize o canal de proteção de dados
Procure o email do encarregado de proteção de dados na política de privacidade, normalmente no rodapé do site. Alguns operadores licenciados pelo SRIJ disponibilizam também um formulário dedicado na área de conta. - Passo 4
Escreva um pedido claro e datado
Indique o direito que invoca, a conta a que se refere e a data do pedido. Guarde uma cópia da mensagem enviada; vai precisar dela se o prazo de resposta não for cumprido. - Passo 5
Guarde o comprovativo de envio
Um simples email com confirmação de leitura, ou o número de ticket de suporte, basta para provar quando o pedido foi feito. Este comprovativo é a base de qualquer reclamação posterior. - Passo 6
Acompanhe o prazo legal de resposta
O operador tem um mês para responder, prorrogável até três em casos complexos, desde que o informe dentro do primeiro mês. Se esse prazo passar sem resposta, o passo seguinte é a CNPD.
Como escolher entre operador e CNPD
Há duas vias para o mesmo direito, e não são alternativas equivalentes. O pedido directo ao operador é sempre o primeiro passo: mais rápido, mais informal e o único que a lei exige antes de qualquer reclamação formal. A Comissão Nacional de Proteção de Dados entra depois, quando o operador recusa sem fundamento ou simplesmente não responde dentro do prazo.
Duas vias para o mesmo direito
Comparámos as duas vias pelos critérios que mais pesam na prática: rapidez, formalidade e poder efectivo de resolução.
Pedido direto ao operador | Reclamação à CNPD |
|---|---|
| Resposta em regra dentro de um mês, prorrogável até três | Sem prazo fixo; depende do volume de processos em curso |
| Basta um email ao encarregado de proteção de dados | Exige formulário próprio e prova de contacto prévio ao operador |
| O operador pode recusar sem consequência imediata para o jogador | Pode determinar correcções e, em casos graves, aplicar sanções |
| Primeiro passo obrigatório em qualquer pedido | Segundo passo, só depois de recusa ou silêncio do operador |
Limites que o operador pode invocar
Quando o apagamento não é total
O direito ao apagamento não obriga o operador a destruir tudo de imediato. Os dados recolhidos para verificação de identidade e para a prevenção do branqueamento de capitais têm de ser conservados durante o período exigido pela legislação aplicável a este sector, mesmo depois de a conta ser encerrada. Um operador licenciado em Portugal responde perante o SRIJ e perante a CNPD, e essa dupla obrigação explica por que um pedido de apagamento é muitas vezes respondido com um apagamento parcial.
O que costuma ficar de fora do apagamento é o registo de depósitos, levantamentos e apostas, exactamente a informação que uma auditoria regulatória pode vir a pedir. O que normalmente desaparece é o histórico de marketing, as preferências de jogo e os dados de navegação associados à conta.
Isto não é uma recusa arbitrária.
Prazos de resposta por tipo de direito
| Direito | Base legal | Prazo de resposta | Como se pede |
|---|---|---|---|
| Acesso | Artigo 15.º RGPD | Um mês, prorrogável até três | Email ao encarregado de proteção de dados |
| Rectificação | Artigo 16.º RGPD | Um mês | Formulário de conta ou email de suporte |
| Apagamento | Artigo 17.º RGPD | Um mês, sujeito a excepções de conservação legal | Pedido escrito, referindo o artigo 17.º |
| Portabilidade | Artigo 20.º RGPD | Um mês | Pedido de exportação dos dados de conta |
| Oposição | Artigo 21.º RGPD | Um mês | Email a identificar o tratamento em causa |
O que fazer se o pedido for ignorado
Se o mês passar sem resposta, ou se a recusa não vier acompanhada de justificação, o passo seguinte é apresentar reclamação à Comissão Nacional de Proteção de Dados. A reclamação pode ser feita por correio electrónico ou por correio postal, e deve incluir o pedido original e a data em que foi enviado.
Guarde sempre o comprovativo do primeiro contacto com o operador antes de escalar; é o primeiro documento que a CNPD costuma pedir. Um pedido sem essa prova arrisca ser devolvido, o que atrasa ainda mais a resolução.
O que a CNPD não resolve
A comissão trata do tratamento de dados pessoais, não de disputas sobre saldos, bónus ou fecho de conta. Para esses casos, o canal correcto continua a ser o próprio serviço de apoio ao cliente do operador ou, em último recurso, o SRIJ como regulador do sector.
Vale ainda notar que os prazos de resposta se contam a partir da recepção do pedido, não do seu envio, o que pode gerar alguma margem de discussão quando o comprovativo não é claro.
Termos Relacionados
Perguntas frequentes sobre os seus dados num casino
Que dados guarda um casino online sobre mim?
Normalmente dados de identificação, morada, documentos de verificação, histórico de depósitos e apostas, e dados técnicos do dispositivo usado para aceder à conta.
Posso apagar totalmente a minha conta e o histórico de apostas?
Não de forma imediata. Os dados exigidos para prevenção do branqueamento de capitais têm de ser conservados por mais tempo, mesmo depois do encerramento da conta.
Quanto tempo demora o operador a responder a um pedido?
Em regra um mês a contar da recepção do pedido, prorrogável até três meses em casos complexos, desde que o operador o informe dentro do primeiro mês.
O que fazer se o operador recusar o meu pedido sem explicação?
Pode apresentar reclamação à Comissão Nacional de Proteção de Dados, incluindo prova do pedido original e da data em que foi enviado.
Custa alguma coisa exercer estes direitos junto de um casino?
Não. O exercício dos direitos previstos no RGPD é gratuito; o operador só pode cobrar em casos excepcionais de pedidos repetitivos ou manifestamente infundados.
Mais sobre casinos online
O que verificámos junto de vários operadores é que o canal de contacto do encarregado de proteção de dados nem sempre está visível na primeira página da política de privacidade. Vale a pena usar a função de procura do navegador em vez de ler o documento todo do início ao fim.