Dados de jogo: peça portabilidade, não apenas acesso
Este guia explica como um jogador em Portugal pode pedir ao operador de casino ou apostas online os seus dados pessoais num formato que se possa realmente utilizar depois: para conferir o histórico de apostas, mudar de plataforma ou juntar prova a uma reclamação. Serve para quem já tem conta aberta num operador licenciado pelo SRIJ e quer exercer o direito de acesso ou o direito de portabilidade previstos no RGPD. Não trata de autoexclusão nem de limites de depósito, que seguem procedimentos próprios e já foram explicados noutro artigo.
Dois direitos diferentes, um só pedido
O RGPD dá ao jogador dois caminhos diferentes para chegar aos mesmos dados, e confundi-los é o erro mais comum. O direito de acesso, previsto no artigo 15.º, cobre todos os dados pessoais que o operador trata sobre si, seja qual for a base legal usada. Já o direito de portabilidade, no artigo 20.º, é mais estreito: só se aplica aos dados que o próprio jogador forneceu, tratados por consentimento ou contrato e por meios automatizados.
Esta diferença explica porque é que o mesmo pedido pode ter respostas muito diferentes segundo o direito invocado.
Acesso ou portabilidade: o que muda na prática
A tabela seguinte junta os dois direitos lado a lado, com base no artigo 15.º e no artigo 20.º do RGPD e nas explicações publicadas pela CNPD.
Direito de acesso | Direito de portabilidade |
|---|---|
| Aplica-se a qualquer base legal de tratamento | Só a consentimento ou contrato |
| Cobre todos os dados pessoais tratados | Cobre só os dados fornecidos pelo titular |
| Formato pode ser apenas compreensível | Formato estruturado e legível por máquina |
| Aplica-se a tratamento manual ou automatizado | Só a tratamento automatizado |
| Prazo de resposta de um mês, prorrogável | Prazo de resposta de um mês, prorrogável |
Como preparar o pedido ao operador
Antes de escrever ao operador, vale identificar corretamente a quem se dirige o pedido: o responsável pelo tratamento indicado na política de privacidade, não o suporte ao cliente genérico.
A seguir vem decidir qual dos dois direitos pede, porque pedir os dois ao mesmo tempo tende a alongar a resposta sem ganho real.
Passo a passo para pedir os seus dados
Este é o procedimento que a maioria dos operadores licenciados pelo SRIJ segue quando recebe um pedido deste tipo.
- Passo 1
Localizar o responsável pelo tratamento
Abra a política de privacidade do operador e procure a secção sobre proteção de dados; normalmente indica um endereço de correio eletrónico dedicado a pedidos RGPD e, por vezes, o encarregado de proteção de dados. - Passo 2
Escolher o direito e o formato pedido
Escreva se pede acesso, portabilidade ou ambos, e indique o formato que prefere receber, como CSV, JSON ou um ficheiro exportável para outra plataforma. - Passo 3
Confirmar a identidade sem excesso
Envie apenas os dados necessários para confirmar quem é: nome, número de conta e, se pedirem, um documento de identificação; recusar dados extra é um direito, não falta de cooperação. - Passo 4
Aguardar resposta dentro do prazo legal
O operador tem um mês para responder, prazo prorrogável por mais dois em casos complexos, desde que avise dentro do primeiro mês; sem aviso nem resposta, o passo seguinte é a CNPD.
O que fazer se o operador não responder
Se o mês passar sem resposta, ou se a recusa não vier justificada, o passo seguinte é a Comissão Nacional de Proteção de Dados, que trata precisamente estes casos e pode obrigar o operador a cumprir.
Convém guardar cópia do pedido original e da data de envio, porque é essa data que conta para o prazo legal, não a data em que o operador finalmente responde. Vale também lembrar que nem todos os dados desaparecem só porque foram pedidos ou até apagados. Registos ligados a prevenção de branqueamento de capitais costumam ficar retidos durante vários anos, por obrigação legal do próprio operador, e isso é normal, não uma tentativa de esconder informação.
Quando faz sentido reclamar
Uma reclamação à CNPD tem sentido quando o prazo já passou sem qualquer sinal do operador, quando a recusa não explica em que se baseia, ou quando o ficheiro entregue não é o formato estruturado que a portabilidade exige. Fora destes três cenários, o mais rápido costuma ser reformular o pedido e enviá-lo de novo, com o direito e o formato bem identificados.
Um pedido bem escrito, dirigido à entidade certa e com o direito certo identificado, resolve a maioria dos casos sem precisar de reclamação.
Termos Relacionados
Perguntas frequentes sobre pedir dados de jogo
O que é o direito de portabilidade dos dados de jogo?
É o direito, previsto no artigo 20.º do RGPD, de receber os dados fornecidos ao operador num formato estruturado e legível por máquina, como CSV ou JSON, para reutilização própria.
A quem deve ser enviado o pedido?
Ao responsável pelo tratamento indicado na política de privacidade do operador, normalmente através de um endereço de correio eletrónico dedicado a pedidos de proteção de dados.
Quanto tempo tem o operador para responder?
Em regra, um mês a contar da receção do pedido, prorrogável por mais dois meses em casos complexos, desde que o titular seja informado dentro do primeiro mês.
O direito de acesso e o de portabilidade cobrem os mesmos dados?
Não: o acesso cobre todos os dados pessoais tratados pelo operador, e a portabilidade cobre apenas os que o próprio jogador forneceu, tratados por consentimento ou contrato.
O operador pode recusar o pedido?
Pode, mas tem de justificar a recusa por escrito; se a justificação não convencer, o titular pode recorrer à CNPD, que avalia se o direito foi devidamente garantido.
É preciso pagar para receber os dados?
Em geral não: a primeira cópia é gratuita. Um pedido repetitivo ou manifestamente excessivo pode justificar uma taxa razoável, conforme previsto no RGPD.
Mais sobre casinos online
Na nossa análise, quem quer reutilizar o histórico de apostas noutra plataforma deve pedir sempre portabilidade e não apenas acesso: é o único direito que obriga o operador a entregar um ficheiro estruturado, como CSV ou JSON, em vez de um simples resumo em PDF.