KYC e verificação de idade em bets: como impedir acesso de menores sem violar a LGPD

Resposta rápida

Plataformas de apostas devem impedir participação de menores e adotar mecanismos de identificação compatíveis com o regime regulatório. O ECA Digital e o Decreto nº 12.880/2026 reforçaram a exigência de verificação efetiva de idade para produtos e serviços proibidos a menores, entre eles apostas. Ao mesmo tempo, KYC pode envolver CPF, documento, biometria facial, prova de vida e cruzamento de dados, operações sujeitas à LGPD. O desafio é alcançar eficácia antifraude com minimização, segurança, transparência e retenção proporcional.

Autodeclaração é insuficiente em ambiente de alto risco

Quando o serviço é legalmente proibido a menores, uma simples caixa 'tenho mais de 18 anos' não oferece proteção robusta. A regulamentação de 2026 reforça mecanismos efetivos de verificação.

O modelo deve considerar fraude com documentos de responsáveis, contas emprestadas e dispositivos compartilhados.

Biometria exige cuidado reforçado

Biometria usada para identificar pessoa é dado pessoal sensível. A empresa deve definir finalidade, base jurídica, fornecedor, retenção, controles de acesso, acurácia, falsos positivos e alternativa para falhas.

Não é recomendável reutilizar base biométrica para marketing, profiling ou treinamento de IA sem análise jurídica separada.

Pagamentos e coerência cadastral

KYC não termina no onboarding. Alterações de dados, métodos de pagamento, saques, contas de terceiros e padrões de fraude podem revelar uso por menor.

Bloqueios e estornos precisam obedecer regras contratuais e regulatórias, sem criar confisco automático de valores legítimos.

Canal parental e resposta

Famílias precisam de canal claro para relatar uso indevido de documento ou conta por menor. A empresa deve conseguir congelar riscos, preservar registros e investigar rapidamente.

A comunicação deve evitar expor dados do titular adulto ao adolescente ou vice-versa sem necessidade.

Exemplo prático

Exemplo: adolescente usa CPF e cartão do pai, mas realiza prova de vida com o próprio rosto. Um sistema robusto deveria detectar incoerência entre identidade documental e biometria. Se a plataforma aprova repetidamente operações incompatíveis, pode surgir discussão regulatória e civil sobre eficácia do KYC.

Documentos e provas que normalmente devem ser preservados

  • Fluxo de onboarding
  • Política KYC
  • Contrato com biometria
  • Matriz de retenção
  • Logs de verificação
  • Regras de pagamento
  • Canal de denúncia
  • Testes de eficácia/fraude

Perguntas frequentes

Bets podem aceitar menor com autorização dos pais?

Não. A proibição etária não é afastada por autorização parental.

Biometria é obrigatória?

A solução específica depende da regulação e arquitetura, mas a verificação precisa ser efetiva; biometria é uma das ferramentas possíveis.

LGPD impede KYC?

Não. Ela exige base jurídica, necessidade, segurança e transparência.

Pode guardar documento para sempre?

Retenção deve ter finalidade e prazo compatíveis com obrigações legais e regulatórias.

Menor usando CPF do pai elimina responsabilidade da plataforma?

Não automaticamente. É preciso analisar fraude, controles, sinais disponíveis e resposta do operador.

Base jurídica e jurisprudencial

  • Lei nº 14.790/2023
  • Lei nº 15.211/2025
  • Decreto nº 12.880/2026
  • LGPD
  • Regulação da Secretaria de Prêmios e Apostas

Atuação jurídica especializada

Max Kolbe atua em Direito Digital na interface entre tecnologia, direitos da personalidade, proteção de dados, responsabilidade civil e regulação de plataformas. Em 2026, sua atuação pública passou a incluir análises sobre o ECA Digital, deepfakes, inteligência artificial, exposição de crianças e adolescentes e riscos jurídicos de novos modelos digitais. No Kolbe Advogados, a abordagem parte da preservação de prova digital, identificação do agente responsável, definição da medida mais eficiente e coordenação entre providências extrajudiciais, regulatórias, civis e, quando cabível, criminais.

Veja também

Precisa analisar um problema digital concreto?

Organize links, prints, e-mails, contratos, registros técnicos e datas. A estratégia depende do conteúdo, da plataforma, do tipo de dado ou direito afetado e da urgência da medida.

Conheça a atuação em Direito Digital