Curaçao abre portal provisório após nove meses de acesso indevido
A Autoridade de Jogos de Curaçao voltou a receber pedidos de licença nesta segunda-feira, 19 de outubro, mas está fazendo isso por meio de um portal provisório e não pelo sistema que vinha utilizando, já que esse sistema foi descartado em definitivo. A decisão foi tomada após um vazamento que expôs informações pessoais e confidenciais dos detentores de licenças, episódio que ficou conhecido como Curaçao Papers.
A janela de exposição é o dado mais desconfortável do processo. O incidente foi descoberto em 17 de setembro de 2026, mas o acesso não autorizado havia começado em dezembro de 2025, o que significa que um pesquisador alemão de segurança digital acessou durante nove meses o portal e o banco de dados , ambos sob responsabilidade de um fornecedor externo , e publicou parte do que encontrou. A autoridade classificou o episódio como um assunto sério para o regulador, para o setor e para as pessoas afetadas, e o enquadrou como uma conduta criminosa.
A resposta foi estruturada em três frentes. A primeira foi técnica: o portal foi retirado do ar para viabilizar investigações internas e de terceiros, as medidas de segurança foram reforçadas e optou-se por abandonar o sistema anterior em vez de repará-lo. A segunda é judicial, com denúncias e relatórios apresentados às autoridades de Curaçao, da Alemanha e dos Países Baixos, contratação de empresas especializadas para remover da internet o material vazado e a avaliação de eventuais ações cíveis. A terceira é de diagnóstico: uma perícia forense independente para determinar o alcance real do incidente e nortear as medidas corretivas.
Para os operadores licenciados, a mensagem operacional é de continuidade. O fechamento do portal antigo não invalida as licenças vigentes, e as empresas autorizadas continuam obrigadas a cumprir todas as exigências do regime regulatório, enquanto o portal provisório , descrito pela autoridade como cuidadosamente avaliado , mantém o processamento dos pedidos e as tarefas de fiscalização até que um novo sistema, gerido internamente, fique pronto.
O contexto explica a origem do portal que falhou. Curaçao está em plena reforma do seu setor de jogo online desde 2023, quando o Ministério das Finanças determinou que a então Gaming Control Board transformasse a fiscalização, pressionado pelas críticas internacionais ao antigo modelo de licenças master e sublicenças, pelo aumento nas reclamações de jogadores, pela cobertura midiática negativa e pelos compromissos assumidos em acordos com os Países Baixos. A Landsverordening op de Kansspelen, em vigor desde dezembro de 2024, substituiu essa arquitetura. Como parte da transição, a autoridade incorporou especialistas externos em tecnologia e regulação e, em 2024, colocou em operação o portal terceirizado enquanto desenvolvia capacidade própria. Desde o início do processo, contratou 14 profissionais especializados em fiscalização, supervisão e licenciamento, com o objetivo de reduzir gradualmente a dependência de consultores externos.
O episódio acaba validando, pelo caminho mais difícil, a decisão de internalizar o sistema. O portal terceirizado era uma solução de transição enquanto o regulador estruturava sua própria equipe, e o vazamento ocorreu justamente ali, na parte que não estava sob controle direto da autoridade. O que agrava o caso não é a ocorrência do ataque em si , que o próprio órgão enquadra como um risco enfrentado por organizações no mundo todo ,, mas sim o fato de o acesso ter durado nove meses sem ser detectado nem pelo fornecedor, nem pelo regulador. Há ainda uma consequência que vai além de Curaçao, pois a licença curaçauense é a credencial utilizada por muitos operadores que atuam em mercados sem regulamentação própria, e nesta semana uma plataforma bloqueada no Chile baseou sua defesa judicial justamente na posse de licenças internacionais. Com os dados dos titulares expostos, o peso reputacional desse argumento fica abalado no pior momento possível para uma jurisdição que tenta deixar para trás a pecha de permissiva.
Etiquetas: Curazao, CGA, vazamento de dados, licenças de jogo