Espanha reabre consulta sobre seu modelo para detectar jogo de risco
O regulador espanhol vai treinar um modelo de aprendizagem automática para decidir quais jogadores estão em risco, e os operadores serão obrigados a usá-lo. A Dirección General de Ordenación del Juego abriu em 13 de outubro outra instância pública de participação sobre a resolução em projeto que cria esse mecanismo, comum para todos e de uso obrigatório, com prazo para observações até 22 de outubro, e o objetivo de recolher contribuições sobre as mudanças que foram incorporadas à proposta original.
O projeto já havia passado por consulta e voltou por uma intervenção externa. Esteve aberto para informação pública ao longo de agosto e setembro de 2025, mas a DGOJ voltou a abri-lo após o relatório que a Agencia Española de Protección de Datos emitiu em 15 de junho de 2026, com observações que obrigaram a redesenhar até onde vai o uso dos dados pessoais e quais garantias restam ao usuário. O organismo esclarece que as modificações não alteram a finalidade do mecanismo nem suas peças essenciais, mas endurecem as condições de sua aplicação. O quadro geral é o Real Decreto 176/2023, que incumbe ao regulador construir a ferramenta de detecção.
O capítulo de dados é onde se concentram as mudanças. Foi adicionado um estudo de impacto sobre proteção de dados que revisa quais operações são necessárias, quais riscos trazem e quais garantias foram previstas, e cada operador terá que documentar como o implementa em seu caso e analisar separadamente qualquer tratamento que adicione. A proposta reforça ainda a minimização com uma lista fechada de informações retiradas da atividade nas plataformas, da qual ficam excluídos os dados clínicos, os questionários, as comunicações pessoais e toda fonte externa que a finalidade regulatória não torne necessária.
Há uma proibição expressa que convém ler com atenção. Nem a informação que entra no modelo, nem as variáveis que dela são calculadas, nem a categoria que no final é atribuída a cada jogador poderão ser usadas posteriormente para fins comerciais, promocionais, publicitários, de segmentação, rentabilidade, solvência ou risco comercial. O operador deve manter esse tratamento separado, funcional e logicamente, do restante de seus processos internos, e deixar o acesso apenas nas mãos de quem está habilitado a aplicar o jogo seguro.
O modelo tem nome e periodicidade. Trata-se de um sistema estatístico que a DGOJ treina com aprendizagem automática, o XGBoost, e que observa o que cada conta de jogo fez durante 183 dias, com uma execução na primeira semana de cada mês. A categoria resultante habilita as medidas de proteção que a normativa já prevê, entre elas contatos específicos com o usuário, um corte no que é comercial e promocional que lhe é enviado, a saída dos programas de atendimento privilegiado e certos limites sobre os meios de pagamento. A resolução esclarece que a classificação responde a uma finalidade regulatória e que não equivale a um diagnóstico clínico.
O jogador categorizado tem o direito de contestar. A nova versão amplia a informação que deve ser fornecida e reconhece a possibilidade de pedir ao operador que revise quais dados usou, como calculou cada variável, como o mecanismo foi executado e quais medidas lhe foram aplicadas, com a obrigação de corrigir todo erro que apareça e de anular a categorização quando for o caso. Feita essa revisão, pode reclamar junto à DGOJ, sem que isso afete os direitos que a normativa de proteção de dados já lhe reconhece. O organismo, por sua vez, vai avaliar periodicamente como o mecanismo funciona, se é eficaz, se é aplicado igualmente em todas as partes e se aparecem erros relevantes ou repetidos, com a possibilidade de mudar variáveis, regras, parâmetros ou limiares.
O processo ainda tem um caminho a percorrer. As observações são enviadas por e-mail à Subdirección General de Regulación del Juego, a documentação completa está publicada no site da DGOJ, e a resolução entrará em vigor dois meses após sua publicação no Boletín Oficial del Estado, de modo que sua aplicação obrigatória depende da aprovação definitiva.
O que está em jogo aqui é uma mudança de modelo regulatório, não apenas mais uma ferramenta. Um Estado que treina um algoritmo, o opera mensalmente sobre as contas de todos os operadores e lhes impõe o uso de seu resultado está fazendo algo diferente de fixar regras e auditar seu cumprimento, porque passa a exercer a função de classificação que até agora cada empresa fazia com seus próprios critérios. Daí a intervenção da AEPD e daí que a cláusula mais importante do texto seja a que proíbe o uso comercial, porque as variáveis que servem para detectar um jogador em risco são quase exatamente as que um CRM usa para identificar um jogador valioso, e sem essa separação o mecanismo entregaria a cada operador um sistema de segmentação financiado pelo regulador. É, além disso, o quarto movimento da DGOJ em uma semana, depois do convênio com a Red.es, das três advertências com números de perda e da verificação de titularidade dos meios de pagamento.
Etiquetas: DGOJ, XGBoost, detecção de jogo de risco, AEPD