Qual é a pergunta de investigação?
A questão central desta análise é simples, mas exige separar vários planos: que evidência existe sobre a segurança do Ivi Bet para utilizadores em Portugal? Para responder, não basta observar a existência de uma página de jogo responsável, uma referência a encriptação ou uma licença estrangeira. É necessário distinguir a descrição documental do operador, o enquadramento regulatório português e aquilo que os registos fornecidos não permitem concluir.
O objetivo não é classificar o Ivi Bet como seguro ou inseguro com base numa impressão geral. A análise compara quatro elementos documentados: a autorização de jogo atribuída ao operador, o enquadramento indicado pelo regulador português, as regras descritas na política de privacidade e os mecanismos apresentados na política de jogo responsável. Cada elemento é tratado de acordo com a força da fonte e com o respetivo âmbito geográfico.
Método e critérios de avaliação
Foram selecionados quatro registos de investigação retidos no dossiê, todos relacionados diretamente com segurança. O primeiro descreve o enquadramento de autorização associado à Curaçao Gaming Authority e a referência histórica a uma sublicença. O segundo apresenta o enquadramento atribuído ao Ivi Bet pelo Serviço de Regulação e Inspeção de Jogos, ou SRIJ, em Portugal. Os dois restantes dizem respeito à proteção de dados e às ferramentas de jogo responsável documentadas pelo próprio operador.
O método é comparativo, não uma auditoria técnica independente. Assim, uma política publicada pelo operador é apresentada como uma afirmação ou descrição constante da documentação do operador. Não é transformada em prova autónoma de que todos os controlos funcionam na prática. Do mesmo modo, uma observação atribuída ao SRIJ é mantida como enquadramento regulatório português reportado no registo, sem ser ampliada para conclusões que o registo não contém.
Os critérios usados são quatro:
- Identificação regulatória: que autorização é descrita e em que jurisdição se enquadra.
- Âmbito português: como o operador é enquadrado perante o SRIJ para exploração em Portugal.
- Proteção de dados: que práticas são descritas na política de privacidade.
- Jogo responsável: que limites e mecanismos de pausa ou autoexclusão são apresentados.
Esta grelha ajuda a evitar uma confusão frequente: uma autorização estrangeira e uma autorização portuguesa não são a mesma coisa, e uma descrição contratual não equivale, por si só, a uma verificação independente dos resultados operacionais.
O que o registo sobre a licença descreve
O registo de investigação sobre licenciamento afirma que o Ivi Bet Casino opera sob autorização de jogo emitida pela Curaçao Gaming Authority. O mesmo registo descreve, historicamente, a operação ao abrigo da sublicença GLH-OCCHKTW0702282021, enquadrada na Master License 365/JAZ, associada à Gaming Curaçao. Também refere um número de licença oficial registado para a TechOptions Group B.V.; contudo, a informação retida no dossiê surge incompleta nesse ponto.
Por isso, a conclusão metodologicamente segura é limitada: existe no material fornecido uma descrição de autorização de jogo associada a Curaçau e uma referência histórica a uma sublicença. O registo não permite apresentar esse enquadramento como licença portuguesa, nem permite resolver, apenas com esta informação, a situação exata durante a transição entre sublicenças 365/JAZ e licenças diretas LOK/OGL.
Esta distinção é especialmente relevante para uma análise dirigida a Portugal. Uma licença ou autorização estrangeira pode descrever o enquadramento alegado para a operação offshore, mas não substitui a verificação do estatuto perante a entidade reguladora portuguesa. O artigo não trata a referência a Curaçau como autorização para operar em território nacional.
O enquadramento indicado para Portugal
Segundo o registo que cita o Relatório Anual do Jogo Online 2025 do SRIJ, este organismo, dependente do Turismo de Portugal, I.P., enquadra o Ivi Bet Casino como operador não licenciado e não autorizado a explorar jogos de fortuna ou azar ou apostas desportivas em território nacional. Esta é uma afirmação atribuída ao registo de investigação e ao enquadramento nele citado; não é apresentada aqui como uma conclusão independente produzida por esta análise. As informações de segurança do Ivi Bet incluem diretrizes sobre proteção de dados pessoais e jogo responsável.
O resultado cria uma diferença fundamental entre duas descrições documentais. De um lado, o dossiê conserva uma referência a autorização de jogo da Curaçao Gaming Authority. Do outro, conserva a indicação de que o SRIJ enquadra o operador como não licenciado e não autorizado em Portugal. Estas afirmações não devem ser fundidas numa única categoria de licença. Referem-se a jurisdições diferentes e têm consequências interpretativas diferentes.
Para uma pergunta sobre segurança em Portugal, o segundo ponto é indispensável. A existência de documentação de uma autoridade estrangeira não resolve o enquadramento português. Ao mesmo tempo, o registo fornecido não apresenta uma análise mais ampla sobre a execução de pagamentos, resolução de reclamações ou funcionamento técnico da plataforma. Esses aspetos não podem ser preenchidos por inferência.
Proteção de dados: o que é descrito na política de privacidade
O registo relativo à privacidade indica que as diretrizes de recolha, tratamento e segurança de dados estão documentadas na política de privacidade mantida pelo operador. Segundo essa descrição, a política especifica o cumprimento do enquadramento geral de proteção de dados, refere a utilização de encriptação SSL de 256 bits na transferência de informação bancária e descreve regras de partilha de dados com prestadores de serviços terceiros, incluindo fornecedores de software e processadores de pagamento.
Estas informações são relevantes porque identificam os temas que o operador declara tratar na sua documentação. Porém, a formulação retida é atribuída à política do próprio operador. Consequentemente, o registo permite afirmar que tais práticas são descritas na política de privacidade, mas não permite afirmar que esta análise verificou a configuração técnica da encriptação, a atuação dos prestadores terceiros ou a conformidade efetiva de cada procedimento.
Também é importante não transformar a referência a SSL de 256 bits numa garantia geral de segurança. A encriptação durante a transferência de informação bancária é uma descrição de uma medida específica. Não estabelece, por si só, a segurança integral da conta, da gestão de dados ou de todos os sistemas relacionados.
Jogo responsável e controlo do comportamento
O registo sobre jogo responsável descreve uma política do operador que prevê limites de depósito diários, semanais ou mensais, períodos de pausa temporária entre 24 horas e 30 dias e autoexclusão voluntária solicitada por correio eletrónico ao apoio. Estes mecanismos são apresentados como opções previstas na política de jogo responsável disponibilizada pelo Ivi Bet.
Na comparação documental, este é um ponto diferente do licenciamento. Os limites e os períodos de pausa dizem respeito às ferramentas que a política declara disponibilizar ao utilizador. Não demonstram, por si só, que a aplicação de cada limite tenha sido testada neste trabalho. Também não alteram o enquadramento regulatório português indicado no registo do SRIJ.
A autoexclusão descrita é voluntária e solicitada através do apoio do operador, de acordo com o registo selecionado. O dossiê não fornece uma avaliação independente sobre o tempo de resposta, a execução do pedido ou a extensão prática desse mecanismo. Por essa razão, esta análise pode relatar a existência documental da opção, mas não pode convertê-la numa garantia de proteção comportamental.
Para quem pesquisa promoções ou um eventual bónus de boas-vindas, a mesma separação é necessária. A presença de condições comerciais não seria, por si só, prova de segurança. Nos registos selecionados para esta análise não há base suficiente para avaliar uma oferta, os seus requisitos ou a forma como uma promoção alteraria a avaliação de segurança. O foco permanece nos quatro elementos documentados.
Comparação dos níveis de evidência
| Dimensão | O que os registos descrevem | O que não fica estabelecido |
|---|---|---|
| Autorização estrangeira | Autorização associada à Curaçao Gaming Authority e referência histórica à sublicença GLH-OCCHKTW0702282021 no quadro 365/JAZ. | Não fica estabelecida uma licença portuguesa nem resolvido o estatuto exato na transição regulatória referida. |
| Portugal | O registo que cita o SRIJ enquadra o operador como não licenciado e não autorizado em território nacional. | Não é possível substituir esse enquadramento por uma conclusão sobre outros mercados ou jurisdições. |
| Dados pessoais | A política do operador descreve proteção de dados, SSL de 256 bits e partilha com determinados prestadores terceiros. | Não há auditoria técnica independente retida que confirme a execução dessas práticas. |
| Jogo responsável | A política descreve limites de depósito, pausas de 24 horas a 30 dias e autoexclusão por correio eletrónico. | Não fica estabelecida a eficácia prática, o tempo de resposta ou a execução independente dos mecanismos. |
Limitações e leituras incorretas a evitar
A principal limitação é a natureza heterogénea das fontes. O enquadramento português é reportado através de um registo que cita o SRIJ, enquanto a privacidade e o jogo responsável são descritos a partir de políticas do operador. Estes materiais não têm o mesmo papel probatório. Uma declaração contratual pode explicar regras e opções disponíveis, mas não substitui uma verificação externa da sua implementação.
Existe ainda uma incerteza específica no registo de licenciamento: a referência à licença aparece associada a um enquadramento histórico e o número registado para a TechOptions Group B.V. não está completo no material fornecido. Além disso, o próprio conjunto de questões preliminares identifica como ponto crítico a transição entre sublicenças 365/JAZ e licenças diretas LOK/OGL. A situação exata dessa transição não é estabelecida pelos registos selecionados.
Seria igualmente incorreto dizer que a referência à Curaçao Gaming Authority confirma autorização em Portugal. Também seria incorreto dizer que a indicação do SRIJ, isoladamente, avalia a segurança técnica dos dados. Da mesma forma, a existência descrita de limites e autoexclusão não confirma que todos os pedidos sejam executados de uma forma que este trabalho tenha verificado.
O dossiê permite uma comparação de estatutos documentais, políticas declaradas e âmbito geográfico. Não fornece uma auditoria operacional completa. A conclusão deve, portanto, conservar essa diferença entre o que é reportado, o que é declarado pelo operador e o que permanece por estabelecer.
Conclusão
Os registos fornecidos apresentam três resultados principais para a análise de segurança do Ivi Bet em Portugal. Primeiro, existe uma descrição atribuída de autorização de jogo associada à Curaçao Gaming Authority, acompanhada por uma referência histórica a uma sublicença no quadro 365/JAZ, mas com incerteza retida sobre o estatuto exato da transição e com informação incompleta sobre o número de licença. Segundo, o registo que cita o SRIJ enquadra o operador como não licenciado e não autorizado a explorar jogos de fortuna ou azar ou apostas desportivas em território nacional. Terceiro, as políticas do operador descrevem medidas de proteção de dados e ferramentas de jogo responsável, sem que os registos forneçam uma validação independente da sua execução.
Assim, a evidência não deve ser resumida numa etiqueta única. A documentação de Curaçau, o enquadramento indicado para Portugal e as políticas internas respondem a perguntas diferentes. A conclusão suportada pelo dossiê é uma comparação entre esses níveis de evidência, não uma garantia de segurança, uma certificação técnica ou uma recomendação de utilização.
Que método foi usado para analisar a segurança do Ivi Bet?
Foram comparados quatro registos: autorização estrangeira, enquadramento atribuído ao SRIJ, política de privacidade e política de jogo responsável. Cada afirmação foi mantida no âmbito da fonte que a sustenta e não foi tratada como prova de um facto mais amplo.
A autorização associada a Curaçau equivale a uma licença portuguesa?
Não. O registo descreve uma autorização associada à Curaçao Gaming Authority, enquanto outro registo, que cita o SRIJ, enquadra o Ivi Bet como não licenciado e não autorizado em Portugal. Os dois enquadramentos devem permanecer separados.
O que a política de privacidade permite afirmar?
Permite afirmar, segundo o registo atribuído à documentação do operador, que são descritos o cumprimento do enquadramento geral de proteção de dados, SSL de 256 bits na transferência de informação bancária e partilha com determinados prestadores terceiros. Não confirma uma auditoria técnica independente.
Que ferramentas de jogo responsável são descritas?
O registo atribuído à política do operador descreve limites de depósito diários, semanais ou mensais, pausas temporárias de 24 horas a 30 dias e autoexclusão voluntária por correio eletrónico. A eficácia prática desses mecanismos não é estabelecida pelos registos fornecidos.