Nova verificação da conta: porque pedem KYC outra vez e o que guardar

Um KYC repetido não significa automaticamente a recusa de um pagamento nem uma infração por parte do casino. O operador pode estar a atualizar dados desatualizados, a verificar um novo meio de pagamento ou a fazer uma avaliação de risco adicional. Mas o pedido tem de chegar por um canal oficial, ter uma finalidade clara e explicar que ficheiros, campos e formato são necessários. Guarde o próprio pedido, as regras, o estado da conta, a lista de documentos enviados, a confirmação de receção e a cronologia completa.

Não envie documentos por um serviço de mensagens qualquer nem os publique através de uma ligação aberta. Não partilhe a palavra-passe, o CVV, códigos de utilização única, a seed phrase nem o acesso total ao seu banco. Se o âmbito do pedido não for claro, peça primeiro um esclarecimento por escrito.

Porque é que o KYC pode ser repetido

KYC significa identificação do cliente. Nem sempre é um visto dado uma única vez. As Recomendações do GAFI (FATF), na redação de junho de 2026, descrevem a diligência devida relativa ao cliente como um processo baseado no risco, que inclui o acompanhamento da relação e a atualização da informação, sobretudo em casos de risco mais elevado. O GAFI é uma norma internacional para os Estados, enquanto a obrigação concreta de um operador é definida pela lei local e pela sua licença.

Motivos possíveis para um novo pedido:

• um documento caducou ou os requisitos de qualidade mudaram;
• o nome, a morada ou outros dados do perfil mudaram;
• foi adicionado um novo meio de pagamento;
• a informação recebida antes não coincidiu com uma fonte independente;
• uma transação exigiu verificações adicionais ao abrigo das regras de prevenção do branqueamento de capitais aplicáveis;
• uma verificação automática não deu um resultado claro;
• o operador tem de confirmar que o instrumento de pagamento pertence ao titular da conta;
• a avaliação de risco atual é diferente da anterior.

Estas são categorias possíveis, não a prova do motivo no seu caso. Peça ao operador que indique a finalidade de forma tão concreta quanto a lei e as regras permitam.

Quando um pedido no momento do levantamento merece atenção especial

Um levantamento pode ser o momento de uma verificação adicional, mas não deve transformar-se automaticamente num atraso conveniente. Para operadores com licença britânica, a condição LCCP 17.1.1 em vigor exige que o nome, a morada e a data de nascimento sejam verificados antes de o cliente poder jogar. Refere também que um pedido de levantamento não deve desencadear a exigência de informação que poderia razoavelmente ter sido pedida antes, salvo em caso de nova obrigação legal.

Esta regra aplica-se apenas às licenças UKGC correspondentes. Para qualquer outro site, verifique o regulador, a lei aplicável, os termos de verificação e os termos de levantamento.

Verificação normal ou tática para ganhar tempo

Um único sinal de alerta não prova um abuso. Avalie toda a sequência e as regras aplicáveis.

Que documentos podem ser pedidos

Não existe um conjunto universal. Consoante a finalidade, o operador pode pedir:

• um documento de identificação com fotografia;
• um comprovativo de morada;
• uma selfie ou uma verificação de prova de vida;
• um comprovativo do meio de pagamento;
• um extrato que mostre uma transação concreta;
• uma explicação da origem de uma transação específica;
• documentos sobre a origem dos fundos, no âmbito de uma verificação separada.

Não envie todos os documentos «por precaução». Pergunte:

1. O que é exatamente preciso confirmar?
2. Que documento é aceite?
3. Relativo a que período?
4. Que campos têm de estar visíveis?
5. Que informação pode ser tapada?
6. Que formato de ficheiro e tamanho máximo são permitidos?
7. Onde fica o canal oficial de envio?

Não edite um documento de forma a torná-lo pouco fiável. Combine primeiro por escrito se pode ocultar campos irrelevantes.

O que guardar antes de enviar

Crie uma pasta à parte, mas não a mantenha num armazenamento na nuvem de acesso público.

Não inclua o número completo do documento, do cartão ou da conta no nome do ficheiro. Mantenha os originais separados das cópias preparadas para envio.

Um procedimento seguro em nove passos

1. Verifique o remetente

Abra o site manualmente e compare o domínio do e-mail, o endereço da área de cliente e os contactos indicados nos termos. Não siga uma ligação encurtada de uma mensagem inesperada.

2. Registe a situação inicial

Guarde o estado da conta e da transação antes de carregar ficheiros. Se estiver em causa um levantamento, anote o ID, o valor, a moeda e a data.

3. Peça uma lista única

Modelo de pedido:

Peço que indiquem a finalidade da nova verificação, a lista completa de documentos, os campos obrigatórios, o formato aceite, um canal seguro de envio e o número do pedido.

4. Verifique o seu perfil

Confirme a grafia do nome, a morada, a data de nascimento, o número de telemóvel e o titular do meio de pagamento. Não altere dados sem explicação se estiverem ligados à transação em curso.

5. Prepare uma cópia legível

Não corte margens necessárias, não aplique filtros e não altere o texto. Remova metadados ou tape campos irrelevantes apenas se os requisitos o permitirem.

6. Envie pelo canal oficial

É preferível uma secção segura da sua conta. Se for usado o e-mail, compare o domínio com o site oficial. Não coloque documentos numa partilha pública do tipo «qualquer pessoa com a ligação».

7. Obtenha uma confirmação

Peça que confirmem a receção de cada ficheiro e que indiquem numa única mensagem todos os elementos em falta.

8. Não crie ruído

Não envie o mesmo ficheiro dez vezes por canais diferentes. Isso complica a cronologia e aumenta o risco de fuga de dados.

9. Mantenha o registo atualizado

Depois de cada ação, anote a data, o canal, o ficheiro, a resposta e o passo seguinte prometido.

Minimização de dados: um limite importante

Nas suas orientações sobre a partilha de dados pessoais, o ICO explica às organizações sujeitas ao UK GDPR os princípios da minimização, exatidão, limitação da conservação e segurança dos dados. Trata-se de um contexto jurídico britânico, mas a questão prática é universal: para que serve cada dado e como está protegido?

Antes de enviar, esclareça:

• quem recebe e controla os dados;
• a finalidade de cada documento;
• o prazo de conservação;
• a quem os materiais podem ser transmitidos;
• como pedir acesso, retificação ou apagamento, se esse direito se aplicar;
• se é possível ocultar transações irrelevantes;
• como comunicar um incidente de segurança.

Não exija o apagamento se a lei obrigar o operador a conservar os dados. Peça que expliquem o fundamento jurídico e o prazo de conservação.

O que nunca deve enviar

• a palavra-passe da conta;
• o CVV/CVC completo;
• um código recebido por SMS ou numa aplicação de autenticação;
• a seed phrase ou a chave privada;
• acesso remoto ao seu dispositivo;
• as credenciais do homebanking;
• um documento através de uma ligação pública;
• documentos extra sem relação com o pedido.

Um verdadeiro agente de apoio ao cliente pode pedir-lhe que confirme uma transação, mas nunca deve receber um segredo que lhe permita entrar na conta ou assinar uma transferência em seu nome.

Quanto tempo demora um novo KYC

Não existe um prazo internacional único. Depende da lei aplicável, da licença, da complexidade da verificação, da qualidade dos ficheiros e da necessidade de medidas adicionais. Não prometa a si próprio nem a outros uma data concreta sem uma cláusula nas regras ou uma resposta escrita do operador.

Faça cinco perguntas objetivas:

1. Todos os ficheiros foram recebidos?
2. Que elemento ainda falta?
3. Em que fase está a verificação?
4. Que prazo prevê o procedimento?
5. Quando haverá a próxima atualização do estado?

Se o apoio ao cliente lhe pedir um novo depósito ou que continue a jogar para «acelerar» o KYC ou um levantamento, não o faça e registe o pedido.

Quando avançar para uma reclamação formal

• a finalidade do pedido não é explicada;
• o mesmo documento válido é recusado sem motivo;
• os requisitos surgem um a um e sem relação entre si;
• é usado um canal inseguro;
• o operador não confirma a receção;
• as regras e os requisitos efetivos contradizem-se;
• a verificação é dada como concluída, mas a restrição não é explicada;
• o apoio ao cliente sugere cancelar o levantamento e continuar a jogar.

Use primeiro o procedimento interno de reclamações. Indique a conta, a transação, a cronologia, os documentos já entregues e a sua pretensão concreta. Peça uma resposta escrita fundamentada. Depois, verifique a via do regulador ou da RAL, se estiver prevista para essa licença e esse tipo de disputa.

O que entregar ao IPU.bet

A Política de Privacidade do IPU.bet pede expressamente que oculte, sempre que possível, os dados excessivos nos materiais enviados ao Apoio ao Jogador. Por predefinição, o IPU.bet não precisa do seu passaporte completo, de extratos bancários, dos dados do cartão, da seed phrase nem da chave privada para organizar um pedido.

Prepare para o IPU.bet:

• o nome do operador e o URL público;
• o ID da conta, sem a palavra-passe;
• o número do pedido;
• uma cronologia curta;
• o texto do pedido de KYC;
• capturas de ecrã do estado com os dados ocultados;
• ligações para as regras aplicáveis;
• as respostas do operador.

Não reencaminhe documentos sem ocultação até o apoio do IPU.bet explicar porque são necessários e qual é o canal seguro. O IPU.bet não confirma o KYC em nome do operador e não garante pagamentos.

Como o IPU.bet ajuda

Segundo os termos de utilização, o Apoio ao Jogador é um serviço informativo e organizativo. A equipa pode ajudar a receber um pedido, estruturar uma reclamação, organizar a informação, encaminhar o pedido para um parceiro a pedido do utilizador e acompanhar o respetivo estado.

Não é um serviço jurídico, não é uma entidade de RAL e não garante que o parceiro responda, aprove o KYC, desbloqueie a conta ou processe um levantamento.

Conclusões principais

Uma nova verificação pode ser uma parte normal da atualização do KYC e do controlo baseado no risco. Um pedido seguro tem um canal oficial, uma finalidade clara, uma lista completa e uma confirmação de receção.

Guarde não só os documentos, mas também o contexto: as regras, o estado antes do envio, a versão exata do ficheiro, a confirmação de receção e a cronologia. Partilhe apenas o necessário e nunca envie credenciais de acesso.

18+; 21+ no Cazaquistão. Jogue com responsabilidade. O jogo não é uma forma de ganhar dinheiro.

Monte uma pasta de provas segura com base na lista de verificação e consulte as regras do IPU.bet. Se um novo KYC se transformou numa série de pedidos sem relação entre si, contacte o Apoio ao Jogador em ipu.bet com uma cronologia sem dados pessoais.