EU AI Act e iGaming em Portugal

O EU AI Act aplica-se aos operadores portugueses

O EU AI Act (Regulamento 2024/1689) aplica-se diretamente a todos os operadores que utilizam sistemas de IA que afetam pessoas na UE. Para os operadores licenciados pelo SRIJ, isto significa que cada sistema de IA que influencie decisoes sobre jogadores — desde a segmentacao CRM ate a monitorizacao do jogo responsavel — deve ser classificado e conforme. O erro na classificacao antes da construcao e dispendioso; apos a implementacao pode ser catastrofico.

Enquadramento regulatorio do SRIJ e DL 66/2015

Portugal regula o jogo online atraves do SRIJ sob o Decreto-Lei 66/2015. O SRIJ emite licencas e supervisiona operadores, exigindo conformidade com requisitos tecnicos, protecao de jogadores e integridade do jogo. Os sistemas de IA utilizados para monitorizacao de jogadores, detecao de fraude ou decisoes automatizadas devem cumprir estes requisitos e estar disponiveis para auditoria regulatoria.

Obrigacoes GDPR e CNPD

A Comissao Nacional de Protecao de Dados (CNPD) aplica o GDPR em Portugal. Os sistemas de IA que tratam dados de jogadores necessitam de bases juridicas documentadas, avaliacoes de impacto para o tratamento de alto risco e mecanismos para que os jogadores exercam os seus direitos. A CNPD tem sido particularmente atenta ao tratamento automatizado de dados pessoais.

Classificacao de risco para casos de uso no jogo

A maioria dos sistemas de IA no iGaming portugues enquadra-se nas categorias de risco limitado ou alto do EU AI Act. Os sistemas de alto risco — aqueles que influenciam o acesso a servicos, avaliam a vulnerabilidade ou tomam decisoes financeiras — requerem documentacao tecnica, supervisao humana e registo na base de dados da UE. Os sistemas que detetam estados emocionais para orientacao comercial sao proibidos pelo Artigo 5.

Perguntas frequentes