FRIDA na Europa: como a partilha de dados sobre fraudes pode afetar os pagamentos nos casinos online
A Europa está a preparar uma nova abordagem à prevenção de fraudes nos pagamentos, que poderá vir a influenciar a forma como os casinos online processam depósitos e levantamentos. O Fraud Information Distribution Arrangement (FRIDA), desenvolvido pelo Conselho Europeu de Pagamentos (EPC), pretende ajudar os prestadores de serviços de pagamento a trocar informações sobre atividades financeiras suspeitas em toda a Área Única de Pagamentos em Euros (SEPA). Ao contrário dos sistemas convencionais de monitorização de fraudes, que dependem sobretudo das informações disponíveis em cada banco ou instituição de pagamento, o FRIDA procura facilitar o acesso a alertas relevantes entre as entidades participantes. Para os operadores de jogos de azar, as possíveis consequências incluem alterações na análise de transferências bancárias, na verificação de pagamentos, na avaliação de levantamentos e nos procedimentos de prevenção de fraudes. No entanto, em novembro de 2026, o FRIDA ainda se encontra em desenvolvimento, e as suas implicações diretas para os casinos online dependerão das regras definitivas, dos métodos de pagamento envolvidos e da forma como as instituições financeiras participantes utilizarem as informações partilhadas.
O que é o FRIDA e por que razão está a Europa a desenvolver um sistema comum de informação sobre fraudes?
FRIDA é a sigla de Fraud Information Distribution Arrangement, uma iniciativa concebida e gerida pelo Conselho Europeu de Pagamentos. O seu objetivo é estabelecer regras uniformes para a troca de informações relacionadas com fraudes entre prestadores de serviços de pagamento, incluindo bancos e outras instituições financeiras elegíveis. A iniciativa surge em resposta à proposta de Regulamento relativo aos Serviços de Pagamento da União Europeia (PSR), que introduz obrigações adicionais em matéria de monitorização de fraudes e partilha de informações. Em vez de criar uma base de dados pública de clientes suspeitos, o FRIDA estabelece um mecanismo controlado através do qual as instituições financeiras autorizadas podem distribuir e receber alertas relevantes sobre fraudes. O objetivo consiste em identificar atividades de pagamento potencialmente fraudulentas com maior eficácia, sobretudo quando as transações suspeitas envolvem contas de diferentes instituições ou pagamentos transfronteiriços.
A necessidade de reforçar a cooperação é sustentada pelas estatísticas europeias sobre fraudes nos pagamentos. Segundo o relatório conjunto da Autoridade Bancária Europeia e do Banco Central Europeu, publicado em dezembro de 2025, o valor das fraudes em pagamentos comunicadas no Espaço Económico Europeu atingiu 4,2 mil milhões de euros em 2024, contra 3,5 mil milhões de euros em 2023. Embora a autenticação forte do cliente tenha contribuído para reduzir determinados tipos de fraude não autorizada, os criminosos recorrem cada vez mais à manipulação dos próprios titulares das contas para os levarem a autorizar transferências. Estas transações podem ser difíceis de identificar apenas através da autenticação, uma vez que o verdadeiro cliente pode concluir corretamente todas as etapas de segurança exigidas. A partilha de informações sobre contas suspeitas e padrões de fraude já identificados poderá fornecer às instituições financeiras elementos adicionais para avaliar pagamentos que, de outra forma, pareceriam legítimos.
O EPC publicou a versão 0.1 do regulamento operacional do FRIDA em 11 de setembro de 2026 e abriu uma consulta pública até 10 de dezembro de 2026. O calendário atual prevê a publicação da versão definitiva em maio de 2027, seguida das especificações técnicas em junho de 2027. A implementação deverá coincidir com a aplicação do Regulamento relativo aos Serviços de Pagamento, atualmente prevista para o quarto trimestre de 2028. Estas datas são provisórias, uma vez que a legislação relevante e os procedimentos técnicos ainda não foram finalizados. Consequentemente, o FRIDA não deve ser apresentado como um serviço operacional de deteção de fraudes que já esteja a afetar as transações dos casinos em toda a Europa em 2026. A sua importância atual reside na preparação de procedimentos comuns que as instituições financeiras poderão futuramente integrar nos seus mecanismos de controlo de pagamentos.
Como deverão funcionar os alertas de fraude do FRIDA?
De acordo com o mecanismo proposto, um prestador de serviços de pagamento que identifique atividades suspeitas poderá criar um alerta estruturado com informações relevantes sobre a possível fraude. O projeto atual identifica referências de contas bancárias, incluindo os Números Internacionais de Conta Bancária (IBAN), e identificadores de credores de débitos diretos entre os dados que podem estar associados aos alertas. Cada alerta terá também um identificador técnico único. Estes registos destinam-se a ajudar outras instituições participantes a reconhecer ligações entre atividades suspeitas, evitando que cada banco tenha de investigar isoladamente incidentes potencialmente relacionados. As informações serão distribuídas através de uma infraestrutura central do FRIDA, responsável pela circulação dos alertas e das respetivas atualizações. Os prestadores participantes poderão receber informações através de notificações automáticas ou de consultas periódicas, consoante os procedimentos escolhidos.
Uma distinção fundamental é que o FRIDA não foi concebido para aprovar ou rejeitar transferências individuais. Segundo as orientações do EPC de outubro de 2026, os alertas de fraude complementarão as informações utilizadas pelos mecanismos de monitorização de transações já existentes em cada prestador de serviços de pagamento. Um banco que receba um alerta poderá analisar esses dados juntamente com os seus próprios registos, o comportamento do cliente, o histórico de transações e outros indicadores de segurança relevantes. O prestador continuará a ser responsável por decidir se é necessária uma verificação adicional, uma investigação ou outra medida adequada. O mecanismo proposto não obriga todas as instituições recetoras a agir perante cada alerta. Assim, a existência de informações partilhadas não comprova automaticamente uma conduta fraudulenta nem exige, por si só, o bloqueio de um pagamento.
A exatidão das informações é particularmente importante, pois uma suspeita incorreta pode afetar atividades financeiras legítimas. O processo FRIDA proposto permite que os prestadores de serviços de pagamento emissores e as instituições responsáveis pela gestão das contas atualizem os alertas quando as investigações produzirem novas provas. O EPC também prevê que os alertas emitidos incorretamente sejam anulados assim que tal seja tecnicamente possível. O acesso ficará limitado aos prestadores de serviços de pagamento participantes e aos fornecedores de informações sobre fraudes considerados elegíveis, não estando disponível para comerciantes comuns nem para o público em geral. Estas salvaguardas são importantes para os jogos de azar online, pois um pagamento recusado, um levantamento invulgar ou uma análise temporária da conta não devem ser automaticamente interpretados como provas de fraude. O FRIDA também terá de cumprir os requisitos aplicáveis em matéria de proteção de dados, incluindo o Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia, enquanto as regras definitivas estabelecerão outros aspetos operacionais.
Como poderá o FRIDA influenciar os depósitos e levantamentos nos casinos online?
A ligação potencial mais direta entre o FRIDA e os casinos online diz respeito aos pagamentos de conta para conta. Estes incluem transferências bancárias utilizadas para depositar fundos em contas de jogo ou levantar prémios para contas bancárias verificadas, desde que as transações estejam abrangidas pelos sistemas de pagamento europeus relevantes. O mecanismo proposto abrange determinadas transações entre contas, incluindo as processadas através dos sistemas de pagamento do EPC, mas não todos os métodos de pagamento disponíveis nos casinos online. Segundo os esclarecimentos do EPC de outubro de 2026, os pagamentos com cartões, as transações através de carteiras digitais e as atividades relacionadas com a abertura de contas estão excluídos do âmbito da versão inicial do FRIDA. Esta limitação é essencial para compreender os seus possíveis efeitos: o FRIDA não cria um registo universal de fraudes que abranja todos os depósitos em casinos, cartões de pagamento ou carteiras eletrónicas.
Considere-se uma situação em que uma conta bancária utilizada para receber fundos fraudulentos já tenha sido identificada por um banco. Se outra instituição financeira encontrar posteriormente uma transferência que envolva a mesma conta, um alerta relevante do FRIDA poderá fornecer informações adicionais para os mecanismos de prevenção de fraudes já existentes. Para um casino online, esta situação poderá tornar-se relevante quando os fundos forem transferidos a partir de contas externas suspeitas ou quando as instruções de levantamento envolverem uma conta anteriormente associada a fraudes comunicadas. No entanto, a informação será avaliada pelo prestador de serviços de pagamento participante, não sendo automaticamente transmitida ao casino. Qualquer atraso no pagamento, pedido de documentação comprovativa ou restrição de transferência dependerá da avaliação da instituição financeira, da legislação aplicável e da sua relação contratual com o operador de jogos de azar.
O FRIDA também poderá contribuir para combater determinados padrões de fraude transfronteiriça que envolvem pagamentos entre países europeus. Os operadores de jogos de azar online trabalham frequentemente com processadores de pagamentos que gerem transações através de vários sistemas bancários, enquanto os jogadores podem utilizar contas mantidas num país SEPA diferente daquele em que se encontra o prestador de serviços de pagamento do casino. Os criminosos podem explorar diferenças nos procedimentos de monitorização e na disponibilidade de informações entre instituições. Um método mais uniforme de partilha de alertas relevantes poderá ajudar os prestadores participantes a identificar mais cedo relações suspeitas entre contas. Contudo, a cobertura geográfica dos pagamentos não deve ser confundida com a autorização para prestar serviços de jogo. A participação na SEPA não concede a um casino online autorização para aceitar clientes em todos os países europeus, e o FRIDA não substituirá as licenças nacionais de jogo, as restrições locais relativas a pagamentos ou as obrigações existentes de verificação de clientes.
Possíveis alterações na verificação de pagamentos, nos atrasos e na proteção dos jogadores
Para os jogadores, a consequência potencial mais visível será uma análise mais rigorosa de determinadas transferências bancárias, e não necessariamente uma transformação completa do processo de depósitos e levantamentos. Uma transação que envolva uma conta associada a um alerta de fraude relevante poderá receber maior atenção da instituição financeira responsável pelo seu processamento. Dependendo das circunstâncias, isso poderá implicar autenticação adicional, uma investigação ou um pedido de confirmação do destinatário pretendido. O mesmo princípio poderá aplicar-se aos levantamentos quando a conta destinatária suscitar preocupações fundamentadas. Contudo, o FRIDA não estabelece um período de atraso obrigatório, não introduz taxas adicionais de verificação nos casinos nem define um novo limite universal para levantamentos. Seria, portanto, incorreto afirmar que este mecanismo irá atrasar automaticamente todos os pagamentos relacionados com casinos.
Os jogadores legítimos poderão beneficiar se a melhoria da circulação de informações sobre fraudes permitir identificar a utilização criminosa de dados bancários antes de ocorrerem perdas adicionais. Por exemplo, um cliente cuja conta tenha sido comprometida pode continuar exposto a transferências fraudulentas, mesmo depois de o primeiro incidente ter sido comunicado a uma instituição. A partilha de indicadores relevantes poderá ajudar outro banco a avaliar mais rapidamente atividades relacionadas. Ao mesmo tempo, a prevenção de fraudes deve permanecer proporcional. Depósitos elevados, transações frequentes relacionadas com jogos de azar ou levantamentos após prémios substanciais não constituem, por si só, provas de fraude financeira. Os prestadores de serviços de pagamento devem distinguir comportamentos suspeitos de atividades financeiras legítimas, especialmente quando analisam contas utilizadas para participar legalmente em jogos de azar.
Também é necessário distinguir a análise de fraudes nos pagamentos dos procedimentos de identificação e dos controlos de prevenção do branqueamento de capitais já aplicados pelos operadores de jogos de azar licenciados. Os casinos podem ser obrigados a verificar a identidade dos clientes, examinar a origem dos fundos quando as circunstâncias o justificarem e cumprir os requisitos aplicáveis em matéria de prevenção do branqueamento de capitais e jogo responsável. O FRIDA não substitui estas responsabilidades nem cria um novo procedimento de identificação de clientes administrado pelo casino. Um jogador que enfrente um atraso numa transferência bancária deverá começar por verificar o estado da operação junto do casino ou do prestador de serviços de pagamento competente, consoante a fase em que a transação se encontre. Se houver suspeitas de que estão envolvidas informações financeiras incorretas, o cliente deverá recorrer aos procedimentos de reclamação e retificação de dados disponibilizados pelo seu banco, em vez de presumir que o FRIDA disponibiliza um serviço direto de recurso para consumidores.
Como devem preparar-se os operadores de casinos online e os prestadores de serviços de pagamento?
Para os operadores de casinos online, a preparação começa pela identificação dos métodos de pagamento e dos prestadores de serviços que poderão ficar abrangidos pelos mecanismos FRIDA propostos. As empresas que utilizam transferências a crédito SEPA, transferências a crédito imediatas SEPA ou outros serviços elegíveis de pagamentos entre contas deverão verificar se os seus bancos adquirentes, instituições de pagamento ou parceiros bancários pretendem participar diretamente ou através de um fornecedor de informações sobre fraudes considerado elegível. Isto não significa necessariamente que um casino tenha de estabelecer uma ligação direta ao FRIDA. Segundo a estrutura proposta, a participação e o acesso destinam-se principalmente aos prestadores de serviços de pagamento elegíveis e aos fornecedores de informações sobre fraudes que atuem no âmbito do mecanismo. Por conseguinte, os operadores de jogos de azar devem concentrar-se em compreender como os seus parceiros financeiros pretendem integrar estas informações adicionais nos procedimentos de monitorização de transações e nas decisões operacionais.
Os procedimentos de apoio ao cliente relacionados com pagamentos também poderão necessitar de ajustamentos. Quando um depósito já foi debitado da conta bancária do jogador, mas ainda não foi creditado na sua conta de jogo, o casino precisa de distinguir entre um atraso normal de processamento, uma transferência malsucedida, um problema de reconciliação de contas e um pagamento sujeito a investigação. Distinções semelhantes são importantes quando um levantamento foi aprovado internamente, mas ainda não chegou à conta bancária do cliente. Referências de transação claras, informações precisas sobre o estado do pagamento e canais de encaminhamento bem definidos podem ajudar a resolver estas situações sem induzir os clientes em erro. Os operadores devem evitar atribuir um atraso inexplicado a uma intervenção do FRIDA, a menos que o prestador de serviços de pagamento tenha confirmado expressamente o motivo e que essa informação possa ser legalmente divulgada.
Outra questão importante é a relação entre a prevenção de fraudes e a privacidade dos clientes. Os operadores de casinos já tratam informações financeiras e dados de identidade sensíveis, pelo que a introdução de informações adicionais sobre fraudes no setor bancário não deve servir de justificação para uma recolha desnecessária de dados. Qualquer informação trocada entre um casino e o respetivo prestador de serviços de pagamento deverá ter uma base jurídica adequada, uma finalidade definida e medidas de segurança apropriadas. Os operadores também devem rever os procedimentos utilizados para resolver litígios quando uma atividade de pagamento suspeita é incorretamente atribuída a um cliente legítimo. Uma prevenção de fraudes eficaz depende não apenas da identificação de ameaças, mas também da capacidade de evitar restrições injustificadas, conservar registos precisos e corrigir erros quando surgem novas provas.
Calendário de implementação do FRIDA e a sua importância a longo prazo
Em novembro de 2026, a etapa imediata mais importante é a consulta pública do EPC, que permanece aberta até 10 de dezembro de 2026. Paralelamente, o EPC está a desenvolver as especificações técnicas, os requisitos de participação dos fornecedores de informações sobre fraudes e os mecanismos necessários ao funcionamento da infraestrutura central de distribuição de alertas. As próximas etapas previstas incluem a publicação da versão 1.0 definitiva do regulamento operacional em maio de 2027 e das respetivas especificações técnicas em junho de 2027. O início de funcionamento proposto está associado à entrada em aplicação prevista do Regulamento relativo aos Serviços de Pagamento, no final de 2028. As empresas devem considerar estas datas como referências de planeamento, e não como prazos de implementação garantidos, uma vez que os desenvolvimentos legislativos e as observações recebidas durante a consulta poderão alterar os requisitos definitivos.
Para os prestadores de serviços de pagamento que trabalham com operadores de jogos de azar, o trabalho prático incluirá a avaliação da compatibilidade com os mecanismos internos de monitorização de fraudes, a definição dos procedimentos de análise dos alertas recebidos e a garantia de que informações incorretas podem ser atualizadas ou anuladas. Também serão necessários procedimentos para gerir direitos de acesso, proteger dados pessoais e registar as decisões tomadas com base em informações externas. Os operadores de casinos podem apoiar estes preparativos mantendo registos de pagamentos fiáveis, revendo as responsabilidades contratuais com os parceiros financeiros e garantindo que os seus colaboradores compreendem a diferença entre uma suspeita de fraude e uma infração confirmada. Uma cooperação estreita poderá ser particularmente útil para empresas que processam volumes elevados de transferências bancárias transfronteiriças, nas quais as investigações podem envolver várias instituições com procedimentos operacionais diferentes.
A importância futura do FRIDA dependerá da fiabilidade das informações trocadas, da rapidez com que os alertas relevantes ficam disponíveis e do cuidado com que as instituições financeiras os interpretam. Uma melhor coordenação poderá reduzir as oportunidades de os criminosos reutilizarem contas suspeitas através de diferentes prestadores de serviços de pagamento, contribuindo simultaneamente para proteger os clientes legítimos contra fraudes repetidas. No entanto, a partilha de dados não eliminará as transações fraudulentas, não garantirá levantamentos imediatos nem dispensará avaliações individuais de risco. Para os casinos online europeus, a expectativa mais realista é uma melhoria gradual das informações disponíveis para os parceiros bancários, acompanhada pela necessidade contínua de assegurar um processamento correto dos pagamentos, verificações de segurança proporcionais e uma comunicação transparente com os jogadores.