Notícias5 min de leitura·

AI Act da UE art. 50: cassinos e chatbots IA desde 2/8/2026

Desde 2 de agosto de 2026, o artigo 50 do AI Act da UE se aplica: cassinos online revelam chatbots de IA e rotulam deepfakes, multa até €15 mi ou 3% CA.

Sumário+

Em 2 de agosto de 2026 tornou-se diretamente aplicável o artigo 50 do AI Act da UE — o Regulamento (UE) 2024/1689 sobre inteligência artificial — atingindo em cheio os cassinos online que operam na União Europeia. O operador agora precisa revelar ao jogador que a conversa é com um chatbot de IA e rotular deepfakes usados em marketing; a violação leva a multas de até €15 milhões ou 3% do faturamento anual global, o valor que for maior. A Comissão Europeia publicou as diretrizes finais do artigo 50 em 22 de julho de 2026.

O AI Act da UE foi aprovado e publicado no Jornal Oficial da UE no verão de 2024, com aplicação escalonada: práticas proibidas a partir de 2 de fevereiro de 2025, obrigações para modelos GPAI a partir de 2 de agosto de 2025, transparência do artigo 50 a partir de 2 de agosto de 2026 e regime de alto risco completo a partir de 2 de agosto de 2027. O artigo 50 agrupa quatro obrigações de transparência distintas: divulgação da interação com IA, aviso em caso de categorização biométrica e reconhecimento de emoções, rotulagem visível de deepfakes e divulgação de textos gerados por IA sobre temas de interesse público. Em maio de 2026, no pacote Digital Omnibus, a Comissão concedeu apenas uma tolerância estreita — até 2 de dezembro de 2026 para o watermark legível por máquina em sistemas de IA generativa já presentes no mercado da UE antes de 2 de agosto.

Entendemos que o artigo 50 reescreve a base de informação da relação entre jogador e operador dentro da UE. Antes de 2 de agosto de 2026, o operador podia manter um chatbot de IA no suporte, no KYC ou em uma sessão de jogo responsável sem divulgação alguma — o jogador simplesmente não sabia se falava com uma pessoa ou com um modelo. A partir de 2 de agosto isso não é mais opção: a divulgação precisa ser clara e distinguível no início da interação. A marcação técnica do conteúdo gerado por IA — texto, imagens, áudio e vídeo — precisa ser legível por máquina e detectável por ferramentas padrão.

No nosso entender, a zona mais sensível é a dos chats de autoexclusão e de jogo responsável. Se um jogador em situação de risco, buscando ajuda, recebe uma resposta de IA sem divulgação, é ao mesmo tempo uma falha de serviço e uma falha regulatória. A Comissão, nas diretrizes de 22 de julho de 2026, apontou que contextos sensíveis — finanças, saúde, possível discriminação — exigem cuidado reforçado. Isso se sobrepõe diretamente à indústria que analisamos no contexto da atualização da avaliação AML da UKGC: os fluxos de KYC que usam agentes de IA precisam agora registrar o evento de divulgação de IA no log de auditoria.

Destacamos dois planos adicionais. Primeiro, deepfakes no marketing: se o operador usa uma imagem sintética de celebridade ou um depoimento de cliente gerado por IA em anúncio, a peça precisa carregar uma marcação visível de origem artificial. Segundo, watermarks legíveis por máquina não são cosmética: forma-se na UE uma camada jurídica paralela ao GDPR, na qual o fornecedor do modelo responde pela marcação técnica e o operador-implementador pela divulgação operacional. É o mesmo trilho de supervisão que vimos recentemente em torno da consulta da AMLA sobre gambling e da expansão do LUGAS na Alemanha.

No nosso entender, o artigo 50 reforça a mesma lógica que vimos no bloqueio da Polymarket pela ANJ e ADM em julho e no lançamento do Portale delle segnalazioni da ADM: a UE nivela as regras para que o jogador receba a mesma garantia informacional básica, independentemente da licença do operador — MGA, GGL, ADM, ANJ ou KSA. As multas do AI Act da UE — €15 milhões ou 3% do faturamento mundial para médias e grandes empresas; €7,5 milhões ou 1,5% para PMEs e start-ups — se aplicam em paralelo às sanções dos reguladores nacionais de jogo, e não no lugar delas.

O que muda concretamente para jogadores da UE desde 2 de agosto de 2026?

O operador precisa revelar de forma clara e inequívoca que você está falando com uma IA no início de qualquer chat de suporte, questionário KYC ou sessão de chatbot de jogo responsável. Deepfakes em anúncios precisam carregar marcação visível de origem artificial. Isso vale para todos os operadores ativos na UE, inclusive os licenciados pela MGA, GGL, ADM, ANJ, KSA ou Spelinspektionen. A obrigação começa exatamente em 2 de agosto de 2026.

Quais sistemas de IA em um cassino se enquadram no artigo 50?

Quatro categorias no artigo 50: chatbots e agentes conversacionais — exige divulgação da interação com IA; sistemas de reconhecimento emocional e categorização biométrica — exige aviso à pessoa; mídias sintéticas (deepfakes) — exige rotulagem visível; textos gerados por IA sobre temas de interesse público — exige divulgação. Modelos de personalização que não conversam não caem no artigo 50, mas podem cair em outros artigos do AI Act.

O que fazer se o operador esconde o chatbot de IA ou não rotula deepfakes?

Registre reclamação em duas autoridades ao mesmo tempo: o regulador nacional de jogo da licença do operador (MGA, UKGC, GGL, ADM, ANJ, KSA, Spelinspektionen, GRAI, PlayCity ou SPA no Brasil) e a autoridade nacional de vigilância de mercado do AI Act no país do jogador. Na Alemanha são o BSI e a BfDI, na Itália a AgID e o Garante privacy, na França a CNIL e a DGCCRF. As duas reclamações correm em paralelo e não se excluem.

Que multas os operadores enfrentam pelo AI Act da UE?

O artigo 99 do AI Act da UE fixa os tetos: €15.000.000 ou 3% do faturamento anual mundial (o maior) para médias e grandes empresas; €7.500.000 ou 1,5% para PMEs e start-ups; €750.000 como teto fixo para instituições da UE. Multas do AI Act não substituem as sanções dos reguladores nacionais de jogo — o operador pode receber as duas em paralelo, como já vimos nos regimes vizinhos DSA e DMA.

Em 10 de agosto de 2026, todo jogador na UE consegue rodar uma verificação concreta em qualquer cassino online: abra a janela do chat de suporte e verifique se aparece na entrada o aviso 'você está falando com um assistente de IA' ou 'chatbot'; no fluxo de KYC, verifique se o operador declara um agente de IA quando ele participa da coleta de documentos; verifique os canais de marketing — Instagram, YouTube, e-mail — para a marcação visível de vídeos sintéticos (ícone IA, watermark 'AI-generated'). Se qualquer uma dessas três checagens falha, é base para reclamar ao regulador nacional de jogo e/ou à autoridade nacional de vigilância de mercado do AI Act. No Brasil, operadores sem autorização SPA seguem não autorizados no Brasil e ficam de fora desse mecanismo europeu — a SPA é a via correta para reclamações locais.

Prevemos que os primeiros casos públicos de aplicação do artigo 50 no segmento de cassino online devem surgir entre Q4 2026 e Q1 2027, mais provavelmente na Alemanha, Espanha e Itália, onde reguladores de jogo e autoridades de supervisão de IA já coordenam fiscalizações conjuntas. Jogar em cassino é para adultos (18+) e não é forma de sustento; se sentir risco de dependência, use autoexclusão SPA no Brasil, CVV 188 para apoio emocional 24h no Brasil, GAMSTOP no Reino Unido, OASIS na Alemanha, RUA na Itália, registro ANJ na França ou Spelpaus na Suécia.