Scommesse e la regola dei 100 anni di segretezza: cosa dice la LGPD del Brasile sul caso
Nelle ultime 24 ore, diversi mezzi di informazione hanno pubblicato articoli sostenendo che il Ministero delle Finanze avrebbe iniziato a negare l’accesso ai procedimenti relativi all’autorizzazione degli operatori di scommesse, invocando la regola del segreto di 100 anni prevista dalla Legge sull’Accesso alle Informazioni (LAI). La notizia ha rapidamente attirato ampia attenzione. Tuttavia, prima di qualsiasi analisi, è importante distinguere i fatti dalle narrazioni.
Secondo le informazioni pubblicate dal quotidiano Estadão e riprese da vari organi di stampa, le richieste presentate ai sensi della Legge sull’Accesso alle Informazioni per ottenere l’accesso completo ai procedimenti di autorizzazione degli operatori di scommesse sarebbero state respinte dal Ministero delle Finanze. La giustificazione riportata riguarda la presenza di dati personali relativi ad azionisti, amministratori e titolari effettivi delle società, informazioni protette dall’Articolo 31 della Legge sull’Accesso alle Informazioni, una disposizione che consente restrizioni di accesso fino a 100 anni in determinate situazioni che coinvolgono dati personali.
Finora non esiste alcuna ordinanza, decreto o comunicazione ufficiale del governo che istituisca una “regola del segreto di 100 anni per gli operatori di scommesse”. Esistono invece risposte a richieste di accesso alle informazioni che, secondo quanto riportato, si basano su disposizioni già previste dalla legislazione brasiliana. Questa distinzione è importante perché parte del dibattito pubblico ha lasciato intendere che sia stata creata una norma specifica per proteggere le società di scommesse, qualcosa che non compare nella normativa attualmente in vigore.
Come funziona l’autorizzazione degli operatori di scommesse in Brasile
Dall’approvazione della Legge n. 14.790/2023, nota come Legge sulle Scommesse, il Ministero delle Finanze è responsabile dell’autorizzazione, regolamentazione, monitoraggio e supervisione degli operatori che intendono operare legalmente nel Paese.
La supervisione è svolta dalla Segreteria dei Premi e delle Scommesse (SPA – Secretariat of Prizes and Betting), un organismo creato appositamente per regolamentare il settore. Le sue responsabilità includono l’autorizzazione delle società, la supervisione delle operazioni, l’applicazione di sanzioni e il monitoraggio del rispetto dei requisiti normativi. Per ottenere una licenza, gli operatori devono presentare al governo una grande quantità di documentazione e informazioni, tra cui:
- Struttura societaria;
- Identificazione degli azionisti e degli amministratori;
- Titolari effettivi della società;
- Bilanci finanziari;
- Programmi antiriciclaggio;
- Sistemi di sicurezza;
- Certificazioni tecniche;
- Informazioni societarie e operative.
L’intero processo è gestito attraverso il Sistema di Gestione delle Scommesse (SIGAP – Betting Management System), una piattaforma sviluppata dal Ministero delle Finanze per amministrare le richieste di autorizzazione e supervisionare il mercato regolamentato.
I documenti richiesti non riguardano gli scommettitori né le transazioni dei giocatori. Si tratta di informazioni fornite dagli stessi operatori durante il processo di autorizzazione, tra cui strutture societarie, identificazione dei titolari effettivi, documenti societari, bilanci e politiche di conformità richieste dal regolatore.
Trasparenza contro protezione dei dati
Il dibattito non è così semplice come può sembrare. Chi sostiene la divulgazione dei procedimenti afferma che l’industria delle scommesse genera miliardi di reais e ha un impatto economico e sociale significativo. Per questo motivo, ritiene che esista un interesse pubblico nel conoscere chi controlla le società autorizzate e quali criteri siano stati utilizzati per concedere le licenze.
Dall’altra parte, vi sono preoccupazioni legittime riguardo alla protezione dei dati personali e societari. I procedimenti di autorizzazione possono contenere documenti di identificazione, dati finanziari, strutture societarie dettagliate, strategie commerciali e informazioni sensibili utilizzate a fini regolatori. In vari settori regolamentati, come finanza e assicurazioni, non tutta la documentazione presentata alle autorità di vigilanza viene automaticamente resa pubblica.
In questo senso, la discussione si allontana dal semplice essere “a favore” o “contro” le scommesse e si concentra invece su un’altra domanda: qual è il giusto equilibrio tra trasparenza pubblica e protezione delle informazioni sensibili?
La regola del segreto di 100 anni
Negli ultimi anni, la regola del segreto di 100 anni è diventata un tema ampiamente discusso nei dibattiti sulla trasparenza pubblica e sulla politica in Brasile. La questione ha acquisito visibilità sotto diversi governi brasiliani e in vari contesti, spingendo esperti di trasparenza, organizzazioni della società civile e organi di controllo a discutere i limiti dell’applicazione dell’Articolo 31 della Legge sull’Accesso alle Informazioni.
Nel 2023, il governo federale ha introdotto modifiche al regolamento della Legge sull’Accesso alle Informazioni per rafforzare il principio secondo cui la presenza di dati personali in un documento non dovrebbe necessariamente impedire l’accesso ad altre informazioni di interesse pubblico, purché i dati sensibili rimangano protetti. La discussione è ancora in corso e ha sollevato interrogativi su come bilanciare trasparenza, controllo pubblico e protezione dei dati personali nei settori regolamentati dell’economia.
Qualora venissero presentati ricorsi amministrativi o contestazioni presso la Controlloria Generale dell’Unione (CGU – Office of the Comptroller General), future decisioni potrebbero fornire maggiore chiarezza su quali parti dei procedimenti di autorizzazione degli operatori di scommesse debbano rimanere protette e quali possano essere divulgate al pubblico.
Dove si inserisce la Legge sulla Protezione dei Dati in questa discussione?
Sebbene il caso sia stato associato alla regola del segreto di 100 anni, può essere collegato anche alla Legge Generale sulla Protezione dei Dati (LGPD – General Data Protection Law) del Brasile. Questo perché i procedimenti di autorizzazione presentati dagli operatori di scommesse al Ministero delle Finanze contengono una serie di informazioni relative a persone fisiche, tra cui azionisti, amministratori, rappresentanti legali e titolari effettivi delle società. La legislazione brasiliana stabilisce che i dati personali devono ricevere un’adeguata protezione, anche quando sono detenuti da autorità pubbliche.
Secondo il quotidiano A Crítica, le richieste di accesso alle informazioni riguardavano documenti utilizzati nel processo di autorizzazione dell’operatore di scommesse, in particolare nel caso di 1xBet. Tali procedimenti possono includere accordi societari, documenti di identificazione, registri di supporto, informazioni finanziarie, documenti societari e vari altri materiali richiesti dalla normativa. Parte di questo materiale contiene dati personali che, secondo la legge, non possono essere divulgati liberamente senza una giustificazione legale o un interesse pubblico che prevalga sulla tutela della privacy.
È proprio qui che nasce uno dei principali punti di disaccordo. Gli esperti di LGPD e trasparenza pubblica sostengono che la presenza di dati personali in un documento non dovrebbe automaticamente impedire l’accesso ai suoi contenuti. La stessa Legge sull’Accesso alle Informazioni adotta il principio secondo cui le informazioni pubbliche devono essere divulgate ogni volta che possibile, consentendo che le informazioni protette vengano oscurate o trattate in altro modo per preservare la privacy delle persone coinvolte. Secondo questa interpretazione, informazioni come numeri CPF, indirizzi residenziali, firme, dettagli dei documenti di identità e dati bancari personali potrebbero essere rimosse, mentre il resto delle informazioni di interesse pubblico rimarrebbe accessibile alla consultazione.
Dall’altra parte, i procedimenti di autorizzazione degli operatori di scommesse non contengono solo dati personali. Spesso includono anche informazioni societarie altamente specifiche, tra cui strutture societarie, bilanci, politiche di conformità, meccanismi antiriciclaggio, procedure interne di sicurezza e altri elementi considerati sensibili dal punto di vista commerciale. Sebbene tali informazioni non siano necessariamente protette dalla LGPD, possono essere soggette ad altre forme di tutela previste dalla legge, in particolare quando riguardano segreti commerciali o informazioni sensibili dal punto di vista competitivo.
Una prospettiva giuridica sulla questione
In un’intervista esclusiva a SiGMA News, la professoressa ed esperta di protezione dei dati Maria Elisa ha commentato che la LGPD non può essere utilizzata come base per proteggere indiscriminatamente documenti societari, tecnici, operativi o di conformità. Secondo lei, la legislazione protegge i dati relativi a persone fisiche identificate o identificabili, ma non si applica automaticamente a informazioni societarie, strutture proprietarie, bilanci o documenti regolatori presentati dagli operatori durante il processo di autorizzazione.
«La LGPD non autorizza il segreto; regola il trattamento dei dati.»
La specialista sottolinea inoltre che la stessa LGPD prevede meccanismi di anonimizzazione in grado di proteggere i dati personali senza richiedere la totale omissione dei documenti. A suo avviso, l’anonimizzazione rappresenta un’alternativa capace di tutelare le informazioni personali senza impedire l’accesso ad altre informazioni di interesse pubblico.
Un altro punto che evidenzia è che non tutte le categorie di documenti contenuti nei procedimenti di autorizzazione devono ricevere lo stesso trattamento giuridico. Secondo Maria Elisa, «non è possibile né giuridicamente corretto trattare atti costitutivi, rapporti di conformità, politiche antiriciclaggio e documenti personali degli azionisti come se fossero tutti equivalenti ai fini del segreto». A suo giudizio, informazioni come certificazioni tecniche, quadri di conformità, politiche antiriciclaggio e l’identificazione dei titolari effettivi hanno un rilevante interesse pubblico e regolatorio.
La specialista sostiene inoltre che la discussione non dovrebbe essere ridotta a una scelta tra trasparenza e privacy. Come afferma, «la protezione dei dati personali e la trasparenza amministrativa non sono antinomie; sono principi che coesistono attraverso tecniche di anonimizzazione, accesso ristretto per categorie qualificate di interessati e divulgazione selettiva». In altre parole, la protezione dei dati personali e la trasparenza regolatoria non sono concetti incompatibili, ma obiettivi che possono convivere quando i meccanismi previsti dalla legge vengono applicati correttamente.
Questo articolo è stato pubblicato per la prima volta sulla pagina portoghese di SiGMA News l’8 giugno 2026.
A Città del Messico, dal 1° al 3 settembre 2026, Nord America e America Latina si incontrano. SiGMA North America accoglie 4.000 partecipanti per tre giorni di business, approfondimenti e nuove idee che accendono le startup. Analisi concrete, business reale: prenota il tuo posto.
