A Advocacia-Geral da União (AGU) notificou extrajudicialmente o Google no Brasil nesta sexta-feira, 3 de julho de 2026, solicitando a remoção imediata de perfis no YouTube que promovem e facilitam a criação de plataformas de apostas não autorizadas a operar no país. A medida, tomada pela Procuradoria Nacional de Defesa da Democracia (PNDD), visa combater a afronta à legislação nacional e garantir o cumprimento de decisões do Supremo Tribunal Federal (STF). A notificação destaca que a circulação sistemática desses materiais representa uma ameaça à integridade da informação e à proteção dos consumidores, podendo estar conectada a crimes como sonegação fiscal e lavagem de dinheiro.
Contexto legal e responsabilidades
O órgão reforça que a omissão na remoção dos conteúdos pode gerar responsabilidade civil solidária à plataforma. Segundo os advogados da União, os perfis se intitulam como de empresas de marketing digital, mas propagam livremente o jogo não regulado e estimulam práticas que configuram contravenção penal. A notificação foi feita a partir de apuração realizada pela Agência Lupa, que identificou tutoriais sobre "como criar uma plataforma de cassino" e estratégias de marketing para o "jogo do bicho online".
Este caso ilustra um desafio crescente para os CISOs e equipes de compliance de grandes plataformas de tecnologia. A responsabilidade sobre o conteúdo hospedado e a necessidade de monitoramento proativo de atividades ilegais que utilizam a infraestrutura da empresa tornam-se imperativos de segurança e governança. A AGU alerta que a plataforma deve agir para evitar a conivência com atividades criminosas que utilizam seus serviços para fins ilícitos.
Implicações para a segurança da informação
Embora o foco principal seja a conformidade legal, o incidente traz implicações diretas para a segurança da informação. A promoção de plataformas de apostas ilegais frequentemente envolve a coleta e processamento de dados financeiros sensíveis de usuários, muitas vezes sem as devidas proteções de criptografia e controle de acesso. Isso cria vetores de risco para vazamento de dados e fraudes financeiras.
Além disso, a infraestrutura utilizada para operar essas plataformas pode ser comprometida, servindo como ponto de entrada para ataques mais sofisticados. A AGU menciona a conexão com crimes de lavagem de dinheiro, o que exige que as empresas de tecnologia implementem controles de monitoramento de transações e detecção de anomalias em seus ecossistemas.
Recomendações para operadores de plataforma
- Implementar sistemas de detecção automatizada para identificar conteúdo que promova atividades ilegais ou não regulamentadas.
- Estabelecer canais de denúncia e resposta rápida para notificações de órgãos reguladores e de segurança pública.
- Reforçar os termos de uso e políticas de comunidade para deixar claro a proibição de promoção de jogos de azar não autorizados.
- Realizar auditorias de segurança nos serviços de pagamento integrados para prevenir lavagem de dinheiro.
Impacto regulatório e LGPD
A ação da AGU reforça a necessidade de alinhamento entre as operações globais das empresas de tecnologia e a legislação brasileira. A Lei Geral de Proteção de Dados (LGPD) exige que as empresas tratem dados com segurança e transparência. A promoção de apostas ilegais pode violar esses princípios se os dados dos usuários forem utilizados para fins não autorizados ou se não houver consentimento adequado para o processamento de dados financeiros.
Para os profissionais de segurança, isso significa que a governança de dados deve incluir a verificação de conformidade com as leis locais de cada país onde a plataforma opera. A omissão pode resultar em multas pesadas e danos reputacionais significativos.
O que os CISOs devem fazer agora
Diante deste cenário, os CISOs devem revisar as políticas de moderação de conteúdo e garantir que as equipes de segurança estejam alinhadas com as áreas jurídicas e de compliance. É crucial monitorar tendências de uso da plataforma que possam indicar atividades criminosas e estabelecer protocolos de resposta a incidentes que envolvam violações legais.
A colaboração com órgãos de segurança pública e a participação em fóruns de inteligência de ameaças podem ajudar a antecipar riscos e mitigar impactos antes que ocorram incidentes maiores. A transparência e a cooperação com as autoridades são fundamentais para manter a confiança do mercado e dos usuários.
Perguntas frequentes
Qual é a responsabilidade da plataforma? A plataforma pode ser responsabilizada civilmente se omissa na remoção de conteúdos ilegais após notificação.
Como identificar esses perfis? Utilizar ferramentas de monitoramento de conteúdo e inteligência de ameaças para detectar padrões de promoção de apostas ilegais.
Quais são os riscos de segurança? Vazamento de dados financeiros, fraude, lavagem de dinheiro e comprometimento da infraestrutura da plataforma.