CRM em iGaming: separe mensagem legal de publicidade na base

Se você responde pelo CRM de uma operadora de apostas no Brasil, a pergunta desta semana é direta: o que ainda pode ser enviado para a base e o que já é publicidade proibida? E, logo depois dela, uma segunda pergunta que quase ninguém tinha no roadmap: o que acontece com essa base de CPFs quando a autorização para operar deixa de existir.

A resposta não está no tom de voz da mensagem. Está na base legal de cada disparo e na arquitetura que separa — ou não separa — os dois tipos de comunicação dentro do sistema. Este texto é sobre montar essa separação em produção, com inventário, classificação, supressão e log. É a mesma estrutura exigida em qualquer cenário: encerramento, retomada regulada ou operação normal em outro mercado.

O que mudou o contexto em setembro de 2026

A MP 1.394/2026, publicada em 25 de setembro de 2026, proíbe a exploração, a oferta, a intermediação e a publicidade de apostas de quota fixa no país e prevê a extinção das autorizações em 30 dias, conforme noticiou a Agência Senado em 28 de setembro de 2026. A medida altera a Lei 14.790/2023 e alcança também empresas sediadas no exterior que ofereçam apostas a pessoas localizadas no Brasil.

O calendário divulgado pela imprensa nos dias seguintes é curto: retirada voluntária de saldo até as 23h59 de 5 de outubro, plataformas indisponíveis a partir de 6 de outubro, informação dos valores por CPF aos bancos em 7 e 8 de outubro, devolução entre 9 e 14 de outubro e extinção das autorizações em 25 de outubro. A MP está em vigor, mas depende de análise do Congresso para virar lei em definitivo — o prazo inicial de vigência é de 60 dias, prorrogável automaticamente por mais 60.

Para quem opera CRM, isso significa que a base está no último ciclo de comunicação — e é o ciclo de maior risco. Qualquer mensagem que soe como incentivo a jogar, reativação ou retenção cai na proibição. E a ausência de aviso sobre saque gera reclamação de consumidor. O erro pode acontecer nas duas direções. Detalhes das obrigações de encerramento estão em MP 1.394 fixa multa de R$ 200 mil por dia no encerramento das bets.

Transacional ou comercial: a classificação que decide cada disparo

Mensagem transacional ou legal se sustenta em execução de contrato e cumprimento de obrigação legal. Mensagem comercial depende de outra base — consentimento ou interesse legítimo — e, no cenário atual, esbarra na proibição de publicidade. Não existe categoria intermediária. O que não couber com clareza na primeira coluna da tabela abaixo é desligado.

A última linha é a que mais aparece em revisão. Um aviso obrigatório com logo grande, banner de campanha e frase de retorno deixa de ser cumprimento e vira peça publicitária. O critério prático: se a mensagem tem qualquer elemento que não seja necessário para o apostador entender o que fazer com o próprio dinheiro, esse elemento sai.

A camada de permissão: por que o opt-out unificado quebra dos dois lados

Na maioria das stacks de CRM do setor, o mesmo template engine, o mesmo remetente e a mesma lista de opt-out servem para tudo. O resultado é previsível. O apostador que descadastrou de "comunicações" há oito meses é tratado como bloqueio global e não recebe o aviso de saque — que não é marketing e não deveria respeitar opt-out comercial. No sentido inverso, o time usa a lista transacional para empurrar mensagem comercial porque ela tem alcance maior. Os dois aparecem em auditoria.

A arquitetura mínima que sobrevive a um ofício tem quatro componentes:

• Campo de tipo de mensagem obrigatório no payload, herdado da automação e não preenchido manualmente pelo operador que monta a campanha.
• Tabela de permissão granular por canal e por finalidade — e-mail, SMS, push, WhatsApp e in-app, cada um com registro separado de consentimento comercial.
• Supressão automática de segmentos sensíveis: autoexcluídos, contas bloqueadas por KYC, limites de perda atingidos, suspeita de PLD.
• Log imutável por disparo com destinatário, horário, template versionado, base legal invocada e lista de supressão aplicada naquele momento.

O quarto item é o que costuma faltar. Sem snapshot do template no instante do envio, não há como provar o que foi enviado — só o que estava salvo quando alguém foi checar. A lógica é a mesma de qualquer trilha auditável, como descrito em conta transacional em apostas: como provar a trilha do dinheiro.

Autoexcluídos: o segmento mais perigoso do encerramento

Pessoas autoexcluídas também têm saldo a receber. A comunicação precisa existir — negar o aviso é reter dinheiro de quem já está em situação de vulnerabilidade declarada. Mas ela precisa ser puramente operacional: sem criativo de marca, sem imagem de produto, sem CTA para o lobby, sem menção a qualquer jogo. O texto informa valor, prazo e caminho de recebimento. Nada além.

No Reino Unido, comunicação de marketing a pessoas autoexcluídas é um dos gatilhos clássicos de enforcement da Gambling Commission, e a separação entre mensagem de serviço e mensagem promocional é tratada como controle de sistema, não como boa prática editorial. Espanha e Malta seguem padrão semelhante: consentimento granular por finalidade e prova de que a supressão foi aplicada no momento do disparo. Não é regra brasileira, mas é referência de desenho de controle — especialmente para operadores com licença em outros mercados. O funcionamento do bloqueio no Brasil está detalhado em autoexclusão apostas gov.br: o manual de operação do bloqueio.

Os dez passos do desligamento do CRM

1. Congelar o calendário de campanha: aquisição, reativação, bônus, cashback e todo CRM promocional, incluindo automações adormecidas por gatilho.
2. Inventariar toda automação ativa por sistema — CRM, mensageria, push, WhatsApp, in-app e e-mail transacional do PAM — com gatilho, público, template, canal e dono.
3. Classificar cada template em transacional/legal ou comercial. Sem categoria intermediária.
4. Reescrever a camada de permissão: opt-out comercial não suprime aviso de saque e restituição; opt-out de canal continua valendo dentro do canal.
5. Montar a régua de encerramento com os eventos obrigatórios, do aviso de prazo à confirmação da devolução.
6. Aplicar supressões: autoexcluídos recebem só o núcleo operacional; contas bloqueadas por fraude ou PLD passam por revisão manual antes de qualquer envio de valor.
7. Garantir canal de atendimento fora do app, já que a plataforma deixa de estar disponível e e-mail e SMS viram o único ponto de contato.
8. Definir o destino dos dados: o que vai para guarda obrigatória, o que é eliminado, com decisão registrada em relatório interno assinado pelo encarregado.
9. Encerrar contratos de CRM e mensageria observando aviso prévio e negociar corte de mínimo mensal antes de o volume ir a zero.
10. Arquivar o log completo do período, com template, público e base legal. É o documento que responde a ofício depois.

A régua de encerramento, evento a evento

O desenho mínimo tem seis disparos: aviso do prazo de retirada; lembrete no fim do prazo; confirmação de que a plataforma ficará indisponível; aviso sobre apostas canceladas com restituição integral; aviso da janela bancária de devolução; e informação do canal de contato após a saída do app. Cada um deles é transacional. Nenhum deles carrega criativo de campanha.

O destino da base depois que a autorização se extingue

Aqui existe uma lacuna real. Entre o que apuramos até o fechamento deste texto, a MP 1.394/2026 não traz definição explícita sobre o que fazer com as bases de dados de CRM após a extinção das autorizações, nem prazo de guarda específico para elas. O que se segue é interpretação apoiada na LGPD (Lei 13.709/2018) e nas obrigações de guarda já existentes — e precisa ser validada pelo jurídico de cada operação.

A lógica da LGPD é conhecida: o tratamento termina quando a finalidade se exaure, com eliminação dos dados, ressalvadas as hipóteses de guarda obrigatória. Com a autorização extinta, a finalidade original — operar apostas para aquele titular — deixa de existir. Continuam de pé obrigações fiscais, de prevenção à lavagem de dinheiro e de defesa em processo, que exigem retenção. Mas guarda não é uso.

Reter um dado porque a lei manda guardar não cria uma nova base legal para explorá-lo comercialmente. São coisas distintas e devem viver em ambientes distintos.

Princípio de finalidade, art. 6º da Lei 13.709/2018

Na prática, isso significa separar fisicamente o repositório de retenção legal do ambiente de CRM operacional, com acesso restrito e registrado. E significa que repassar, vender ou "emprestar" a base para operação offshore, para um afiliado ou para outro vertical do grupo é o caminho mais curto para transformar um encerramento administrativo em incidente regulatório e de proteção de dados — sobretudo porque a MP alcança empresas sediadas no exterior que ofereçam apostas a pessoas no Brasil.

Custo esquecido: os contratos de mensageria continuam faturando

Contratos de plataforma de CRM e de mensageria costumam ter mínimo mensal e aviso prévio de 30 a 90 dias. Quem não denunciou o contrato continua pagando por volume que não vai usar durante todo o período de aviso. É item de caixa no wind-down, não detalhe de operação — e a mesma disciplina de revisão contratual vale para fornecedores de conteúdo, como descrito em contrato com provedor de jogos de cassino: suspender ou rescindir.

Sete erros que aparecem em toda revisão

• Automação zumbi: jornada antiga, sem dono, dispara mensagem promocional dias depois de todo mundo achar que o CRM foi desligado.
• Aproveitar o aviso obrigatório para vender: banner, logo grande ou link para outro produto convertem cumprimento em publicidade.
• Usar o opt-out comercial como bloqueio total e deixar apostador com saldo sem aviso.
• Mandar a base para o time internacional sem base legal, somando exposição de LGPD à proibição da MP.
• Tratar afiliado como canal de terceiro: se ele ainda dispara em nome da marca, a responsabilidade prática recai sobre o operador — ponto tratado em programa de afiliados de casa de apostas: como governar o canal.
• Não versionar o texto enviado, o que inviabiliza provar o conteúdo do disparo.
• Deixar o WhatsApp fora do inventário porque é operado por outro time ou por agência.

O que medir enquanto isso roda

Por que essa arquitetura continua valendo depois

A MP 1.394/2026 ainda precisa ser analisada pelo Congresso. Pode ser convertida como está, convertida com emendas ou caducar. Nenhum dos três cenários altera a estrutura descrita aqui — em todos eles, a operação precisa provar que sabia a base legal de cada mensagem enviada, que suprimiu quem devia suprimir e que não usou dado fora da finalidade que o coletou.

Times de CRM que já tinham camada de permissão granular por finalidade e log por disparo passaram pelas últimas semanas executando uma lista de tarefas. Os que tratavam permissão como um campo booleano na tabela de usuários passaram reconstruindo a arquitetura sob prazo. A diferença entre os dois grupos não apareceu em setembro de 2026 — apareceu quando cada um decidiu como modelar a base. O ponto de partida dessa modelagem está em CRM em iGaming: monte a camada de permissão antes da régua.

Duas ressalvas de apuração: não há, até o fechamento deste texto, orientação pública específica da ANPD dirigida ao setor sobre o encerramento, e não está claro se as portarias de publicidade da SPA/MF editadas em julho de 2026 permanecem aplicáveis ao período de wind-down ou foram absorvidas pela proibição geral da medida provisória. Os dois pontos afetam decisões de detalhe — como a exibição de frases de advertência em comunicação remanescente — e devem ser confirmados com o jurídico antes de qualquer disparo.