Abriram uma conta de apostas no meu nome sem autorização: o que fazer

O que o cadastro fraudulento deixa registrado

Toda conta de apostas nasce com um rastro. Há um endereço de e-mail e um telefone de contato, que dificilmente serão os seus. Há um histórico de depósitos e saques que aponta para contas bancárias reais. E há, obrigatoriamente, um registro de tudo isso guardado pela empresa.

Esse registro não é cortesia. O art. 24 da Lei 14.790/2023 determina que o agente operador — e também as instituições financeiras e de pagamento contratadas por ele para abrir ou manter contas transacionais — mantenha o registro de todas as operações realizadas, incluídas as apostas, os prêmios, os saques e os depósitos. É esse acervo que permite reconstruir a fraude, e é ele que você vai pedir.

A verificação de identidade que a lei cobra do operador

Aqui está o ponto que costuma mudar o desfecho da discussão. Casas de apostas autorizadas não podem aceitar um CPF digitado numa tela como prova de identidade: pelo art. 23 da Lei 14.790/2023, os procedimentos de identificação precisam permitir a verificação da validade da identidade do apostador, com exigência de tecnologia de reconhecimento facial.

Se existe uma conta ativa com o seu CPF e você nunca se submeteu a essa verificação, uma de duas coisas aconteceu: a checagem não foi feita, ou foi feita e aprovou o rosto de outra pessoa. Nos dois casos há falha do serviço, e a responsabilidade do fornecedor por defeito na prestação independe de culpa, na forma do art. 14 do Código de Defesa do Consumidor — regra que alcança o apostador porque o art. 27 da própria Lei 14.790/2023 lhe garante a condição de consumidor.

Há ainda um segundo filtro que costuma expor a fraude. O art. 30 estabelece que o pagamento de prêmios seja feito exclusivamente por transferência para conta bancária ou de pagamento de titularidade do próprio apostador, mantida em instituição sediada no país. Se os saques da conta fraudulenta caíram na conta de outra pessoa, a plataforma descumpriu a regra e produziu, sem querer, a identificação de quem usou seus dados.

Falsa identidade é crime, e o registro policial tem função concreta

Atribuir a si mesmo ou a terceiro falsa identidade para obter vantagem, em proveito próprio ou alheio, ou para causar dano a outrem, é conduta tipificada no art. 307 do Código Penal. Quando a fraude envolve meios eletrônicos e informações obtidas da vítima, também entra em cena o estelionato do art. 171, cuja pena é agravada na hipótese do § 2º-A quando o golpe é praticado por meio eletrônico com dados fornecidos pela vítima ou por terceiro induzido a erro.

O boletim de ocorrência não serve apenas para punir alguém. Ele cumpre três funções práticas: fixa a data em que você tomou conhecimento do fato, o que importa para contagem de prazos; instrumentaliza o pedido de exclusão do cadastro; e permite requisitar dados que só saem mediante ordem de autoridade, como a identificação do titular da conta bancária que recebeu os saques.

Sequência prática dos primeiros dias

A ordem importa mais do que a pressa. Comece capturando as telas: a página de login com seu CPF, os e-mails recebidos, a tela de erro, qualquer mensagem de cobrança. Só depois peça o encerramento.

• Notificação por escrito ao operador, pelo canal eletrônico de atendimento que o art. 28 da Lei 14.790/2023 o obriga a manter, exigindo o bloqueio imediato do cadastro, cópia do dossiê de cadastramento e da biometria aprovada e a relação das contas bancárias usadas em depósitos e saques.
• Registro de ocorrência policial, presencial ou pela delegacia eletrônica do seu estado, descrevendo que o cadastro foi criado por terceiro.
• Comunicação ao seu banco se houver débito, para contestar a transação pelos canais próprios de fraude.
• Reclamação no consumidor.gov.br e no Procon, que documenta a recusa ou a demora da plataforma.

Cada documento tem um papel definido: as capturas mostram o estado do cadastro antes de qualquer alteração; o dossiê de cadastramento revela quem enviou os documentos; e o extrato bancário demonstra que o dinheiro nunca passou por você.

Prazos que correm e onde a discussão costuma travar

A pretensão de reparação pelos danos causados por falha do serviço prescreve em cinco anos, contados do conhecimento do dano e de sua autoria, conforme o art. 27 do CDC. É um prazo confortável, mas o marco inicial recomenda documentar bem a data da descoberta.

Nem todo caso, porém, termina com indenização. Quando fica demonstrado que o titular entregou documentos e selfie a um conhecido, ou que participou de esquema de "aluguel" de conta, a tese de fraude se desfaz e a responsabilidade se inverte. O mesmo ocorre quando a pessoa demora meses a reagir e continua recebendo comunicações sem contestá-las. Nessas hipóteses, a discussão migra para o encerramento do cadastro e para a limpeza do nome, sem pedido indenizatório consistente.

Situação típica: alguém aplica um golpe de contratação falsa, obtém foto do documento e um vídeo curto da vítima, e usa esse material para abrir cadastro em duas plataformas. Os saques caem em conta de laranja. Com o dossiê biométrico em mãos, fica evidente que a face aprovada não corresponde à do titular do CPF — e é esse contraste que sustenta tanto o cancelamento quanto o pedido de reparação.

Quando o cadastro fraudulento já gerou cobrança, negativação ou movimentação relevante, a reunião do dossiê e a redação das notificações costumam exigir apoio de advogado particular, com envio de documentos e acompanhamento à distância.