Lista de banidos em games e LGPD: pode expor jogadores?

Por Leonardo Gutierrez Alves | Atualizado em 20 de setembro de 2026

Lista pública de banidos em jogos é permitida pela LGPD?

Em regra, a divulgação pública de jogadores banidos exige cautela e justificativa à luz da Lei Geral de Proteção de Dados (Lei 13.709/2018). Banir uma conta por trapaça é um direito da empresa; expor o nickname do jogador para toda a comunidade é outra questão, que pode ferir os princípios da finalidade, da adequação e da necessidade (art. 6º, I a III) e gerar dever de reparação (art. 42). Cada caso exige análise própria.

Durante muitos anos, era comum encontrar no site oficial ou no fórum de um jogo online uma página com os apelidos de jogadores banidos por usar programas ilegais, explorar falhas ou descumprir as regras da plataforma. Para alguns, aquela lista era um mecanismo de transparência. Para outros, funcionava como um tribunal público, em que a punição não terminava com a suspensão da conta, mas se prolongava pela exposição da identidade virtual do jogador perante a comunidade. A prática ficou conhecida como "cantinho da vergonha".

Com o avanço da proteção de dados pessoais, surgiu uma pergunta que antes quase não se fazia: divulgar publicamente os jogadores banidos é compatível com a LGPD? A resposta não é simples e exige entender que o patrimônio digital de um jogador vai muito além de uma conta de acesso.

Resumo rápido

• Banir: a empresa pode punir trapaças e proteger o jogo.

• Expor: divulgar nickname, servidor e infração em lista pública exige justificativa e respeito ao princípio da necessidade.

• Nickname: pode ser dado pessoal quando torna o jogador identificável (art. 5º, I).

• Direitos do jogador: informação clara sobre o motivo, revisão de decisões automatizadas (art. 20) e pedido de bloqueio ou eliminação de dados excessivos (art. 18, IV).

• Alternativa: cadastro interno e relatórios estatísticos, sem identificar jogadores.

O nickname de um jogador é dado pessoal?

Quem nunca jogou online costuma imaginar que o nickname é apenas um apelido criado para uma partida. Para quem vive nesse universo, a realidade é diferente: o nickname acompanha anos de partidas, competições, amizades, conquistas e investimentos financeiros, e muitas vezes é mais conhecido na comunidade do que o próprio nome civil do titular. Somam-se a isso personagens, skins, equipamentos raros, rankings e histórico competitivo, que compõem uma verdadeira identidade digital.

A LGPD define dado pessoal como a informação relacionada a pessoa natural identificada ou identificável (art. 5º, I). Um nickname isolado pode não revelar quem está por trás da conta, mas, associado ao histórico do jogador, ao servidor utilizado, a registros públicos da plataforma e a outras informações disponíveis na internet, pode tornar o titular identificável. Nesse caso, publicar o apelido em uma lista é um tratamento de dados pessoais, e a definição legal de tratamento inclui expressamente a difusão (art. 5º, X). Sobre o tema, veja O seu "eu" virtual: nicknames e skins são protegidos pela LGPD?.

A jurisprudência também já tratou da ligação entre a identidade virtual e a real. Em decisão noticiada em outubro de 2019, a 24ª Câmara Cível do Tribunal de Justiça do Rio de Janeiro entendeu que não seria possível dissociar a imagem virtual da imagem real, em um caso em que a conta de um jogador banido permaneceu exposta em lista desabonadora, e reconheceu o dever de indenizar por dano moral (veja a notícia na Migalhas e na AMAERJ).

Punir é um direito da empresa; expor publicamente é outra discussão

É importante separar duas questões que costumam ser confundidas. As desenvolvedoras têm o direito, e em certa medida o dever, de proteger seus jogos contra trapaças, programas ilegais, exploração de falhas, compra irregular de moedas virtuais e outras condutas que comprometam a experiência dos demais usuários. Sem mecanismos eficazes de fiscalização, o ambiente competitivo deixa de existir.

O problema não está no banimento. Ele surge quando a punição ultrapassa o necessário para proteger o jogo e passa a atingir a reputação pública do usuário. A empresa pode investigar fraudes, aplicar sanções e impedir o acesso de quem viole os Termos de Uso; o que exige maior cautela é a divulgação pública dessas informações quando ela deixa de ser necessária para a finalidade pretendida. Uma coisa é manter um cadastro interno de contas bloqueadas para garantir a segurança do jogo. Outra, bastante diferente, é transformar esse cadastro em uma vitrine pública acessível a toda a comunidade.

O que a LGPD diz sobre divulgar a lista de banidos?

Em relação a uma Lista de banidos, a LGPD não proíbe o controle de banidos, mas exige que todo tratamento de dados pessoais observe a boa-fé e princípios como a finalidade (propósitos legítimos, específicos, explícitos e informados ao titular), a adequação (compatibilidade com as finalidades informadas) e a necessidade (limitação do tratamento ao mínimo necessário), todos previstos no art. 6º. A empresa que decide o que fazer com esses dados é a controladora (art. 5º, VI) e precisa de uma base legal prevista no art. 7º. O legítimo interesse (art. 7º, IX), por exemplo, não serve de fundamento quando prevalecem os direitos e as liberdades fundamentais do titular.

A lei tem, entre seus fundamentos, o respeito à privacidade e a inviolabilidade da intimidade, da honra e da imagem (art. 2º, I e IV). Na prática, a pergunta que a empresa precisa responder é: se o objetivo de segurança e confiança da comunidade pode ser alcançado sem divulgar informações pessoais, por que escolher a solução mais invasiva? O risco cresce quando ao nickname se somam servidor, horário e tipo de infração, o que facilita individualizar e rastrear o jogador.

O titular, por sua vez, pode requerer ao controlador a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei (art. 18, IV).

Transparência significa expor o nome do jogador?

Um argumento frequente das desenvolvedoras é que divulgar os banimentos fortalece a confiança da comunidade e mostra que o combate às trapaças realmente acontece. Há lógica nessa posição: jogadores honestos querem saber que a empresa combate hackers, bots e programas ilegais. Contudo, a transparência não exige, necessariamente, a identificação pública dos envolvidos.

A desenvolvedora pode divulgar relatórios estatísticos com o número de contas suspensas em determinado período, as categorias de infrações identificadas e as medidas de segurança adotadas. Esse tipo de comunicação atende ao interesse coletivo sem expor individualmente pessoas que podem ser identificadas por meio de sua identidade digital, e está alinhado ao princípio da necessidade.

O jogador banido tem direito de saber o motivo?

Em muitos casos, o jogador recebe apenas uma mensagem genérica informando que sua conta violou os Termos de Uso. As empresas têm interesse legítimo em preservar os critérios técnicos do sistema anti-cheat, porque revelar seu funcionamento poderia facilitar a ação de fraudadores. Preservar segredos, porém, não significa impedir que o consumidor compreenda por que foi punido.

O que dizem o CDC e a LGPD sobre a informação ao jogador?

O Código de Defesa do Consumidor prevê, entre os direitos básicos, a informação adequada e clara sobre os serviços (art. 6º, III), e a LGPD adota o princípio da transparência, com informações claras, precisas e facilmente acessíveis sobre o tratamento (art. 6º, VI). Conciliar esses direitos com o sigilo dos critérios de segurança é um dos desafios do setor de jogos eletrônicos.

Um banimento feito por robô pode ser revisto?

Muitos banimentos são realizados por sistemas automatizados. A LGPD garante ao titular o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses (art. 20, caput), e o controlador deve fornecer, sempre que solicitadas, informações claras e adequadas sobre os critérios e os procedimentos utilizados (art. 20, § 1º). Se essas informações forem negadas com base em segredo comercial e industrial, a autoridade nacional poderá realizar auditoria (art. 20, § 2º). Veja também Decisões automatizadas de acordo com a LGPD.

E se o sistema anti-cheat errar e o jogador inocente aparecer na lista?

Imagine um jogador que recebe um banimento permanente após um falso positivo do sistema anti-cheat. Antes de conseguir recorrer, seu nickname é publicado em uma lista acessível por qualquer pessoa, acompanhado da informação de que teria usado programas ilegais. Ainda que a empresa reconheça o erro e restabeleça a conta, dificilmente conseguirá apagar todos os efeitos da exposição: capturas de tela, compartilhamentos em redes sociais e registros em mecanismos de busca podem manter uma informação incorreta por tempo indeterminado.

Nessa situação, podem estar em jogo a reparação de danos morais e materiais (LGPD, art. 42; CDC, art. 6º, VI), a responsabilidade do fornecedor de serviços pelos danos decorrentes de defeitos na prestação do serviço, independentemente de culpa (CDC, art. 14), e o dever de adotar medidas de segurança no tratamento dos dados (LGPD, art. 46). O resultado depende das provas e das circunstâncias de cada caso.

E o jogador que realmente trapaceou? Cometer uma infração às regras do jogo não anula as garantias da pessoa: a punição pode ocorrer, mas de maneira regular, e a exposição desproporcional pode ser questionada. Também não basta a empresa afirmar que o jogador aceitou os Termos de Uso. O CDC considera nulas de pleno direito as cláusulas que estabeleçam obrigações iníquas ou abusivas, que coloquem o consumidor em desvantagem exagerada (art. 51, IV).

O que muda quando o jogador é criança ou adolescente?

O tratamento de dados pessoais de crianças e de adolescentes deve ser realizado em seu melhor interesse (LGPD, art. 14, caput), e o de crianças exige consentimento específico e em destaque dado por pelo menos um dos pais ou pelo responsável legal (art. 14, § 1º). Por isso, a exposição pública de contas de menores em listas de banidos exige cuidado redobrado. Veja mais em LGPD e Jogos Eletrônicos: como proteger crianças e adolescentes.

A LGPD vale para jogos de empresas estrangeiras?

A lei pode alcançar empresas com sede no exterior. Ela se aplica a qualquer operação de tratamento, independentemente do meio e do país da sede ou de onde estejam os dados, desde que, entre outras hipóteses, a atividade tenha por objetivo a oferta ou o fornecimento de serviços ou o tratamento de dados de indivíduos localizados no território nacional (art. 3º, II). Detalhamos o tema em A LGPD é aplicada para empresas estrangeiras de games?.

Quais são as consequências para a empresa que expõe jogadores indevidamente?

Há duas frentes. No âmbito civil, o controlador que causar dano patrimonial ou moral em violação à legislação de proteção de dados é obrigado a repará-lo (art. 42). No âmbito administrativo, a Autoridade Nacional de Proteção de Dados (ANPD) pode aplicar sanções após procedimento que assegure a ampla defesa, de forma gradativa, isolada ou cumulativa, conforme as peculiaridades do caso (art. 52, § 1º).

Entre as sanções previstas estão a advertência, a multa simples de até 2% do faturamento da pessoa jurídica de direito privado, grupo ou conglomerado no Brasil no último exercício, limitada a R$ 50 milhões por infração (art. 52, II), a publicização da infração (IV), o bloqueio ou a eliminação dos dados a que se refere a infração (V e VI), a suspensão parcial do funcionamento do banco de dados por até seis meses (X) e a proibição parcial ou total de atividades relacionadas a tratamento de dados (XII). A sanção aplicável depende da gravidade e das circunstâncias de cada caso.

Como equilibrar a segurança do jogo e a privacidade dos jogadores?

A discussão sobre o "cantinho da vergonha" mostra que a proteção de dados não pretende impedir o combate às fraudes. O desafio é encontrar um ponto de equilíbrio. Alguns caminhos coerentes com a lógica da lei são:

• manter o cadastro de contas banidas como controle interno, com acesso restrito;

• divulgar relatórios estatísticos, em vez de nicknames e dados individuais;

• informar ao jogador, de forma clara, o motivo do banimento, preservando o sigilo técnico do anti-cheat;

• oferecer canal de contestação e revisão, com análise humana quando o banimento for automatizado;

• registrar a finalidade e a base legal do tratamento e adotar medidas de segurança (art. 46).

Exemplo prático

Exemplo hipotético: uma desenvolvedora mantém uma página pública com o nickname, o servidor e o tipo de infração de todos os jogadores banidos. Um jogador é banido por engano e só descobre o problema ao ver seu apelido na lista. Ele pede a retirada do nome e o esclarecimento do motivo. Se a empresa passar a manter o cadastro apenas internamente, divulgar relatórios estatísticos e oferecer revisão ao jogador, reduz a exposição sem abrir mão do combate às fraudes. Se mantiver a lista sem justificar a necessidade da divulgação, poderá ter de responder pelos efeitos, conforme as circunstâncias. Cada caso exige análise própria.

Perguntas frequentes sobre lista de banidos e LGPD

Divulgar uma lista pública de banidos é permitido pela LGPD?

A LGPD não proíbe o controle de contas banidas, mas o tratamento dos dados deve observar finalidade, adequação e necessidade (art. 6º, I a III) e ter base legal (art. 7º). Divulgar publicamente nickname, servidor e infração exige justificativa, e a exposição desnecessária pode gerar dever de reparação (art. 42). Cada caso exige análise própria.

O nickname do jogador é dado pessoal?

Pode ser. Dado pessoal é a informação relacionada a pessoa natural identificada ou identificável (art. 5º, I). Um apelido, sozinho, pode não identificar ninguém, mas, associado ao histórico da conta, ao servidor e a outras informações disponíveis, pode tornar o jogador identificável.

O jogador banido pode pedir a retirada do nome da lista?

O titular pode requerer ao controlador o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei (art. 18, IV). Se o pedido não for atendido, é possível buscar a reparação de danos pelas vias cabíveis (art. 42).

A empresa pode manter um cadastro interno de contas banidas?

Em regra, sim: combater fraudes e trapaças é uma finalidade legítima. O ponto de atenção é limitar o tratamento ao mínimo necessário (art. 6º, III), com medidas de segurança (art. 46), e não transformar o cadastro interno em lista pública sem justificativa.

O jogador tem direito de saber por que foi banido?

O Código de Defesa do Consumidor assegura informação adequada e clara sobre os serviços (art. 6º, III), e a LGPD prevê transparência (art. 6º, VI). Quando o banimento é decidido unicamente por sistema automatizado, o titular pode solicitar a revisão e informações sobre os critérios usados (art. 20, caput e § 1º). Se a empresa negar essas informações com base em segredo comercial e industrial, a lei prevê a possibilidade de auditoria pela ANPD (art. 20, § 2º).

Base legal e fontes oficiais

• Lei nº 13.709/2018 (LGPD), arts. 2º, 3º, 5º, 6º, 7º, 14, 18, 20, 42, 46 e 52: texto no Planalto.

• Lei nº 8.078/1990 (Código de Defesa do Consumidor), arts. 6º, III e VI, 14 e 51, IV: texto no Planalto.

• Decisão da 24ª Câmara Cível do TJRJ noticiada em outubro de 2019: Migalhas e AMAERJ.

Considerações finais

Punir continua sendo legítimo. Transformar a punição em espetáculo público, porém, é uma prática que precisa ser avaliada à luz da LGPD, do Código de Defesa do Consumidor e dos direitos da personalidade. No universo digital, preservar a integridade do jogo e respeitar a privacidade dos jogadores não são objetivos incompatíveis: representam duas faces da mesma obrigação de construir ambientes virtuais mais seguros, transparentes e juridicamente responsáveis.

Para uma visão geral do assunto, veja a página de Direito Digital e o artigo O Controle na Mão do Jogador: direitos de acesso e exclusão de dados pessoais nos jogos. Este conteúdo é informativo e não substitui a análise individual de um advogado.

Autor: Leonardo Gutierrez Alves.