90. Em quais casos é exigido duplo fator de autenticação?

Nos casos a seguir, além da autenticação do usuário (reconhecimento facial, com prova de vida, ou senha alfanumérica com caracteres especiais ou usuário e token), o operador deve exigir confirmação da identidade do apostador por meio de canais de comunicação informados no cadastro do usuário, tais como e-mail, serviço de mensagens curtas - short message service - SMS ou aplicativos de mensagens:

1.      pedido de informações pessoais e fiscais, tais como informe anual de rendimentos;

2.      inatividade da conta por noventa dias; e

3.      três tentativas malsucedidas no momento de autenticação da identidade do apostador.