Nouvelle réglementation iGaming au Brésil

1) Image entière et temporelle

Loi de base : Le 30 décembre 2023, la loi no 14 a été adoptée. 790/2023 (réglemente les ratios fixes, les paris en ligne et les « jeux en ligne »), qui est devenu le déclencheur de la régulation complète du secteur.
Ensemble de règlements 2024 : Série d'ordres du Ministère des Finances par le biais du Secret des Prix et du Betting (SPA/MF) - dans le numéro 827/2024 (autorisation/licence), 615/2024 (paiements), n ° 1. 231/2024 (publicité/marketing), no 1. 143/2024 (AML/CTF), №1. 475/2024 (détails de la période de transition et des exigences).
Période de transition : jusqu'à 31 ans. 12. 2024; à partir du 01. 01. 2025 ne peuvent fonctionner que les juristes autorisés au Brésil qui ont demandé dans le délai prescrit.
Lancement du marché : 1er janvier 2025 - début du marché légal ; le premier pool de licences complètes (mentionné 14) a été délivré, les autres étant des admissions temporaires à la certification finale.

2) Licence : qui, comment et sous quelles conditions

• La société locale + au moins 20 % du capital est un résident brésilien.
• Frais d'autorisation : BRL 30 millions (pour 5 ans).
• Viabilité financière : 5 millions de BRL de réserve financière + 30 millions de BRL minimum de capital statutaire/actif net.
• Délai d'examen : point de référence jusqu'à 150 jours après le dépôt.

Général : Les échanges de paris (betting exchange) et les sports virtuels sont également autorisés ; Le sport fantasy est distinct dans le cadre des règlements.

3) Paiements et flux finaux (strictement)

• Seuls les transferts électroniques par l'intermédiaire d'instituts approuvés par la Banque centrale brésilienne : PIX, TED, débit/cartes prépayées, transferts intra-bancaires.
• Il est interdit : espèces, cartes de crédit, boletos, crypto-actifs, transferts de comptes non enregistrés/tiers, tout « intermédiaire » en dehors du périmètre de la banque centrale.
• Transfert de fonds uniquement entre le compte du joueur et le compte transactionnel de l'opérateur ; les traductions p2p sont interdites.

4) Publicité et jeu responsable (RG)

Normes de publicité : Décret no 1. 231/2024 + Code CONAR (Annexe X) - communication socialement responsable, interdiction de l'exploitation de la crédulité, protection des mineurs. Large interdiction d'utiliser des célébrités/influenceurs actifs, durcissement des temps et des porteurs.
Âge/protection : jeu avec 18 +, exigences RG étendues (limites, avertissements, déni de service aux personnes vulnérables, vérification de l'âge/biométrie lors de l'inscription).
Blocage des clandestins/surveillance : des mesures sont en place pour bloquer les sites sans licence et contrôler les communications.

5) Taxes et charges fiscales

Opérateurs : 12 % du RGG (séparément pour les impôts généraux) - à partir de 01. 01. 2025; le taux global effectif peut être plus élevé, compte tenu des autres impôts et cotisations. Pour 2025, l'augmentation discutée à 18 % n'a pas eu lieu (l'initiative a été retirée/affaiblie à l'automne 2025).
Joueurs : 15 % NDFL pour les gains ; Les règles du FNS/instructions réglementaires (seuil-exemption et méthode - selon les explications publiées ; pour les paris sportifs - la rétention peut être comptée sur chaque pari gagnant et pour les jeux en ligne sur le total net de la session). L'opérateur agit comme agent fiscal de rétention.

6) AML/CTF, intégrité et données

AML/FCT : politiques obligatoires et contrôles internes (KYC/eKYC, COAF, rapports d'opérations suspectes, formation et vérification), sont énoncés dans la loi 9. 613/1998 et les ordres de profil SPA/MF (c'est-à-dire n ° 1. 143/2024).
Intégrité des paris : procédures pour empêcher les matchs contractuels et autres manipulations (y compris les exigences de données officielles pour le live/settlement - le cas échéant).
Confidentialité et IB : les exigences en matière de protection des IPI, des incidents de données et des continents informatiques sont incluses dans les conditions de licence (policy-as-evidence).

7) Ce qui a vraiment changé en 2025

Seules les entreprises autorisées locales : opérateurs étrangers sans dépôt/autorisation - hors la loi.
Domaine. br, biométrie et KYC rigide : accent mis sur l'identification sans équivoque et la coupure des mineurs/vulnérables.
Les rails monétaires sont « blancs » : pas de cartes de crédit/cache/crypto, seulement les canaux approuvés par la Banque centrale, les transferts directs « igrok↔operator ».
Publicité « sans étoiles » : restrictions importantes sur l'utilisation des influenceurs/athlètes et sur les émissions time-slots.

8) Chèques-feuilles de préparation de l'opérateur

8. 1 Définition de la lecture (avant le dépôt)

• Yurlitso au Brésil (≥20 % - capital brésilien), bénéficiaires et KPs vérifiés.
• Capital/actif net de BRL 30 millions, réserve de BRL 5 millions ; volonté de payer 30 millions de frais à BRL.
• Politiques AML/RG/publicité/données/incidents ; un plan d'intégrité des taux ; evidence-artefacts.
• Architecture de paiement n ° 615/2024 (PIX/TED/débit/prépaid, interdictions - cartes de crédit/crypto/boletos/tiers).
• Contrôle technique : SDLC, audit/penteste, observabilité, DR/BCP, loging sans PII superflu.

8. 2 Définition de Done (avant entrée/après tolérance)

• Certification de la plateforme et des intégrations ; métriques stables Time-to-Wallet, autorisations, alertes.
• Les rapports fiscaux et réglementaires (taxes GGR, retenues de 15 % par joueur) sont inclus.
• La publicité correspond au numéro 1. 231/2024 et CONAR ; bibliothèque de modèles approuvés, vérification des affiliations.

9) Risques types et atténuation

10) Feuille de route d'entrée (exemple 90-180 jours)

M1-M2 : incorporation/structure du capital (20 %), analyse de gap par AML/RG/publicité/paiements, préparation des artefacts.
M2-M3 : dépôt au n ° 827/2024, mise en place du rail de paiement au n ° 615/2024, contrat avec les fournisseurs KUS/anti-frod.
M3-M4 : certification de la plateforme, pilotes RG/publicité, contours fiscaux (12 % GGR/IRPF-holding).
M4-M6 : autorisation finale/entrée, contrôle KPI, audit interne de la conformité/sécurité.

Conclusion brève

Le Brésil a lancé un marché important et strictement réglementé avec une autorisation locale SPA/MF, des seuils élevés de viabilité financière, des règles strictes en matière de paiement et de publicité, et une exigence d'evidence-first sur RG/AML/IB. Marqueurs clés : 12 % GGR pour l'opérateur, 15 % NDFL pour les gains des joueurs, ban de cartes de crédit/crypto/boletos, PIX/TED comme base. Le succès de l'entrée dépend d'une structure juridique solide, d'une architecture de paiement transparente, de contrôles techniques matures et d'une commercialisation soignée dans le cadre des ordres SPA/MF.