Nova regulação de iGaming no Brasil

1) Pintura inteira e timeline

A Lei Básica foi aprovada em 30 de dezembro de 2023. 790/2023 (que regula os coeficientes fixos, apostas online e «jogos online») foi o desencadeador da regulação total do setor.
Regulação 2024: Série de ordens do Departamento de Justiça por meio do Secretariat of Prises and Betting (SPA/MF) - T.º 827/2024 (autorizações/licenças), nº 615/2024 (pagamentos), nº 1. 231/2024 (publicidade/marketing), nº 1. 143/2024 (AML/CTF), №1. 475/2024 (detalhamento do período de transição e requisitos).
Período de transição: até 31. 12. 2024; Com 01. 01. 2025 só podem funcionar os advogados autorizados no Brasil que se candidataram dentro do prazo previsto.
Lançamento do mercado: 1 de janeiro de 2025 - lançamento do mercado legal; foi emitido o primeiro pool de licenças completas (14 mencionados), e o restante, a permissão temporária até a certificação final.

2) Licenciamento: quem, como e em que condições

• A empresa local + pelo menos 20% do capital é um residente brasileiro.
• Taxa de autorização: BRL 30 milhões (por 5 anos).
• Sustentabilidade financeira: BRL 5 milhões de reservas financeiras + BRL mínimo 30 milhões de capital/ativos limpos.
• Prazo de revisão: orientação até 150 dias após a entrega.

Bolsa de apostas (betting exchange) e esportes virtuais são permitidos; esportes fantasy são destacados separadamente dentro das normas regulatórias.

3) Pagamentos e rendimentos (rigoroso)

• Apenas transferências eletrônicas através de instituições aprovadas pelo Banco Central do Brasil: PIX, TED, débito/cartões pré-pagos, transferências internas.
• São proibidos: dinheiro, cartões de crédito, boletos, ativos cripto, transferências de contas não registadas/terceiras, qualquer «intermediário» fora do perímetro do Banco Central.
• Movimentação de fundos apenas entre a conta do jogador e a conta transacional da operadora; traduções p2p não são permitidas.

4) Publicidade e Poupable Gambling (RG)

Padrões promocionais: Ordem 1. 231/2024 + Código CONAR (Anexo X) - comunicação socialmente responsável, proibição de exploração de confiança, proteção de menores. Proibição abrangente do uso de celebridades/influenciadores, tempo mais rigoroso e mídia.
Idade/proteção: jogo com 18 +, exigências RG ampliadas (limites, avisos, negação de serviço a vulneráveis, verificação de idade/biometria no check-in).
Bloqueios ilegais/supervisão: medidas ativas para bloquear sites ilegais e controlar comunicações.

5) Impostos e carga fiscal

Operadoras: 12% da GGR (separadamente para impostos públicos) - com 01. 01. 2025; uma taxa agregada efetiva pode ser maior com outros impostos e contribuições. Para 2025, o aumento para 18% não foi concluído (no outono 2025, a iniciativa foi retirada/enfraquecida).
Jogadores: 15% do HDFL para ganhos; as regras do FNS/instruções normativas (limiar-isenção e metodologia - sobre as explicações publicadas; para as apostas desportivas, a retenção pode ser considerada a cada aposta vencedora, e para os jogos online, o resultado limpo da sessão). O operador é um agente fiscal de retenção.

6) AML/CTF, integridade e dados

AML/CTF: Políticas obrigatórias e controles internos (KYC/eKYC, COAF, relatórios de operações suspeitas, treinamento e auditoria) estão estabelecidos na Lei 9. 613/1998 e ordens de perfil SPA/MF (por exemplo, nº 1. 143/2024).
Integridade das apostas: procedimentos de prevenção de jogos contratuais e outras manipulações (incluindo requisitos de dados oficiais para live/senslement - quando aplicáveis).
Privacidade e IB: os requisitos de proteção do PII, incidentes de dados e continência de TI estão incluídos nas condições de licenciamento (policy-as-evidence).

7) O que realmente mudou em 2025

Apenas empresas autorizadas localmente - operadoras estrangeiras sem autorização - estão foragidas.
Domínio. br, biometria e rígido KYC: foco na identificação e corte inequívocos de menores/vulneráveis.
Não há cartões de crédito/caixa/cripto, apenas canais aprovados pelo Banco Central, transferências diretas «igrok↔operator».
Publicidade «sem estrelas» - restrições significativas ao uso de infrutores/atletas e transmissões de time-slots.

8) Folhas de cheque prontas da operadora

8. 1 Definition of Ready (antes da alimentação)

• Direito no Brasil (≥20% - capital brasileiro), beneficiários e KPs foram verificados.
• Capital/ativos netos BRL 30 milhões, reserva BRL 5 milhões; disposta a pagar 30 milhões de taxas de BRL.
• Políticas AML/RG/publicidade/dados/incidentes; plano de integridade das apostas; os artefactos de evidência.
• Arquitetura de pagamento no 615/2024 (PIX/TED/débito/débito, proibições - cartões de crédito/cripto/boletos/terceiros).
• Controle técnico: SDLC, auditoria/pentestes, observabilidade, DR./BCP, regulação sem PII.

8. 2 Definition de Done (antes de digitar/depois da tolerância)

• Certificação de plataforma e integração; métricas estáveis do Time-to-Wallet, autorizações, alertas.
• Relatórios fiscais e regulatórios incluídos (impostos GGR, retenção de 15% sobre os jogadores).
• A publicidade corresponde ao número 1. 231/2024 e CONAR; biblioteca de modelos aprovados, auditoria de afiliados.

9) Riscos típicos e mitigação

10) Mapa de trânsito de entrada (exemplo 90-180 dias)

M1-²: incorporação/estrutura de capital (20%), análise gap sobre AML/RG/publicidade/pagamentos, preparação de artefatos.
²-M3: fornecimento no número 827/2024, configuração de roteiros de pagamento no número 615/2024, contratos com provedores CUS/anti-frod.
M3-M4: certificação de plataforma, pilotos RG/publicidade, contornos fiscais (12% GGR/ASPF-retenção).
M4-M6: autorização final/entrada, controle KPI, auditoria interna de complacência/segurança.

Conclusão breve

O Brasil lançou um mercado grande e rigorosamente regulado, com autorização local SPA/MF, altos limites de sustentabilidade financeira, regras rígidas de pagamento e publicidade e exigência de evidence-first por RG/AML/IB. Marcadores-chave: 12% GGR para operador, 15% HDFL para ganhos de jogadores, bang cartão de crédito/cripto/boletos, PIX/TED como base. O sucesso da introdução depende de uma estrutura legal confiável, arquitetura de pagamento transparente, controle técnico maduro e marketing cuidadoso dentro das ordens SPA/MF.