Azerbaijão - marco legal

(Seção: Mercados e Jurisdição)

1) Revisão e fontes de direito

O Azerbaijão segue um modelo restritivo: cassinos B2C privados e cassinos online não são permitidos, o mercado está organizado em torno de operadores públicos (ou autorizados pelo governo) em segmentos de loterias e apostas esportivas. O regime legal estabelece leis sobre loterias e apostas, normas sobre infrações administrativas/criminais e regulamentos sobre publicidade, proteção ao consumidor, SUB/FT (AML/CFT) e serviços de pagamento.

2) Instituições e áreas de responsabilidade

Governo/Ministérios de Perfil - formulam políticas, definem uma lista de formas permitidas de jogo, permissões e permissões governamentais.
Autoridades fiscais - administração de taxas e impostos especiais, controle de relatórios e disciplina de pagamento.
Monitoramento Financeiro - Sistema Nacional SOB/FT, Metodologia TR/SAR e Controle de Responsabilidades AML.
Comunicação/desenvolvimento digital - implementação técnica de bloqueios de domínios/espelhos de sites ilegais.
Proteção ao consumidor e supervisão publicitária - controle de práticas de marketing, por exemplo, online.

3) Modelo de tolerância e «o que pode/não pode»

• Loterias estaduais/nacionais (incluindo instantâneos).
• Apostas desportivas no formato estabelecido através do provedor autorizado.

• Casino (em terra) e cassinos online, slots, salas de poker B2C.
• Atividade privada B2C sem mandato do governo/permissão.
• Interação B2B: Possível através de contratos com operadoras autorizadas pelo governo (conteúdo, gerenciamento de risco, plataforma de TI, serviços de outorga), desde que os requisitos de segurança, dados e BB/FT.

4) Modo de medidas de bloco e restrições de pagamento

Bloqueios de domínio: os provedores de comunicações são obrigados a restringir o acesso a sites de jogos não autorizados.
Bloqueios de pagamento: bancos/PSP devem impedir transferências para operadores ilegais; as rotas cinzentas são interpretadas como uma violação.
Responsabilidade da afiliada/mídia: promoção de marcas ilegais na jurisdição implica ordens e multas, até bloquear canais publicitários.

5) Impostos e relatórios fiscais (alto nível)

Loterias e apostas permitidas: coleta/imposto especial na alíquota (handle) e/ou GGR, dependendo do produto e do ato vigente; A distribuição dos fundos - para as metas estabelecidas pelo Estado.
Impostos corporativos: alíquota total sobre os lucros de NC; O IVA normalmente não é aplicado à taxa/ganho, mas é válido para serviços relacionados (TI, marketing, hospedagem, outdoors).
Relatórios: declarações mensais/trimestrais, relatórios anuais com áudio; contabilidade separada de produtos/canais e reflexão transparente de bônus, seção (void), cashout.

6) AML/KYC e identificação

KYC/KYB: identificação/idade, beneficiários e controle de propriedade; sanções/RER-verificação; comprovante de posse de meios de pagamento.
Fonte de fundos (SoF): verificável por triggers (depósitos anormais, grandes taxas, riscos elevados).
Monitoramento de transações: mapeamento de riscos comportamentais, limites, identificação de conectividade de contas/dispositivos/mapas; a fixação e escalação de TR/SAR em finmonitoring.
Armazenamento e proteção de dados: Retenções CUS/logs dentro do prazo previsto; conformidade com os padrões de segurança e privacidade.

7) Responsible Gaming (RG)

Limite de idade: apenas os maiores de idade; verificação rigorosa no check-in/entrada.
Limitações: limites de depósito/perda/tempo, «temporais», «refrigeração»; gravar todas as alterações nos limites e tentativas de ultrapassá-los.
Auto-exclusão: registro centralizado ou operador; verificação obrigatória do status de inscrição, entrada e antes dos pagamentos; a proibição do marketing aos excluídos.
Diagnóstico precoce: Pattern de perseguição de perdas, depósitos frequentes, atividade noturna são motivos para intervenções da equipe RG.

8) Publicidade, promoção, afiliados

Proibições: alvo de menores/vulneráveis, induções agressivas («sem risco», «ganho garantido»), ocultação de condições de bônus.
Itens obrigatórios: RG, T&C nítidos (vageiros, prazos, caps), definição de limites de idade; armazenamento de criativos e provas de complacência (screenshots/URL/datas/geo).
Afiliados: permitidos apenas para produtos/operadoras autorizados; a promoção de ilegais é uma base para sanções e bloqueios.

9) Circuito de TI e acesso de supervisão

Certificação: plataforma, RNG/módulos de cálculo, vitrines de relatório; Ressalvas periódicas.
Loging WORM: registros inalterados na cadeia «taxa → cálculo → pagamento → ajuste», sincronização de tempo e controle de áreas.
Integração: descarga e/ou API para o regulador/fiscal; contas de teste, canais de comunicação protegidos.
IB/confiabilidade: criptografia em paz/transito, RBAC/SoD, gerenciamento de segredos, DR./BCP com RPO/RTO alvo, pentestes/scans regulares.

10) Verificações e aplicação da lei

Camarão: comparação de relatórios e pagamentos, análise de anomalias GGR/NGR, auditoria de bónus/void/cashout.
Auditoria de saída/TI: amostra de sessões/transações, inspeção de logs/infraestrutura, «compradores secretos», verificação de anúncios e rotas de pagamento.
Medidas: multas, ordens AML/RG/publicidade, listras de domínios e pagamentos, suspensão/cancelamento de permissões.
Flexibilização: divulgação voluntária de erros, planos de ajuste, controle interno e treinamento.

11) Mapa de trânsito (operador & provider playbook)

Para um potencial B2C

1. Avalie a conformidade da carteira de alimentos com os segmentos permitidos (loterias/apostas).
2. Verifique se você pode participar de ofertas, compras ou parcerias de tecnologia.
3. Prepare o pacote de compilação AML/KYC, RG, segurança, relatórios, modelo de contabilidade fiscal.
4. Depure a TI: certificação de plug-ins, logs de WORM, API/descarga.
5. Configure o marketing para restrições locais e listas brancas de criativos/canais.

Para o fornecedor B2B (conteúdo/plataforma/risco/pagamento)

1. Mapa de requisitos de segurança, relatórios e integração com operadoras gos.
2. Certificação RNG/plataforma, controle de versões, SDLC/DevSecOps.
3. Marcos contratuais: SLA, proteção de dados, direitos de conteúdo, mecanismos escrow.
4. UAT: mala de teste GGR/NGR, excesso de limites, auto-exclusão, fluxo de SAR.
5. Operações: runbook incidentes, registro de complacência (publicidade/afiliados), auditorias regulares.

12) Folha de cheque da complacência

Regime legal

• Confirmado: produtos/canais na lista permitida (loterias/apostas)
• Contrato/mandato com o operador autorizado (para B2B)
• Designados responsáveis por AML/RG/IB

Impostos e relatórios

• Contabilidade separada por produto/canal; contabilidade transparente de bónus/void/cashout
• Calendário de declarações e pagamentos; discrepância otchetnost↔billing <0,5%
• Auditoria anual e armazenamento primário/logs

AML/KYC & RG

• Políticas KYC/KYB, sanções/RER, procedimentos SoF
• Limites de depósito/perda/tempo; «time-outs», auto-exclusão
• ALGORITMOS/SAR e revistas; Treinamento de pessoal

TI e segurança

• Certificação RNG/plataforma; logs WORM, sincronização do tempo
• Criptografia, RBAC/SoD, gerenciamento de segredos
• Testes DR./BCP; pentestes/scans regulares

Marketing e afiliações

• Marcações RG corretas T&C; não há «patterns escuros»
• Registro de criatividade (screenshots/URL/datas/geo); revisão rápida
• Proibir a promoção de ilegais; filtros geo/idade

13) KPI primeiro ano

Fiscal: pontualidade das prestações de ≥99%; discrepância otchetnost↔billing <0,5%.
AML/KYC: tempo médio de verificação; participação falsa positivo; SLA STR/SAR.

RG: proporção de jogadores com limites ativos; TR bloqueio por exclusão automática <1 min

IB: MTTR incidentes; Conclusão dos testes DR.; encerrar vulnerabilidades críticas dentro do prazo.
Marketing: 0 violações de publicidade; 100% de filtragem de excluídos e menores.

14) FAQ

Podemos abrir um casino privado online?
Não. Atividades B2C privadas em cassinos/slots/poker não são permitidas; segmentos permitidos - loterias gos e apostas esportivas através de operadores autorizados.

O que continua a ser um caminho real para os negócios?
Modelo B2B: Serviços de tecnologia/conteúdo/risco contratados com operadoras autorizadas em conformidade com os requisitos de segurança, dados e AML/RG.

Como são interpretados os bónus na base de impostos?
Refletidos de acordo com as regras locais para a GGR/NGR com rastreamento transparente; os erros levam a denúncias e ordens.

O marketing de afiliada é permitido?
Somente em relação aos produtos/operadoras autorizados e respeitando rigorosamente as normas publicitárias; a promoção de ilegais é punida.

Nota

O marco regulatório e a aplicação da lei são atualizados (incluindo taxas, restrições publicitárias, metodologias AML/RG e formatos técnicos de relatórios). Antes de tomar decisões legalmente significativas, verifique os textos atuais das leis e os esclarecimentos das autoridades competentes.