Filipinas - CEZA

(Seção: Mercados e Jurisdição)

1) O que é CEZA e o que é diferente de PAGCOR

CEZA (Cagayan Área Econômica) é uma área econômica e freeport especial no norte de Luson. No contexto iGaming, a Ceza historicamente oferece licenças offshore interativas (para exportação de serviços), enquanto a PAGCOR combina as funções de regulador nacional e operador de mercado local (cassinos em terra, eGames/eBingo) e faz offshore categorias em seu próprio circuito (POGO/IGL).
A ideia-chave da CEZA é atender mercados estrangeiros e bloquear severamente o acesso de pessoas nas Filipinas.

2) Instituições e papéis

CEZA - emite/prorroga licenças interativas offshore, estabelece padrões de tecnologia/operação, controla a conformidade.
Gerenciamento/credenciamento da área (historicamente, estruturas de licenciamento/credenciamento) - recepção de candidaturas, auditoria de fornecedores, monitoramento.
AMLC (Anti-Money Laundering Council) - SUB/FT: CDD/EDD, TR/CTR, treinamento, verificações.
BIR/DOF - impostos e taxas (taxas de jogo/franquia, empresas, retenção).
NTC/telco - medidas de domínio/rede.
DOLE/Imigration/DILG/PNP - trabalho/migração, inspeções de locais, aplicação da lei.

3) O que cobre a licença CEZA

Operadoras B2C (offshore iGaming): casino (RNG/LV), apostas esportivas, jogos P2P, outros produtos interativos focados em jurisdições estrangeiras.
Provedores B2B: estúdios de jogos, plataformas/agregadores, módulos de risco/antifrod, hospedagem/NOC/SOC, estrim estúdios, BPO centers, processamento dentro do serviço offshore.

4) Bloco geo e complacência da meta

Unidade PH obrigatória: IP/ASN, redes móveis, GPS/ligação por dispositivo; banir os BIN/UPI filipinos similares/carteiras locais, filtros sobre moedas.
Testes de fuga: «furos» regulares de proteção, controle de espelhos, busca de acesso PH com relatórios e correções.
Marketing: Criativos/lendings não devem conter localização filipina; Os influenciadores de PH e as fontes de tráfego que batem no país são proibidos.

5) Categorias de licenciamento e credenciamento (alto nível)

A Interactive Gaming Operator (IGO) é uma operadora B2C para exportação.
Interactive Gaming Service/Service Provider (IGSP) - conteúdo, plataforma, estúdios, call centers, antifrode, hospedagem.
Data Center/Studio/BPO Accredition - locais e serviços de infraestrutura.
As categorias incluem subespécies de produtos: casino RNG/live, sportsbook, exchange, bingo/keno, p2p/skill, etc.

6) Requisitos tecnológicos

Certificação RNG/plug-ins e motores de cálculo; controle de versão, SDLC com segurança padrão.
A lógica WRM da cadeia «depósito/taxa → jogo/cálculo → pagamento → ajuste», sincronização NTP, hash-links, retenção regulamentar.
SOC/NOC: monitoramento de disponibilidade/segurança, IDS/IPS, proteção DDoS.
DR./BCP: RPO/RTO alvo, exercícios periódicos.
Acesso de supervisão: API/descarga protegida, contas de teste, SLA de incidentes e solicitações.

7) AML/KYC e proteção ao consumidor (offshore)

KYC/EDD: identificação do cliente, verificação de idade, sanções/RER, SoF/SoW de desencadeamento (grandes depósitos, repetições rápidas, conectividade de dispositivos/mapas).
Monitoramento transacional: perfis de risco, anomalias P2P/cripto-conversores, «fragmentação» de pagamentos.
TR/CTR: procedimentos de escalação na AMLC; Diário de Investigação.
Poupável Gaming: limites de depósito/perda/tempo, tempo/resfriamento, auto-exclusão; a proibição de marketing vulnerável/excluído; avisos visíveis sobre riscos.

8) Impostos e taxas (quadro)

Pagamento de licença Ceza: taxa primária/anual de categoria (operador/provedor/local), depósito de garantia/garantia.
Taxas de jogo/tarifa: para offshore - regimes especiais para GGR e/ou taxas de franquia em conexão com CEZA.
Imposto Corporativo/Pessoal: Taxas de acordo com o quadro tributário vigente, retenção de pessoal (juntando profissionais estrangeiros), taxas de WOLFU local (se aplicável).
Contabilidade: separados por produtos/geografias/canais; reflexo correto de bónus, void/cashout, jackpots.

9) Publicidade, afiliações e política de conteúdo

Zero-PH-target: proíbe qualquer comunicação voltada para o público PH.
Países de destino: Criativos/lendings/empresas estão de acordo com as leis locais do mercado de target.
Associados: contratos com geo-filtros, lista de locais «proibidos», registro de complacência (criativos/URL/datas/geo/target), mecanismo de reversão instantânea, baile de espelhos/cloking.

10) Aplicação da lei e medidas de bloco

NTC/telco: bloqueios de domínios/aplicativos/espelhos, solicitações de CDN/hospedagem.
Rotas financeiras, impedir pagamentos de ilegais, atacar «pseudo-merchantes».
Inspeções: escritórios/estúdios/VRO, migração e trabalho, segurança do trabalho, segurança contra incêndio, CCTV/regulação.
Sanções: multas, suspensão/cancelamento da licença/credenciamento, listas negras de domínios/empresas, casos agravados.

11) Cartão de viagem de entrada (operador & provider playbook)

A) Operadora B2C (offshore IGO)

1. Estrutura: beneficiários (fit & proper), capital/depósito, escritório/local (data center/studio, se necessário).
2. Contorno geo: bloco PH comprovável; mapa dos países de destino, requisitos legais locais; off-switch por país.
3. Técnica: certificação RNG/plataforma, logs WORM, SC/NOC, DR./BCP, API para CEZA.
4. Payments/AML: Apenas rotas KYC, anti-« pseudo-merçantes », SoF/SoW, TR/CTR na AMLC.
5. RG/Ads: limites/auto-exclusão, listas brancas de criativos/canais, registro de complacência.
6. UAT/Go-Live: testes GGR/NGR/bónus, testes de stress DDoS/loging, verificação de espelhos e blocos PH.

B) Provedor B2B (IGSP: conteúdo/plataforma/estúdio/VRO/hospedagem)

1. Credenciamento: categoria/subcategoria, SLA/versões/escrow, direitos IP.
2. Segurança/dados: DPIA/DTIA, segmentação de ambientes, registro de acesso, criptografia, gerenciamento de kay.
3. Relatórios: vitrines de desempenho e conformidade, auditoria de lançamentos/logs.

12) Aqueles e as folhas de cheque

Tecnologia e IB

• Certificação RNG/módulos/plataforma; SDLC с security gates
• Logs WORM, NTP, Retensório; hashs de eventos imutáveis
• Criptografia em paz/transito; RBAC/SoD; segredo-gestão
• SOC/NOC, IDS/IPS, proteção DDoS; Testes DR./BCP
• Carregamento seguro/API para CEZA; SLA para incidentes

Geo/Ads

• Bloco PH comprovável (IP/ASN/GPS/pagamentos/idiomas)
• Registro de complacência: criativos/URL/datas/geo/target
• Off-switch por país/local; proibição de espelhos/cloking

AML/KYC & RG

• CDD/EDD, sanções/RER; SoF/SoW de desencadeador
• Procedimentos TR/CTR na AMLC; treinamento; mala de reposição
• Limites/tempo/auto-exclusão; proibição da promoção por excluição

Impostos/contabilidade

• Taxas/taxas atuais estão confirmadas; depósitos depositados
• Contabilidade separada GGR/NGR/bônus/void/cashout por geo/canal
• Calendário de relatórios/pagamentos; controle de discrepância <0,5%

13) KPI primeiro ano

Fiscal: pontualidade das prestações de ≥99%; discrepância otchetnost↔billing <0,5%

AML/KYC: tempo médio de KYC; A proporção de validos TR/CTR; redução de rotas anónimas

RG: proporção de contas com limites ativos; TR bloqueio de auto-exclusão <1 min

IB/sustentabilidade: MTTR incidentes; fechar high-volns dentro do prazo; Ensinamentos DR. bem sucedidos

Marketing/geo: 0 hits PH; 100% de conformidade geo/ads-haydline

14) FAQ

É possível trabalhar com jogadores filipinos com licença CEZA?
Não. O CEZA é um regime offshore que proíbe severamente o acesso PH e a meta PH.

Em que o CEZA é diferente do PAGCOR?
CEZA - economia com modelo offshore interativo; PAGCOR é um regulador nacional de localização e seu próprio circuito offshore. Quadros, taxas e processos variam.

Os estúdios live no CEZA são permitidos?
Sim, dentro de credenciais/categorias e respeitando os requisitos de IB/recursos humanos/migração (local, CCTV, acesso, trabalho/migração).

Quais são os principais riscos?
Violação do bloco PH, fraquezas AML/KYC e «pseudo-merçantes», espelhos/cloking no marketing, falta de retenção dos logs e SLA ao regulador.

Nota

Taxonomia de categorias, parâmetros fiscais, requisitos de tecnologia/marketing e práticas de aplicação estão evoluindo. Antes dos passos legalmente significativos, é preciso verificar os documentos atuais da CEZA e dos órgãos associados (AMLC/BIR/NTC/Imigração/Trabalho) e confirmar os contornos da unidade de geo e os relatórios dos mercados-alvo.