Colômbia - Coljuegos: licenças

Colômbia - Coljuegos: licenças

Ajuda breve

A Colômbia é a primeira grande jurisdição da América Latina com regulação completa de jogos online (cassinos, esportes, etc) em nível federal. A supervisão, as autorizações e as contribuições fiscais são administradas pela Coljuegos (operadora estatal e regulador de «jogos de ocasião e azarte»). A base do modelo são os contratos de concessão/permissão e o pagamento de «derechos de explotação» (parte da receita) para o sistema de saúde.

Arquitetura regulatória

Coljuegos - emite autorizações/concessões, aprova regras e técnicas, supervisiona e sanciona, administra taxas.
Os jogos online são legais com base em um pacote de permissões e regulamentos para plataformas/jogos.
O segmento terrestre cobre casino/EGM, bingo, totalizadores/apostas, produtos lotéricos e especiais.
As partidas promocionais (jogos relacionados à comercialização de produtos/serviços) são um processo de notificação/permissão personalizado e simplificado com contribuições fixas.

Tipos de permissão (perímetro de alto nível)

1) Jogos Online (Juegos Online)

Abrangem conteúdo de casino (slots/RNG, mesas live), apostas sobre esportes, jogos virtuais, crash/instantâneos e outros jogos permitidos.

• Direito colombiano, capital estatutário e sustentabilidade financeira;
• Plataforma com RNG/Jogos certificados, revistas e controladores anti-tamper;
• Integração com o pneu regulador de relatórios (transferência de transações/métricas dentro do prazo previsto);
• Políticas KYC/AML (SARLAFT), armazenamento de logs, planos DR./BCP;
• Barreira de idade 18 +, ferramentas de Sorriso Gaming (limites, auto-exclusão, avisos);
• Publicidade de acordo com as regras (proibição de direcionamento a menores/vulneráveis, condições transparentes de bônus).
• Prazo de permissão: geralmente até 5 anos, com direito a renovação.

2) Casino e EGM (terra)

Permissão para a operação de salas com máquinas de jogo (EGM) e mesas, incluindo jackpots progressivos.
Requisitos: sala/pessoal/observação, certificação de equipamentos e sistemas de contabilidade, procedimentos MICS (caixa, drop/count, chaves de acesso, armazenamento de vídeo).

3) Bingo

Formatos clássicos e eletrônicos com controle de tiragem, vendas e pagamentos. Forte disciplina de caixa e regulamentos públicos de brincadeiras.

4) Apostas e totalizadores (incluindo esportes em off-line)

Postos terrestres de recepção de apostas/totalizadores com infraestrutura de rede, terminais e relatórios separados.

5) Brincadeiras/loterias/promoções (Promocionais)

Promoções de marketing com prêmios - permissões simplificadas, regras fixas, limites de prémios e condições públicas obrigatórias de participação.

Modelo financeiro e pagamentos ao governo

«Derechos de exploração» é um pagamento básico ao Estado como proporção da receita bruta/neta, calculada com base na fórmula estabelecida na resolução/contrato de concessão (as taxas variam verticalmente).
Admins contribuições/supervisão - pagamentos individuais de supervisão e acompanhamento por parte do regulador.
As operadoras online costumam ter um pagamento mínimo garantido (mensalidade/anualidade), associado a indicadores econômicos (por exemplo, uma unidade de remuneração/salário mínimo).
Regimes fiscais de lucro/IVA são aplicados pelo direito tributário geral; deduções/registo de prêmios e promoções são feitas regularmente.

AML/KYC и Responsible Gaming

• KYC antes da permissão de taxas/pagamentos, perfis de risco, monitoramento de transações, armazenamento de ficheiros e relatórios.
• 18 + e mecânicos RG: limites de depósito/tempo/perda, auto-exclusão, avisos visíveis, treinamento de pessoal.
• Roteiros em dinheiro/pagamento: limites para o dinheiro, prioridade para os canais de armazenamento, recôncil claro com bancos/provedores.

Padrões técnicos e MICS (cânones)

Plataforma online

RNG/Jogos certificados e controle de versões (assinaturas, hashies), logs imutáveis.
Geolocalização na Colômbia, higiene device e anti-spoofing.
KYC/AML/filtros de sanções em on-boarding e quando pagos, antifrode comportamental.
Relatórios em Coljuegos: transações, métricas, incidentes de segurança, estatísticas RG.
Dev→Prod: Acessórios de rol, SDLC, SBOM/lançamentos assinados, planos de Dr./BCP, patest regular e registro de incidentes.

Terra (casino/bingo/pontos de apostas)

Vigilância e armazenamento de gravações; caixa, drop/count; selar os controladores, contabilizar os progressistas; controle de chaves/acessibilidade.
Inventário EGM/cartuchos/jackpot controladores, política de reposição/patch.
Registros de falhas/incidentes e relatórios timely.

Publicidade e comunicação

Proibição de marketing enganoso («sem risco» etc.), recurso a públicos vulneráveis, condições ausentes/ocultas.
Disqueiros RG obrigatórios, especificação de operador/permissão; o controle de afiliados é do operador (responsável solidariamente pelas mensagens).
Restrições aos formatos de mídia e patrocínio, exigências de transparência para o mecânico promocional.

Processo de mercado (referência roadmap)

1. Pré-filing (0-2 m.)

Estrutura de propriedade/financiamento, incorporação na Colômbia.
Escolha de verticais (online/terra/híbrido), pacote draft de política KYC/AML/RG/MICS.
Tecnologia: plataforma, jogos, carteira/pagamentos, logs, geo, SDLC/Dev→Prod.

2. Fornecimento (2-4 mes)

Pedido de autorização/concessão com divulgação de beneficiários/oficiais.
Certificados RNG/jogos/integrações, contratos com PSP/KYC/geo/prestadores de serviços integrados.
Um modelo com derechos de explotação, um cronograma de garantias mínimas e contribuições admins.

3. Auditoria/testes (3-6 m.)

Lab/testes de campo da plataforma e relatórios; pilotos, ajuste de MICS, treinamento de pessoal.
Verificação de anúncios/lotes/acordos de usuários.

4. Go-live e supervisão (5-7 m.)

Assinar/ativar um contrato, um depósito de versões prod, integrar relatórios.
Formulários mensais/trimestrais, listagem de participações, pós-auditoria e controle de RG/incidentes.

Folhas de cheque

Operador online

• Plataforma e jogos são certificados; Controle de versões/assinaturas; logs imutáveis.
• Geo dentro da Colômbia, anti-VPN/emuladores, device-fingerprinting.
• KYC/AML (SARLAFT), limites RG, auto-exclusão, relatórios e incidentes.
• Relatórios/listagens por derechos de explotação + contribuições admins.
• Política de promoção/bónus: capings, anti-bónus-abws, termos transparentes.

Casino/EGM

• Observação/armazenamento de vídeos; caixa/drop/count; inventário EGM e progressistas.
• Registros de serviço/substituição, controle de chaves, SDLC/patch controladores.
• Timely filing relatórios e listagens.

Marketing/afiliações

• Disquerers RG, offs corretos; auditoria de criações afiliadas e lendas.
• Proibição do youth-targeting, lista negra de excluídos.

Riscos frequentes e bandeiras vermelhas

Beneficiários opacos/projetos de dívida → rejeição/sanções.
Lançamentos não autorizados/logs alteráveis, falta de SBOM/assinaturas.
Não contabiliza transações e atrasos em «derechos de explotação» e contribuições admins.
Geo-higiene fraca (VPN/emuladores), bónus-abuse, violações de publicidade/afiliações.
Lacunas no SARLAFT: CUS/fonte de fundos, monitoramento e armazenamento de ficheiros.

Economia e P&L: acentuados

Fixe no modelo a participação «derechos de explotação» vertical, as contribuições admins, as garantias mínimas possíveis, a certificação e os custos de supervisão.
Online: a margem é sensível à política de promoção, limites e antifrode; conversão para pagamentos locais e UX.
Terra: CAPEX em observação/EGM/controladores, OPEX para armazenamento de vídeo/logs/serviço.

Tendências 2025

Aprimoramento de técnicas para plataformas online (revistas/telemetria, estabilidade de lançamentos, fornecimento de software).
Maior controle sobre publicidade e afiliados; crescimento do RG-KPI.
Integração mais profunda de relatórios (descarga operacional, unificação de métricas), foco em segurança cibernética.

O que é importante lembrar

A Colômbia é um modelo de resolução maduro e previsível, com uma vertical online e uma lógica de pagamento compreensível de «derechos de explotação».
O sucesso é baseado em uma estrutura de propriedade transparente, KYC/AML/RG impecável, disciplina de relatórios e controle técnico (lançamentos assinados, logs imutáveis, geo/antifrode).
No P&L, considere previamente a parte do estado, as contribuições admissórias, as garantias mínimas e os custos permanentes de certificação, ciber e controle de afiliados.