Chipre - Autoridade Nacional de Betting

(Seção: Mercados e Jurisdição)

1) Quadro de mercado

Chipre é um membro da União Europeia com uma oferta de apostas offline desenvolvida e regulada por betting online. O regulador - a Agência Nacional de Betting (NBA) - executa licenças, supervisão, proteção de jogadores e controle de publicidade. Jogos de casino online não são permitidos; o segmento online está limitado a apostas (esportes/virtuals, etc, dentro da Lei de Taxas).

2) Reguladores e papéis

Parlamento/Governo - Lei-quadro sobre taxas e regulamentos.
NBA - emissão/renovação de licenças, registro de operadoras, supervisão técnica e comportamental, Respondable Gaming, sanções.
Polícia/Investigação - AML/CFT coordenação e investigação.
Fiscais - Administração fiscal, verificação de pagamentos.
Autoridades municipais - regras para itens offline (zoneamento, modo de funcionamento, etc.).

3) Classes de licenças

Classe A (apostas offline) - apostas em pontos de recepção de apostas. São necessários: espaço, conformidade com zoneamento/letreiro, disciplina de caixa, pessoal treinado, CCTV, etc.
Classe B (apostas online) - apostas remotas através de sites/aplicativos. São necessários: circuito de TI com registro, interfaces de relatório para NBA, certificação de plataforma/gerador, RG e mecânica AML.
Os principais diretores/beneficiários passam por verificação de idoneidade e origem dos fundos.
Jurlizo - geralmente uma empresa da UE/EEE com registro em Chipre ou filial em Chipre, representantes locais e conta bancária.
Garantias/taxas - taxas de licenciamento e garantia bancária (para cobrir compromissos com jogadores e fish).

4) Impostos e pagamentos no orçamento

• Imposto de betting: geralmente 10% da NGR (taxas - ganhos, sem os reajustes permitidos).
• Doações de destino: 3% adicionais da NGR (distribuídos para esportes/supervisão/fundos de proficiência).
• Imposto de Renda Corporativo (CIT) - taxa nacional para advogados.
• IVA - taxas/ganhos normalmente fora da esfera do IVA; Serviços associados (TI/marketing) - de acordo com as regras gerais.
• Ganhos de jogadores - tributação em termos individuais (o operador deve ter uma matriz relevante de retenção/mensagem).

Relatórios e base de cálculo

Contabilidade separada offline/online, esporte/produto, bônus, void/cashout.
Declarações mensais e pagamentos regulares; Relatório anual e auditoria.
Armazenamento do primário (logs, billings, transações) - prazo legal.

5) Circuito de TI e acesso do regulador

Acesso da NBA aos dados: interfaces/descarga, verificações API, canais protegidos.
Infraestrutura: resistência a falhas, reserva, logs imutáveis (WORM), sincronização de tempo (UTC), registros de eventos detalhados sobre taxas/ganhos/bônus/limites.
Certificação: plataforma de apostas, RNG para vistas virtuais, módulo de cálculo de coeficientes, ferramentas de relatórios.
DR./BCP: Plano de recuperação de emergência, RPO/RTO, testes regulares.
Proteção de dados: criptografia em paz/trânsito, gerenciamento de segredos, RBAC/SoD, pentestais.

6) AML/CFT e identificação

KYC/KYB: identificação no check-in/antes do primeiro pagamento; verificação de idade (18 +), RER/sanções, fonte de fundos de desencadeamento.
Monitoramento: limites de depósito e taxa, cenários de comportamento atípico, ligações de contas e ferramentas de pagamento, relatórios de operações suspeitas.
Provedores de dados: base de sanções/RER, SLA comprovado e precisão.
Armazenamento: Ficheiros KYC, registros de verificações e alertas dentro do prazo legal.

7) Responsible Gaming (RG)

Ferramentas: limites (depósito/taxas/tempo), temporais, auto-exclusão (listas unificadas), vitrine RG visível, avisos de idade.
Comunicação: proibição de promessas de «ganho garantido», bônus T&C transparentes, informações corretas sobre chances e riscos.
Zapport: processo de escalação separado para jogadores vulneráveis; Formação de pessoal.

8) Publicidade, marketing, afiliados

Proibições: alvo de menores, ofícios «agressivos», condições ocultas.
Requisitos de bónus: vagers compreensíveis, caps, prazos; A contabilidade de bônus é refletida de forma transparente na NGR.
Associados: contratos escritos, aprovação de criativos, registro de provas de complacência (screenshots/URL/datas), revisão rápida de materiais infringentes.
Criativos: marcações RG obrigatórias, restrições de figuração/envio.

9) Itens offline (Classe A)

Localização: conformidade com as regras municipais de colocação e sinalização.
Requisitos: treinamento, disciplina de caixa, CCTV, armazenamento de registros, proibições para 18-.
Regulamentos operacionais: blindados, registro de taxas/ganhos, registro de negação de serviço RG/AML.

10) Verificações e sanções

Camarão: mapeamento de relatórios, disciplina de pagamento, queixas de clientes.
De saída: auditoria do ambiente de TI, amostra de bilhetes/transações, pesquisa de pessoal, «compradores secretos».
Sanções: multas, denúncias, congelamento/revogação de licenças, bloqueio de domínios/pagamentos.
Flexibilização: divulgação voluntária de erros, medidas corretivas, maior controle.

11) Mapa de viagem de entrada

1. Estratégia: produtos (esportes/virtuals), online/online, parceiros e provedores.
2. A estrutura do grupo, a empresa/filial cipriota, os bancos.
3. Candidatura à NBA: pacote de documentos, garantia, key persons, política RG/AML.
4. Disponibilidade técnica: plataforma, interfaces de relatório, logs, certificação.
5. Piloto: NGR de teste, verificação de coeficientes e cálculos, UAT.
6. Go-Live: regulamento de incidentes, configurações freeze, comunicações com a NBA.
7. Operações: declarações mensais, controle de desvios, auditoria interna.

12) Folha de cheque da complacência

Licenças e finanças

• Licença classe A/B e garantia bancária válida
• Responsáveis locais designados
• Calendário de relatórios e pagamentos (imposto + 3% contribuições)
• Contrato com auditor e regulamento de armazenamento do primário

AML/KYC & RG

• Políticas KYC/KYB, liminares-desencadeadores, cenários de monitoramento
• Provedores de sanções/RER, SLA e qualidade de dados
• Vitrine RG de trabalho, limites/temporais, processo de auto-exclusão
• Procedimentos de mensagens de pesquisa e registro

Tecnologia e segurança

• Certificação de plataforma/plug-ins, controle de versões
• Logs inalterados, sincronização de tempo, reserva
• Plano DR. (RPO/RTO), pentestais regulares/raios de vulnerabilidade
• RBAC/SoD, segredo-gerenciamento, criptografia

Marketing e afiliações

• Revisão de bônus T&C, cálculos corretos da NGR
• Catálogo de criativos aprovados e registro de verificação
• Procedimentos de retirada rápida de materiais infringentes

13) KPI e controle operacional

Fiscal: pontualidade das declarações de ≥99%, precisão NGR (discrepância <0,5%).
AML/KYC: Tempo médio de verificação, participação falsa positivo, SLA escalado.
RG: proporção de jogadores com limites ativos, tempo de resposta da saforta às solicitações RG.
Infobez: MTTR incidentes, cobertura de pentestais, encerramento de vulnerabilidades dentro do prazo.
Marketing: proporção de criativos compliant, velocidade de resposta, qualidade de tráfego RG.

14) FAQ

Pode oferecer cassinos online no Chipre?
Não. Apostas online permitidas (classe B). Os jogos de casino não são permitidos online.

É preciso uma companhia cipriota?
Normalmente é necessário um jurismo cipriota ou uma filial da UE/EEE em Chipre, representantes locais e uma conta bancária.

Qual é o modelo fiscal?
Padrão de 10% da NGR para taxas + 3% de contribuição. Além de CIT para direito.

Como funciona o controlo da NBA?
Relatórios mensais, acesso a revistas/downloads, verificações (câmara/saída), sanções para violações de RG/AML/publicidade.

Nota

Taxas específicas, garantias bancárias, formatos de relatórios e listas de documentos são atualizados periodicamente pela NBA. Antes de se candidatar e iniciar, verifique os formulários atuais e as especificações técnicas para evitar os relatórios e paragens.