Israel - status jurídico e riscos

(Seção: Mercados e Jurisdição)

1) Quadro de mercado e princípio básico

• Mifal HaPais é uma loteria nacional e tiragem instantânea.
• Israel Sports Betting Board (Toto/Winner) - Recepção de apostas esportivas em formato regulado.
• Cassinos privados/slots/poker on-line não são permitidos. Qualquer atividade fora das exceções governamentais é considerada ilegal e tem responsabilidade administrativa e/ou criminal.

2) Órgãos e áreas de responsabilidade

Ministérios de perfil e operadoras públicas - política de loterias e apostas esportivas; marcos contratuais com a rede de agências.
Autoridade Tributária - administração de impostos corporativos e taxas com operadoras autorizadas.
O IMPA (AML/CFT) é um órgão israelense contra a lavagem de lucros e o financiamento do terrorismo: metodologia, TR/SAR, compartilhamento de dados.
Autoridades e tribunais - impedir sites ilegais/organizadores, sanções, bloqueios.
Supervisão de comunicações e sistemas de pagamento - Cumpre as ordens de bloqueio de domínios/aplicativos e bloqueio de pagamentos para operadoras não autorizadas.

3) O que é permitido e o que é proibido

Permitido

Produtos Mifal HaPais (loterias, loterias instantâneas) de acordo com as regras aprovadas.
Aposta desportiva Toto/Winner dentro do mandato do governo (itens offline e canal oficial online).

Proibido

Casino (offline), cassinos online/slots/poker, bolsas de apostas, cassinos-bots/telégrafos, «cassinos sociais» com sinais de jogo.
Qualquer operação B2C privada, sem exceção do governo, incluindo serviços «offshore» focados no público de Israel.
Publicidade e promoção de marcas ilegais para residentes.

4) Medidas de bloco: domínios, aplicativos, pagamentos

Os bloqueios de domínio/IP/URL são executados por ordem judicial e administrativa: os provedores de comunicações são obrigados a restringir o acesso a recursos ilegais, incluindo espelhos e aplicativos móveis.
Restrições de pagamento: os bancos/PSP são obrigados a impedir transferências a favor de operadoras não autorizadas; aplicam-se modelos de risco por MSS/pattern de transação, monitoramento de «pseudo merchantes», cartão de charjback.
As listas de domínios/recursos pretos são atualizadas regularmente; as rondas (rotação CDN, cadeias proxy, cripto-conversores) são interpretadas como um agravante.

5) Impostos e relatórios fiscais (alto nível)

Os operadores públicos e seus agentes respeitam as taxas/contribuições individuais a favor do orçamento e dos programas comunitários; Há relatórios e auditorias contratuais.
Impostos corporativos - de acordo com o regime geral; O IVA não é aplicado a taxas/ganhos, mas é aplicado a serviços associados (TI, hospedagem, marketing, outdoors).
Contabilidade separada de produtos e canais, reflexo transparente de bônus/void/cashout (se aplicável em produtos permitidos).

6) AML/CFT и KYC

KYC/KYB: documento de identidade/idade (normalmente 18 +), identificação dos beneficiários, sanções/screening RR; comprovante de posse de meios de pagamento.
Fonte de fundos (SoF): verificação de desencadeadores (depósitos grandes/suspeitos, esquemas de cobrança de prémios).
Monitoramento transacional: detecção de anomalias, conectividade de contas/dispositivos/mapas; a fixação e escalação de TR/SAR no IMPA.
Retensna e proteção de dados: armazenamento de ficheiros KYC/logs dentro do prazo, processamento seguro de dados, restrição de acesso.

7) Exigível Gaming (RG) e proteção ao consumidor

Filtros de idade e verificação de documentos antes de participação/ganhos.
Limitações (limites de depósito/hora), «time-out» e «refrigeração» nos canais online dos operadores autorizados; a proibição de marketing vulnerável e de pessoas excluídas (se o seu registro/status estiver previsto).
Comunicação de risco clara e informações justas sobre as hipóteses e condições das partidas/apostas.

8) Publicidade, promoção e afiliações

A publicidade é severamente limitada, como marcações RG obrigatórias, proibição da meta de menores, falta de promessas de «ganhos garantidos» e induções agressivas.
Afiliados e mídia são responsáveis por promover sites ilegais; são exigidas listas brancas de criativos/canais e um registro de complacência (screenshots/URL/datas/geo/target).
As infrações incluem ordens, multas, bloqueio de locais e rotas de pagamento.

9) Circuito de TI para operadores e contratantes autorizados

Certificação de plataforma, RNG/módulos de cálculo, vitrines relatadas; controle de versões e secure SDLC.
Logagem WORM na cadeia «taxa/boleto → cálculo → pagamento → ajuste», sincronização do tempo.
API/descarga protegidas, contas de teste, SLA para respostas.
IB e sustentabilidade: criptografia em paz/transito, RBAC/SoD, gerenciamento de segredos, DR./BCP (RPO/RTO alvo), pentestes/scans regulares.

10) Aplicação da lei e responsabilidade

Verificações de câmera: verificação de relatórios e pagamentos, pesquisa de anomalias GGR/NGR (para produtos permitidos), auditoria de marketing/afiliados.
Eventos cibernéticos: identificação de escritórios de back/hospedagem, cadeias de domínios/espelhos, pseudo merçantes e rotas de saída de fundos.
Sanções: multas, bloqueios de domínios/aplicativos, supressão de canais de pagamento, responsabilidade administrativa e/ou penal para os organizadores; medidas contra os associados de mídia envolvidos; para os jogadores - consequências administrativas.
Flexibilização: interrupção voluntária de violações, correnteza, cooperação com órgãos.

11) Mapa de trânsito: O que fazer realmente ao negócio

1. Papel: estúdio de conteúdo, plataforma, gerenciamento de risco, antifrode, infraestrutura de pagamento/identificação, ferramentas RG.
2. Compatibilidade: requisitos de segurança/certificação, formatos de relatório, integração (KYC/AML, processo IMPA).
3. Base contratual: SLA, proteção de dados, direitos IP, escrow/depósito de código, plano de continuidade.
4. Marketing: rejeição total da promoção de ilegais para o público de Israel; lista branca de criativos/canais, diário de complacência.
5. UAT/piloto: malas de teste, limites, cenários RG/AML, resistência a eventos em bloco (no perímetro legal).

12) Folha de cheque da complacência

Regime legal

• Confirmado: trabalho somente em Mifal HaPais e/ou Toto/Winner (através de contratos/mandatos)
• Os responsáveis pela AML/RG/IB foram designados; treinados e avaliados
• Procedimentos para responder a ordens de bloqueio/pagamento

Impostos e relatórios

• Contabilidade separada de produtos/canais; contabilidade transparente de bónus/void/cashout
• Calendário de declarações/pagamentos; cruzamento otchetnost↔billing <0,5%
• Auditoria anual; armazenamento do primário e dos logs

AML/KYC & RG

• Políticas KYC/KYB, sanções/RER, desencadeadores soF; Registro TR/SAR
• Limites de depósito/hora; temporais/« refrigeração »; filtros para grupos vulneráveis
• Mecanismo de proibição de marketing para excluídos

TI e segurança

• Certificados de plataforma/RNG; logs WORM; sincronização do tempo
• Criptografia, RBAC/SoD, gerenciamento de segredos, pentestes/scans
• DR./BCP Testes e Plano de Recuperação

Marketing e afiliações

• Apenas marcas permitidas; Marcação RG; sem «patterns escuros»
• Registro de complacência (capturas de tela/URL/datas/geo); revisão rápida das matérias
• Proibição severa da promoção de sites/espelhos ilegais

13) KPI primeiro ano

Fiscal: pontualidade das prestações de ≥99%; discrepância otchetnost↔billing <0,5%.
AML/KYC: tempo médio de verificação; participação falsa positivo; SLA STR/SAR.

RG: proporção de participantes com limites ativos; TR bloqueio por exclusão automática <1 min

IB/confiabilidade: MTTR incidentes; fazer testes de DR.; fechar vulnerabilidades críticas.
Marketing: 0 casos de marcas não autorizadas; 100% de conformidade com os haydline.

14) FAQ

Podemos abrir um casino privado online ou uma sala de poker?
Não. Atividades B2C privadas em cassinos/slots/poker são proibidas. Apenas as exceções gos (lotação e apostas esportivas) são permitidas.

Há um caminho legal para uma empresa privada?
Sim, no formato B2B contratante para operadoras públicas: plataforma de tecnologia, conteúdo, risco/AML, antifrode, pagamentos, ferramentas RG - respeitando rigorosamente as exigências.

Como se estima a volta dos bloqueios?
Como agravante, espelhos, cadeias proxy, pseudo-merçantes aumentam as sanções e os riscos de responsabilidade administrativa/criminal.

Quais são os principais riscos para as afiliadas?
Bloqueios de domínios/contas, multas, interrupção de fluxos de pagamentos, possíveis processos por promoção de ilegais.

Nota

Israel atualiza regularmente a aplicação da lei (medidas de bloco, exigências de publicidade e rotas de pagamento). Para decisões legalmente significativas, verifique as leis e regulamentos vigentes e as regras públicas dos operadores públicos.