Lituânia - Serviço de Controle de Jogos

(Seção: Mercados e Jurisdição)

1) Quadro de mercado e regulador

A Lituânia é um membro da UE com supervisão centralizada do jogo. O órgão de perfil é o Serviço de Controle de Jogos do Departamento do Tesouro (Gaming Controle, em seguida, GCA). Ela emite autorizações, registra registros, monitora o cumprimento das exigências do Responível Gaming (RG) e inicia o bloqueio de operadoras e pagamentos ilegais. As comunicações e relatórios passam pelos canais eletrônicos de serviços públicos (e-serviços).

2) Papéis e áreas de responsabilidade

Parlamento/Governo - leis e regulamentos.
Ministério da Justiça - política de mercado, coordenação e supervisão da GCA.
GCA - licenciamento/permissão, controle e sanções, RG, registro de restrições de participação, listras de domínios.
Inteligência Financeira/Polícia - AML/CFT controle e investigação.
Órgãos de Publicidade e Defesa do Consumidor - Cumprimento de restrições de promoção e informação correta.

3) Modelo de permissão: licenças e permissões

1. Licença para organizar o tipo de jogo adequado (cassinos/apostas/loterias/jogos de habilidade, etc).

2. Permissões para atividades em canais e locais específicos: salas/pontos, canal remoto (online) - site/aplicativo/domínio.

3. As pessoas-chave e os beneficiários passam por verificação de idoneidade (fit & profer) e origem de fundos.

4. Presença local: pessoa jurídica/filial, conta bancária, responsáveis atribuídos pela AML/RG e interação com o regulador.

5. Certificação: RNG/plataforma/plug-ins, interfaces de relatório.

Canais e produtos

Casinos/salões de jogos, apostas em PPA - permissões de endereço.
Online: fornecimento remoto de jogos/apostas com licença e permissão de canal online.
Loterias: quadro separado de tolerância e relatórios.
Jogos de habilidade: pode ter condições próprias de tolerância e tributação.

4) Modelo fiscal e relatórios

• Imposto de jogo: calculado por tipo de produto; a base normalmente é focada na GGR/NGR (apostas/contribuições - ganhos), com regras locais de contabilidade de bônus, void/cashout e saques.
• Imposto de Renda Corporativo, a taxa nacional de Direito.
• IVA: taxas/ganhos, geralmente fora da esfera do IVA; Serviços associados (TI, marketing) - de acordo com as regras gerais.
• Impostos/retenção com ganho físico: o modo depende do tipo de jogo e liminares.

Frequência e formato

Contabilidade separada offline/online, para cada tipo de produto.
Declarações e pagamentos mensais/trimestrais; uma auditoria anual dos relatórios financeiros.
Registros primários: billings, sessões, registros de cálculos e ajustes, dados de bónus e retenção.

5) E-Administração e Interação com GCA

Inscrição: número de imposto, acesso a serviços e-mail, assinatura qualificada.
Fornecimento de formulários: declarações de jogos, relatórios corporativos, respostas ao regulador.
Pagamentos: bancários/SEPA; Dardos rigorosos e pênaltis por atraso.
Comunicações: notificações, ordens, verificações de rotina/não programadas - através de um gabinete pessoal e correspondência oficial.

6) AML/CFT e identificação

KYC/KYB: verificação de identidade e idade (18 +), beneficiários, sanções/RER; Verificação da origem dos recursos durante os trunfos.
A verificação remota é permitida se os procedimentos (vídeo, eID, provedores confiáveis) forem aplicados.
Monitoramento de transações: limites, pattern atípicos, ligações de contas/meios de pagamento; Escalar o TR/SAR para o serviço de inteligência.
Armazenamento: Ficheiros KYC, registros de verificações e alertas dentro do prazo previsto.

7) Resolvível Gaming e Registros de Restrição

Registro de limitação/auto-exclusão: base centralizada de pessoas que limitam o acesso ao jogo; A operadora é obrigada a verificar o status do check-in, entrada e antes de transações financeiras essenciais.
Ferramentas RG: limites de depósito/aposta/tempo, temporais, refrigeração, vitrine RG visível e contatos de ajuda.
Clientes vulneráveis: regulamento de escalação RG, treinamento de safort, registro de malas e soluções.
Marketing: proibição de distribuição e promoção para os excluídos; armazenamento de provas de filtragem.

8) Publicidade, promoção e afiliações

Proibições: tarefas de menores que enganam promessas de «ganho garantido», ofícios agressivos.
T&C bónus: vagers transparentes, prazos e caps, exclusão de «patterns escuros».
Associados: contratos, aprovação de criativos, registro de complacência (screenshots/URL/datas), mecanismo de reversão rápida de materiais infringentes.

9) Técnica e certificação

RNG/plataforma/calculadora de coeficientes: certificação por laboratórios reconhecidos; Ressalvas periódicas.
Logs imutáveis (WORM), sincronização de tempo (UTC), rastreabilidade da cadeia «taxa → cálculo → pagamento → ajuste».
Acesso do regulador: contas de teste, API/descarga, canais protegidos.
Confiabilidade: resistência, reserva, DR./BCP com RPO/RTO definidos; Testes DR regulares.
Segurança: criptografia em paz/transito, gestão secreta, RBAC/SoD, pentestes regulares e esquinas de vulnerabilidade.

10) Combater operadores ilegais

A GCA faz listas de domínios/recursos ilegais e inicia o bloqueio dos provedores de comunicações e instituições de pagamentos. Os anúncios de ilegais nos meios de comunicação/parceiros envolvem multas e outras medidas de impacto.

11) Verificações e sanções

Câmara: comparação de relatórios e pagamentos, análise de desvios GGR/NGR, análise de queixas de jogadores.
Auditoria de saída e de TI: inspeção de logs/caixa, amostras de transações e sessões, sondagem de pessoal, «compradores secretos».
Responsabilidade: multas, denúncias, ordens de correção, suspensão temporária/revogação de permissões, bloqueio de domínios/pagamentos.
Atenuantes: divulgação voluntária de erros, ajustamento de planos, intensificação dos controles internos.

12) Mapa de viagem de entrada

1. Estratégia: matriz de alimentos (cassinos/apostas/loterias/jogos de habilidades), online/online, parcerias e provedores.
2. Estrutura legal: direito lituano/sucursal da UE, beneficiários, conta bancária.
3. Licença de organização: pacote de documentos, capacidade de key persons, finmodel, políticas AML/RG.
4. Permissões de canal: objetos de endereço e/ou canal remoto (site/aplicativo/domínio).
5. Circuito técnico: certificação RNG/módulos, logs imutáveis, vitrines de relatório, acesso GCA.
6. Marketing e afiliações: lista branca de criativos, rotulagem RG, procedimentos de revisão.
7. UAT e piloto: combinação de fórmulas GGR/NGR, descarga de teste, integração com registro de auto-restrições.
8. Go-Live: configurações freeze, plano de resposta a incidentes, SLA com provedores.
9. Operações (primeiros 90 dias): ritmo de declaração, verificação de desvios, auditoria interna AML/RG/TI.

13) Folha de cheque da complacência

Serviços GCA e E

• Acessíveis e responsáveis atribuídos
• Licença de organização e permissões de canais
• Calendário de declarações e pagamentos, SLA por oportunidade
• Carregamentos separados configurados por produtos/canais

AML/KYC & RG

• Políticas KYC/KYB, sanções/RER, cenários de origem de fundos
• Integração com o registro de auto-restrições; registros de verificação de status
• Limites/temporais, vitrine RG, ário de safort para clientes vulneráveis
• Regulamento de STRR/SAR e data de armazenamento do arquivo KYC

Técnica e segurança

• Certificados RNG/plataforma; controle de versões
• Logs inalterados, sincronização de tempo, retino de logs
• Plano DR./BCP e testes DR regulares
• RBAC/SoD, encriptação, segredo-gerenciamento, pentestes/scans agendados

Marketing e afiliações

• Criações aprovadas com RG
• Registro de complacência (screenshots/URL/datas)
• Procedimentos de retirada rápida de material e bloqueio de parceiros infratores

14) KPI e controle operacional

Fiscal: pontualidade das declarações de ≥99%, variação otchetnost↔billing <0,5%.
AML/KYC: Tempo médio de verificação, participação falsa positivo, escaladas SLA.
RG: proporção de jogadores com limites ativos, tempo de bloqueio no registro (<1 min), tempo de resposta da saforta para as malas RG.
Infobez: MTTR incidentes, cobertura de pentestais, proporção de vulnerabilidades críticas fechadas no prazo.
Marketing: proporção de criativos compliant, velocidade de resposta, falta de comunicação com os introspectivos.

15) FAQ

Você precisa de permissões para um canal online?
Sim, sim. Além da licença de organização, você precisa de permissão para um canal remoto (site/aplicativo/domínio).

Você só pode trabalhar online?
Sim, com a licença em vigor, permissão para o canal remoto e cumprimento dos requisitos/impostos/AML/RG.

Como considerar os bónus na NGR/GGR?
Regras locais para refletir bónus, void e cashout; os erros levam a denúncias e sanções.

Existe algum registro centralizado de restrições?
Sim, sim. O operador é obrigado a integrar e verificar o status do jogador nos registros, logins e antes das transações-chave.

Nota

Taxas de impostos, listas de documentos, formatos de relatórios e especificações técnicas são atualizados periodicamente. Antes da solicitação e do primeiro período de relatório, verifique os requisitos atuais nos serviços de e-mail e regulamentos vigentes para eliminar os relatórios e a interrupção das operações.