Suíça - ESBK/Comlot

(Seção: Mercados e Jurisdição)

1) Quadro do mercado e reguladores

• O ESBK (Eidgenössische Spielbankenkommision/Swiss Federal Gaming Board) é um regulador federal de cassinos (terrestres e suas verticais online).
• Comlot → Gespa é um órgão intercantonal para loterias e apostas mútuas/apostas (Comlot a partir de 2021 é transformado e funciona como Gespa).
• O marco legal é um marco moderno de jogos monetários, que só permite cassinos online através de cassinos licenciados suíços, e prevê o bloqueio de domínios ilegais.

2) Distribuição de papéis e produtos

ESBK: Licenciamento e supervisão de operadoras de casino (categorias de estabelecimentos, mesas/slots, jackpots) e seus cassinos online (permissões ao canal online são emitidas por cassinos existentes no cumprimento dos requisitos RG/AML).
Gespa (ex-Comlot): supervisão de loterias/loterias instantâneas e apostas/totalizadores no nível intercantal; a atividade é realizada por operadoras estatais (Swisslos, Loterie Romande) e sua rede de parceiros.
Caminhos anti-cinza - listras centralizadas de domínios de jogos/apostas online não autorizados, obrigatórias pelos provedores de comunicações.

3) Modelo de tolerância e online

Cassinos em solo: licença federal (categoria, endereço, lista de jogos, infraestrutura técnica, segurança, controle interno).
Cassinos online: Só é permitido os cassinos suíços existentes, que recebem permissões separadas para a Internet, fornecem funções e dados críticos de acordo com as exigências, permitindo ao regulador acesso a vitrines e logs relatórios.
Loterias/apostas: sob o suporte intercantal; produtos online - no perímetro da Gespa e operadoras públicas.

4) Impostos, taxas e distribuição (alto nível)

Setor de cassinos (ESBK): Taxa especial de jogos com a GGR em escala progressiva (para canais terrestres e online do mesmo casino-licença). Parte das receitas é destinada ao orçamento federal/fundo social de acordo com a lei; a taxa superior é limitada por lei (progressão do limite «baixo» da GGR para a barra «superior»).
Loterias/Apostas (Gespa): As metas são aplicadas «para fins públicos» (esportes, cultura, programas sociais) de acordo com as regras intercantais de distribuição.
CIT e IVA: imposto corporativo - a taxas gerais e cantonais; taxas/ganhos normalmente fora do TVA, e serviços associados (TI, marketing, hospedagem) seguem regras gerais.
Relatórios e pagamentos: formulários mensais/trimestrais por tipo de produto e canal; uma auditoria anual dos relatórios financeiros.

5) AML/KYC e identificação

Obrigações: KYC/KYB de risco, verificação de idade (18 +), sanções/RER, fonte de recursos de desencadeamento; contabilizar as transações e a «conectividade» das ferramentas de pagamento.
Casino como sujeitos SUB/FT: controladores internos formalizados, nomeação de responsáveis, treinamento de pessoal, fixação e escalação de operações suspeitas.
Armazenamento de dados: arquivos KYC/revistas e proteção de dados pessoais para a Suíça/UE (compatibilidade GDPR).

6) Responsible Gaming (RG)

Exclusão/Proibição de Entrada (Sperren): um único mecanismo de proibição de entrada/permissão que se aplica a todos os cassinos autorizados offline e seus canais online; os operadores são obrigados a verificar o status na entrada/inscrição e antes dos pagamentos.
Os limites de depósito/perda/tempo, temporais e refrigeração são limitados.
Diagnóstico precoce de risco: pattern de perseguição de perdas, depósitos frequentes, atividade noturna - base para intervenção do comando RG e/ou limitação.
Comunicações: avisos visíveis, «probabilidade honesta», contatos de ajuda; a proibição do «ganho garantido».

7) Publicidade, promoção e afiliações

Publicidade: moderação e responsabilidade alvo; a proibição da meta de menores/vulneráveis; marcação RG obrigatória; restrições a induções agressivas e «patters escuros».
Bônus: T&C transparente (vagers, prazos, caps), contabilidade correta na GGR/NGR.
Afiliados: Permitidos para marcas licenciadas com controle rígido de criações e acomodações; promover sites não legalizados é a base para as providências e sanções.
Controle de tráfego cinzento: listras de domínio e coordenação com infraestrutura de pagamento.

8) Requisitos técnicos e acesso do regulador

Certificação: RNG/plug-ins e plataforma - certificados de laboratórios reconhecidos; Ressalvas periódicas.
Loging: Registros inalterados (WORM) em cadeia completa «taxa → cálculo → pagamento → ajuste», sincronização de tempo.
Acesso ESBK/Gespa: descarregamentos seguros/API, contas de teste, respostas operacionais; compatibilidade de formatos de relatório.
Confiabilidade e IB: reserva, DR./BCP (RPO/RTO alvo), criptografia em paz/transito, RBAC/SoD, pentestes/scans regulares.

9) Verificações e aplicação da lei

Camarão: acerto de relatórios e disciplina de pagamento, verificação de anomalias GGR/NGR, monitoramento de bónus/devoluções/void/cashout.
Auditoria de saída/TI: amostra de sessões/transações, inspeção de logs de caixa/servidor, entrevistas de pessoal, «compradores secretos», auditoria de RG/AML.
Sanções: multas, denúncias, ordens OX/RG, bloqueio de domínios e canais, suspensão/revogação do acesso ao canal online.
Flexibilização: divulgação voluntária de erros, planos corretivos, controle interno maior.

10) Cartão de viagem de entrada (operador & provider playbook)

1. Estratégia: definir o papel - cassinos em solo com canal online (ESBK) ou provedor de tecnologia/conteúdo para operadoras de loterias/apostas do governo (Gespa-perímetro).
2. Juramentura: presença local e resistência; fit & profer para pessoas-chave e beneficiários.
3. Licenciamento/tolerância: pacote de documentos, processamento de plataforma, planos RG/AML, arquitetura de relatórios, esquemas de loging.
4. Circuito de TI: certificação RNG/módulos, logs WORM, vitrines de relatórios, API/descarga para reguladores.
5. AML/KYC/RG: provedores de dados (sanções/RER), cenários de SoF, limites/tempo/auto-exclusão, registro de malas RG.
6. Marketing/afiliados: lista branca de criativos, filtro de auto-exclusão, caps de frequência, procedimento de reversão rápida de materiais.
7. UAT e piloto: malas de teste GGR/NGR, excesso de limites, correção da contabilidade de bónus, escalação TR/SAR.
8. Go-Live: configurações freeze, incidentes runbook, SLA com PSP/hospedagem/provedores, comunicações com ESBK/Gespa.
9. Primeiros 90 dias: ritmo de declaração, otchetnost↔billing (<0,5%), auditoria interna RG/AML/IB.

11) Folha de cheque da complacência

ESBK/Online Casino

• Licença de casino e acesso ao canal online
• Certificação de plataforma/RNG; logs WORM e sincronização de tempo
• Calendário de relatórios/pagamentos; controle de divergências <0,5%
• Procedimentos RG/AML, responsáveis designados

Gespa/Loterias e apostas

• Tolerâncias intercantais; contratos com operadoras públicas
• Alíquotas «para fins públicos» de acordo com as regras de distribuição
• Registros de marketing/afiliados, filtros para públicos vulneráveis
• Compatibilidade entre formatos de relatório e SLA para solicitações Gespa

IB e confiabilidade

• DR./BCP com RPO/RTO de destino; reserva
• Criptografia em paz/transito; RBAC/SoD
• Pentestais/scans regulares; gerenciamento de segredos

12) KPI para controle operacional

Fiscal: pontualidade das declarações de ≥99%; discrepância otchetnost↔billing <0,5%.
AML/KYC: tempo médio de verificação; participação falsa positivo; SLA STR/SAR.
RG: proporção de jogadores com limites ativos; A TR de bloqueio de auto-exclusão <1 min; dinâmica de queixas.
IB/Confiabilidade: MTTR incidentes; fazer testes de DR de acordo com o cronograma; encerrar vulnerabilidades críticas dentro do prazo.
Marketing: 100% filtragem de excluídos; 0 violações de publicidade/indução.

13) FAQ

A Comlot ainda está em vigor?
O órgão é transformado e funciona como Gespa; as funções de supervisão intercantal foram mantidas e ampliadas.

Pode-se lançar um casino online sem uma licença de casino terrestre?
Não. Os cassinos online na Suíça são permitidos apenas como canal do casino suíço em funcionamento sob supervisão da ESBK.

Há um bloco de domínios ilegais?
Sim, sim. Jogos/apostas online não autorizados podem ser bloqueados no nível de provedores de comunicações; o ecossistema de publicidade/pagamento é obrigado a colaborar.

Como são considerados os bónus na base de impostos?
Pelas regras locais para refletir bônus e ajustes na GGR/NGR; os erros levam a denúncias e ordens.

Nota

Taxas específicas de progressão de cassinos-coleta, técnicas de contabilidade para loterias/apostas, formatos técnicos de relatórios e restrições promocionais são atualizados periodicamente. Antes da solicitação e do primeiro período de relatório, é necessário verificar os textos atuais do ESBK/Gespa e as instruções aplicáveis para evitar relatórios, ordens e pausas nas operações.