Ucrânia - KRAIL: mercado e proibições

(Seção: Mercados e Jurisdição)

1) Quadro de mercado e papel KRAIL

A Ucrânia regulamenta formalmente o jogo através da Comissão Reguladora de Jogos e Loterias (KRAIL). A Comissão é responsável por licenças, controle de conformidade, registro, verificação de publicidade e aplicação de sanções. O mercado inclui cassinos offline, salas de jogos, pontos de apostas e um canal online (cassinos/apostas/poker, entre outros tipos).
Em tempos de guerra, as medidas de segurança, complacência e restrições de marketing/pagamentos/domínios foram reforçadas; o regulador e as agências adjacentes têm ampliados os instrumentos para reprimir as atividades ilegais.

2) Mandato e interação de órgãos

KRAIL - licenciamento, permissão, supervisão, registros, ordens, multas, suspensão ou cancelamento de licenças.
Autoridades fiscais - administração de pagamentos e relatórios fiscais.
Banco Nacional/Sistemas de Pagamento - Cumprimento de ordens de bloqueio de transferências a operadoras ilegais.
Cibercrime/comunicação - bloqueio de domínios/espelhos, combate ao tráfego cinzento.
Reguladores antitruste/consumo/publicidade - proteção do consumidor, controle de publicidade.
Os órgãos sancionadores executam decisões contra pessoas/entidades ligadas ao país agressor.

3) Licenciamento: offline e online

Offline

Casino - permissões direcionadas em hotéis/instalações licenciados, requisitos para salas, CCTV, disciplina de bilheteria.
Salas de jogos - condições de alojamento e segurança separadas, treinamento de pessoal.
Pontos de recepção de apostas - permissões direcionadas, disciplina de caixa, identificação de clientes.

Online

Serviços remotos (cassinos/apostas/poker, etc) - com licença adequada, plataforma certificada e integração de supervisão.
Direito e proprietários - Verificação de idoneidade (fit & profer), divulgação de beneficiários e fontes de fundos.
Contorno de TI - logs imutáveis, downloads de relatórios, acessibilidade de testes do regulador, armazenamento de dados dentro do prazo previsto.

4) Impostos e pagamentos (nível alto)

Pagamentos/taxas especiais para as atividades de jogo - por tipo de produto e canal; a base normalmente é vinculada à GGR/NGR ou a taxas/taxas estabelecidas.
Imposto de Renda Corporativo - em regime geral; O IVA sobre taxas/ganhos normalmente não é aplicado, mas os serviços associados (TI, marketing) estão sujeitos a regras gerais.
Relatórios - declarações mensais/trimestrais, auditoria anual; contabilidade separada offline/online, por produtos e bónus/void/cashout.

5) Restrições e restrições essenciais

1. Proibição de participação de pessoas ligadas ao Estado agressor e de posse/financiamento por operadoras com as respectivas ligações/sanções.
2. Publicidade: restrições severas - proibição da meta de menores, de agressivos e de «ganhos garantidos»; RG obrigatório e bônus T&C corretos.
3. Bloqueios de pagamento e domínio: ordens para que o PSP/bancos bloqueie transferências para sites ilegais; listras de domínios/espelhos.
4. Limitações de tempo de guerra: janelas de comunicação reduzidas, controle maior dos locais de instalação offline e seu modo de funcionamento, exigências de segurança mais elevadas.
5. Afiliados e mídia: responsabilidade na promoção de marcas não autorizadas; obrigação de armazenar o registro de provas de complacência (screenshot/URL/datas/geotargeting).

6) AML/KYC e identificação

KYC/KYB: identificação (18 +), endereços, beneficiários; sanção/RR-screening; fonte de ferramentas de desencadeador.
Monitoramento de transações: limites de depósito/taxa/perda, sinais comportamentais (perseguição de perdas, atividade noturna, depósitos rápidos), ligações de contas/meios de pagamento; Escalar TR/SAR.
Armazenamento de dados: Ficheiros KYC, logs de verificações e alertas, registro de transações financeiras dentro dos prazos estabelecidos pelos atos e pelo regime militar.
Treinamento: treinamento regular do pessoal AML; verificação de provedores de dados (sanções/RER) em SLA e qualidade.

7) Resolvível Gaming (RG) e expressivo

Ferramentas RG: limites de depósito/perda/tempo, temporais, refrigeração, informações de risco.
Auto-exclusão (auto-exclusão): listas/registros centralizados; A operadora é obrigada a verificar o estado de inscrição, entrada e antes das transações-chave; comunicações de marketing são proibidas.
Clientes vulneráveis: cenários de detecção precoce e escalação na equipe RG; regulamentos individuais de manutenção e bloqueio.

8) Requisitos técnicos

Certificação de plataforma, RNG/módulos de cálculo, vitrines relatadas.
Loging (WORM): rastreamento completo da cadeia «taxa → cálculo → pagamento → ajuste», sincronização do tempo.
Acesso do regulador: API/descarga, contas de teste, canais de comunicação protegidos.
Confiabilidade/IB: Reserva, DR./BCP com RPO/RTO de destino, criptografia em paz/transito, RBAC/SoD, pentestes/scan.

9) Publicidade, promoção e afiliações

Proibido: Ofs agressivos, criatividade enganosa, promoção para menores/autodeclarados, condições ocultas de bônus.
Obrigatório: rotulagem RG, T&C (vagers/data/caps), moderação e armazenamento de criativos, seleção de canais de mídia com filtros geo-etário.
Associados: contratos, lista branca de materiais aprovados, registro de complacência, revisão rápida de postagens infringentes.

10) Verificações e sanções

Câmara: comparação de relatórios com pagamentos, análise de anomalias GGR/NGR, análise de queixas.
Auditoria de saída/TI: Inspeção de logs/caixa, amostra de transações/sessões, entrevistas de pessoal, verificação de rotas de pagamento e publicidade.
Sanções: multas, ordens de correção UX/RG/AML, bloqueio de domínios/pagamentos, suspensão/cancelamento de licenças, transferência de material às autoridades policiais.
Flexibilização: divulgação voluntária de erros, planos corretivos, controle interno maior.

11) Cartão de viagem de entrada (operador & provider playbook)

1. Estratégia: matriz de alimentos (cassinos/apostas/poker), offline/online, parceiros e provedores.
2. Estrutura jurídica: direito local, beneficiários, contas bancárias; verificar se não há vínculos de sanções.
3. Pedido: pacote de licença (fit & proper, resistência, processamento de plataforma, RG/AML, plano de relatórios).
4. Circuito de TI: certificação RNG/módulos, logs imutáveis, interfaces de relatório, API/descarga.
5. AML/KYC/RG: provedores de sanções/RER, procedimentos de fonte de fundos, limites/horários/auto-exclusão, registro de malas RG.
6. Marketing/afiliações: pré-criação, filtro de auto-exclusão, auditoria de canais, registro de provas.
7. UAT e piloto: malas de teste NGR/GGR/bônus, excesso de limites, fluxo de TR/SAR, descarga para o regulador.
8. Go-Live: configurações freeze, incidentes runbook, SLA com PSP/provedores.
9. Primeiros 90 dias: ritmo de declaração, otchetnost↔billing (<0,5%), auditoria interna RG/AML/IB.

12) Folha de cheque da complacência

Licenças e finanças

• Licença/permissão recebidas; atribuição de responsáveis
• Calendário de declarações e pagamentos; controle de divergências <0,5%
• Contabilidade separada offline/online e produtos

AML/KYC & RG

• Políticas KYC/KYB, sanções/RER, procedimentos de origem de fundos
• Limites de depósito/perda/tempo, tempo, auto-exclusão
• Revistas TR/SAR, armazenamento de ficheiros KYC e logs

Técnica e segurança

• Certificados RNG/plataforma; controle de versões
• Logs WORM, sincronização de tempo, DOUTOR/BCP
• Criptografia, RBAC/SoD, pentestes/scan agendados

Marketing e afiliações

• Criações aprovadas e registro de complacência (capturas de tela/URL/datas)
• Filtros para pessoas excluídas/menores; caps de frequência
• Processo de retirada rápida das matérias

Proibições/sanções

• Verificar que não há ligações com o Estado agressor
• Bloqueio de pagamentos/domínios ilegais; controle de acomodações parceiras
• Registros de incidentes e providências; SLA para eliminação

13) KPI primeiro ano

Fiscal: pontualidade das prestações de ≥99%; discrepância otchetnost↔billing <0,5%.
AML/KYC: tempo médio de verificação; participação falsa positivo; SLA STR/SAR.
RG: proporção de jogadores com limites ativos; TR para auto-exclusão <1 min; A proporção de queixas RG.
IB/confiabilidade: MTTR incidentes; fazer testes de DR.; encerrar vulnerabilidades críticas dentro do prazo.
Marketing: 0 violações de restrições publicitárias; 100% de filtragem dos excluídos.

14) FAQ

Você pode trabalhar online sem licença local?
Não. O mercado online só pode ser acessado se houver licença e todas as integrações disponíveis para supervisão/relatórios.

Quais são as principais restrições que afetam a operação?
Proibição de trabalho/financiamento com pessoas de listas de sanções e ligadas ao país agressor; políticas restritivas de publicidade; bloquear pagamentos e domínios ilegais.

Você precisa de uma verificação diária de auto-exclusão?
A verificação é obrigatória para inscrição, logon e antes das transações-chave; o marketing é proibido.

Como considerar os bónus na NGR/GGR?
Regras locais para refletir bônus, devoluções, void/cashout; a contabilidade incorreta leva a relatórios e preceitos.

Nota

Na Ucrânia, regulações e mecânicos práticos (formas de relatórios, composição de pacotes, especificações técnicas, restrições publicitárias e critérios de sanções) são regulados e apertados periodicamente, especialmente em tempos de guerra. Antes de se candidatar e programar campanhas, verifique os requisitos atuais e os esclarecimentos atuais para evitar interrupções e sanções.