Política anticorrupção

1) Objetivo, princípio de tolerância zero e área

Proibimos qualquer forma de corrupção, como subornos, desvios, «presentes por decisão», facilitação de pagamentos («pagamentos facilitados»), comissões ocultas, contratos/atos falsos. A política é obrigatória para funcionários, executivos, empreiteiros, afiliados, agentes, revendedores, consultores e empresas conjuntas em todos os mercados de presença.

2) Definições (resumidamente)

Suborno: fornecer/prometer valor para influenciar a decisão.
Uma pessoa do Estado, um agente regulador, uma empresa estatal, uma pessoa exposta politicamente (PEP), seus familiares/pessoas de confiança.
Presentes e hospitalidade (G&H): itens, serviços, bilhetes, refeições, viagens.
Conflito de interesses (CoI): benefício pessoal que afeta decisões de desempenho.
Mediador/agente, um terceiro que atua em nosso nome.

3) Papéis e RACI

Owner: Head of Compliance/Legal - política, exclusão, investigação. (A)

Managers: prevenção, aprovação de gastos/presentes, avaliação inicial de CoI. (R)

Procurement/Finance: contratos, verificação de contrapartidas, controle de pagamentos/códigos de artigos. (R)

Affiliate/Marketing Lids: controle criativos, bónus, recompensas aos parceiros. (R)

HR/L & D: treinamento, registro de confirmação. (R)

InfoSec/DPO: Protecção de dados nas malas, acesso de acordo com a necessidade. (C)

Auditoria Internacional: Verificações independentes, testes de controle, follow-up CAPA. (C)

Todos os funcionários e associados, observância de políticas, denúncias de violações. (R)

4) Requisitos gerais

1. Proibição de suborno/reembolso/» pagamento facilitador» independentemente do valor.
2. Presentes/hospitalidade só são permitidos como cortesia de negócios moderada que não afeta as decisões.
3. Quaisquer pagamentos/benefícios aos Goslians somente após a concordância por escrito Legal/Compliance.
4. Contribuições políticas - proibidas em nome da empresa; pessoal - fora do trabalho e sem o uso dos ativos da empresa.
5. Caridade/patrocínio - Aceitável com transparência do beneficiário, ausência de conflito, pré-data diligence e aprovação.
6. Terceirizados (agentes, afiliados, intermediários PSP) - somente após KYB/duas diligence e reservas contratuais anticorrupção.
7. Todas as transações se refletem corretamente e estão completas em livros e registros (books & records).

5) Presentes, hospitalidade e despesas (G&H)

Proibido: dinheiro/equivalente, presentes/viagens de luxo, presentes em ofertas/negociações, «separação de contas» para contornar limites.

• Até €50 - pode entrar no registro sem concordância prévia.
• €50- €200 - é preciso concordar com o gerente.
💡 €200 - concordância Legal/Compliance.
• Qualquer desperdício para gosslitz é sempre um alinhamento Legal/Compliance.
• Hospitalidade: almoços de negócios/eventos de custo moderado, associado à agenda de negócios, a participação do remetente é obrigatória (sem «transferência de bilhetes»).
• Custos: apenas para os itens aprovados; cheques/justificativa; a proibição de esquemas cinzentos através de afiliados.

6) Conflitos de interesse (CoI)

São obrigados a revelar ligações familiares/pessoais de fornecedores/afiliados; Emprego externo; investimento que dá visibilidade ao impacto.
O formulário é apresentado antes da interação/transação; é possível deixar de tomar decisões.

7) Interação com estatais e reguladores

Os contactos passam por representantes designados.
Qualquer pagamento/hospitalidade é proibido sem aprovação Legal/Compliance.
Documentos/dados - apenas confiáveis e completos; proibição de «acelerar» através de intermediários.

8) Caridade, patrocínio, bolsas

Verificação do beneficiário (KYB, sanções/RER), finalidade e ligação com o negócio; não há benefícios ocultos para os funcionários.
Contrato, pagamento transparente para a conta da organização, relatórios públicos.
Eventos políticos/partidários - não financiados.

9) Terceiros: fornecedores, agentes, afiliados, parceiros PSP

• Registro/proprietários (UBO), beneficiários, sanções/RER, riscos judiciais/mediáticos.
• Reputação no mercado de iGaming, códigos e violações passadas.
• Modelos de compensação (CPA/RevShare/CPL): não há motivos para práticas «cinzentas».
• Os tratados incluem clusas anticorrupção e sanções, direito de auditoria, proibição de sub-agentes sem consentimento, terminação para a causa.
• Riscos de afiliações: criações agressivas, trocas de tráfego, recompensas «opacas» - levam a bloqueios e clawback.

10) Livros e gravações (Books & Records) e controle interno

Não é permitido codificar corretamente artigos («marketing» em vez de «presentes»).
Todos os pagamentos são confirmados por contratos/atos/faturas; dupla aprovação para artigos «sensíveis».
Separação de funções (SoD): iniciador ≠ concordar com ≠ controlador de pagamento.
Códigos individuais para G & H/patrocínios/doações; registos G&H e CoI.

11) Treinamento e confirmação

Onboarding + substituição anual (limite de 85%).
Plug-ins para os departamentos de vendas/afiliados/interações gos.
Confira a política e o registro de limites.

12) Denúncia de irregularidades (whistlablowing)

Canais: linha anônima/correio, formulário na intranet, contato direto com Compliance/Internal Auditoria.
Proteção contra represálias; SLA feedback; estatísticas públicas de acessos (sem personalidade).

13) Investigações e medidas disciplinares

Registro de mala, coleta de factos, proteção de dados, conclusão.
Medidas que vão desde a repreensão/recondução até a anulação/transferência de material aos reguladores/agentes da lei.
CAPA: eliminar causas de raiz (processos/controle/treinamento).

14) Bandeiras vermelhas (exemplos)

Solicitações para «realizar o pagamento sem contrato/ata/descrição exata dos serviços».
Pagamentos offshore/contas pessoais/dinheiro/cripto sem justificativa de política.
Consultor «com ligações especiais» com o regulador; os requisitos da «comissão de sucesso» são percentuais.
Demais comissões de afiliação vs mercado; fragmentação de faturas para contornar limites.
Presentes/bilhetes durante a oferta ou verificação do regulador.
Taxa de aprovação incomum com a participação de um funcionário específico.

15) Procedimentos de controle (conjunto mínimo)

Pré-approval: todos os G&H acima do limite; qualquer desperdício para os gosslets; Caridade/patrocínio; mercados politicamente sensíveis.
Duplo alinhamento de pagamentos «sensíveis» e alterações de beneficiários/adereços.
Vendor/Affiliate Du Diligence: folhas de cheque KYB, reavaliação anual de risco.
Spend Analytics: dashboard artigos G & H/patrocínio, pesquisa de anomalias (crescimento, concentração, sazonalidade).
Gifts & CoI Registers: registros obrigatórios e revisões periódicas.
Check Trail: logs de aprovação/pagamento imutáveis no ERP.
Marketing/Affiliates Controls: listas brancas de criativos, proibição de geo-cinzento/público-alvo, pós-beck.

16) Métricas e SLO

Treinamento Coverage ≥ 98%; On-time ≥ 95%.
G&H sem registro = 0 mala.
Desperdício anormal (bandeiras de analistas) - investigado ≤ 15 dias úteis.
Dê Diligence SLA: ≤ básico de 5 dígitos, aprofundado ≤ 15 dígitos.

Repeat findings por IA <10% quadrados

Whistlablowing TTR: resposta primária ≤ 3 r.d., encerramento ≤ 30 r.d.

17) Modelos e formulários (inserções rápidas)

Pedido de presente/hospitalidade: quem/a/o/o/o/o/o/o/o/o/o/o/o/o/o/o) negócio/goslizo ?/data/concordância.
Forma: descrição da situação, partes envolvidas, supostas medidas (desvio/controle).
Die Diligence Checklist (KYB): registro/UBO/PEP/sanções/reputação/fim. relatórios/contratos/canais de pagamento.
Aplicação Clawback para afiliados: condições de retenção para violações (criatividade, tráfego de frod, multas reguladoras).
Relatório de caridade/patrocínio: alvo, KPI, beneficiário, comprovante de documentos.

18) Procedimento «Stop-Payment»

1. congelar o pagamento → 2) notificar a Compliance/Legal → 3) para recolher documentos → 4) a decisão de continuar/cancelar/escalar → 5) o registro de incidentes e CAPA.

19) Incorporação a processos

Compras/ERP: rotas de concordância incorporadas, codificação de artigos, proibição de «rondas».
CRM/Afiliados: listas brancas, limites de pagamento, paragem automática nas criações «tóxicas».
Finanças: verificação de adereços bancários, confirmação do beneficiário através de um canal independente.
Legal: repositório centralizado de contratos com o AC Klaus mi e direito de auditoria.

20) Folhas de cheque

Antes da negociação do G&H

• Não há oferta ou negociação.
• Valor em limites; Objetivo de negócios; A participação do doador.
• Não guliszo (ou há aprovação por escrito Legal).
• Entrada no registro.

Antes de pagar ao contratante

• Contrato/ato/descrição de serviços; compara KPI/resultados.
• Verificados UBO/sanções/PEP; Os adereços bancários estão confirmados.
• Concordância em ERP/dois controladores; o código do artigo é correto.

Afiliados

• KYB e verificação de tráfego; Criativos na lista branca.
• O modelo de pagamento é transparente; condições de palhaço e direito de auditoria.
• Monitoramento de geo/grupo tóxico.

21) Erros frequentes e como evitá-los

«Marcação» de presentes como marketing → códigos e revisões individuais.
Os acordos verbais com o consultor «ajudante» só → contratos escritos.
A tradição do mercado de dar lembranças caras à política é mais importante que a tradição.
Ignorar «para a velocidade» uma declaração obrigatória antes do acordo.
Bónus de afiliação não contabilizados → registro único e cap de pagamento.

22) Plano de implementação de 30 dias

Semana 1

1. Nomear um titular de política e um comitê de exceções.
2. Aprovar limites de G&H e lista de artigos sensíveis.
3. Iniciar registros Gifts/CoI + modelos de candidatura.

Semana 2

4. Incluir rotas de negociação no ERP/Procurement; códigos de artigos individuais.
5. Implementar o Due Diligence mínimo para novos contêineres/afiliados.
6. Preparar o curso e teste (RU/EN + mercados-chave localizados).

Semana 3

7. Realizar sessões de treinamento para gerentes, Affiliate/Marketing, Procurement/Finance.
8. Iniciar Spend-dashboard e alertas de anomalias.
9. Fazer uma auditoria-scan nos últimos 90 dias para códigos/gastos incorretos.

Semana 4

10. Iniciar um canal de mensagens anónimo e uma campanha de comunicação.
11. Lançamento v1. 0 políticas; coletar confirmações de consulta.
12. Preparar o plano do IA spot-check-ups para o trimestre e relatórios KPI para o MR.

• Código de Ética e Conduta
• Conscientizar o pessoal sobre a complacência
• Treinamentos AML e treinamento de funcionários
• Auditoria Interna e Auditoria Externa/Checagens e Reversão
• Relatórios regulatórios e formatos de dados
• Renovação de licenças e inspeções
• Mudanças regulatórias por região
• Dashboard de complacência e monitoramento