Нова регуляція iGaming в Бразилії

1) Картина цілком і таймлайн

Базовий закон: 30 грудня 2023 року прийнято Закон № 14. 790/2023 (регулює фіксовані коефіцієнти, online-ставки і «онлайн-ігри»), що став тригером повної регуляції сектора.
Підзаконний пакет 2024: серія наказів Мінфіну через Secretariat of Prizes and Betting (SPA/MF) - в т. ч. № 827/2024 (авторизація/ліцензії), № 615/2024 (платежі), № 1. 231/2024 (реклама/маркетинг), № 1. 143/2024 (AML/CTF), №1. 475/2024 (деталізація перехідного періоду та вимог).
Перехідний період: до 31. 12. 2024; з 01. 01. 2025 працювати можуть тільки авторизовані в Бразилії юрособи, які подали заявки у встановлений термін.
Запуск ринку: 1 січня 2025 - старт легального ринку; виданий перший пул повних ліцензій (згадувалося 14), іншим - тимчасові допуску до фінальної сертифікації.

2) Ліцензування: хто, як і на яких умовах

• Локальна компанія + мінімум 20% капіталу - у бразильського резидента.
• Збір за авторизацію: BRL 30 млн (на 5 років).
• Фінансова стійкість: BRL 5 млн фінансового резерву + мінімум BRL 30 млн статутного капіталу/чистих активів.
• Терміни розгляду: орієнтир до 150 днів після подачі.

Загальне: допускаються і букмекерські біржі (betting exchange) і віртуальні види спорту; fantasy-спорт виділений окремо в рамках підзаконних норм.

3) Платежі та фінпотоки (строго)

• Тільки електронні перекази через інститути, схвалені ЦБ Бразилії: PIX, TED, дебет/передплачені картки, внутрішньобанківські перекази.
• Заборонені: готівкові, кредитні картки, boletos, крипто-активи, перекази з не-зареєстрованих/третіх рахунків, будь-які «посередники» поза периметром ЦБ.
• Рух коштів тільки між рахунком гравця і транзакційним рахунком оператора; p2p-перекази заборонені.

4) Реклама і Responsible Gambling (RG)

Рекламні стандарти: Наказ № 1. 231/2024 + Кодекс CONAR (Додаток X) - соціально відповідальна комунікація, заборона на експлуатацію довірливості, захист неповнолітніх. Широка заборона на використання діючих знаменитостей/інфлюенсерів, посилення таймінгів і носіїв.
Вік/захист: гра з 18 +, розширені RG-вимоги (ліміти, попередження, відмова в обслуговуванні вразливим, верифікація віку/біометрія при реєстрації).
Блокування нелегалів/нагляд: активні заходи з блокування неліцензованих сайтів і контролю комунікацій.

5) Податки та фіскальне навантаження

Оператори: 12% від GGR (окремо до загальнокорпоративних податків) - з 01. 01. 2025; ефективна сукупна ставка може бути вищою з урахуванням інших податків і внесків. На 2025 рік обговорювалося підвищення до 18% не пройшло (восени 2025 ініціатива була знята/ослаблена).
Гравці: 15% ПДФО на виграші; застосовуються правила ФНС/нормативні інструкції (поріг-звільнення та методика - за опублікованими роз'ясненнями; для спортивних ставок - утримання може вважатися за кожною виграшною ставкою, а для онлайн-ігор - за чистим підсумком сесії). Оператор виступає податковим агентом утримання.

6) AML/CTF, цілісність і дані

AML/CTF: обов'язкові політики і внутрішні контролі (KYC/eKYC, COAF, звіти про підозрілі операції, навчання і аудит), закріплені в Законі 9. 613/1998 і профільних наказах SPA/MF (в т. ч. № 1. 143/2024).
Цілісність ставок: процедури щодо запобігання договірних матчів та інших маніпуляцій (включаючи вимоги до офіційних даних для live/settlement - де застосовується).
Приватність та ІБ: вимоги до захисту PII, до інцидентів даних і до IT-конт'юіті включені в ліцензійні умови (policy-as-evidence).

7) Що реально змінилося в 2025

Тільки локальні авторизовані компанії: іноземні оператори без подачі/дозволу - поза законом.
Домен. br, біометрія і жорсткий KYC: упор на однозначну ідентифікацію та відсікання неповнолітніх/вразливих.
Грошові рейки «білі»: ніяких кредиток/кеша/крипто, тільки схвалені ЦБ канали, прямі перекази «igrok↔operator».
Реклама «без зірок»: істотні обмеження на використання інфлюенсерів/спортсменів і на time-slots трансляцій.

8) Чек-листи готовності оператора

8. 1 Definition of Ready (до подачі)

• Юрособа в Бразилії (≥20% - бразильський капітал), бенефіціари і KPs перевірені.
• Капітал/нетто-активи BRL 30 млн, резерв BRL 5 млн; готовність сплатити BRL 30 млн збору.
• Політики AML/RG/реклама/дані/інциденти; план цілісності ставок; evidence-артефакти.
• Платіжна архітектура за № 615/2024 (PIX/TED/дебет/препейд, заборони - кредитки/крипто/boletos/треті особи).
• Техконтролі: SDLC, аудит/пентести, спостережуваність, DR/BCP, логування без зайвих PII.

8. 2 Definition of Done (перед введенням/після допуску)

• Сертифікація платформи та інтеграцій; стабільні метрики Time-to-Wallet, авторизації, алерти.
• Включені податкові та регуляторні звіти (GGR-податки, утримання 15% по гравцям).
• Реклама відповідає № 1. 231/2024 і CONAR; бібліотека схвалених шаблонів, аудит афіліатів.

9) Типові ризики та пом'якшення

10) Дорожня карта введення (приклад 90-180 днів)

М1-М2: інкорпорація/структура капіталу (20%), gap-аналіз по AML/RG/рекламі/платежах, підготовка артефактів.
М2-М3: подача за № 827/2024, налаштування платіжних рейок за № 615/2024, договору з провайдерами КУС/анти-фрод.
М3-М4: сертифікація платформи, пілоти RG/реклама, фіскальні контури (12% GGR/IRPF-утримання).
М4-М6: фінальна авторизація/введення, контроль KPI, внутрішній аудит комплаєнсу/безпеки.

Короткий висновок

Бразилія запустила великий, строго регульований ринок з локальною авторизацією SPA/MF, високими порогами фінансової стійкості, жорсткими платіжними і рекламними правилами і вимогою evidence-first по RG/AML/ІБ. Ключові маркери: 12% GGR для оператора, 15% ПДФО на виграші гравців, бан кредитних карт/крипто/boletos, PIX/TED як основа. Успіх введення залежить від надійної правової структури, прозорої платіжної архітектури, зрілих техконтролів і акуратного маркетингу в рамках наказів SPA/MF.