- Início
- Áreas de atuação
- iGaming e Apostas Esportivas
- Compliance iGaming
Compliance para bets: PLD/FT, KYC e jogo responsável
Ter a política aprovada não basta. A SPA/MF cobra evidência de que o programa funciona, aposta a aposta, e quem não consegue provar responde por isso.
Compliance para bets é o conjunto de políticas, controles e registros que a operadora autorizada precisa manter em funcionamento para prevenir lavagem de dinheiro, identificar o apostador, proteger quem joga e comprovar tudo à SPA/MF. Procure um advogado antes do pedido de autorização, ao mudar produto ou meio de pagamento e sempre que houver fiscalização.
Compliance para bets deixou de ser boa prática e virou condição de operação. A Lei 14.790/2023 só admite a exploração de apostas de quota fixa e jogos online por operadora autorizada pela Secretaria de Prêmios e Apostas do Ministério da Fazenda (SPA/MF), e a autorização depende de programas de integridade que precisam funcionar todos os dias.
O núcleo é a Portaria SPA/MF nº 1.143, de 11 de julho de 2024, que regula a prevenção à lavagem de dinheiro, ao financiamento do terrorismo e à proliferação de armas de destruição em massa (PLD/FTP). Ela exige política interna, avaliação de risco anual, verificação do apostador proporcional ao risco, monitoramento de apostas e comunicação de operações suspeitas ao COAF. Somam-se as regras de jogo responsável da Portaria SPA/MF nº 1.231/2024 e a autoexclusão centralizada criada pela Portaria SPA/MF nº 2.579/2025.
Nossa leitura é prática: o fiscal não pergunta se a política existe, pergunta como ela foi aplicada naquele caso. Por isso desenhamos o programa a partir da operação real, com responsáveis, rotinas e registros que se sustentam numa fiscalização ou num processo sancionador.
Quando procurar um advogado
Pedido de autorização ou renovação à vista
A SPA/MF avalia as políticas de PLD/FT, jogo responsável e integridade como requisito. Documento genérico, copiado de outro mercado, costuma gerar exigência e atraso.
Alertas sem análise concluída
A Portaria 1.143/2024 fixa 30 dias, contados da aposta, para concluir a análise das operações selecionadas. Fila acumulada no monitoramento é passivo que cresce sozinho.
Produto, mercado ou meio de pagamento novo
Novo jogo, nova vertical ou novo parceiro de pagamento muda o perfil de risco. A norma pede identificação e mitigação desse risco antes do lançamento, não depois.
Notificação da SPA/MF ou de parceiro bancário
Ofício do regulador, questionamento de instituição de pagamento ou pedido de informações de autoridade são sinais de que o programa será testado com lupa.
O que acontece quando se deixa para depois
- Processo sancionador com base na Lei 14.790/2023 e na Portaria SPA/MF nº 1.233/2024, com penas que vão de advertência e multa a suspensão e cassação da autorização.
- Exposição por lavagem de dinheiro quando a operadora deixa de comunicar ao COAF a operação suspeita no prazo, com reflexo sobre administradores e responsáveis.
- Perda de parceiros de pagamento e bancários, que passaram a exigir evidência de controles: a Lei Complementar nº 224/2025 tornou solidárias as instituições que, após notificação, viabilizam transações de operador não autorizado, o que tende a tornar o setor financeiro mais criterioso.
- Aposta aceita de menor de 18 anos por falha de cadastro, circunstância que agrava a penalidade no regime sancionador e causa dano reputacional imediato.
Como conduzimos
Diagnóstico da operação
Mapeamos produtos, jornadas de cadastro, meios de pagamento, fornecedores e afiliados, e comparamos cada fluxo com as exigências da Lei 14.790/2023 e das portarias da SPA/MF.
Avaliação interna de risco
Estruturamos a matriz de riscos anual exigida pela Portaria 1.143/2024, cobrindo apostadores, modelo de negócio, funcionários, fornecedores, terceirizados e produtos.
Políticas e procedimentos
Redigimos ou revisamos a política de PLD/FTP, os procedimentos de KYC por nível de risco, a verificação de pessoas politicamente expostas, o jogo responsável e a integração com a autoexclusão centralizada.
Rotina de monitoramento e comunicação
Definimos critérios de seleção de apostas, fluxo de análise dentro de 30 dias, escalonamento interno e comunicação ao COAF até o dia útil seguinte à conclusão da análise, com registro de cada decisão.
Treinamento, teste e acompanhamento
Capacitamos as equipes, testamos o programa por amostragem, acompanhamos novas portarias e atuamos na defesa quando há fiscalização ou processo sancionador.
O que você recebe
- Relatório de diagnóstico com lacunas classificadas por risco e prioridade.
- Matriz de avaliação interna de risco, pronta para a revisão anual.
- Política de PLD/FTP e manual de procedimentos de KYC, monitoramento e comunicação ao COAF.
- Política de jogo responsável alinhada à Portaria 1.231/2024 e à autoexclusão centralizada.
- Plano de treinamento e roteiro de testes periódicos com modelo de evidência.
Por que o escritório
iGaming como área de destaque
O setor de apostas é uma especialidade do escritório, acompanhada pelo sócio Gabriel Oliveira nas frentes regulatória, contratual e publicitária.
Compliance que conversa com contrato e publicidade
A cláusula com o provedor de KYC, o contrato com o afiliado e a política de PLD/FT são desenhados juntos, para que a responsabilidade fique onde deve ficar.
Consultivo e contencioso na mesma equipe
Quem desenhou o programa conhece suas escolhas e sabe defendê-las se a SPA/MF abrir processo sancionador.
Situação ilustrativa
Cenário hipotético, apenas ilustrativo. Uma operadora autorizada lança uma vertical de jogos online e integra um novo meio de pagamento no mesmo trimestre. O time de risco passa a receber mais alertas do que consegue analisar, e parte das análises ultrapassa o prazo da portaria. Nesse tipo de situação, o trabalho começa pela revisão da matriz de risco para incluir o produto e o parceiro novos, segue com a recalibragem dos critérios de seleção de apostas e a redefinição de responsáveis, e termina com um registro claro das decisões tomadas. O objetivo é que a operadora consiga demonstrar, a qualquer momento, o que foi analisado, por quem e com qual conclusão.
Cenário hipotético, apresentado só para ilustrar o método. Cada caso depende dos seus fatos.Perguntas frequentes
O que é compliance para bets?
Compliance para bets é o programa de políticas, controles e registros que a operadora autorizada mantém para cumprir a Lei 14.790/2023 e as portarias da SPA/MF. Inclui PLD/FT, identificação do apostador, jogo responsável, integridade esportiva e segurança da informação. O ponto central é a evidência de funcionamento, não a existência do documento.
Quais são as obrigações de PLD/FT das apostas?
As obrigações estão na Portaria SPA/MF nº 1.143/2024: política interna, avaliação de risco anual, verificação do apostador conforme o risco, checagem de pessoas politicamente expostas, monitoramento de apostas e treinamento periódico. As análises de operações selecionadas devem ser concluídas em até 30 dias da aposta. A fiscalização dessas regras vale desde 1º de janeiro de 2025.
Quando a operadora deve comunicar o COAF?
A operadora deve comunicar o COAF, pelo SISCOAF, até o dia útil seguinte à conclusão da análise que identificar indício de lavagem de dinheiro ou financiamento do terrorismo. Se não houver comunicação no ano, a norma prevê a declaração de não ocorrência. Por isso o fluxo interno precisa ter prazo e responsável definidos.
Como funciona a autoexclusão centralizada de apostadores?
A autoexclusão centralizada é uma plataforma mantida pela SPA/MF que impede o cadastro e a participação do apostador em todas as operadoras autorizadas. Ela foi criada pela Portaria SPA/MF nº 2.579/2025, que alterou a Portaria nº 1.231/2024. A operadora precisa manter link de acesso em destaque e integrar seus sistemas à plataforma.
Operadora estrangeira precisa de compliance no Brasil?
Sim. Para operar no mercado brasileiro, o grupo estrangeiro precisa de pessoa jurídica constituída no Brasil e autorizada pela SPA/MF, sujeita às mesmas regras de PLD/FT e jogo responsável. Políticas globais do grupo servem de base, mas precisam ser adaptadas à norma brasileira e à comunicação com o COAF.
Quanto tempo leva para estruturar o programa de compliance?
Depende do porte da operação e do que já existe. Uma operadora com políticas globais maduras parte de outro ponto que uma empresa em fase de pedido de autorização. Por isso o primeiro passo é o diagnóstico, que define escopo, prioridades e cronograma realista.
Assuntos relacionados
Seu programa de compliance resiste a uma fiscalização?
Converse com a equipe de iGaming do escritório. Começamos por um diagnóstico da operação e mostramos, com clareza, o que precisa de ajuste primeiro.