Licença de apostas online: guia prático para solicitar e manter o compliance

Comece pelo plano operacional, não pela licença

Os fundadores costumam perguntar primeiro quanto custa a licença e em quanto tempo ela sai. São perguntas válidas, mas nenhuma delas diz se a licença vai de fato sustentar o negócio. Um caminho barato fica caro rapidamente se o provedor de pagamento escolhido, o banco, a plataforma de anúncios ou o estúdio de jogos se recusar a aceitá-lo. Comece pelos países de onde você vai aceitar jogadores, pelos produtos que vai oferecer, pelo seu papel B2C ou B2B, pela localização da empresa e da diretoria, pelas necessidades bancárias e pelo custo total de compliance do primeiro ano.

Curaçao, Anjouan e Malta não devem ser comparados como se fossem o mesmo produto com preços diferentes. Cada jurisdição tem seu próprio marco legal, seu nível de análise e sua reputação junto aos parceiros comerciais. Uma licença offshore ou internacional nunca autoriza automaticamente a operação em qualquer lugar. Antes de se comprometer, obtenha confirmação por escrito dos principais parceiros de pagamento e de conteúdo e uma avaliação jurídica de cada mercado-alvo. A Spinolf faz essa checagem de aceitação comercial antes de coordenar o trabalho técnico e documental.

• Países-alvo e países que precisam ser bloqueados
• Seu papel (B2C ou B2B) e o escopo de produtos
• Aceitação por bancos, PSPs e fornecedores
• Orçamento completo de licença e compliance do primeiro ano

Curaçao: licenciamento no marco da LOK

A National Ordinance on Games of Chance, ou LOK, vale em Curaçao desde 24 de dezembro de 2024. O jogo online é supervisionado pela Curaçao Gaming Authority, e os pedidos são feitos pelo portal oficial da CGA. Segundo a CGA, o solicitante precisa ser uma pessoa jurídica constituída sob a lei de Curaçao, com sede estatutária na ilha, e atender aos requisitos aplicáveis de gestão local. Descrever esse caminho como a compra de uma “sublicença” sob uma licença master está ultrapassado e não é mais correto.

O pedido reúne informações da empresa e do negócio, declarações sobre o histórico pessoal das pessoas relevantes, comprovação de financiamento e da situação financeira, um plano de negócios e políticas operacionais. O regulador avalia os sócios e as pessoas-chave, além da operação planejada. As informações sobre domínios, fornecedores, controles de AML e jogo responsável precisam ser consistentes em todo o processo. Cadastro no portal ou selo copiado não comprova que uma licença foi emitida; use as ferramentas de verificação e os requisitos atualmente publicados pelo regulador.

• Uma empresa em Curaçao com estrutura de gestão adequada
• Envio pelo portal oficial da CGA
• Declarações societárias e pessoais
• Plano de negócios, comprovação de recursos e preparo em AML

Anjouan: olhe além da rapidez e do baixo custo de entrada

Projetos internacionais em fase inicial costumam considerar Anjouan porque o processo pode ser mais acessível e rápido que algumas alternativas. Ainda assim, há due diligence. Prepare-se para apresentar documentos societários e de propriedade, uma descrição do negócio e da tecnologia, a lista de fornecedores, procedimentos de AML e KYC, controles de jogo responsável e dados dos domínios. Confirme com o canal autorizado que conduz o pedido a certificação dos documentos, o prazo de validade e eventuais exigências de substância societária.

O que mais importa acontece antes e depois do certificado. Verifique se cada PSP, banco, fornecedor de jogos e parceiro de marketing previsto aceita a licença e se a lei local permite a atividade em cada país-alvo. Mercados restritos exigem geobloqueio eficiente e controles operacionais. “Licença internacional” não é autorização para operar no mundo todo. A Spinolf avalia esse caminho como um elo de toda a cadeia de lançamento: um certificado sem pagamentos ou conteúdo utilizáveis não é um resultado de licenciamento bem-sucedido.

• Due diligence sobre sócios e diretoria
• Documentação técnica e de fornecedores
• Aceite por escrito de PSPs e provedores de conteúdo
• Plano para mercados restritos e geobloqueio

Malta: um compromisso organizacional maior

A Malta Gaming Authority define a Gaming Service Licence como a autorização B2C necessária para oferecer um serviço de jogo. Para o jogo remoto, entidades elegíveis estabelecidas em Malta ou na UE/EEE fazem o pedido online pelo Licensee Portal e enviam a documentação de sistema e os anexos exigidos. A página oficial da MGA informa uma taxa de solicitação não reembolsável e uma taxa anual de licença, mas esses valores são só parte do orçamento. Também é preciso considerar a contribuição de compliance, honorários profissionais, revisão técnica, auditorias, equipe e reportes contínuos.

A MGA analisa muito mais do que os documentos de constituição. Estrutura societária e idoneidade, planejamento financeiro, modelo operacional, tipos de jogo, controles de sistema e funções-chave precisam formar um processo coerente. A exigência maior de governança pode reforçar a credibilidade com parceiros de mercados regulados, mas pede capital adequado e uma equipe experiente. Malta não é a escolha automática para toda marca nova; ainda assim, descartá-la só pelo custo inicial pode ser um erro quando o plano de longo prazo depende de parcerias em mercados regulados.

• Uma entidade elegível com atividade B2C
• Projeções financeiras e recursos disponíveis
• Documentação de sistema e revisão técnica
• Responsáveis por funções-chave e compliance contínuo

Ter uma licença significa tocar um programa de compliance

A aprovação marca o início da supervisão, não o fim do projeto. Mudanças na estrutura societária, na diretoria, nos domínios, em fornecedores críticos, na estrutura de pagamentos ou em sistemas-chave podem exigir comunicação ao regulador ou aprovação prévia. Relatórios periódicos de jogo e financeiros, tratamento de transações suspeitas, reclamações, registros de proteção ao jogador e incidentes técnicos precisam de um responsável definido e de um prazo. Monte um calendário de compliance e um arquivo de evidências antes de entrar no ar; pagar a taxa anual, por si só, não mantém a operação em conformidade.

Marketing e afiliados fazem parte do mesmo ambiente de controle. Regras de bônus, segmentação por idade, mensagens de jogo responsável e afirmações de parceiros precisam seguir as normas de cada mercado. As equipes de KYC, financeiro, suporte e AML precisam de um fluxo de escalonamento comum, para que pagamentos atípicos não sejam tratados como chamados comuns de suporte. A Spinolf pode conectar a preparação da licença à implementação da plataforma e da operação, mas as publicações atuais do regulador e uma assessoria jurídica local qualificada sempre têm a palavra final.

• Calendário de reportes regulatórios
• Comunicação de mudanças e incidentes
• Controles sobre afiliados e publicidade
• Revisão periódica de políticas e avaliações de risco

Um plano realista de 90 dias

Use os dias 1–30 para validação de mercado, análise jurídica, definição de escopo, modelagem financeira e uma lista curta de fornecedores. Os dias 31–60 ficam para integrações, design, pagamentos e montagem da operação de compliance. Reserve os dias 61–90 para testes de aceite de ponta a ponta, treinamento da equipe e um soft launch controlado, com as dependências de licença e pagamento tratadas como pontos claros de go/no-go.

Depois de entrar no ar, acompanhe todos os dias erros técnicos, taxa de aprovação de depósitos, prazo de saque, KYC concluídos, volume de suporte, custo de bônus e receita líquida. Só escale quando o time conseguir explicar esses números com segurança.