Mercado regulado brasileiro: o que a licença exige dos seus fornecedores
A autorização é do operador, mas quem entrega boa parte das obrigações é o fornecedor. O que checar em cada camada antes de assinar.
A autorização para operar apostas de quota fixa no Brasil é do operador. A obrigação, na prática, é distribuída: o certificado do jogo vem do provedor, a verificação de identidade vem do fornecedor de KYC, o registro de autoexclusão passa pela plataforma e a evidência de consentimento sai da camada de mensageria. Quando o regulador pergunta, quem responde é o operador — com documento que outra empresa produziu.
Este guia é o mapa dessa distribuição.
Certificação: o que precisa vir com laudo
Jogos e o sistema que os hospeda precisam de certificação emitida por laboratório reconhecido. Na prática:
- peça o laudo vigente, não o "somos certificados" do material comercial;
- confira se o escopo do laudo cobre a versão que você vai integrar;
- guarde a data de validade num lugar que alguém olhe antes de vencer.
Fornecedor que demora para mandar laudo costuma demorar também para renovar.
KYC e a conta do jogador
A regra brasileira exige identificação real do apostador e correspondência entre titular da conta de pagamento e cadastro. Isso tem consequência de fornecedor:
- a solução de identidade precisa cobrir documento brasileiro e prova de vida;
- a titularidade precisa ser checada contra o depósito, não só no cadastro;
- menores e autoexcluídos precisam ser bloqueados na entrada, não na auditoria.
Jogo responsável não é uma tela
Limite de depósito, autoexclusão, pausa e o registro nacional exigem que a plataforma e o CRM conversem. O erro comum é implementar a tela de limite e continuar disparando campanha para quem se autoexcluiu — a falha aparece na primeira auditoria, e ela é da operação, não do fornecedor de e-mail.
Ao avaliar CRM e mensageria, pergunte:
- o opt-out é unificado entre canais ou existe um por canal?
- o registro de autoexclusão é consultado antes de cada disparo?
- há trilha de evidência de consentimento com data, canal e origem?
Publicidade e comunicação
A comunicação com o jogador entrou no escopo regulatório. Isso empurra exigência para quem entrega a mensagem: identificação do remetente, respeito a horário, e prova de que o destinatário pediu para receber. Fornecedor que não guarda essa prova transfere o risco para você.
O que exigir por escrito
| Camada | Documento |
|---|---|
| Plataforma e jogos | Laudo de certificação com escopo e validade |
| KYC | Descrição do fluxo, cobertura documental e SLA de verificação |
| Pagamentos | Instituição autorizada, política de titularidade, prazo de saque |
| CRM e mensageria | Política de opt-out, retenção de consentimento, log de disparo |
| Dados | Contrato de tratamento e base legal (LGPD) |
Nada nessa tabela é exótico. O que acontece com frequência é a lista só ser montada depois que o contrato foi assinado — e aí a negociação já não existe mais.
Onde procurar
Veja quem já opera no mercado regulado em Consultoria de Licenciamento, KYC & Identidade e Jogo Responsável.