SPA का एक नया अध्यादेश बैंकों, फ़िनटेक और भुगतान प्रोवाइडर्स को बिना लाइसेंस वाली बेटिंग के ख़िलाफ़ अग्रिम मोर्चे पर खड़ा करता है, जिसके पीछे अकाउंट फ़्रीज़, धनराशि की ज़ब्ती और पैसे का लेनदेन जारी रखने वाले संस्थानों के लिए संभावित कर देनदारी की ताकत है।
वित्त मंत्रालय के पुरस्कार और बेटिंग सचिवालय (SPA) के एक नए अध्यादेश के तहत, जैसे ही ब्राज़ील का बेटिंग नियामक किसी ऑपरेटर को अवैध घोषित करेगा, बैंकों और भुगतान कंपनियों के पास उसके अकाउंट लॉक करने और उनमें मौजूद पैसे को फ़्रीज़ करने के लिए सिर्फ़ 24 घंटे होंगे।
अध्यादेश SPA/MF No. 2,750/2026 पर 10 सितंबर को SPA सचिव Daniele Correa Cardoso ने हस्ताक्षर किए और इसे सोमवार, 14 सितंबर को संघीय आधिकारिक राजपत्र के एक विशेष संस्करण में प्रकाशित किया गया, और यह उसी दिन से लागू हो गया। यह इसी विषय पर मार्च 2025 के कहीं ज़्यादा व्यापक अध्यादेश (No. 566) की जगह लेता है और क्रमवार बताता है कि 2023 के Bets Law (Law No. 14,790) और जून के Decree No. 13,033 में दी गई अकाउंट ब्लॉक करने की शक्तियाँ व्यवहार में कैसे काम करेंगी।
पैसे के रास्ते पर नज़र
सचिवालय के निगरानी और पर्यवेक्षण उप-सचिव Carlos Renato Resende द्वारा अगस्त में चैंबर ऑफ़ डेप्युटीज़ की एक समिति के सामने पेश आँकड़ों के अनुसार, SPA अब तक 60,000 से ज़्यादा अवैध बेटिंग साइट्स ब्लॉक करवा चुका है, और अक्टूबर 2025 से यह प्रक्रिया स्वचालित है। Resende ने कहा कि इन साइट्स का पैसा कहाँ जा रहा है, इसका पता लगाने से अधिकारी कुछ सौ ऐसी कंपनियों तक पहुँचे जो यह धनराशि प्राप्त कर रही थीं - और अब यही तर्क पूरी वित्तीय प्रणाली के नियमों में लिखा जा रहा है।
पुराने ढाँचे में भी बैंक इस प्रयास का हिस्सा थे। 2025 के अंत तक, 54 वित्तीय और भुगतान संस्थानों ने SPA को 1,255 रिपोर्टें भेजी थीं, जिनमें अनधिकृत बेटिंग कंपनियों को पैसा ट्रांसफ़र करने के संदेह वाले 1,687 लोग शामिल थे, और इसके चलते 550 बैंक अकाउंट बंद किए गए, जिनमें से 265 की पहचान पहले ही अवैध के रूप में हो चुकी थी।
नए नियम बैंकों, भुगतान संस्थानों और भुगतान स्कीम ऑपरेटरों पर लागू होते हैं। कार्ड स्कीमों में, निगरानी, रिपोर्टिंग और ब्लॉकिंग की ज़िम्मेदारी उन एक्वायरर्स और सब-एक्वायरर्स पर होती है जिनका अनुबंध धनराशि प्राप्त करने वाले मर्चेंट के साथ होता है।
कंप्लायंस टीमों के लिए खतरे के संकेतों की चेकलिस्ट
अनुच्छेद 5 में अध्यादेश बारीकी में जाता है और उन चेतावनी संकेतों को बताता है जिन पर कंप्लायंस टीमों से नज़र रखने की उम्मीद की जाती है। इनमें शामिल हैं: डिपॉज़िट के आकार की रकमें जो बार-बार आती हैं या एक ही दायरे में इकट्ठा होती हैं; कम समय में कई अलग-अलग भेजने वालों से छोटे और मध्यम ट्रांसफ़र की बौछार; Pix ट्रांसफ़र विवरण जिनमें apostas (दांव), bônus, recarga (टॉप-अप), palpites (टिप्स) या prêmios (इनाम) जैसे शब्द हों, या ऐसे ब्रांड नाम जो किसी बेटिंग साइट की ओर इशारा करें; और किसी एक के ब्लॉक या बंद होते ही Pix कीज़, QR कोड या प्राप्त करने वाले अकाउंट बदलने की आदत।
प्राप्तकर्ता की प्रोफ़ाइल भी मायने रखती है। वर्चुअल ऑफ़िस, कोवर्किंग स्पेस या आवासीय पतों पर पंजीकृत कंपनियों को भुगतान संदेह पैदा करते हैं, ठीक वैसे ही जैसे नई बनी कंपनियाँ जिन्हें अचानक बड़ी संख्या में बिखरे हुए ट्रांसफ़र मिलने लगें जो उनके घोषित कारोबार से मेल न खाएँ। अंतिम लाभार्थी या लेनदेन के उद्देश्य को छिपाने के लिए पेमेंट गेटवे या अन्य बिचौलियों का इस्तेमाल एक और चेतावनी संकेत है, जैसा कि वर्चुअल एसेट्स सहित धनराशि का तेज़ी से आगे ट्रांसफ़र या बिखराव।
अध्यादेश बिचौलिया व्यक्ति (pessoa intermediária) की श्रेणी भी बनाता है: कोई भी व्यक्ति या कंपनी जो किसी बिना लाइसेंस वाले ऑपरेटर की ओर से बार-बार पैसा ट्रांसफ़र करती है। इसका मकसद सिर्फ़ बेटिंग ब्रांड को ही नहीं, बल्कि उन फ़्रंट मैन - जिन्हें स्थानीय तौर पर laranjas कहा जाता है - और भुगतान प्रोवाइडर्स के जाल को पकड़ना है जो दांव लगाने वालों और ऑपरेटर के बीच बैठकर यह छिपाते हैं कि असल में पैसा किसे मिलता है।
अन्य संकेत ब्राज़ील के बहु-स्तरीय लाइसेंसिंग परिदृश्य को दर्शाते हैं: ऐसे व्यक्तियों से बार-बार आने वाले बड़े ट्रांसफ़र जिनका घोषित पता उस राज्य या संघीय ज़िले से बाहर है जिसने प्राप्त करने वाले ऑपरेटर को अधिकृत किया है; नगरपालिका प्राधिकरण के दावे; और औपचारिक रूप से लाइसेंस प्राप्त कंपनी के बजाय किसी दूसरी कंपनी द्वारा वसूले गए भुगतान। संस्थानों से उम्मीद की जाती है कि वे इन संकेतों को एक साथ और जोखिम के अनुपात में परखें, और लेनदेन के पैटर्न का मिलान हर ग्राहक के पंजीकरण डेटा और आर्थिक प्रोफ़ाइल से करें।
समय-सीमा: 45 दिन, एक कार्य दिवस, 24 घंटे
किसी संदिग्ध स्थिति की पहचान होने के बाद, संस्थानों के पास अपनी समीक्षा पूरी करने के लिए 45 दिन से ज़्यादा का समय नहीं होता। अगर उस समीक्षा में अवैध बेटिंग के संकेत मिलते हैं, तो मामले की रिपोर्ट अगले कार्य दिवस तक SPA को करनी होगी। रिपोर्ट दर्ज करने का मतलब यह नहीं है कि SPA ने किसी के ख़िलाफ़ फ़ैसला दे दिया है, और इससे अपने आप ब्लॉक भी नहीं होता।
वह फ़ैसला SPA का होता है, जो अनियमितता का एक औपचारिक रिकॉर्ड (auto de constatação de irregularidade) जारी करता है। यही दस्तावेज़ फ़्रीज़ की गई धनराशि को संघीय सरकार के पक्ष में ज़ब्त करने के लिए एक प्रशासनिक कार्यवाही भी शुरू करता है, जिसमें ऑपरेटर को बचाव का अधिकार रहता है। रिकॉर्ड में ऑपरेटर का नाम होता है, सबूतों का विवरण होता है और उसके द्वारा इस्तेमाल की जाने वाली वेबसाइटों और ऐप्स की सूची होती है।
इसके बाद SPA एक सुरक्षित इलेक्ट्रॉनिक सिस्टम के ज़रिए संस्थानों को सूचित करता है, और साथ ही पर्यवेक्षण के लिए सेंट्रल बैंक को भी सतर्क करता है। संस्थानों के पास चिह्नित ऑपरेटर के अकाउंट फ़्रीज़ करने और ऐसे तंत्र लागू करने के लिए 24 घंटे होते हैं जो नए भुगतानों को सीधे या परोक्ष रूप से उस तक पहुँचने से रोकें, और फ़्रीज़ के बाद SPA को अनुपालन की पुष्टि करने के लिए अधिकतम 48 घंटे होते हैं। संस्थान सिर्फ़ इसलिए इससे बच नहीं सकते कि ऑपरेटर उनका ग्राहक नहीं है: भुगतान रोकने की ज़िम्मेदारी तब भी लागू होती है जब उनके पास उसके नाम पर कोई अकाउंट न हो।
दांव लगाने वालों को यह बदलाव भुगतान के समय महसूस होगा। जब कोई ग्राहक अनियमितता के रिकॉर्ड में नामित किसी व्यक्ति को पैसा भेजने की कोशिश करेगा, तो बैंक को उसे बताना होगा कि SPA नोटिस के कारण यह लेनदेन नहीं हो सकता। इसके बाद मामले की फ़ाइलें न्याय और सार्वजनिक सुरक्षा मंत्रालय के राष्ट्रीय सार्वजनिक सुरक्षा सचिवालय को भेजी जाती हैं, जो ज़ब्ती की प्रक्रिया चलाता है।
कर जोखिम, और एक सुरक्षा कवच
अध्यादेश ख़ुद संस्थानों के लिए भी एक वित्तीय डंडा रखता है। ब्लॉकिंग नोटिस के साथ Complementary Law No. 224/2025 के अनुच्छेद 6 के तहत संयुक्त कर देनदारी की औपचारिक सूचना भी आ सकती है, जैसा कि 17 जून 2026 के वित्त मंत्रालय अध्यादेश No. 1,766 द्वारा विनियमित है। सीधे शब्दों में, जो बैंक या फ़िनटेक किसी ऑपरेटर के अवैध होने की जानकारी मिलने के बाद भी उसके भुगतान प्रोसेस करता रहता है, वह उस ऑपरेटर के बकाया करों की ज़िम्मेदारी में हिस्सेदार बन सकता है।
दूसरी ओर, सद्भावना में की गई रिपोर्टें रिपोर्ट करने वाले संस्थान को नागरिक या प्रशासनिक देनदारी के दायरे में नहीं लातीं - यह एक सुरक्षा कवच है जिसका मकसद बैंकों और भुगतान कंपनियों को निर्णायक सबूत के बिना भी मामले चिह्नित करने के लिए प्रोत्साहित करना है। ये रिपोर्टें संस्थानों के मौजूदा एंटी-मनी लॉन्ड्रिंग और आतंकवाद-वित्तपोषण विरोधी दायित्वों से अलग भी रखी जाती हैं। यह पाठ लेनदेन अस्वीकार करने के लिए संस्थानों के कानूनी आधार के रूप में 25 जून 2026 के राष्ट्रीय मौद्रिक परिषद संकल्प No. 5,320 पर भी निर्भर करता है, जो SPA और ब्राज़ील के मौद्रिक अधिकारियों के बीच पहले से हुए समन्वय का संकेत है।
कंप्लायंस टीमों को मिलान के लिए एक व्हाइटलिस्ट भी मिलेगी। SPA को अपनी वेबसाइट पर हर अधिकृत ऑपरेटर की सूची प्रकाशित करनी होगी और उसे अपडेट रखना होगा, जिसे एक संरचित फ़ॉर्मेट में डाउनलोड किया जा सकेगा और तकनीक तैयार होने पर API के ज़रिए भी एक्सेस किया जा सकेगा। हर लिस्टिंग में कम से कम प्राधिकरण अधिनियम, कंपनी का नाम, CNPJ कॉर्पोरेट टैक्स नंबर और लाइसेंस प्राप्त ब्रांड नाम व डोमेन दिखाए जाएँगे। SPA से लाइसेंस प्राप्त सभी प्लेटफ़ॉर्म .bet.br डोमेन के तहत काम करते हैं।
तकनीकी नियम अभी आने बाकी हैं
मुख्य परिचालन विवरण - जिनमें यह भी शामिल है कि संस्थानों को ठीक कौन-सा डेटा, किस फ़ॉर्मेट में और किस तकनीकी चैनल से भेजना होगा - एक अलग मानक निर्देश पर छोड़ दिए गए हैं, जो अभी प्रकाशित नहीं हुआ है। इसके जारी होने के बाद, संस्थानों के पास अपने सिस्टम तैयार करने के लिए 30 दिन होंगे। अध्यादेश के प्रकाशन से गिनी जाने वाली 30 दिन की एक अलग समय-सीमा उन संस्थानों पर लागू होती है जो सेंट्रल बैंक के मैसेजिंग सिस्टम से बाहर हैं, और उन्हें SPA को एक संस्थागत संपर्क पता देना होगा। दूसरे शब्दों में, जब तक वह निर्देश नहीं आता, यह व्यवस्था पूरी क्षमता से नहीं चलेगी।
इंडस्ट्री ने सख़्ती का समर्थन किया
इंडस्ट्री संस्था Brazilian Institute for Responsible Gaming (IBJR) ने 16 सितंबर को एक बयान में अध्यादेश का स्वागत किया और इसे "अवैध बाज़ार के ख़िलाफ़ लड़ाई में एक महत्वपूर्ण कदम" बताया। संस्थान के अनुसार, भुगतानों तक पहुँच काटना उपलब्ध सबसे मज़बूत हथियारों में से एक है, क्योंकि जो ऑपरेटर न डिपॉज़िट ले सकता है न जीत का भुगतान कर सकता है, वह कारोबार में नहीं टिक सकता। उसने यह भी तर्क दिया कि ये नियम लाइसेंस प्राप्त प्लेटफ़ॉर्म्स के लिए बराबरी का मैदान बनाने में मदद करते हैं, जिन्हें ऐसी तकनीकी, कर और खिलाड़ी-सुरक्षा शर्तें पूरी करनी होती हैं जिन्हें अवैध प्रतिद्वंद्वी नज़रअंदाज़ करते हैं, और जल्द से जल्द लागू करने की अपील की।
एक गरमाया हुआ राजनीतिक माहौल
अध्यादेश बिना लाइसेंस वाले ऑपरेटरों को निशाना बनाता है, लेकिन यह ऐसे समय आया है जब ख़ुद लाइसेंस प्राप्त बाज़ार का भविष्य एक चुनावी मुद्दा बन गया है। ब्राज़ील के आम चुनाव का पहला दौर 4 अक्टूबर को होना है, और 25 अक्टूबर को संभावित रनऑफ़ हो सकता है। 18 सितंबर को São Paulo राज्य के Guarulhos में एक चुनावी कार्यक्रम में राष्ट्रपति Luiz Inácio Lula da Silva ने घोषणा की, "मैंने तय कर लिया है कि मैं bets को ख़त्म कर दूँगा," जहाँ उन्होंने ऑनलाइन बेटिंग कंपनियों के लिए प्रचलित स्थानीय शब्द का इस्तेमाल किया। अगले दिन Florianópolis में बोलते हुए, दोबारा चुनाव लड़ रहे इस उम्मीदवार ने कहा कि ठोस कदम उठाने से पहले वे वित्त मंत्रालय और सेंट्रल बैंक से सलाह लेंगे, लेकिन किसी प्रतिबंध के दायरे या समय-सीमा का ब्योरा नहीं दिया।
वित्त मंत्री Dario Durigan ने कहा है कि अभी कुछ भी तय नहीं हुआ है। ख़बरों के मुताबिक, सरकार ऑनलाइन कैसीनो गेम्स पर रोक लगाने और स्पोर्ट्स बेटिंग पर नए प्रतिबंध लगाने के एक उपाय पर चर्चा कर रही है, हालाँकि अभी तक कोई अंतिम रूपरेखा घोषित नहीं की गई है।
उस बहस का नतीजा चाहे जो हो, अध्यादेश 2,750 ने प्रवर्तन के बोझ का एक बड़ा हिस्सा पहले ही ब्राज़ील की वित्तीय प्रणाली पर डाल दिया है। बैंकों, फ़िनटेक और भुगतान प्रोवाइडर्स के लिए असली परीक्षा तकनीकी नियम प्रकाशित होने के बाद शुरू होगी, और 24 घंटे की ब्लॉकिंग विंडो धीमे अनुपालन के लिए बहुत कम गुंजाइश छोड़ती है।
