Una nuova ordinanza SPA mette le banche, le fintech e i fornitori di servizi di pagamento in prima linea contro le scommesse senza licenza, supportate da congelamento dei conti, confisca di fondi e possibile responsabilità fiscale per le istituzioni che mantengono il denaro in movimento.

Una volta che l'autorità di regolamentazione delle scommesse del Brasile segnalerà un operatore come illegale, le banche e le società di pagamento avranno solo 24 ore per bloccare i suoi conti e congelare il denaro all'interno, secondo una nuova ordinanza del Segretariato dei premi e delle scommesse (SPA) del Ministero delle Finanze.

L'ordinanza SPA/MF n. 2.750/2026 è stata firmata il 10 settembre dal segretario della SPA Daniele Correa Cardoso e pubblicata lunedì 14 settembre in un'edizione straordinaria della Gazzetta Ufficiale federale, con entrata in vigore lo stesso giorno. Sostituisce un'ordinanza molto più ampia del marzo 2025 (n. 566) sullo stesso argomento e stabilisce, passo dopo passo, come funzioneranno nella pratica i poteri di blocco dei conti previsti dalla legge sulle scommesse del 2023 (legge n. 14.790) e dal decreto n. 13.033 di giugno.

Seguendo i soldi

La SPA ha già bloccato più di 60.000 siti di scommesse illegali, con il processo automatizzato dall'ottobre 2025, secondo i dati presentati ad una commissione della Camera dei Deputati in agosto da Carlos Renato Resende, sottosegretario alla segreteria per il monitoraggio e la supervisione. Resende ha affermato che il monitoraggio di dove andava a finire il denaro proveniente da quei siti aveva portato i funzionari a poche centinaia di aziende a ricevere i fondi, la stessa logica ora inserita nelle regole dell’intero sistema finanziario.

Le banche partecipavano già agli sforzi previsti dal vecchio quadro normativo. Alla fine del 2025, 54 istituti finanziari e di pagamento avevano inviato alla SPA 1.255 segnalazioni che coinvolgevano 1.687 persone sospettate di trasferire denaro a società di scommesse non autorizzate, portando alla chiusura di 550 conti bancari, 265 dei quali già identificati come illegali.

Le nuove norme riguardano le banche, gli istituti di pagamento e gli operatori dei sistemi di pagamento. Negli schemi di carte gli obblighi di sorveglianza, segnalazione e blocco ricadono sugli acquirer e sub-acquirer titolari del contratto con l'esercente che riceve i fondi.

Una lista di controllo di allarme per i team di conformità

L’articolo 5 è il punto in cui l’ordinanza diventa granulare, enunciando i segnali di allarme a cui i team di conformità dovrebbero prestare attenzione. Tra questi: importi delle dimensioni dei depositi che si ripetono o si raggruppano negli stessi intervalli; raffiche di trasferimenti piccoli e medi da molti mittenti diversi in tempi brevi; Descrizioni di trasferimento Pix che menzionano termini come apostati (scommesse), bonus, ricaricare (ricarica), palpiti (consigli) o premi (premi) o nomi di marchi che alludono a un sito di scommesse; e l'abitudine di scambiare chiavi Pix, codici QR o ricevere account subito dopo che uno è stato bloccato o chiuso.

Anche il profilo del destinatario è importante. I pagamenti alle aziende registrate presso uffici virtuali, spazi di coworking o indirizzi residenziali sollevano segnali di allarme, così come le aziende di nuova costituzione che improvvisamente ricevono un gran numero di trasferimenti sparsi che non si adattano all’attività dichiarata. L’utilizzo di gateway di pagamento o altri intermediari per nascondere il beneficiario finale o lo scopo di una transazione è un altro segnale di allarme, così come lo è il rapido trasferimento o la dispersione di fondi, anche attraverso asset virtuali.

L'ordinanza istituisce inoltre la categoria degli intermediari (persona intermediaria): qualsiasi individuo o azienda che sposta ripetutamente fondi per conto di un operatore senza licenza. L'idea è quella di catturare non solo il marchio delle scommesse, ma anche la rete di prestanome, conosciuti localmente come laranjas, e di fornitori di servizi di pagamento che si siedono tra gli scommettitori e l'operatore per oscurare chi viene realmente pagato.

Altri indicatori riflettono il panorama multilivello delle licenze brasiliane: trasferimenti ricorrenti e considerevoli da parte di individui il cui indirizzo dichiarato si trova al di fuori dello stato o del distretto federale che ha autorizzato l'operatore ricevente; richieste di autorizzazione comunale; e pagamenti incassati da una società diversa da quella formalmente autorizzata. Ci si aspetta che le istituzioni soppesino questi segnali insieme e in proporzione al rischio, controllando i modelli di transazione rispetto ai dati di registrazione e al profilo economico di ciascun cliente.

L'orologio: 45 giorni, un giorno lavorativo, 24 ore

Una volta identificata una situazione sospetta, gli istituti non hanno più di 45 giorni per completare la revisione. Se tale revisione rivela segni di scommesse illegali, il caso deve essere segnalato alla SPA entro il giorno lavorativo successivo. La segnalazione non significa che la SPA si è pronunciata contro qualcuno e non comporta di per sé il blocco.

Tale decisione spetta alla SPA, che rilascia un verbale formale di irregolarità (auto de constatação de irregolaridade). Lo stesso documento apre un procedimento amministrativo per incamerare i fondi congelati al governo federale, in cui l'operatore conserva il diritto alla difesa. Il record nomina l'operatore, descrive le prove ed elenca i siti Web e le app che utilizza.

La SPA avvisa poi gli istituti attraverso un sistema elettronico sicuro, allertando contestualmente la Banca Centrale per fini di vigilanza. Le istituzioni hanno 24 ore per congelare i conti dell'operatore segnalato e mettere in atto meccanismi che impediscano a nuovi pagamenti di raggiungerlo, direttamente o indirettamente, seguiti da un massimo di 48 ore dopo il blocco per confermare la conformità alla SPA. Le istituzioni non possono resistere solo perché l'operatore non è un loro cliente: l'obbligo di bloccare i pagamenti vale anche se non hanno alcun conto a suo nome.

Gli scommettitori sentiranno il cambiamento al momento del pagamento. Quando un cliente tenta di inviare denaro a qualcuno indicato in un registro di irregolarità, la banca deve comunicargli che la transazione non può essere completata a causa di un avviso SPA. I fascicoli del caso vanno poi al Segretariato nazionale di pubblica sicurezza del Ministero di Giustizia e Pubblica Sicurezza, che gestisce il processo di confisca.

Esposizione fiscale e porto sicuro

L'ordinanza comporta anche un peso finanziario per le istituzioni stesse. Gli avvisi di blocco possono essere accompagnati da una comunicazione formale di responsabilità fiscale congiunta ai sensi dell'articolo 6 della legge complementare n. 224/2025, come regolato dall'ordinanza del Ministero delle finanze n. 1.766 del 17 giugno 2026. In parole povere, una banca o una fintech che continua a elaborare i pagamenti per un operatore dopo aver appreso che è illegale potrebbe finire per condividere la responsabilità delle tasse non pagate di quell'operatore.

D’altro canto, le segnalazioni effettuate in buona fede non espongono l’istituto segnalante a responsabilità civile o amministrativa, un approdo sicuro inteso a incoraggiare le banche e le società di pagamento a segnalare i casi anche senza prove conclusive. Tali rapporti sono inoltre tenuti separati dagli obblighi esistenti in materia di lotta al riciclaggio di denaro e al finanziamento del terrorismo da parte delle istituzioni. Il testo si basa inoltre sulla risoluzione n. 5.320 del Consiglio monetario nazionale del 25 giugno 2026, come base giuridica per il rifiuto delle transazioni da parte degli istituti, segno di un coordinamento preventivo tra la SPA e le autorità monetarie del Brasile.

I team di conformità riceveranno anche una lista bianca da verificare. La SPA deve pubblicare e mantenere aggiornato l'elenco di tutti gli operatori autorizzati sul proprio sito web, scaricabile in formato strutturato e, quando la tecnologia sarà pronta, accessibile tramite API. Ogni elenco mostrerà almeno l'atto di autorizzazione, il nome della società, il codice fiscale aziendale CNPJ e i marchi e i domini concessi in licenza. Tutte le piattaforme con licenza SPA operano sotto il dominio .bet.br.

Le regole tecniche devono ancora arrivare

I dettagli operativi chiave, incluso esattamente quali dati le istituzioni devono inviare, in quale formato e attraverso quale canale tecnico, sono stati lasciati a un’istruzione normativa separata che non è stata ancora pubblicata. Una volta uscito, le istituzioni avranno 30 giorni per preparare i propri sistemi. Per gli istituti esterni al sistema di messaggistica della Banca Centrale vale un separato termine di 30 giorni, computati dalla pubblicazione dell'ordinanza, che dovranno fornire alla SPA un recapito istituzionale. In altre parole, il regime non funzionerà a pieno regime finché non arriveranno tali istruzioni.

L’industria appoggia la repressione

L'Istituto Brasiliano per il Gioco Responsabile (IBJR), un ente industriale, ha accolto con favore l'ordinanza in una dichiarazione del 16 settembre, definendola "un importante passo avanti nella lotta contro il mercato illegale". Secondo l'istituto, il blocco dell'accesso ai pagamenti è una delle armi più forti a disposizione, poiché un operatore che non può accettare depositi o pagare vincite non può restare in attività. Ha inoltre sostenuto che le regole aiutano a livellare il campo di gioco per le piattaforme autorizzate, che devono soddisfare requisiti tecnici, fiscali e di protezione dei giocatori che i rivali illegali ignorano, e ha sollecitato una rapida implementazione.

Uno scenario politico acceso

L’ordinanza prende di mira gli operatori senza licenza, ma arriva quando il futuro del mercato autorizzato è diventato esso stesso una questione elettorale. Il primo turno delle elezioni generali brasiliane è fissato per il 4 ottobre, con un possibile ballottaggio il 25 ottobre. Durante un evento elettorale a Guarulhos, nello stato di San Paolo, il 18 settembre, il presidente Luiz Inácio Lula da Silva ha dichiarato: "Ho deciso che metterò fine alle scommesse", usando l'abbreviazione locale per le società di scommesse online. Parlando a Florianópolis il giorno successivo, il candidato alla rielezione ha detto che avrebbe consultato il Ministero delle Finanze e la Banca Centrale prima di intraprendere azioni concrete, senza dettagliare la portata o la tempistica di qualsiasi divieto.

Il ministro delle Finanze Dario Durigan ha detto che non è stato deciso nulla. Secondo quanto riferito, il governo sta discutendo una misura per vietare i giochi da casinò online e imporre nuove restrizioni sulle scommesse sportive, sebbene non sia stato annunciato alcun progetto definitivo.

Qualunque sia il risultato di questo dibattito, l'Ordinanza 2.750 ha già spostato gran parte dell'onere di applicazione delle norme sul sistema finanziario brasiliano. Per banche, fintech e fornitori di servizi di pagamento, il vero test inizia una volta pubblicate le regole tecniche e una finestra di blocco di 24 ore lascia poco spazio a una lenta conformità.