En ny SPA-forordning gjør banker, fintechs og betalingsleverandører til frontlinjen mot ulisensiert spill, støttet av kontofrysing, tap av midler og mulig skatteplikt for institusjoner som holder pengene i bevegelse.

Så snart Brasils spillregulator flagger en operatør som ulovlig, vil banker og betalingsselskaper bare ha 24 timer på seg til å låse kontoene sine og fryse pengene inne, i henhold til en ny forordning fra finansdepartementets sekretariat for premier og spill (SPA).

Forordning SPA/MF nr. 2,750/2026 ble signert 10. september av SPA-sekretær Daniele Correa Cardoso og publisert mandag 14. september i en ekstrautgave av Federal Official Gazette, som trer i kraft samme dag. Den erstatter en mye bredere forordning fra mars 2025 (nr. 566) om det samme emnet og beskriver, trinn for trinn, hvordan kontoblokkeringsmyndighetene i 2023-veddemålsloven (lov nr. 14 790) og junis dekret nr. 13 033 vil fungere i praksis.

Følger pengene

SPA har allerede hatt mer enn 60 000 ulovlige spillsider blokkert, med prosessen automatisert siden oktober 2025, ifølge tall presentert for en avdelingskomité i august av Carlos Renato Resende, sekretariatets undersekretær for overvåking og tilsyn. Resende sa at sporing av hvor pengene fra disse nettstedene gikk, hadde ført til at noen hundre selskaper mottok midlene, den samme logikken er nå skrevet inn i regler for hele det finansielle systemet.

Bankene var allerede en del av innsatsen under det gamle rammeverket. Ved utgangen av 2025 hadde 54 finans- og betalingsinstitusjoner sendt SPA 1 255-rapporter som involverte 1 687 personer mistenkt for å overføre penger til uautoriserte spillselskaper, noe som førte til stenging av 550 bankkontoer, hvorav 265 allerede er identifisert som ulovlige.

De nye reglene omfatter banker, betalingsinstitusjoner og betalingsordningsoperatører. I kortordninger påhviler pliktene til å overvåke, rapportere og blokkere de innløsere og undererververe som har kontrakten med forretningen som mottar midlene.

En sjekkliste med rødt flagg for overholdelsesteam

Artikkel 5 er hvor forordningen blir detaljert, og staver ut advarselsskiltene som teamene forventes å se etter. Blant dem: beløp på størrelse med innskudd som gjentar seg eller samles i samme områder; utbrudd av små og mellomstore overføringer fra mange forskjellige sendere innenfor korte vinduer; Pix-overføringsbeskrivelser som nevner begreper som frafall (spill), bonus, lade opp (påfyll), hjertebank (tips) eller premios (premier), eller merkenavn som antyder en bettingside; og en vane med å bytte Pix-nøkler, QR-koder eller motta kontoer rett etter at en er blokkert eller stengt.

Mottakerens profil er også viktig. Betalinger til selskaper registrert på virtuelle kontorer, coworking-rom eller boligadresser hever flagg, det samme gjør nystiftede firmaer som plutselig mottar et stort antall spredte overføringer som ikke passer til deres deklarerte virksomhet. Å bruke betalingsgatewayer eller andre mellomledd for å skjule den endelige mottakeren eller formålet med en transaksjon er et annet advarselstegn, i likhet med rask videre overføring eller spredning av midler, inkludert gjennom virtuelle eiendeler.

Forordningen oppretter også kategorien mellomperson (pessoa intermediaária): enhver person eller bedrift som gjentatte ganger flytter midler på vegne av en ulisensiert operatør. Tanken er å fange ikke bare spillmerket, men nettet av frontmenn, lokalt kjent som laranjas, og betalingsleverandører som sitter mellom spillere og operatør for å skjule hvem som virkelig får betalt.

Andre indikatorer gjenspeiler Brasils lisensieringslandskap med flere lag: gjentakende, betydelige overføringer fra individer hvis oppgitte adresse ligger utenfor staten eller det føderale distriktet som autoriserte den mottakende operatøren; krav om kommunal autorisasjon; og betalinger innkrevd av et annet selskap enn det som er formelt lisensiert. Institusjoner forventes å veie disse signalene sammen og i forhold til risiko, og sjekke transaksjonsmønstre opp mot hver kundes registreringsdata og økonomiske profil.

Klokken: 45 dager, én virkedag, 24 timer

Når en mistenkelig situasjon er identifisert, har institusjonene ikke mer enn 45 dager på seg til å fullføre gjennomgangen. Hvis gjennomgangen avdekker tegn på ulovlig spill, må saken rapporteres til SPA innen neste virkedag. Å sende inn en rapport betyr ikke at SPA har dømt noen, og det fører ikke i seg selv til en blokkering.

Denne avgjørelsen tilhører SPA, som utsteder en formell registrering av uregelmessigheter (auto de constatação de irregularidade). Det samme dokumentet åpner en administrativ prosedyre for å tape de frosne midlene til den føderale regjeringen, der operatøren beholder retten til et forsvar. Posten navngir operatøren, beskriver bevisene og viser nettsidene og appene den bruker.

SPA varsler deretter institusjoner gjennom et sikkert elektronisk system, og varsler samtidig sentralbanken for tilsynsformål. Institusjoner har 24 timer på seg til å fryse den flaggede operatørens kontoer og sette på plass mekanismer som stopper nye betalinger fra å nå den, direkte eller indirekte, etterfulgt av opptil 48 timer etter frysingen for å bekrefte overholdelse av SPA. Institusjoner kan ikke utelukke dette bare fordi operatøren ikke er deres kunde: Plikten til å stoppe betalinger gjelder selv der de ikke har noen konto i navnet.

Bettors vil føle endringen ved betalingspunktet. Når en kunde prøver å sende penger til noen som er navngitt i et register over uregelmessigheter, må banken fortelle dem at transaksjonen ikke kan gjennomføres på grunn av et SPA-varsel. Saksmappene går deretter til Justis- og samfunnssikkerhetsdepartementets nasjonale sekretariat for offentlig sikkerhet, som driver inndragningsprosessen.

Skatteeksponering, og en trygg havn

Forordningen bærer også en økonomisk stokk for institusjonene selv. Blokkeringsmeldinger kan komme med en formell kommunikasjon om fellesskatteplikt i henhold til artikkel 6 i utfyllende lov nr. 224/2025, som regulert av finansdepartementets forordning nr. 1 766 av 17. juni 2026. Enkelt sagt kan en bank eller fintech som fortsetter å behandle betalinger for en operatør etter å ha fått vite at det er ulovlig for at skatteoperatøren deler ansvaret.

På den andre siden av hovedboken, utsetter ikke rapporter i god tro den rapporterende institusjonen for sivilt eller administrativt ansvar, en trygg havn ment å oppmuntre banker og betalingsforetak til å flagge saker selv uten avgjørende bevis. Disse rapportene holdes også atskilt fra institusjonenes eksisterende forpliktelser mot hvitvasking av penger og finansiering av terrorisme. Teksten er videre avhengig av National Monetary Council-resolusjon nr. 5 320 av 25. juni 2026, som det juridiske grunnlaget for institusjoner til å avvise transaksjoner, et tegn på forutgående koordinering mellom SPA og Brasils monetære myndigheter.

Overholdelsesteam vil også få en hviteliste å sjekke mot. SPA må publisere og holde oppdatert en liste over alle autoriserte operatører på sin nettside, som kan lastes ned i et strukturert format og, når teknologien er klar, tilgjengelig via en API. Hver oppføring vil minimum vise autorisasjonsloven, firmanavnet, CNPJ-selskapsskattenummeret og de lisensierte merkenavnene og domenene. Alle SPA-lisensierte plattformer opererer under .bet.br-domenet.

Tekniske regler kommer fortsatt

Sentrale operasjonelle detaljer, inkludert nøyaktig hva datainstitusjoner skal sende, i hvilket format og gjennom hvilken teknisk kanal, er overlatt til en egen normativ instruks som ennå ikke er publisert. Når den er ute, vil institusjonene ha 30 dager på seg til å gjøre systemene klare. For institusjoner utenfor Sentralbankens meldingssystem gjelder en egen 30 dagers frist, regnet fra forordningens publisering, som skal gi SPA en institusjonell kontaktadresse. Regimet vil med andre ord ikke kjøre på full kapasitet før den instruksen kommer.

Industrien støtter opp om nedslaget

Det brasilianske instituttet for ansvarlig spilling (IBJR), et industriorgan, ønsket forordningen velkommen i en uttalelse 16. september, og kalte den «et viktig skritt fremover i kampen mot det ulovlige markedet». Etter instituttets syn er det å avskjære tilgangen til betalinger blant de sterkeste våpnene som finnes, siden en operatør som ikke kan ta innskudd eller utbetale gevinster ikke kan holde seg i virksomhet. Den hevdet også at reglene bidrar til å jevne konkurransevilkårene for lisensierte plattformer, som må oppfylle tekniske, skattemessige og spillerbeskyttelseskrav som ulovlige rivaler ignorerer, og oppfordret til rask implementering.

Et opphetet politisk bakteppe

Forordningen går etter ulisensierte operatører, men den kommer ettersom fremtiden til det lisensierte markedet i seg selv har blitt et valgspørsmål. Den første runden av Brasils stortingsvalg er satt til 4. oktober, med en mulig avrenning 25. oktober. På et kampanjearrangement i Guarulhos, delstaten São Paulo, 18. september, erklærte president Luiz Inácio Lula da Silva: "Jeg har bestemt meg for at jeg skal avslutte veddemålene," ved å bruke den lokale stenografien for online bettingselskaper. Da han talte i Florianópolis dagen etter, sa gjenvalgskandidaten at han ville rådføre seg med finansdepartementet og sentralbanken før han iverksatte konkrete tiltak, uten å beskrive omfanget eller tidslinjen for ethvert forbud.

Finansminister Dario Durigan har sagt at ingenting er bestemt. Regjeringen diskuterer angivelig et tiltak for å forby nettkasinospill og pålegge nye begrensninger på sportsspill, selv om ingen endelig utforming er kunngjort.

Uansett hva som kommer ut av den debatten, har forordning 2.750 allerede flyttet en stor del av håndhevingsbyrden over på Brasils finansielle system. For banker, fintechs og betalingsleverandører begynner den virkelige testen når de tekniske reglene er publisert, og et 24-timers blokkeringsvindu gir lite rom for langsom etterlevelse.