Nowe rozporządzenie SPA sprawia, że banki, fintechy i dostawcy usług płatniczych stają na pierwszej linii frontu przeciwko nielicencjonowanym zakładom bukmacherskim, czemu sprzyjają blokowanie kont, przepadek środków i możliwe zobowiązania podatkowe dla instytucji, które utrzymują przepływ pieniędzy.
Gdy brazylijski organ regulacyjny ds. zakładów oznaczy operatora jako nielegalnego, banki i firmy płatnicze będą miały zaledwie 24 godziny na zablokowanie jego kont i zamrożenie znajdujących się na nich pieniędzy, zgodnie z nowym rozporządzeniem Sekretariatu ds. Nagród i Zakładów (SPA) Ministerstwa Finansów.
Zarządzenie SPA/MF nr 2750/2026 zostało podpisane 10 września przez Sekretarza SPA Daniele Correa Cardoso i opublikowane w poniedziałek 14 września w dodatkowym wydaniu Federalnego Dziennika Urzędowego, które wchodzi w życie tego samego dnia. Zastępuje ono znacznie szersze rozporządzenie z marca 2025 r. (nr 566) w tej samej sprawie i określa krok po kroku, jak uprawnienia do blokowania kont określone w ustawie o zakładach bukmacherskich na rok 2023 (nr 14790) i czerwcowym dekrecie nr 13033 będą działać w praktyce.
Podążanie za pieniędzmi
Jak wynika z danych przedstawionych komisji Izby Deputowanych w sierpniu przez Carlosa Renato Resende, podsekretarza sekretariatu ds. monitorowania i nadzoru, w SPA zablokowano już ponad 60 000 nielegalnych witryn bukmacherskich, a proces ten został zautomatyzowany od października 2025 r. Resende powiedział, że śledzenie, dokąd trafiają pieniądze z tych stron, doprowadziło urzędników do kilkuset firm otrzymujących środki; ta sama logika została obecnie wpisana w zasady obowiązujące dla całego systemu finansowego.
Banki już włączyły się w wysiłki w ramach starych ram. Do końca 2025 r. 54 instytucje finansowe i płatnicze przesłały do SPA 1255 zgłoszeń dotyczących 1687 osób podejrzanych o przesyłanie pieniędzy do nieautoryzowanych firm bukmacherskich, co doprowadziło do zamknięcia 550 rachunków bankowych, z czego 265 uznano już za nielegalne.
Nowe zasady obejmują banki, instytucje płatnicze i operatorów systemów płatniczych. W systemach kartowych obowiązki monitorowania, raportowania i blokowania spoczywają na agentach rozliczeniowych i sub-acceptantach, którzy posiadają umowę z akceptantem otrzymującym środki.
Lista kontrolna ostrzegawcza dla zespołów ds. zgodności
W art. 5 rozporządzenie jest bardziej szczegółowe i określa znaki ostrzegawcze, na które zespoły ds. zgodności powinny zwracać uwagę. Wśród nich: kwoty wielkości depozytu, które powtarzają się lub skupiają w tych samych zakresach; serie małych i średnich przelewów od wielu różnych nadawców w krótkich oknach; Opisy transferu Pix zawierające takie terminy jak apostaci (zakłady), bonus, recarga (doładowanie), palpitacje (wskazówki) lub premie (nagrody) lub nazwy marek wskazujące na witrynę bukmacherską; oraz nawyk wymiany kluczy Pix, kodów QR lub otrzymywania kont zaraz po ich zablokowaniu lub zamknięciu.
Profil odbiorcy też ma znaczenie. Niepokojące są płatności na rzecz firm zarejestrowanych w wirtualnych biurach, przestrzeniach coworkingowych czy adresach zamieszkania, podobnie jak nowo utworzone firmy, które nagle otrzymują dużą liczbę rozproszonych przelewów, które nie odpowiadają ich deklarowanej działalności. Kolejnym sygnałem ostrzegawczym jest wykorzystywanie bramek płatniczych lub innych pośredników do ukrywania beneficjenta końcowego lub celu transakcji, podobnie jak szybki dalszy transfer lub rozproszenie środków, w tym za pośrednictwem aktywów wirtualnych.
Rozporządzenie tworzy także kategorię osoby pośredniczącej (pessoa intermediaria): dowolna osoba lub firma, która wielokrotnie przekazuje środki w imieniu nielicencjonowanego operatora. Pomysł polega na tym, aby wychwycić nie tylko markę zakładów, ale także sieć frontmanów, lokalnie znanych jako laranja, oraz dostawców usług płatniczych, którzy siedzą pomiędzy obstawiającymi a operatorem, aby ukryć, kto tak naprawdę zarabia.
Inne wskaźniki odzwierciedlają wielopoziomowy krajobraz licencjonowania Brazylii: powtarzające się, znaczne transfery od osób fizycznych, których zadeklarowany adres znajduje się poza stanem lub okręgiem federalnym, który wydał zezwolenie operatorowi otrzymującemu; roszczenia o zezwolenie miejskie; oraz płatności pobierane przez firmę inną niż ta formalnie licencjonowana. Oczekuje się, że instytucje rozważą te sygnały łącznie i proporcjonalnie do ryzyka, sprawdzając wzorce transakcji pod kątem danych rejestracyjnych i profilu ekonomicznego każdego klienta.
Zegar: 45 dni, jeden dzień roboczy, 24 godziny
Po zidentyfikowaniu podejrzanej sytuacji instytucje mają nie więcej niż 45 dni na zakończenie przeglądu. Jeżeli w trakcie kontroli zostaną wykryte oznaki nielegalnych zakładów, sprawę należy zgłosić do SPA najpóźniej następnego dnia roboczego. Złożenie zgłoszenia nie oznacza, że SPA wydało przeciwko komukolwiek orzeczenie i samo w sobie nie prowadzi do blokady.
Decyzja ta należy do UZP, które wystawia formalny protokół nieprawidłowości (auto de constatação deregulidade). Ten sam dokument otwiera postępowanie administracyjne w sprawie przepadku zamrożonych środków na rzecz rządu federalnego, w którym operator zachowuje prawo do obrony. W rejestrze podaje się nazwę operatora, opisuje dowody oraz wymienia strony internetowe i aplikacje, z których korzysta.
SPA powiadamia następnie instytucje za pośrednictwem bezpiecznego systemu elektronicznego, powiadamiając jednocześnie Bank Centralny w celach nadzorczych. Instytucje mają 24 godziny na zamrożenie rachunków oznaczonych operatorów i wprowadzenie mechanizmów uniemożliwiających bezpośrednie lub pośrednie napływanie do nich nowych płatności, a po zamrożeniu mają do 48 godzin na potwierdzenie zgodności z SPA. Instytucje nie mogą tego przemilczeć tylko dlatego, że operator nie jest ich klientem: obowiązek wstrzymania płatności obowiązuje nawet wtedy, gdy nie posiadają one konta w jego imieniu.
Gracze odczują zmianę w momencie dokonywania płatności. Kiedy klient próbuje wysłać pieniądze osobie wymienionej w rejestrze nieprawidłowości, bank musi poinformować go, że transakcja nie może zostać zrealizowana ze względu na powiadomienie SPA. Akta sprawy trafiają następnie do Krajowego Sekretariatu Bezpieczeństwa Publicznego Ministerstwa Sprawiedliwości i Bezpieczeństwa Publicznego, który prowadzi postępowanie w sprawie przepadku.
Ekspozycja podatkowa i bezpieczna przystań
Rozporządzenie niesie ze sobą także kij finansowy dla samych instytucji. Powiadomienia o zablokowaniu mogą być dołączone do formalnego powiadomienia o wspólnym obowiązku podatkowym zgodnie z art. 6 ustawy uzupełniającej nr 224/2025, zgodnie z rozporządzeniem Ministra Finansów nr 1766 z dnia 17 czerwca 2026 r. Mówiąc prościej, bank lub fintech, który przetwarza płatności dla operatora po tym, jak dowiedział się, że jest to nielegalne, może w rezultacie podzielić się odpowiedzialnością za niezapłacone podatki tego operatora.
Z drugiej strony księgi zgłoszenia dokonywane w dobrej wierze nie narażają instytucji sporządzającej raport na odpowiedzialność cywilną lub administracyjną, co stanowi bezpieczną przystań mającą na celu zachęcanie banków i firm płatniczych do sygnalizowania przypadków nawet bez rozstrzygających dowodów. Sprawozdania te są również oddzielone od istniejących obowiązków instytucji w zakresie przeciwdziałania praniu pieniędzy i finansowaniu terroryzmu. Tekst opiera się ponadto na uchwałie Krajowej Rady Walutowej nr 5320 z dnia 25 czerwca 2026 r. jako podstawie prawnej umożliwiającej instytucjom odrzucanie transakcji, co jest oznaką wcześniejszej koordynacji między SPA a władzami monetarnymi Brazylii.
Zespoły ds. zgodności otrzymają także białą listę, którą będą mogły sprawdzić. SPA musi publikować i aktualizować wykaz wszystkich upoważnionych operatorów na swojej stronie internetowej, który można pobrać w ustrukturyzowanym formacie i który, gdy technologia będzie gotowa, będzie dostępny za pośrednictwem interfejsu API. Każdy wpis będzie zawierał co najmniej akt autoryzacyjny, nazwę firmy, numer identyfikacji podatkowej CNPJ oraz licencjonowane marki i domeny. Wszystkie platformy posiadające licencję SPA działają w domenie .bet.br.
Zasady techniczne dopiero przed nami
Kluczowe szczegóły operacyjne, w tym dokładnie to, jakie dane instytucje muszą przesyłać, w jakim formacie i jakim kanałem technicznym, pozostawiono w osobnej instrukcji normatywnej, która nie została jeszcze opublikowana. Po jego opublikowaniu instytucje będą miały 30 dni na przygotowanie swoich systemów. Odrębny termin 30 dni, liczony od dnia ogłoszenia zarządzenia, obowiązuje dla instytucji spoza systemu teleinformatycznego Banku Centralnego, które muszą podać SPA instytucjonalny adres kontaktowy. Innymi słowy, reżim nie będzie działał z pełną wydajnością, dopóki nie nadejdą instrukcje.
Przemysł popiera represje
Brazylijski Instytut Odpowiedzialnej Gry (IBJR), organ branżowy, z radością przyjął to rozporządzenie w oświadczeniu z 16 września, nazywając je „ważnym krokiem naprzód w walce z nielegalnym rynkiem”. Zdaniem instytutu odcięcie dostępu do płatności jest jedną z najsilniejszych dostępnych broni, gdyż operator, który nie może przyjmować depozytów ani wypłacać wygranych, nie może utrzymać się na rynku. Argumentowała również, że zasady pomagają wyrównać szanse dla licencjonowanych platform, które muszą spełniać wymogi techniczne, podatkowe i dotyczące ochrony graczy, które ignorują nielegalni rywale, i nalegał na szybkie wdrożenie.
Gorące tło polityczne
Rozporządzenie dotyczy nielicencjonowanych operatorów, ale zostaje wydane, gdy przyszłość licencjonowanego rynku sama stała się kwestią wyborczą. Pierwsza tura wyborów powszechnych w Brazylii wyznaczona jest na 4 października, a druga tura możliwa na 25 października. Podczas wydarzenia związanego z kampanią w Guarulhos w stanie São Paulo 18 września prezydent Luiz Inácio Lula da Silva oświadczył: „Zdecydowałem, że zakończę obstawianie zakładów”, używając lokalnego skrótu określającego firmy bukmacherskie online. Następnego dnia w Florianópolis kandydat na reelekcję powiedział, że przed podjęciem konkretnych działań skonsultuje się z Ministerstwem Finansów i Bankiem Centralnym, nie podając jednak szczegółowo zakresu ani harmonogramu wprowadzenia jakiegokolwiek zakazu.
Minister finansów Dario Durigan powiedział, że nic nie zostało jeszcze postanowione. Według doniesień rząd omawia wprowadzenie zakazu gier w kasynie online i nałożenia nowych ograniczeń na zakłady sportowe, chociaż nie ogłoszono jeszcze ostatecznego projektu.
Cokolwiek wyniknie z tej debaty, rozporządzenie nr 2750 już przerzuciło dużą część obciążeń związanych z egzekwowaniem prawa na brazylijski system finansowy. W przypadku banków, fintechów i dostawców usług płatniczych prawdziwy test rozpoczyna się po opublikowaniu zasad technicznych, a 24-godzinne okno blokowania pozostawia niewiele miejsca na powolne przestrzeganie zasad.