Cripto-Casino
Torrent Gear
Como os cassinos de criptomoedas são licenciados
Porque é que o cripto-casino precisa de uma licença dupla
O Cripto Casino opera duas regulações:1. Licença de jogo (hembling online) - direito a oferecer slots, jogos ao vivo, apostas, loterias; requisitos de RTP/RNG, queixas, jogo responsável, armazenamento de logs etc.
2. Licença/registro VASP (Virtual Asset Service Provider) - Direito de trabalhar com ativos virtuais (carteiras castodiais, recepção/retirada de cripto, compartilhamento de VA↔fiat), com obrigações de AML/CTF, KYC e Travel Rule.
Modelo de negócio e impacto nas exigências
Modelo castodial (casino mantém carteiras de clientes): normalmente exigirá status VASP, screening onchain rígido, armazenamento de chaves (M-of-N, cold), limites e procedimentos de incidentes.
Modelo não ostodial (carteira do cliente, contratos inteligentes/provedores de pagamentos): os riscos são mais baixos, mas as responsabilidades VASP e AML ainda são mais aplicadas (fonte of funds, sanções, Travel Rule em transferências entre pagamentos).
O que o regulador verifica quando a licença é concedida
1) Empresa e proprietários
Direito (documentos fundadores, registro de beneficiários).
Fit & Profer pessoas-chave: reputação, falta de antecedentes, experiência de perfil.
Fonte de fundos de acionistas (SoW) e capitalização (capital mínimo estatutário/operacional).
2) Produto e plataforma de tecnologia
RNG e «provably fair»: certificação por laboratórios independentes + prova criptográfica de integridade (não substitui certificação).
Backofis e logs: registros de eventos, registros imutáveis (WORM/time-stems), armazenamento de licença.
Infraestrutura: resistência a falhas, monitoramento, DRP/BCP, pentest/auditoria de segurança.
Integrações: pagamentos (fiat/cripto), provedores de jogos, oráculas, CUS/screeners de sanções.
3) Complaens e proteção de jogadores
KYC/CDD/EDD: políticas, desencadeadores, documentos; verificação do dono do método de pagamento/carteira.
AML/CTF: avaliação de risco (BWRA), regras de monitoramento, análise gráfica e onchain, procedimentos SAR/TR, proibição de tipping-off.
Travel Rule: compartilhamento de dados em traduções VA (onde necessário), Withlist VASP/bolsas.
Jogo responsável: limites de depósito/perda/tempo, auto-exclusão, controle de idade.
Queixas e ADR/mediador: procedimentos, prazos, arbitragem.
Proteção dos fundos dos jogadores: segregação/contas de garantia/seguro, política de insolvência.
4) Marketing e geoblocagem
Publicidade/afiliados: guides, proibições «dark patterns», divulgação de bónus.
Geo-restrições e sanções: IP/GPS/controle ASN, jurisdições black-lists, RER/sunk screening com ressecrining.
Pacote de documentos: o que preparar com antecedência
Documentos fundadores, registro de beneficiários, gráficos de posse.
Questionários Fit & Proper (KYC para diretores/beneficiários): passaportes, atestados, currículos, recomendações.
Finplan e modelo de risco P & L/CF, descrição de produtos, previsão de carga.
Políticas e procedimentos: AML/CTF (BWRA, EDD, SAR/TR), KUS/sanções, jogo responsável, queixas/ADR, retenção de dados, incidentes, segurança da informação.
Os ficheiros são arquitetura, acessíveis por papéis, logs, DRP/BCP, bagbounti, resultados de pentestais.
Contratos e SLA com provedores (estúdios de jogos, PSP/criptoprocessamento, fornecedores KYC, analista onchain).
Certificados/relatórios de laboratórios RNG/plataforma.
Política de armazenamento de jogadores e confirmação de acordos bancários/castodiais.
Prazos e etapas (ritmo típico)
1. Pretsking (2-6 semanas): escolha de jurisdição, avaliação de modelo (castodial/não), análise de requisitos GAP.
2. Elaboração do pacote (4-12 semanas): finalização de políticas, contratos, arquitetura, coleta de ajuda e certificações.
3. Fornecimento e interação (8-20 semanas): Q&A com regulador, aperfeiçoamentos, entrevistas presenciais de indivíduos-chave
4. Aprovação condicional da auditoria de produção → → licença.
5. Pós-licença: relatórios regulares, auditorias independentes, ressalvas, treinamento de pessoal.
(O prazo real depende muito da jurisdição e da preparação dos documentos.)
Orçamento de conformidade (em termos gerais)
Individuais: aplicação/duas-diligence fees, certificações de laboratório, legalização de documentos, consultas.
Anuais: fee license, taxas de supervisão, auditorias regulatórias, provedores KYC/AML/onchain analistas, pentestes, seguros, contribuições ADR.
Operacionais: PSP/cripto-processamento, hospedagem/CDN, case-management, treinamento, atualizações de políticas.
Requisitos técnicos e cripto-específicos
Screening onchain das transações de entrada/saída; rótulos de risco (misturas, invasões, sanções).
Carteiras castodiais: armazenamento frio, múltipla potência, limites, alertas, registro de ação; política de interruptor de emergência (circuito breaker).
Contratos smart: pelo menos duas auditorias independentes, controle de direitos admins (timelock, multissig), plano de migração.
Provably fair: hash-sid, verificado pelo cliente; os requisitos do regulador para a verificação independente permanecem.
Dados e privacidade: DPIA, minimização, criptografia PII «em disco e canal», prazos de retenção, direitos do sujeito de dados.
Erros frequentes dos requerentes
Apenas provably fair - sem a certificação RNG. O regulador não vai aceitar.
Não há política de Travel Rule ou Waitlist VASP/bolsa. Falhas/atrasos.
Segregação fraca dos fundos dos jogadores e esquema de armazenamento castodial pouco claro.
Falta de desencadeadores BWRA/EDD (apenas «AML geral» sem matrizes de risco).
Marketing através de afiliadas em geo proibido - sanções severas até a revogação.
Relações não formatadas com os provedores (sem SLA/direitos de auditoria/incidente-reportagem).
Falta de qualificação de indivíduos-chave (oficial de coesão).
Como selecionar jurisdição (quadro de comparação)
Cobertura de alimentos (slots, live, apostas, pagamentos cripto).
Se o VASP é necessário e em quais modelos (castodial/não-castodial).
Carga fiscal (imposto sobre GGR/lucro, IVA, taxas).
Velocidade de revisão/previsibilidade de procedimentos.
Acesso a roteiros de pagamento (bancos, emissores de stablcoins, PSP).
Reputação de licença (conversão de tráfego, confiança de provedores e jogadores).
Folha de cheque antes da apresentação
1. A empresa está estruturada, os beneficiários revelados, fit & profer ultrapassados.
2. Políticos KYC/AML/Travel Rule, BWRA, matriz EDD e gestão de mala estão prontos.
3. RNG certificado, provably fair implementado e documentado.
4. Processos castodiais: cold-armazenamento, multissig, limites, incidentes, registro de ação.
5. ADR, responsível gambling, queixas e SLA são especificados.
6. Geoblocking/sunk screening, device/intelectuais IP, lista de jurisdições proibidas.
7. Contratos com provedores, direito de auditoria, plano B em casos de rejeição.
8. Plano de audiências/treinamento de pessoal para um ano.
Mini FAQ
O VASP precisa da licença de todos os criptos-cassinos?
Não, depende do modelo. Mas com as carteiras castodiais e/ou trocas de VA↔fiat, quase sempre sim.
A única forma de «provably fair» pode ser sem a certificação RNG?
Não. Provedores e reguladores exigem certificação independente de RNG e plataforma.
A KYC é obrigatória se o pagamento for em cripto?
Quase em todos os lugares, sim: KYC/AML e sunk screening - padrão básico, além de Travel Rule nos modos adequados.
Como proteger os fundos dos jogadores?
Segregação de contas/carteiras, armazenamento frio, múltipla potência, limites, seguros/garantias e processo compreensível de retirada em força maior.
O que se passa com o marketing de afiliados?
Contratos com cláusulas completas, verificação de tráfego, proibição de publicidade «escura» e promoção em geo bloqueados.
O licenciamento de cripto-casino não é um único papel, mas sim um sistema: transparência jurídica e «fit & proper», produto certificado (RNG + provably fair), forte AML/KYC com Travel Rule, screening onchain e proteção de fundos dos jogadores, além de disciplina de relatórios e audiências. Operadoras que colocam compliance-by-design em arquitetura e processos têm acesso sustentável a pagamentos, credibilidade de provedores e jogadores - e, consequentemente, crescimento previsível sem surpresas regulatórias.