Como obter uma sublocação do provedor de plataforma

1) O que é «sublicência» e quem precisa

A sublicência é o direito de operar sob o «guarda-chuva» regulatório do provedor de plataforma licenciado. O provedor mantém a licença básica e a infraestrutura (plataforma, hospedagem, ferramentas KYC/AML, acesso a provedores de jogos, pagamentos) e você está lançando a marca como uma operadora parceira na sua pilha.

A quem convém:

start-ups com um orçamento limitado e o objetivo de entrar no mercado rapidamente;
aos estúdios/afiliadas que vão para B2C;
teste de hipótese antes de obter a sua própria licença.

2) Modelos de trabalho: white-label vs. turn-key under umbrella

White-label (WL): O provedor fornece plataforma, hospedagem, pagamentos, complacência, acesso a conteúdo e, às vezes, safort. Você está focado em marca, marketing e CRM. O lançamento é o mais rápido, mas menos liberdade de customização e provedores.

Turn-key under umbrella: mais controle (escolha de jogos/PSP, CRM/BI), mas a responsabilidade por processos é maior; A complacência é compartilhada com o provedor por contrato.

Hybrid: WL no início → a customização gradual dos módulos e a migração para uma licença independente.

3) Requisitos para o requerente (normalmente)

1. Advogados e beneficiários: documentos estatutários, estrutura de posse, KYC em UBO/diretores, atestados de inidoneidade/sanções.

2. «Fit & Profer» indivíduos-chave: experiência relevante (operações, complicações, risco, marketing).

3. Viabilidade financeira: confirmação da fonte de recursos (SoW) e orçamento operacional de 6 a 12 meses.

4. Plano de marketing e estratégia de geo, países-alvo, canais, políticas de publicidade responsável.

5. Políticos: KYC/AML/Sanções, Responível Gaming, queixas/ADR, privacidade/GDPR, infobesão.

4) Processo de obtenção de sublocação: por passo

Passo 1. Pré-screening de provedores

Confira a jurisdição da licença básica, a reputação, a lista de estúdios/agregadores conectados, os requisitos de processamento PSP/cripto, SLA da complacência.

Passo 2. NDA и data-room

O provedor abre os termos: modelo de contrato, praising, folha de cheque, due diligence-questionário.

Passo 3. Due diligence em você

Pacote KYC/» fit & profer», finplan, declaração de marketing, política RG/AML, domínios/marcas.

Passo 4. Contrato e distribuição de responsabilidades

limites do controlador/processador de dados;

quem conduz KYC/AML (provedor de vs. embutido);
Ferramentas RG (limites/auto-exclusão/reality cheque) e relatórios;
marketing e afiliações (criações pré-aparval, folhas paradas, proibição de «risk-free»);
geoblock e lista de países proibidos;
mediador/ADR e tratamento de queixas;
pagamentos e segregação de fundos dos jogadores;

SLA/multas, auditorias, cancelamento, migração.

Passo 5. Formação técnica e certificação

Branding, domínios, integração de provedores de jogos/pagamentos, configuração de CUS/sunk screening, loging (WORM), relatório RG/AML, pentest/segurança.

Passo 6. Verificação de marketing

Políticas de redes sociais/plataformas (Google/Meta/YT/TikTok/X), 18 +/jogo responsável, divulgação de bônus, proibição de cloking/espelhos.

Passo 7. Soft-launch → go-live

Depósitos/conclusões de teste, verificação de SLA safort, monitoramento de antifrode e riscos onchein (se cripto), lançamento com tráfego limitado, então zoom.

5) Prazo e orçamento (indicações)

Prazo: 4 a 12 semanas da assinatura ao soft-launch com conteúdo pronto e criatividade.

Uma só vez: plataforma setup-fee, integração, pacote de marca, legalização de documentos (se necessário).

Operação: fee mensal de plataforma,% GGR/circulação, KYC/AML cheques, comissões de pagamento, conteúdo-royalties, além de custos de marketing e safort.

💡 Importante: os diferentes provedores podem ter modelos diferentes (flat fee + rev-share/apenas o rap-share/mínimo +%).

6) Prós e contras da sublicência

Benefícios

Tempo-to-market rápido e cheque de entrada baixo.

Integrações prontas: estúdios top, PSP, antifrod/KYC/AML, relatórios.

Consultoria e apoio operacional de uma equipe experiente.

Capacidade paralela de preparar sua própria licença.

Contras

Menos controle sobre o vidro e os provedores.

Restrições de geo/marketing (seguindo políticas e apetite de risco da plataforma).

Dependência de SLA/soluções do provedor, risco de alterações de pracking.

A reputação «sob o guarda-chuva» às vezes é mais fraca do que a sua própria licença para uma parte do PSP/parceiros.

7) Complaens: que «must-have» mesmo debaixo do guarda-chuva

KYC: ID + liveness, PoA, sanções/RER/mídia adwers; Possuir o método de pagamento.

AML/CTF: avaliação de risco por países/canais, monitoramento de transações, EDD/SoF em liminares, screening onchain e Travel Rule (se cripto).

Resolvível Gaming: limites de depósito/perda/tempo, tempo e auto-exclusão, alertas comportamentais, procedimentos VIP, marketing zero por exclusão.

Regras de marketing: 18 +/21 +, proibição de «risk-free/dinheiro fácil», divulgação de bónus (depósito, vager, deadline, max-win), controle de afiliados.

Dados e segurança: GDPR/ePrivacy, RoPA/DPIA, criptografia, RBAC/MFA, logs WORM, plano de incidentes (72 horas), DPA com subprocessadores.

8) Folha de cheque antes de assinar o contrato

Reputação e ferramentas da plataforma; Lista de estúdios conectados/PSP.
Jurisdição «guarda-chuva», compatibilidade com sua geo e publicidade.
Modelo de monetização (fees + rev-share), mínimo, transparência de cálculo.
SLA: farmácia, CUS/pagamentos, data de resposta da complacência e safort.
Limites de responsabilidade da AML/RG, poder de veto sobre criativos/afiliados.
Termos do geoblock, lista preta, política VPN/ASN.
DPA/GDPR: funções de controlador/processador, lista de subprocessadores.
Procedimentos ADR/queixas, logagem e exportação de dados «para inspeção».
Ordem de cancelamento e migração (dados, domínios, carteiras, jogadores).

9) Erros típicos e como evitá-los

Corrida por preço mínimo → restrições ocultas de conteúdo/geo/pagamento. Pegue o TCO, não apenas o rap-share.

Não há compatibilidade de marketing de banhos no Google/Meta/pablishers, parar o tráfego. Prepare os modelos de divulgação de bónus e «jogo responsável».

Geoblocagem fraca, tráfego de países proibidos = risco de apagões e multas.

KYC/AML «em papel» → sem logs/malas reais, o provedor vai limitar os limites ou suspender a marca.

Falta de um plano de migração para o crescimento. Negocie a sua própria licença com antecedência.

10) Mapa de trânsito 60/120 dias

0-30 dias: escolha do provedor, NDA, pré-screening; coleta KYC/» fit & proper», alinhamento geo/marketing; o rascunho do contrato.

30 a 60 dias: marcas, domínios, integração de conteúdo/PSP, configuração KYC/AML/RG, pagamentos de teste; Auditoria interna e pentest.

60-90 dias: criações pré-approval/afiliadas, soft-launch com tráfego limitado, calibração de antifrode e sinais RG.

90 a 120 dias: escala, relatório, preparação para uma possível migração para a sua própria licença.

11) Mini-FAQ

A Sublicência substitui a sua própria licença para sempre?

Não. É um começo rápido. À medida que cresce, muitos migram para a sua própria licença, mantendo a plataforma ou mudando de pilha.

Você pode conectar seus provedores de jogos/pagamentos?

Depende do modelo. Em WL - menos; no turn-key debaixo do guarda-chuva, mais frequentemente, mas com alinhamentos e técnicas.

Quem é responsável pela AML/RG?

Ambos: Você é a favor do marketing, do comércio, das operações; O provedor é para o guarda-chuva e os circuitos do sistema. Deve estar bem escrito no contrato.

Quanto tempo leva um jogador KYC no início?

Com documentos corretos, minutos. Dicas UX são importantes, fotos boas, falta de VPN e conformidade com o método de pagamento ao dono da conta.

Podemos trabalhar com cripto?

Se o «guarda-chuva» e o provedor permitirem isso - sim, mas com screening onchain, Travel Rule (se necessário) e política de segregação de fundos.

A sublocação do provedor de plataforma é um caminho pragmático para o lançamento rápido, com infraestrutura pronta, conteúdo, pagamentos e complicações reduzindo o limite de entrada e risco de erro. O sucesso depende de três coisas:

1. escolha correta do provedor e contrato transparente (papéis, geo, SLA, migração), 2. real e não «papel» KYC/AML/RG e marketing responsável, 3. plano para escala e transição para a sua própria licença.

Com este quadro, você começa mais rápido, sem sacrificar a sustentabilidade e a confiança dos jogadores e parceiros.