El mercado de apuestas deportivas en Brasil movió más de R$ 100 mil millones (reales brasileños) en 2024 — y con eso llegó una de las regulaciones más rigurosas de América Latina. Los operadores licenciados ahora deben validar la identidad de cada apostador, verificar la edad, consultar listas de sanciones nacionales e internacionales y monitorear la exposición política. Quien no lo hace se arriesga a multas millonarias, suspensión de la licencia e incluso responsabilidad penal.
Esta guía explica, paso a paso, cómo funciona el compliance para iGaming en Brasil — desde el marco regulatorio hasta la implementación técnica vía API.
Qué es el compliance para iGaming
El compliance para iGaming es el conjunto de procesos que un operador de apuestas debe seguir para cumplir con la legislación brasileña. En la práctica, eso significa verificar quién está apostando, impedir que menores de edad accedan a la plataforma y garantizar que la operación no se use para lavado de dinero ni para financiar actividades ilícitas.
Los tres pilares del compliance para apuestas son:
- Conozca a su cliente (KYC) — validar identidad, edad y datos registrales
- Prevención del lavado de dinero (AML) — monitorear transacciones y vínculos sospechosos
- Screening de sanciones — consultar listas de personas y entidades sancionadas
Sin estos procesos, el operador queda expuesto a riesgos regulatorios, financieros y reputacionales.
El marco regulatorio: la Lei 14.790/2023 y las Portarias de la SPA
La Lei 14.790 (la ley brasileña que regula las apuestas de cuota fija), sancionada en diciembre de 2023, es el marco legal de las apuestas de cuota fija en Brasil. Sustituyó a la MP 1.182/2023 y creó las reglas de licenciamiento, operación y fiscalización de plataformas de apuestas deportivas y juegos online.
La Secretaria de Prêmios e Apostas (SPA) (la secretaría de premios y apuestas), vinculada al Ministerio de Hacienda de Brasil, es el órgano responsable de regular y fiscalizar el sector. Las principales portarias (resoluciones ministeriales) que impactan el compliance son:
- Portaria SPA/MF nº 827/2024 — define los requisitos de KYC obligatorio: verificación de identidad, validación de CPF (el número de identificación fiscal de las personas físicas en Brasil), comprobación de edad mínima (18 años) y screening contra listas de sanciones
- Portaria SPA/MF nº 1.143/2024 — establece las reglas de juego responsable, incluyendo límites de depósito, autoexclusión y monitoreo de comportamiento de riesgo
Obligaciones de los operadores licenciados
La regulación exige que los operadores de iGaming:
- Verifiquen la identidad real de cada apostador antes de permitir depósitos o apuestas
- Confirmen que el apostador tiene 18 años o más
- Realicen screening contra listas de sanciones nacionales e internacionales
- Identifiquen a las Personas Políticamente Expuestas (PEP) y apliquen due diligence reforzada
- Monitoreen las transacciones para la prevención del lavado de dinero
- Mantengan registros de compliance por un mínimo de 5 años para auditoría
Sanciones por incumplimiento
El incumplimiento puede resultar en:
- Multas de hasta R$ 2 mil millones (o el 10% de la facturación bruta)
- Suspensión o revocación de la licencia de operación
- Responsabilidad penal de los directivos
- Bloqueo de la plataforma en territorio nacional
Cómo validar apostadores: las 5 capas de un KYC completo
Un proceso de KYC robusto para iGaming no se reduce a pedir CPF y nombre. La regulación brasileña exige múltiples capas de verificación, cada una con profundidad creciente:
- Identidad — validar el CPF ante la Receita Federal (la autoridad tributaria federal de Brasil), confirmar nombre completo y situación registral (regular, suspendida, cancelada, titular fallecido)
- Verificación de edad — confirmar vía fecha de nacimiento que el apostador tiene 18 años o más (obligatorio por la Lei 14.790)
- Listas de sanciones — consultar CEIS, CNEP, OFAC, ONU, EU y UK para identificar personas o entidades sancionadas
- PEP e improbidad — verificar si el apostador es Persona Políticamente Expuesta o figura en el Cadastro Nacional de Improbidade Administrativa (el registro nacional brasileño de condenas por corrupción administrativa)
- AML y vínculos — mapear vínculos con personas o entidades involucradas en lavado de dinero
Las dos primeras capas son bloqueantes: si la identidad no es válida o el apostador es menor de 18 años, el registro debe rechazarse de inmediato. Las capas 3 a 5 pueden generar alertas que exigen revisión manual — el apostador no queda necesariamente bloqueado, pero su cuenta permanece en análisis hasta que el equipo de compliance tome una decisión.
Listas de sanciones: qué son y por qué importan en el iGaming
Las listas de sanciones son bases de datos mantenidas por gobiernos y organizaciones internacionales que identifican a personas y entidades involucradas en terrorismo, narcotráfico, corrupción y otras actividades ilícitas. Los operadores de iGaming están obligados a consultar estas listas antes de aceptar a un apostador — y periódicamente después.
| Lista | Emisor | Cobertura | Endpoint FonteData | Costo |
|---|---|---|---|---|
| CEIS | CGU (Brasil) | Empresas y personas sancionadas por el poder público | /ceis-sancoes/{doc} |
R$ 0,54 |
| CNEP | CGU (Brasil) | Empresas sancionadas en licitaciones y contratos | /cnep-sancoes/{doc} |
R$ 0,54 |
| OFAC/SDN | Tesoro de EE. UU. | Terrorismo, narcotráfico, sanciones internacionales | /ofac-sancoes |
R$ 0,54 |
| ONU | Consejo de Seguridad | Sanciones internacionales por resoluciones | /onu-sancoes |
R$ 0,54 |
| EU | Unión Europea | Sanciones europeas consolidadas | /eu-sancoes |
R$ 1,95 |
| UK | HM Treasury | Sanciones británicas | /uk-sancoes |
R$ 1,95 |
¿Por qué consultar listas internacionales? Aun operando exclusivamente en Brasil, las plataformas de iGaming pueden recibir apostadores con vínculos internacionales. La OFAC, por ejemplo, sanciona a individuos brasileños involucrados en narcotráfico — y aceptar apuestas de esas personas expone al operador a sanciones secundarias de EE. UU.
PEP e improbidad administrativa: riesgos específicos para las apuestas
Una Persona Políticamente Expuesta (PEP) es cualquier individuo que ocupa u ocupó recientemente un cargo público relevante — ministros, gobernadores, directores de empresas estatales, magistrados, entre otros. La verificación PEP es obligatoria porque estas personas tienen mayor exposición a la corrupción y pueden usar plataformas de apuestas para lavar recursos ilícitos.
La verificación PEP tiene dos niveles:
- PEP directa — verifica si el propio apostador es PEP (
/pep-exposicao/{cpf}) - PEP extendida — verifica si el apostador tiene vínculos familiares o societarios con una PEP (
/pep-estendida/{cpf})
Además, el Cadastro Nacional de Improbidade Administrativa (CNIA) lista a personas condenadas por actos de improbidad — desvío de fondos públicos, enriquecimiento ilícito y daño al erario. Aceptar apuestas de personas listadas en el CNIA sin due diligence reforzada es un riesgo regulatorio directo.
Implementando compliance vía API: arquitectura práctica
En la práctica, el flujo de compliance de una plataforma de iGaming funciona así: el apostador informa su CPF en el registro, el sistema consulta automáticamente todas las capas de verificación y toma una decisión (aprobar, revisar o bloquear) antes de habilitar el acceso.
FonteData ofrece endpoints específicos para cada etapa de ese flujo — y un endpoint consolidado que ejecuta todas las verificaciones de compliance en una única llamada.
El endpoint bet-safe-compliance
El endpoint /consulta/bet-safe-compliance?cpf={cpf} fue creado específicamente para el sector de apuestas. En una única solicitud (costo de R$ 1,08), devuelve una verificación de compliance consolidada para el CPF informado.
Para los detalles sobre los campos devueltos y ejemplos de respuesta, consulte la documentación completa.
Consultas granulares: cuándo usar cada endpoint
Para operadores que necesitan control granular — por ejemplo, aplicar una lógica de decisión distinta para sanciones nacionales vs. internacionales — cada verificación también está disponible individualmente:
| Endpoint | Descripción | Caso de uso en iGaming | Costo |
|---|---|---|---|
bet-safe-compliance/{cpf} |
Compliance integrado | Check completo en el registro | R$ 1,08 |
pep-exposicao/{cpf} |
PEP directa | Identificar apostadores PEP | R$ 0,54 |
pep-estendida/{cpf} |
PEP + familia/vínculos | Due diligence ampliada | R$ 0,54 |
aml-vinculos/{documento} |
Vínculos AML | Prevención del lavado | R$ 1,08 |
cnia-improbidade/{documento} |
Improbidad administrativa | Condenas por corrupción | R$ 0,54 |
ceis-sancoes/{documento} |
CEIS (CGU) | Sanciones nacionales | R$ 0,54 |
cnep-sancoes/{documento} |
CNEP (CGU) | Sanciones en licitaciones | R$ 0,54 |
ofac-sancoes |
OFAC/SDN (EE. UU.) | Sanciones internacionales | R$ 0,54 |
onu-sancoes |
ONU | Sanciones internacionales | R$ 0,54 |
eu-sancoes |
Unión Europea | Sanciones europeas | R$ 1,95 |
uk-sancoes |
Reino Unido | Sanciones británicas | R$ 1,95 |
Ejemplo de integración
Una única llamada cURL basta para ejecutar el compliance completo de un apostador:
curl -H "X-API-Key: fd_live_sua_chave_aqui" \
"https://app.fontedata.com/api/v1/consulta/bet-safe-compliance?cpf=12345678900"
La respuesta devuelve el resultado de la verificación de compliance en JSON. Para ver la estructura completa de la respuesta y los campos disponibles, consulte la documentación de la API.
Monitoreo continuo vs. verificación en el registro
Un error común entre los operadores de iGaming es tratar el compliance como un evento único — verificar al apostador en el registro y nunca más. El problema: las sanciones y el estatus PEP cambian con el tiempo. Una persona que estaba limpia al registrarse puede entrar en una lista de la OFAC tres meses después.
La regulación brasileña exige monitoreo continuo. En la práctica, eso significa re-ejecutar las verificaciones periódicamente (cada 30, 60 o 90 días) y cuando haya disparadores específicos, como depósitos por encima de determinado monto.
¿Cuánto cuesta el monitoreo por apostador?
| Escenario | Endpoints | Costo por apostador |
|---|---|---|
| Check en el registro (único) | bet-safe-compliance |
R$ 1,08 |
| Check completo granular | 6 sanciones + PEP + AML + CNIA | ~R$ 8,76 |
| Monitoreo mensual (12 meses) | bet-safe-compliance × 12 |
R$ 12,96/año |
Para una base de 100 mil apostadores, el monitoreo mensual vía bet-safe-compliance cuesta aproximadamente R$ 108 mil/año — una fracción del riesgo de una multa millonaria.
Checklist de compliance para operadores de iGaming
Use esta lista para verificar si su operación cubre los requisitos regulatorios:
En el registro del apostador:
- Validar el CPF ante la Receita Federal (situación registral regular)
- Confirmar que el apostador tiene 18 años o más
- Consultar las listas de sanciones nacionales (CEIS, CNEP)
- Consultar las listas de sanciones internacionales (OFAC, ONU, EU, UK)
- Verificar PEP directa y extendida
- Verificar improbidad administrativa (CNIA)
- Verificar vínculos AML
Monitoreo continuo:
- Re-screening periódico (mínimo cada 90 días)
- Re-verificación ante eventos de riesgo (depósitos altos, retiros atípicos)
- Suspensión automática de cuentas cuando se encuentra un nuevo match
Auditoría y registros:
- Almacenar los resultados de compliance por un mínimo de 5 años
- Mantener logs de decisiones (aprobar/revisar/bloquear) con timestamp
- Documentar los procesos de revisión manual
Protección de datos:
- Recolectar solo los datos necesarios para compliance (principio de minimización — LGPD, la ley brasileña de protección de datos)
- Garantizar que los datos de verificación se almacenen con cifrado
- Definir una política de retención y eliminación de datos
Conclusión
El compliance para iGaming en Brasil no es opcional — es una exigencia regulatoria con sanciones severas. La buena noticia es que la parte técnica puede resolverse con una integración simple: una llamada de API por apostador, que devuelve todas las verificaciones necesarias en menos de un segundo.
FonteData ya ofrece la infraestructura completa para el compliance de iGaming — desde la validación de CPF hasta el screening en 6 listas de sanciones internacionales, pasando por PEP, AML e improbidad administrativa.
Cree su cuenta gratuita y reciba R$ 50 en créditos para probar — sin tarjeta de crédito, sin compromiso.
Este artículo tiene carácter meramente informativo y educativo, y no constituye asesoramiento jurídico, regulatorio ni dictamen legal de ningún tipo. La legislación de iGaming en Brasil está en constante evolución y la información aquí presentada refleja el escenario vigente en la fecha de publicación. Para orientación específica sobre compliance regulatorio, consulte a un abogado especializado en derecho digital y juegos.
Referencias
- Lei 14.790/2023 — Marco legal de las apuestas de cuota fija
- Portaria SPA/MF nº 827/2024 — Requisitos de KYC para operadores
- Portaria SPA/MF nº 1.143/2024 — Reglas de juego responsable
- OFAC/SDN List — Lista de sanciones de EE. UU.
- Portal de Sanciones de la CGU — CEIS y CNEP
- Documentación FonteData — Endpoints de compliance e integración
Pruebe la API de FonteData
Consulte datos de empresas y personas vía API — CNPJ, CPF, KYC, compliance y más. R$50 en créditos gratis para probar.
Crear cuenta gratis →