Guia de compliance · 2026

Onboarding de KYC e AML para cassinos online: um fluxo prático para operadores

Em outubro de 2026, os operadores no Brasil tiveram de informar aos bancos o saldo restante de cada cliente, identificado pelo CPF, e a conta usada no depósito. Isso permitiu que os bancos devolvessem o dinheiro após a proibição nacional de apostas e jogos online. Só funciona quando cada conta está vinculada a uma pessoa verificada e a uma conta de pagamento verificada. Este guia apresenta um fluxo de onboarding que preserva esse vínculo, do cadastro ao encerramento.

Identidade e idade antes do dinheiro real

A primeira regra do onboarding é a ordem. Verifique identidade e idade antes de o jogador poder depositar ou fazer uma aposta com dinheiro real, e não no primeiro saque. Jogar antes da verificação cria dois problemas: possível jogo por menores e saldos que você não consegue devolver com segurança a uma pessoa conhecida.

Um fluxo típico coleta nome, data de nascimento, endereço e número de identidade nacional no cadastro. Em seguida, confere esses dados eletronicamente em fontes confiáveis. Se isso falhar, o jogador envia um documento de identidade e, quando necessário, um comprovante de endereço. A Gambling Regulation Act 2024 da Irlanda proíbe crianças de apostar e estabelece obrigações para protegê-las online, então a idade é uma barreira rígida.

O fluxo em resumo

A tabela é um modelo geral. Limites, fontes de dados e documentos dependem da sua licença e do seu mercado.

Verificações em níveis e origem dos recursos

As verificações devem se aprofundar conforme a atividade cresce. Um desenho comum define níveis por depósitos acumulados ou por saldo. A verificação básica ocorre no cadastro e as verificações reforçadas no nível seguinte. Saldos altos, ou valores elevados que se movimentam rápido, acionam uma revisão da origem dos recursos. Registre os níveis na política interna para que todos os analistas os apliquem da mesma forma.

Saldos altos chamam a atenção das autoridades, e não apenas da sua própria equipe. No Brasil, contas com saldo alto devem ser examinadas em busca de lavagem de dinheiro e ligações com organizações criminosas. Um dossiê de origem dos recursos preparado enquanto o saldo crescia é muito mais fácil de apresentar do que um reconstruído sob pressão.

Autoexclusão no cadastro e em todo login

Uma consulta de autoexclusão feita apenas no registro deixa passar quem se exclui depois. Consulte no cadastro, em todo login e antes do envio de qualquer mensagem de marketing. Em caso de correspondência, bloqueie jogo e depósitos imediatamente.

Maine mostra para onde isso caminha. Seu terceiro rascunho das regras de cassino online é datado de 30 de setembro de 2026 e ainda não é final. Ele prevê um sistema automatizado de terceiros que atualiza a lista de autoexclusão em tempo real, substituindo avisos por e-mail e fax e listas enviadas uma vez por mês. Construa a consulta como uma busca em tempo real, e não como uma importação de arquivo noturna.

Métodos de pagamento e limites

As regras de pagamento pertencem ao onboarding, e não a um projeto separado. A lei da Irlanda proíbe cartões de crédito como método de pagamento para jogos de azar e prevê limites monetários definidos pelo cliente online. Defina os métodos permitidos por mercado no caixa e ofereça a definição de limites durante o cadastro, e não escondida nas configurações da conta.

Exija que todo método esteja no nome do próprio jogador e registre como a titularidade foi confirmada. Esse registro decide para onde vai o dinheiro no saque e no encerramento. No Brasil, uma liminar de 8 de outubro de 2026 permite que a Stake opere até 25 de outubro. Entre as condições estão manter identificação, verificação de idade, AML e autoexclusão e bloquear pessoas proibidas e benefícios sociais como o BPC e o Bolsa Família.

Monitoramento e relatórios de atividade suspeita

O monitoramento de transações busca atividade que não combina com o perfil do jogador. Os alertas típicos cobrem depósitos sacados com pouco jogo, depósitos rápidos por vários métodos, pagamentos de terceiros e saltos repentinos no valor das apostas. Cada alerta precisa de um responsável, uma revisão e um resultado registrado.

A lei da Irlanda impõe aos licenciados o dever de comunicar atividade suspeita de jogo. Decida com antecedência quem envia os relatórios, com que fundamento e em quanto tempo. A maioria dos regimes de AML também restringe informar ao cliente que uma comunicação foi feita. O monitoramento só é tão bom quanto os seus dados, então concilie primeiro os registros de carteira, pagamento e jogo, como descrito em relatórios e conciliação da API de cassino.

Registros, encerramento de conta e devolução de saldos

Mantenha resultados de verificação, documentos, revisões, alertas e relatórios pelo tempo que a sua licença exigir, vinculados à conta. A lei da Irlanda também estabelece regras sobre contas de jogos de azar online, encerramento de contas e reembolsos. O encerramento deve seguir um roteiro: interromper o jogo, liquidar as apostas em aberto, devolver o saldo a uma conta verificada em nome do jogador e registrar o motivo.

O Brasil mostrou o tamanho que isso pode ter. Após a proibição abordada em nossas notícias sobre o Brasil, os operadores enviaram aos bancos cada saldo e conta de depósito em 7 de outubro. Os bancos deveriam devolver os recursos de 9 a 14 de outubro, e os valores não pagos passariam para a Caixa Econômica Federal a partir de 14 de outubro. No início de outubro, a Secretaria de Prêmios e Apostas informou R$1,325 bilhão aguardando devolução a cerca de 26,5 milhões de apostadores.

Quem executa cada etapa depende do seu modelo de operação, como descrito em cassino white label vs turnkey.

Fontes: comunicado de imprensa do gov.ie, fevereiro de 2026; G3 Newswire, outubro de 2026; SBC Americas, 8 de outubro de 2026; Legal Sports Report, 7 de outubro de 2026.

Perguntas frequentes