24 horas.** Esse é o prazo que a Secretaria de Prêmios e Apostas, vinculada ao Ministério da Fazenda, passou a tratar como referência operacional para que bancos e instituições de pagamento bloqueiem fluxos financeiros direcionados a operadores não inscritos no cadastro público de outorgas previsto pela Lei 14.790/2023. A leitura que se consolida no desk regulatório é direta: o PSP deixou de ser intermediário neutro e entrou no perímetro da responsabilidade solidária. Não é um detalhe de circular. É um deslocamento do ônus de fiscalização — do regulador para o trilho de pagamento, com o PIX no centro da equação.
O que exatamente diz a orientação da SPA sobre bloqueio em 24h e qual o gatilho operacional para a instituição financeira?
A orientação opera em dois tempos. Primeiro, o regulador comunica a instituição financeira que determinado beneficiário — CNPJ, chave PIX, conta de pagamento — está fora do cadastro de outorgas. Segundo, abre-se a janela de 24 horas para que o fluxo seja interrompido. Não é um pedido. É uma instrução vinculante, lida pelo desk como ato regulatório executório sob o guarda-chuva da Lei 14.790/2023, que reservou a exploração de apostas de quota fixa exclusivamente aos autorizados pela SPA, com tributação de 12% sobre o GGR e contrapartida do operador em outorga onerosa.
O gatilho operacional é simples na enunciação e duro na prática. A partir da notificação, o PSP precisa identificar o beneficiário, congelar a transação seguinte, encerrar o relacionamento se aplicável, e reportar. Não há margem para diligência prolongada. O ônus de prova do cadastro deixa de ser do regulador. Passa a ser do banco. E o relógio começa a correr no segundo em que o ofício entra no protocolo.
Quem trabalha no risk de uma fintech sabe o que isso significa em produção. Significa fila SLA-bound, runbook escrito, alguém de plantão.
Como a Lei 14.790/2023 combinada com a regulação Bacen sustenta a responsabilidade solidária do banco ou fintech que processa pagamento a operador não-licenciado?
A construção jurídica é em camadas. A Lei 14.790/2023 estabelece o monopólio de exploração via outorga; quem opera fora do cadastro está em atividade ilícita, e o Ministério da Fazenda passou a tratar a movimentação financeira para esse beneficiário como veículo dessa ilicitude. O passo seguinte é a leitura conjunta com a regulação prudencial do Bacen sobre prevenção à lavagem de dinheiro, que obriga instituições a identificar operações atípicas, vincular beneficiários a atividade econômica conhecida, e bloquear quando há vedação legal específica. A SPA forneceu a vedação. O Bacen forneceu o mecanismo.
A responsabilidade solidária, no desenho que vem se consolidando, não exige sentença prévia de operação ilegal contra o operador. Basta a ausência do CNPJ no cadastro público SPA e a notificação. A consequência, em tese, alcança o PSP em duas frentes: sancionatória, pela inobservância da instrução; e civil, por participar do circuito que viabilizou prêmios não tributados nos termos do 15% de IR retido na fonte sobre prêmios líquidos acima de R$ 2.259,20 — patamar amarrado ao limite de isenção do IRPF.
O resultado é um banco que precisa, em 24 horas, decidir entre cumprir a instrução ou virar parte do polo passivo de um auto de infração. Não é uma decisão difícil.
Qual é o universo de operadores efetivamente licenciados pela SPA hoje e por que isso importa para o compliance do PSP?
O cadastro público da SPA — ativo desde a janela de 1º de janeiro de 2026 quando o regime entrou em operação plena — é a fonte primária. Quem está dentro: nomes que cumpriram a outorga onerosa, comprovaram subsidiária brasileira, e passaram pela checagem documental. Dentro desse perímetro, marcas como Bet365 Brasil, Betano, Sportingbet Brasil, KTO Brasil e Stake.com Brasil aparecem como operadores autorizados de quota fixa.
O ponto que o compliance do PSP precisa internalizar é estrutural. O cadastro SPA não é exaustivo no sentido de "todo nome conhecido está lá". É restritivo: só está quem pagou e passou. Operadores globais que aparecem em campanhas de patrocínio, em comparativos editoriais, ou mesmo em receita reportada — a Flutter Entertainment registrou receita de £11,79 bilhões em 2024, conforme demonstração financeira arquivada, e a Entain reportou £4,833 bilhões no mesmo exercício, segundo o relatório anual — só interessam ao PSP brasileiro na medida em que sua subsidiária local conste do cadastro.
Operar com essa premissa muda a checagem de KYB. Não basta validar que o beneficiário é uma empresa conhecida globalmente. A pergunta é binária: está no cadastro SPA, sim ou não.
Como o PIX, por ser trilho obrigatório dos licenciados, virou o vetor de identificação dos não-licenciados — e o que a fintech precisa monitorar?
O PIX é obrigatório, no design regulatório vigente, para depósito e saque em operador licenciado. A consequência colateral é poderosa: qualquer trilho alternativo — boleto residual, transferência internacional sob disfarce, criptomoeda intermediada por OTC, cartão de crédito roteado por gateway estrangeiro — vira sinal de não-conformidade. Quando o regulador desenha um trilho oficial e exclusivo, ele transforma os demais trilhos em evidência circunstancial.
Para a fintech, o monitoramento se desdobra em três camadas. Primeiro, beneficiário PIX cuja chave aponta para CNPJ fora do cadastro SPA com volume típico de operação de apostas — alto giro, ticket médio compatível, distribuição estatística de horários consistente com fluxo de jogo. Segundo, padrões de fragmentação: várias contas-correntes recebendo PIX de mesma janela horária e devolvendo em outra. Terceiro, o reverso: cliente pessoa física com fluxo recorrente de PIX-saída para beneficiários listados em alertas internos ou externos.
Compare-se com o que a Alemanha já opera. A GGL mantém sistema cross-operator que rastreia depósitos somados de um mesmo apostador através de todas as operadoras licenciadas, com teto mensal de 1.000 EUR. O Brasil não chegou nesse ponto, mas o trilho PIX dá a infraestrutura técnica para um equivalente. A pergunta é quando, não se.
O que a aritmética da arrecadação (12% GGR + 15% IR sobre prêmios acima de R$ 2.259,20) revela sobre o incentivo do Estado em apertar o elo bancário?
A aritmética é o motivo pelo qual essa frente regulatória não vai recuar. A alíquota de 12% sobre o GGR mais o 15% de IR retido sobre prêmios líquidos acima de R$ 2.259,20 desenha uma equação em que cada real movimentado fora do perímetro licenciado é arrecadação perdida em duas frentes. O Tesouro perde a fatia do GGR. A Receita perde a fatia do prêmio.
O mercado global de iGaming reportado pela H2 Gambling Capital atingiu USD 94 bilhões de GGR em 2024. O Brasil aparece, no cenário consensual de desk, como um dos cinco maiores mercados endereçáveis da próxima década. Concedido o ponto: a SPA tem incentivo declarado para maximizar a base licenciada e minimizar o vazamento. Agora a aritmética: se uma fração relevante do volume de apostas escoa por operador não inscrito, a perda fiscal anual é mensurável em bilhões, não em milhões. Nenhum Tesouro nacional, no ano de eleição ou fora dele, aceita esse buraco.
O elo bancário, portanto, é a alavanca de menor custo administrativo para tapar o ralo. Fiscalizar 270 milhões de transações por dia é inviável. Notificar 50 bancos com lista de CNPJs vedados, é trivial.
Como reguladores estrangeiros (UKGC, GGL alemã, AGCO de Ontário) já trataram a responsabilização de PSPs e o que disso é importável para o caso brasileiro?
A literatura regulatória estrangeira oferece três precedentes que merecem leitura cruzada. A UK Gambling Commission mantém um modelo em que o operador licenciado é o ponto primário de sanção — multas como os £17 milhões aplicados ao Ladbrokes/Coral em 2022, conforme comunicado oficial, por falhas de AML e responsabilidade social. O PSP entra como cooperador obrigatório quando notificado, mas o vetor sancionatório principal é o operador.
A GGL alemã radicalizou. O modelo OASIS de exclusão e o teto mensal cross-operator de 1.000 EUR transformaram o PSP em executor técnico de regra prudencial. Ontário, via AGCO/iGaming Ontario, manteve 49 operadores licenciados num modelo mais frouxo na ponta bancária mas extremamente apertado na publicidade e onboarding.
O Brasil, na leitura do desk, está montando um híbrido: dureza alemã na execução bancária, sem ainda a sofisticação técnica do cross-operator; severidade britânica na multa ao operador autorizado, com a inovação de empurrar parte da diligência para o PSP via responsabilidade solidária. Importável para o caso brasileiro, em particular, é a previsibilidade do enforcement britânico — multas publicadas, escopo descrito, precedente acumulado. Sem isso, o PSP fica refém de instruções ad hoc.
Quais são os sinais observáveis nas próximas semanas que indicam se a SPA vai escalar ou recuar nessa frente?
Quatro sinais merecem leitura semanal. Primeiro, a publicação no diário oficial de portaria ou nota técnica formalizando o prazo de 24 horas como ato normativo, e não como orientação. Enquanto a regra vive na zona cinzenta da comunicação informal, o PSP tem espaço de manobra; quando vira artigo de portaria, o espaço acaba.
Segundo, o primeiro auto de infração efetivamente lavrado contra uma instituição financeira por descumprimento da instrução de bloqueio — não contra o operador, contra o banco. É o sinal mais limpo de que a responsabilidade solidária deixou de ser tese para virar fato.
Terceiro, integração formal entre o cadastro SPA e o sistema de chaves PIX do Bacen, permitindo que a checagem de beneficiário vedado aconteça em runtime, não em batch noturno. A infraestrutura técnica para isso existe. Falta a decisão política.
Quarto, sinalização do Ministério da Fazenda sobre extensão da regra a esports betting e bingos online sob o mesmo guarda-chuva da Lei 14.790 — o escopo expansivo aumenta o universo de CNPJs vedados que o PSP precisará monitorar.
Observa esses quatro. Se três acendem nos próximos 60 dias, o vetor é de escalada. Se nenhum acende, o desk relê a tese.
FAQ
O prazo de 24 horas é contado em horas corridas ou em dias úteis?
A leitura operacional consolidada no desk é de horas corridas a partir da notificação formal ao PSP, contadas em horário oficial de Brasília. Não há, até este momento, dispositivo que admita pausa em feriado bancário ou fim de semana. Para a fintech, isso implica plantão de compliance 24/7 ou contrato de outsourcing com SLA equivalente. Tratar como dia útil é o tipo de premissa que aparece como agravante numa eventual defesa em processo administrativo sancionador.
Bancos podem alegar boa-fé se a transação ocorreu antes da notificação da SPA?
Sim, o argumento é juridicamente defensável para transações pretéritas à notificação. O que a orientação cobra é tempestividade após o aviso, não retroatividade. A boa-fé, contudo, fica comprometida se houver evidência de que o PSP processou volumes recorrentes para CNPJ que aparecia em listas públicas de não-licenciados, em alertas de mercado, ou em relatórios de COAF. A diligência razoável de KYB consultando o cadastro SPA passa a ser, na prática, requisito de boa-fé documentada.
Operadores estrangeiros que aceitam usuário brasileiro mas não têm subsidiária no Brasil estão automaticamente vedados?
Sim. A Lei 14.790/2023 condiciona a exploração lícita à outorga concedida a entidade brasileira inscrita no cadastro SPA. Operador global que aceita CPF brasileiro sem subsidiária licenciada opera fora do perímetro permitido, independente de quão grande seja sua reputação internacional. A receita global da operadora — Flutter, Entain, Bet365 — não substitui a subsidiária local. Para o PSP, a regra de checagem é: CNPJ brasileiro, inscrito no cadastro SPA, ponto.
Fintechs sem licença bancária plena (instituições de pagamento puras) estão sujeitas à mesma regra?
Sim. A orientação alcança qualquer entidade autorizada a operar arranjos de pagamento sob a Lei 12.865/2013 — instituições de pagamento, emissores de moeda eletrônica, adquirentes. O critério não é o tipo societário; é a capacidade técnica de bloquear o fluxo. Quem opera trilho PIX, processa cartão, ou movimenta TED para terceiros é destinatário da instrução. A assimetria de tratamento entre banco múltiplo e fintech não tem amparo regulatório no desenho atual da Lei 14.790 combinada com a regulação Bacen.
Existe canal formal de contestação se o banco entender que o beneficiário é, de fato, licenciado?
Sim, mas o ônus inverte. A instrução opera com presunção de validade — o bloqueio acontece primeiro, a contestação depois. O PSP que entender haver erro deve protocolar manifestação fundamentada à SPA com a evidência de outorga vigente. Durante a tramitação, o bloqueio permanece. O custo operacional dessa inversão é considerável, e é justamente por isso que o desk recomenda integração automatizada com o cadastro SPA em vez de checagem manual caso a caso.
O bloqueio de 24h também alcança transações de saída do apostador para o operador, ou só o caminho contrário?
Alcança ambos. A instrução é direcionada ao fluxo financeiro vinculado ao beneficiário não-licenciado, independente da direção. PIX-saída do apostador para CNPJ vedado é tão bloqueável quanto PIX-entrada vindo desse mesmo CNPJ. Essa simetria é o que dá efetividade ao mecanismo: cortar só uma ponta deixaria a outra como rota residual. A fintech precisa modelar a regra de risco nas duas direções, com o mesmo SLA de 24 horas para execução do bloqueio após notificação.
Como a regra interage com o limite de R$ 2.259,20 para IR sobre prêmios?
Indiretamente, mas o vínculo é o que sustenta o incentivo fiscal por trás da fiscalização. Prêmios líquidos acima de R$ 2.259,20 são tributados em 15% de IR retido na fonte quando pagos por operador licenciado — a retenção é o que o Tesouro arrecada. Quando o prêmio é pago por operador fora do cadastro, a retenção não acontece, e o apostador raramente declara espontaneamente. O bloqueio bancário é, portanto, o mecanismo que protege simultaneamente a base do 12% de GGR e a base do 15% de IR sobre prêmios — duas alíquotas, um único elo executório.