A Lei 14.790/2023 e suas portarias regulamentadoras desenharam uma arquitetura que separou, pela primeira vez no Brasil, a figura do operador da figura do fornecedor de plataforma. O vocabulário que circulou em 2024 e 2025 — "provider", "B2B", "plataforma integrada", "studio certificado" — chegou ao mercado misturado com termos importados de Malta, do Reino Unido e de Ontário. Este glossário separa o que cada termo significa dentro do recorte regulatório brasileiro, com referência ao artigo da lei, à portaria SPA aplicável e ao precedente comparado quando a regra brasileira é silente.
Outorga SPA
A autorização individual emitida pela Secretaria de Prêmios e Apostas para um agente operador de apostas de quota fixa exercer atividade no território nacional. A outorga é onerosa: o pagamento de outorga, conforme a regulamentação publicada pelo Ministério da Fazenda, foi fixado em R$ 30 milhões por autorização, válida por cinco anos. A outorga é emitida ao operador, não ao fornecedor B2B. Esse é o primeiro corte que separa a Lei 14.790 do modelo MGA, onde o B2B paga sua própria taxa de licença Class 4. No Brasil, o fornecedor de plataforma não tem outorga própria — ele opera por contrato de prestação de serviços com um agente outorgado. A consequência prática é que o passivo regulatório principal recai sobre o operador licenciado, ainda quando a falha técnica veio do provider. Bet365 do Brasil opera sob esse desenho: outorga em nome da subsidiária brasileira, conforme o cadastro público da SPA.
Provider B2B
O fornecedor que entrega tecnologia, conteúdo de jogo ou serviços operacionais ao agente outorgado sem ele mesmo aceitar apostas em nome próprio. Inclui três subcategorias que a SPA trata separadamente: fornecedor de plataforma (PAM — plataforma de agentes de apostas), fornecedor de conteúdo (studios como Evolution, NetEnt, Pragmatic) e fornecedor de serviços de pagamento. A Lei 14.790 não exige outorga para o provider B2B, mas exige que ele seja contratualmente identificado pelo operador no dossiê submetido à SPA. O contraste com a UKGC é direto: o registro público da Gambling Commission britânica lista 268 operadores licenciados e exige licença B2B separada para qualquer fornecedor de software cujo RNG toca o mercado britânico, conforme o public register da UKGC. O Brasil não replicou esse desenho na primeira rodada.
PAM — Plataforma de Agentes de Apostas
O componente técnico que opera o ledger de contas de apostador, calcula odds em tempo real, processa wagers, gerencia bônus e expõe a API aos sistemas de pagamento. Na taxonomia SPA, a PAM é o sistema central — sem ele, não há operação. A regulamentação exige que a PAM seja homologada por entidade certificadora independente antes da operação. A Evolution, fornecedora de live casino, divulga RTPs de 99,28% no blackjack ao vivo e 97,30% na roleta europeia — números que precisam ser empiricamente verificáveis pelo laboratório certificador integrado à PAM do operador brasileiro, não apenas declarados em material de marketing. A PAM é o ponto onde o passivo de integridade do jogo se materializa.
Certificação por Laboratório Acreditado
O processo pelo qual um laboratório de teste independente valida que o RNG, o RTP e a matemática do jogo correspondem à especificação declarada. A SPA aceita laboratórios acreditados internacionalmente — o padrão de referência é o escopo da Gaming Laboratories International, que cobre testes de aleatoriedade estatística NIST 800-22, verificação matemática contra a especificação do paytable, e validação empírica do RTP em 10 milhões de rodadas simuladas, conforme os certificados publicados pelo GLI. Sem laudo equivalente, o jogo não pode ser ofertado por operador outorgado. Esse é o ponto onde o provider B2B mais sofre custo de entrada: o laudo por título custa entre US$ 8 mil e US$ 25 mil dependendo da complexidade, e a re-certificação é exigida a cada atualização material do código.
Conta-Bolsa Segregada
A obrigação de manter os depósitos de apostadores em conta bancária separada do capital de giro do operador, com saldo mínimo garantido para honrar saques. A Lei 14.790 importou esse desenho do modelo MGA. A consequência operacional para o provider B2B é que a PAM precisa reconciliar diariamente o saldo do ledger interno contra o extrato bancário da conta segregada e expor essa reconciliação à auditoria. A Flutter Entertainment declara em sua demonstração financeira anual que opera fundos de jogador segregados em todas as suas marcas tier-1. Esse é o padrão que a SPA assume como linha de base, não como diferencial competitivo. Falha de reconciliação por mais de 48h é evento reportável à SPA.
Identificação Documental do Apostador
A exigência de validação de CPF, comprovante de residência e verificação biométrica antes do primeiro depósito. Não é um item opcional — a portaria SPA condiciona a operação à coleta verificável. O ponto que o provider B2B precisa resolver é que a verificação não pode ser feita apenas no cadastro: precisa ser re-validada quando há mudança de comportamento financeiro relevante (depósitos acima de R$ 10 mil em 24h, por exemplo) ou solicitação de saque para conta de terceiros. O contraste com a Alemanha é instrutivo: a GGL alemã opera sistema cross-operator que rastreia depósitos combinados mensais e impede que o usuário exceda EUR 1.000 total independente de quantos operadores ele use, conforme a autoridade de licenciamento alemã. O Brasil não replicou o limite global de depósito, mas exigiu rastreabilidade individual.
Auto-Exclusão Cross-Operador
O cadastro nacional pelo qual um apostador pode bloquear seu acesso a todas as operadoras licenciadas com um único registro. A Lei 14.790 prevê o instrumento; a operacionalização ficou para portaria SPA específica. Conceda-se o ponto: o desenho da auto-exclusão centralizada é tecnicamente superior ao modelo onde cada operador mantém sua própria lista. O GamStop britânico, segundo seus dados públicos, opera com 420 mil usuários registrados e crescimento anual de 35%, cobrindo automaticamente todo operador licenciado pela UKGC. A teardown: a versão brasileira ainda não estava plenamente integrada à infraestrutura PAM dos operadores licenciados na primeira rodada — o que significa que o provider B2B precisou desenvolver o endpoint de consulta sob especificação preliminar, com risco de re-trabalho quando a portaria definitiva sair. Isso é passivo que ficou no contrato B2B, não no contrato operador-SPA.
Tributação 12% GGR
A alíquota de contribuição sobre o Gross Gaming Revenue do operador outorgado. O cálculo é GGR = valor apostado menos valor pago em prêmios — não receita bruta de depósito. Para o provider B2B, o ponto que importa é como a comissão dele entra na conta: se a comissão for percentual do GGR, ela é calculada após o tributo de 12% ou antes? A prática contratual que emergiu em 2025 foi calcular a comissão B2B sobre o GGR bruto, com o 12% suportado pelo operador como custo de aquisição da outorga. Isso desloca o risco tributário inteiramente para o operador. Some-se a isso o 15% de IR retido na fonte sobre prêmios líquidos do apostador acima de R$ 2.259,20 — patamar que coincide com o limite de isenção do IRPF — e a estrutura fica clara: a tributação é absorvida pelo operador na ponta corporativa e pelo apostador na ponta individual, sem incidência direta sobre o fornecedor B2B.
Subsidiária Brasileira Obrigatória
A exigência de que o operador outorgado constitua pessoa jurídica brasileira, com sede no território nacional, antes de receber a autorização. Confirmado em comunicação oficial do Ministério da Fazenda. O ponto não óbvio: a subsidiária brasileira precisa ter substância — não basta caixa postal e um diretor nominal. Isso significa que o provider B2B internacional que queira atender o mercado brasileiro precisa decidir se hospeda a PAM em datacenter brasileiro (latência menor, custo de infraestrutura maior) ou se mantém a PAM em Malta/Gibraltar e expõe apenas o endpoint regional ao operador (custo menor, mas dependência de link internacional para liquidação de aposta em tempo real). Evolution e NetEnt resolveram essa equação com nodes regionais; studios menores ainda dependem de conectividade transatlântica.
Sanção Regulatória e Precedente Comparado
O regime sancionatório da SPA ainda está em formação, mas o precedente que os operadores licenciados no Brasil carregam de outras jurisdições importa para o desenho do contrato B2B. A Flutter foi multada em GBP 1,17 milhão pela UKGC em março de 2023 por falhas de responsabilidade social e AML na Sky Betting and Gaming, conforme a notificação publicada pela Gambling Commission. A Entain firmou DPA com a CPS britânica em dezembro de 2023 envolvendo GBP 585 milhões relacionados a operação turca legada da subsidiária Headlong Limited, segundo comunicado da própria Entain. Bet365 foi multada em GBP 582 mil pela UKGC em dezembro de 2022 por falhas de proteção ao consumidor, conforme a notificação UKGC. O denominador comum: a falha técnica que motivou a sanção quase sempre estava na ponta de integração entre o operador e o fornecedor de plataforma — e o operador foi penalizado, não o B2B. A SPA tende a replicar esse desenho.
FAQ
O fornecedor B2B precisa de outorga própria SPA?
Não. A Lei 14.790/2023 e as portarias regulamentadoras emitidas em 2024 atribuem a outorga onerosa de R$ 30 milhões exclusivamente ao agente operador de apostas. O fornecedor B2B opera por contrato de prestação de serviços com o operador outorgado e precisa estar identificado no dossiê submetido à SPA. Isso difere do modelo MGA maltês, onde o B2B paga licença Class 4 separada, e do modelo UKGC britânico, onde fornecedor de software com RNG no mercado precisa de licença própria.
Como o RNG do provider precisa ser certificado para uso no Brasil?
Por laboratório acreditado internacionalmente, com escopo que inclua testes de aleatoriedade estatística (padrão NIST 800-22), verificação matemática contra a especificação do paytable e validação empírica do RTP em volume amostral relevante. Gaming Laboratories International, BMM Testlabs, iTech Labs e eCOGRA têm laudos historicamente aceitos por reguladores tier-1. O custo por título oscila entre US$ 8 mil e US$ 25 mil. Cada atualização material de código exige re-certificação antes do redeploy em produção.
A subsidiária brasileira do operador precisa hospedar a PAM em datacenter no Brasil?
A regulamentação SPA não impõe explicitamente data residency total da PAM em território nacional na primeira rodada de outorgas. O que se exige é substância da subsidiária brasileira e capacidade de auditoria local. Na prática, operadores tier-1 optaram por arquitetura híbrida: PAM core em Malta ou Gibraltar com node regional brasileiro para latência aceitável em liquidação de aposta esportiva ao vivo. Studios menores que operam apenas conteúdo de slot suportam latência transatlântica sem prejuízo material.
Como a comissão do provider B2B é tratada frente ao 12% GGR?
A prática contratual consolidada em 2025 foi calcular a comissão B2B como percentual do GGR bruto do operador, deixando o tributo de 12% sobre GGR e o IR de 15% retido na fonte sobre prêmios do apostador inteiramente alocados ao operador outorgado. Isso significa que o provider não suporta diretamente o passivo tributário brasileiro da operação, ainda quando sua plataforma processa o wager. O risco tributário do fornecedor B2B é o do seu próprio país de domicílio fiscal, não o brasileiro.
O sistema de auto-exclusão brasileiro está integrado às PAMs dos operadores licenciados?
A Lei 14.790 prevê o cadastro nacional de auto-exclusão, mas a integração técnica plena com as PAMs dos operadores outorgados na primeira rodada ficou em fase de implementação contínua ao longo de 2025 e 2026. O modelo de referência operacional é o GamStop britânico, que cobre automaticamente todos os 268 operadores licenciados pela UKGC. Até a integração SPA estar consolidada, o provider B2B precisa expor endpoint de consulta capaz de absorver mudanças na especificação sem re-trabalho destrutivo.
Qual o passivo regulatório do provider B2B se houver falha na PAM?
O passivo direto frente à SPA recai sobre o operador outorgado, conforme o desenho da Lei 14.790. O passivo do provider B2B é contratual — ele responde ao operador pelos termos do SLA e do acordo de indenização cruzada. Precedentes comparados de UKGC e MGA mostram que multas de seis e sete dígitos por falha de proteção ao consumidor ou AML são absorvidas pelo licenciado, ainda quando a causa raiz estava na integração com o fornecedor de plataforma. O contrato B2B determina o quanto desse passivo retorna ao provider via cláusula de regresso.
Operadores como Bet365 Brasil e Betano dependem de provider B2B externo ou operam plataforma própria?
Bet365 opera plataforma proprietária historicamente — a Hillside (Shared Services) Ltd desenvolve a stack internamente desde Stoke-on-Trent. Betano, sob a Kaizen Gaming, também opera plataforma proprietária. A dependência de provider B2B externo é mais comum entre operadores menores que entraram na primeira rodada de outorgas SPA sem capacidade técnica para construir PAM própria — esses tipicamente contrataram plataforma white-label de fornecedores europeus já estabelecidos em Malta ou Isle of Man, com integração de conteúdo de Evolution, Pragmatic Play e NetEnt sobre essa base.