Nuevos Requisitos para Operadores de Apuestas en Línea en Brasil: Detalles de la Ordenanza SPA/MF N° 722
(Brasil).- El reglamento recién implementado establece normas técnicas y de seguridad, además de pautas para la operatividad de las plataformas. El 2 de mayo de 2024, la Dirección de Juegos y Apuestas del Ministerio de Hacienda emitió la Ordenanza DJA/MF N° 722 para regular los requisitos mínimos de los sistemas y plataformas utilizados por los operadores para la operación de apuestas y juegos en línea, bajo el marco de la Ley N° 14.790/2023. Entre las disposiciones reguladas se incluyen las siguientes:
Nombre de dominio: los canales electrónicos utilizados por el operador deben utilizar el nombre de dominio ‘bet.br’, según la normativa específica; Juegos en línea: la ordenanza establece que los juegos en línea a ofertarse deben tener un factor multiplicador del monto apostado que define el monto a recibir por el apostante, en caso de premio, en el momento de realizar la apuesta, por cada unidad de moneda nacional apostada, cuyo resultado está determinado por el resultado de un evento futuro aleatorio, basado en un generador aleatorio de números, símbolos, cifras u objetos definidos en el sistema de reglas; Ubicación: el operador deberá conservar el sistema de apuestas y los datos respectivos en centros de datos ubicados en Brasil.
Los sistemas y datos solo pueden conservarse fuera del territorio nacional en países que tengan Convenio de Cooperación Jurídica Internacional con Brasil, en materia civil y penal de manera conjunta, siempre que se obtenga el consentimiento específico y destacado para la transferencia internacional, en los términos del artículo 33 de la LGPD y que también se cumplan los siguientes criterios: el área técnica del Ministerio de Hacienda debe tener acceso garantizado a los sistemas y datos, el agente operador debe replicar su base de datos e informaciones en Brasil y el agente operador debe presentar un Plan de Continuidad del Negocio Tecnológico; Certificación: los sistemas deberán ser certificados por un organismo certificador aprobado por la Secretaría de Juegos y Apuestas.
Los certificados deben acreditar que los sistemas cumplen plenamente los requisitos técnicos definidos en los anexos I, II y III de la ordenanza. Los operadores deberán presentar, dentro de los noventa días siguientes a la publicación del acto de autorización por parte de la Secretaría, el informe de evaluación para la certificación de los requisitos por parte de la entidad certificadora.
Los certificados deben ser renovados anualmente y siempre que se agreguen, modifiquen o eliminen componentes críticos; Acceso garantizado a la Secretaría: el operador deberá, en todo momento, otorgar pleno acceso a los sistemas de apuestas a las unidades y agentes de inspección de la Secretaría de Juegos y Apuestas. Los operadores deberán enviar datos sobre apuestas, apostantes, billeteras de los apostantes, destinos legales y demás información sobre sus operaciones, según la frecuencia y formato establecido en el Manual del SIGAP.
Los anexos detallan los requisitos generales y técnicos que deben implementarse en los sistemas, incluyendo cómo realizar el registro, la verificación de identidad, la recuperación de cuenta y el suministro de información al apostador; el uso obligatorio de autenticación multifactor; el deber de identificar la geolocalización para controlar y evitar apuestas realizadas por una única cuenta de apostador desde ubicaciones geográficamente incompatibles; procesos de prevención de fraude; la lista de datos que deben ser registrados por los sistemas; la necesidad de que el código fuente del software sea evaluado por organismos de certificación; controles mínimos de acceso y otros requisitos de seguridad.
