本文件制定了防止洗钱（如 1998 年 3 月 3 日第 9.613 号法律所述）、恐怖主义融资和大规模杀伤性武器扩散（反洗钱/反恐融资）以及其他相关犯罪的政策、程序和内部控制措施，供利用固定赔率投注的博彩运营商采用（如 2018 年 12 月 12 日第 13.756 号法律和 2023 年 12 月 29 日第 14.790 号法律所述）。

财政部奖金和博彩司司长根据2024年1月30日第11.907号法令附件一第55条第1款赋予的权力，并考虑到2018年12月12日第13.756号法律、2023年12月29日第14.790号法律和1998年3月3日第9.613号法律的规定，决议如下：

第一章

主题和适用范围

第一条 本条例规定，经营固定赔率博彩业务的机构，应根据 2018 年 12 月 12 日第 13.756 号法律和 2023 年 12 月 29 日第 14.790 号法律的规定，制定防止洗钱、恐怖主义融资和大规模杀伤性武器扩散（反洗钱/反恐融资）及其他相关犯罪的政策、程序和内部控制措施，并遵守 1998 年 3 月 3 日第 9.613 号法律第 10 条和第 11 条、2019 年 3 月 8 日第 13.810 号法律以及相关法律赋予它们的职责。

第二条 本条例适用于博彩运营商，使其履行根据 1998 年第 9.613 号法律第 12 条规定依法分配给他们的反洗钱/反恐融资义务以及预防其他相关犯罪的义务，包括其管理人员的责任。

第三条 就本条例而言，下列定义适用：

I – 博彩运营商：经财政部奖金和博彩秘书处授权经营固定赔率博彩的法人实体；

II – 赌徒：下注的自然人；

III – 赌注：将一定数量的金钱置于风险之中，期望获得奖金的行为；

IV – 博彩交易所：一种博彩方式，投注者之间相互投注，赔率（乘数）由投注者自行决定，而不是由运营代理决定，运营代理可能会对获胜投注的净利润收取佣金。

V – 交易账户：由运营代理人拥有的预付存款或支付账户，在巴西中央银行授权运营的金融或支付机构开立，用作投注者缴纳的资金的目的地，用于保存与未决投注相关的金额，或者，根据投注者的选择，用于保存收到的奖金；

VI – 投注平台：集成到投注系统中的电子渠道，用于向投注者提供体育博彩和在线游戏；

VII – 平台用户：在博彩平台上注册的自然人，无论其是否下注。

第四条 博彩运营商必须按照金融活动控制委员会 (Coaf) 网站上的规定，申请使用金融活动控制系统 (Siscoaf) 的授权，并在系统中保持其自身及其相应用户的数据更新。

第二章

内部政策、程序和控制

第一节

一般规定

第五条 博彩运营商必须按照 1998 年第 9.613 号法律、2016 年 5 月 16 日第 13.260 号法律和 2019 年第 13.810 号法律的规定，制定和实施反洗钱/反恐融资内部政策、程序和控制措施，并按照适用法律预防其他相关犯罪。

第六条 反洗钱/反恐怖融资政策、程序和内部控制必须包括指导方针、规范和机制，以验证博彩运营商是否有效遵守这些政策、程序和内部控制。

第七条 内部反洗钱/反恐融资政策至少应包括以下准则：

一、定义与履行本条例规定的义务相关的角色和责任，但不得妨碍根据 1998 年第 9.613 号法律第 12 条规定，对不遵守本条例规定的行政责任范围作出规定；

二、识别、评估、分析和减轻新产品、服务或技术可能被用于洗钱、恐怖主义融资和大规模杀伤性武器扩散（ML/TF）或其他相关犯罪的风险；

第三部分——制定、实施和执行合规计划，包括传播预防洗钱/恐怖主义融资及其他相关犯罪的组织文化，以及诚信、良好治理和ESG（环境、社会和治理）议程，包括根据2013年8月1日第12.846号法律，对​​员工、合作伙伴和外包服务提供商实施合规计划；

IV – 定期和持续开展有关预防洗钱/恐怖主义融资及其他相关犯罪的信息和培训活动，对象包括员工、合作伙伴和外包服务提供商。

第八条 内部反洗钱/反恐融资程序至少应包括以下内容：

I – 投注者和平台用户的身份识别、资格认定和风险分类；

二、员工、合作伙伴和外包服务提供商的识别、资格认定和风险分类；

III – 博彩运营相关活动的风险评估和分类；

IV – 对其业务活动、合同签订和产品开发、金融和房地产资产运营进行风险评估和分类；以及

V – 员工、合作伙伴和外包服务提供商招聘中的风险评估和分类。

第九条 旨在防止洗钱/恐怖主义融资的内部控制措施至少应包括以下内容：

我 – 记录和维护与其运营、业务和行政活动相关的信息；

二、维护最新的投注者和平台用户登记册；

三、维护最新的员工、合作伙伴和外包服务提供商名录；

IV – 定期核查和监控与其保持业务关系的支付机构和金融机构是否遵守巴西中央银行对其运营的授权；

五、对与博彩运营是否相关的运营和活动进行监测、选择和分析，以便在1998年第9.613号法律第11条第II款规定的情况下向COAF报告，以及执行2019年第13.810号法律第11条和第12条第1款规定的通讯；

VI – 定期核查已采纳政策的有效性和对政府法规的遵守情况，包括发现和纠正任何缺陷。

第十条 博彩经营者必须在本国境内拥有实施本条例所规定的程序和控制所需的资源。

第 11 条 博彩经营者须于次年 2 月 1 日前向奖金及博彩秘书处提交年度报告，说明上一年所采用的最佳做法，以遵守本条例所规定的政策、程序及管控措施。

第十二条。第七条所述的政策必须在博彩运营商的网站上公布，该网站必须以清晰易懂的语言，向员工、合作伙伴和第三方服务提供商披露这些政策以及相关的内部程序和控制措施，披露的详细程度应与所执行的功能和信息的敏感性相符。

第十三条 第七条所述的政策必须有文件记录，经博彩运营商管理人员批准，并每年更新，且必须与风险状况相符：

我——来自博彩运营商；

二、赌徒；

第三，虚拟和实体博彩所涉及的资源数量和规模；以及

IV – 博彩运营商的员工、合作伙伴和外包服务提供商。

第二节

风险评估程序

第十四条 博彩运营商必须进行年度内部评估，以识别和衡量其产品和服务用于洗钱/冻结货币（ML/FTP）行为或其他相关犯罪的风险，并将此评估纳入第十一条规定的报告中。

§ 1. 博彩运营商有责任确定其管理所使用的风险矩阵。

§ 2. 为识别风险，内部评估至少应考虑以下风险概况：

我——投注者和平台用户；

二、从博彩运营商自身角度出发，考虑到其商业模式的具体特点；

第三部分——包括员工、合作者、供应商和外包合作伙伴；以及

IV – 运营、产品和服务，同时考虑分销渠道和技术的使用。

§ 3 必须根据风险发生的概率以及风险在财务、法律、声誉和社会环境方面的影响程度来评估已识别的风险。

§ 4. 必须明确风险类别，以便在高风险情况下采取强化措施，并在低风险情况下采取简化措施。

§ 5. 对反洗钱/反恐融资及相关犯罪的内部评估必须记录所衡量的风险、为应对这些风险而采取的措施以及相应的结果。

第三节

关于识别、评估和分类投注者和平台用户风险的程序。

第十五条 博彩运营商必须采取身份识别程序，以便在注册时核实和确认投注者或平台用户的身份，但不得妨碍在平台内进行投注或执行其他操作时进行身份验证。

§ 1 博彩运营商必须根据被识别人员的风险状况，确定对投注者或平台用户信息的核实和验证级别。

§ 2. 根据 2023 年第 14.790 号法律第 26 条的规定，博彩运营商有责任实施防止禁止博彩人员注册的机制。

第十六条 博彩运营商必须采取程序，通过收集、核实和验证与投注者或平台用户风险状况相符的信息，来对其进行资格审查。

仅此一段。资格审查程序必须包括旨在实现以下目标的措施：

I – 评估投注者的经济和财务能力与与其相关的投注操作之间的兼容性；

二、根据COAF颁布的规定，核实投注者或平台用户是否为政治公众人物（PEP）、其二代以内亲属、代表或密切联系人；

III – 从投注者或平台用户处获取信息，以编制奖金和博彩秘书处规定中定义的最低注册数据集。

仅此一段。过度缓刑人员 (PEP) 的身份自该人员不再处于使其符合该身份的职位之日起持续五年。

第 17 条。在对投注者或平台用户进行资格审查时收集的信息必须保持最新，并考虑与被资格审查者的关系发展及其风险状况。

第 18 条 博彩运营商必须根据为获得资格而获得的信息，将投注者和平台用户归入相应内部风险评估中定义的风险类别。

第十九条 当被分类人员的风险状况发生变化时，必须对投注者和平台用户的分类进行审查。

第 20 条。识别、评估和分类投注者和平台用户风险的程序必须以专门手册的形式正式制定，并由博彩运营商的管理人员批准，且每年更新。

第四节

关于员工、合作伙伴和第三方服务提供商的身份识别、资格审查和风险分类

第 21 条。博彩运营商必须实施旨在了解其员工、合作伙伴和第三方服务提供商的程序，包括风险评估和缓解的识别和资格审查程序。

仅此一段。相关程序必须符合预防洗钱/盗窃及其他相关犯罪的政策。

第 22 条。博彩运营商必须对员工、合作伙伴和第三方服务提供商提供的注册数据进行验证、更新和存储。

唯一条款。博彩运营商必须将员工、合作伙伴和外包服务提供商的注册数据保存至少 5 年，自合作关系终止之日起计算。

第三章

向COAF发送信函的相关程序

第一节

监测、筛选和分析程序

第 23 条。博彩经营者必须实施监控、筛选和分析投注及相关交易的程序，以便识别可能构成洗钱/冻结货币或其他相关犯罪证据的投注及相关交易。

第 24 条。监测、选择和分析程序必须能够识别投注及其相关操作，并且必须包括其特征、参与方和其他相关方、金额、投注类型和支付方式。

单段。应特别注意以下投注及相关交易：

一、缺乏经济或法律依据；

二、与该活动或市场的惯例不符；以及

III – 可能存在洗钱/冻结财产或其他相关犯罪的证据。

第二十五条 还应特别注意分析涉及以下方面的投注及相关交易：

我——指参与或涉嫌参与洗钱和危害金融体系犯罪活动的人；

二、根据 2016 年第 13.260 号法律和 2019 年第 13.810 号法律的规定，实施或企图实施、协助或参与恐怖主义行为、大规模杀伤性武器扩散或为其提供资金的人；

III – 居住在金融行动特别工作组 (FATF) 认为属于高风险或在反洗钱/反恐融资方面存在战略缺陷的司法管辖区，或居住在巴西联邦税务特别秘书处 (RFB) 认定为享有优惠税收或特权税收制度的国家或属地的人员；

IV – 投注者或平台用户拒绝提供投注运营商要求的额外信息；

V – 提供虚假或难以核实的信息，尤其是在博彩平台上进行注册、开户、投注登记或其他操作时提供虚假或难以核实的信息；

VI – 来源可疑的资金捐助；

VII – 支付涉嫌用于洗钱/冻结货币或欺诈的保费；

VIII – 根据 2023 年 6 月 14 日第 14.597 号法律（一般体育法）第 177 条，支付涉嫌操纵比赛的博彩奖金；

IX – 投注者进行的交易与其通常的活动模式、职业信息或其表面上的财务状况不符；

X – 资金出现异常流动，可能暗示投注者使用了自动化工具；

XI – 短时间内资金的存取，可能暗示交易被拆分或隐瞒；

XII – 投注者在存款后立即从其交易账户中提取或试图提取资金，而未进行投注；

XIII – 非账户所有人不当使用账户；

XIV – 证明有中间人使用账户为他人下注；

XV – 捐款金额可能暗示有充当中间人下注的行为；

XVI – 在博彩交易所进行投注，有证据表明两个或多个投注者之间存在安排，对不同的结果进行投注，目的是在他们之间转移资金，以从事洗钱/自由转移活动；

十七 – 以政治公众人物（PEP）名义开设的账户；

第十八条——收集、核实、确认或更新投注者或平台用户的注册信息存在困难或不可行；以及

XIX – 任何特征，特别是由于其不寻常或非典型性质，可能表明存在洗钱/财产冻结或其他相关犯罪行为。

第26条 分析程序必须收集要素，以此为依据，可以得出结论，是否存在洗钱/冻结货币或其他相关犯罪的可能证据。

§1 分析和结论必须记录在案，并且必须保留记录以供奖金和博彩秘书处出示，无论是否因此向 COAF 提交了通信。

§2 分析程序的完成期限为 30 天，从投注或与其相关的交易之日起计算。

第二节

从沟通到COAF

第 27 条。博彩运营商必须向金融活动控制委员会 (COAF) 报告任何投注和其他相关交易，经分析后，如果发现有证据表明存在洗钱/免费游戏或其他相关违法行为。

§1 在判断是否存在洗钱/冻结货币或其他相关犯罪的证据时，必须考虑犯罪的特征、当事人和其他相关人员、金额、执行方法、支付手段、缺乏经济或法律依据，或者与该活动或市场的惯例不符。

第2条 向COAF提交的通信必须：

I – 包括说明相应分析所依据的要素，并解释得出存在洗钱/自由贩运或其他相关犯罪迹象的结论的原因；

二、提及在所报告的事实背景下可能存在中间人；

第三部分——详细说明所传达的投注或其他相关操作的特征，例如游戏或投注的类别或类型、支付方式以及所涉资金的来源和去向；

IV – 提供在识别、评估和分类投注者、平台用户或其他相关方的风险的程序中获得的信息，这些信息对于澄清与所沟通内容相关的异常或非典型性质的怀疑或认识具有相关性。

§ 3 在不影响其他适用义务的情况下，向 Coaf 发出的通知必须在第 26 条所述程序结束后的下一个工作日发出。

第 28 条。本章所规定的与 COAF 的沟通必须按照其网站上规定的指示，通过财务活动控制系统 (SISCOAF) 进行。

第 29 条。博彩运营商不得将与 COAF 沟通的任何信息透露给 COAF 本身和奖金与博彩秘书处以外的任何人，包括投注者、平台用户、其他相关方或任何第三方，违者将承担法律责任。

第三节

从未发生事件报告到奖金和博彩部门

第 30 条。如果博彩运营商在一个日历年内没有发现任何应向 COAF（金融活动控制委员会）报告的投注或其他相关交易，则必须按照 1998 年第 9.613 号法律第 11 条第 III 款的规定，向奖金和投注秘书处提交一份未发生通知。

单段文字。未发生事件的通知必须通过投注管理系统（Sigap）发送，或通过奖金和投注秘书处创建和通知的其他渠道发送。

第四章

联合国安全理事会（安理会）发布的资产冻结令的立即执行程序

第 31 条。博彩运营商必须根据 2019 年第 13.810 号法律第 9 条的规定，立即采取程序遵守联合国安全理事会 (安理会) 的决议或其制裁委员会的指定，这些决议或指定确定受此类决议或指定制裁的个人、法人实体或实体直接或间接拥有的资产不可用。

第 1 条 程序应包括监测联合国安全理事会及其制裁委员会所保存的本条所述资产冻结令所涵盖的个人和实体的名单。

§ 2. 博彩运营商还必须采取程序履行 2019 年第 13.810 号法律赋予他们的其他义务，特别是该法律第 10 条和第 14 条唯一款规定的沟通义务。

第五章

关于记录和文件的安全保管和维护。

第 32 条。博彩经营者必须保存与遵守本条例规定相关的记录和文件至少 5 年，但不得妨碍法律规定的其他义务。

第六章

最后条款

第 33 条。博彩运营商有责任按照金融活动控制委员会 (COAF) 规定的频率、形式和条件回应该委员会提出的要求，并依法对所提供信息的保密性予以保护。

第34条 博彩经营者及其管理人员，如不履行本条例规定的义务，将按照1998年第9.613号法律第12条的规定，通过行政处罚程序予以制裁，在此程序中，正当程序原则和对相关方的充分辩护权均得到保障。

第三十五条 奖金和博彩秘书处可在其机构权限范围内，颁布旨在履行本条例规定的补充条例。

第三十六条 自2025年1月36日起，奖品及博彩秘书处将执行对违反本条例规定的检查、监督及处罚规则。

第二十一条 本条例自公布之日起施行。

雷吉斯·安德森·杜德纳