对博彩系统的监管产生了积极影响，但也加剧了人们对网络赌博的误解。
财政部奖金和博彩秘书处于本周五（3日）在联邦官方公报增刊上发布了SPA/MF第722/2024号法令，该法令规定了固定赔率博彩彩票运营商使用的博彩系统及其体育博彩和在线游戏平台的技术和安全要求。
该条例由奖金和博彩部长雷吉斯·安德森·杜德纳签署，共五章，包括初步规定、技术要求、认证和认证评估报告、监督和检查、投注终端、在线游戏和最终规定，以及五个附件，包括投注系统、体育博彩平台、在线游戏平台、一般要求和词汇表。
关于网络游戏的误解
关于博彩系统的规定中最具争议的一点是网络赌博的定义，这与国会批准并由共和国总统批准的第 14.790/23 号法律中规定的定义完全不同。
第 14.790/23 号法律明确将网络赌博定义为“一种电子渠道，它允许对游戏进行虚拟投注，而游戏的结果取决于随机未来事件的结果，该随机事件基于规则系统中定义的数字、符号、图形或对象的随机生成器”。
SPA/MF 第 722/2024 号法令对在线游戏的定义是：“运营代理提供的在线游戏必须有一个投注金额乘数因子，该因子决定了投注者在投注时每单位投注的本国货币所对应的奖金金额，其结果由基于规则系统中定义的数字、符号、图形或对象的随机生成器，根据随机未来事件的结果确定。”
奖金和博彩部长雷吉斯·杜德纳坚持了制定网络赌博法规草案的技术人员的错误观点，并采用了相同的固定赔率投注定义。
一位熟悉相关主题和监管规定的消息人士向BNLData表示，目前对网络赌博的定义存在缺陷，属于“异常现象”，而且“投注额倍增”是巴西特有的现象。该消息人士还指出，“该法令无权立法”，并且“可能面临法律诉讼”。此外，按照这种网络赌博的定义（该定义涵盖了平台70%的收入），政府无法实现超过90%的资金监管目标，也无法获得预期和期望的收入，甚至会鼓励现有赌客转向不受监管的网站和平台，从而使非法市场继续存在。
需要注意的是，法律确立了主要指导原则和一般规则，而将各个具体事项的规章制度交由次级法律法规规定。法令作为次级法律文件，不得与国会通过的联邦普通法相抵触，后者是层级更高的规范性文件。
对行业的影响
除了网络赌博的独特性之外，SPA/MF 第 722/2024 号法令也受到了广泛好评。BNLData 咨询的大多数专家都评论说，该法规“提高了标准”，“许多人将会被淘汰”，并且“它非常详细，体现了政府团队的用心”。
获得许可的平台必须使用 bet.br 域名。
该法规规定，体育博彩和在线游戏运营商使用的电子渠道必须使用域名“bet.br”。此域名后缀的优势在于能够区分持牌运营商和未经授权的运营商。
忠诚度计划
该法规还明确了运营商在奖金方面的一个重要问题，即博彩系统必须记录所有涉及最终提供给投注者的忠诚度计划的交易，同时考虑到第14.790/2023号法律的禁令。专业律师路易斯·费利佩·马亚此前已在BNLData网站上指出，该法律禁止新用户获取奖金，但允许忠诚度计划以及向现有客户提供的福利。
SPA授权法案颁布后90天
运营商必须在财政部奖金和博彩局发布授权法案之日起90天内，提交一份由财政部奖金和博彩局认可的认证机构出具的技术要求认证评估报告。这些实验室是否具备出具此类证书的能力？
细节处理
BRMKT Consultoria 的创始人 Ricardo Bianco Rosada 精辟地总结了 SPA/MF 第 722/2024 号法令的几个要点，并强调该法令带来了一些挑战，例如其复杂性以及遵守既定法规的相关成本。Rosada 表示：“对于市场上的新运营商或正在扩张的运营商而言，这些要求可能构成进入或扩张巴西体育博彩和在线游戏市场的重大障碍。”
技术和安全合规性
该法规要求所有博彩系统，包括体育博彩和在线游戏平台，都必须符合严格的技术和安全标准。这意味着开发出的系统不仅要满足技术规范，还要能够保护数据和交易免受未经授权的访问和欺诈。
由认可机构认证
运营商需要获得财政部认可的认证机构颁发的平台和系统认证。认证过程可能既复杂又昂贵，需要定期审核和持续测试，以确保系统始终符合规范。
位置和数据管理
博彩系统的数据必须托管在位于巴西境内的数据中心，除非满足将数据传输到境外的特定条件。这可能带来巨大的物流和财务挑战，尤其对于国际运营商而言。
诚信和透明度要求
这些系统必须保证投注和结果的公正性，以及对用户的透明度。实施和维护这些系统可能需要先进的技术和健全的内部审计体系。
持续更新和维护
平台和系统必须不断更新和测试，以确保其符合最新标准并能抵御新的漏洞。这需要对技术和专业人员进行持续投资。
遵守数据保护法
运营者必须确保所有个人数据处理均符合《通用数据保护法》(LGPD)，其中包括适当的安全措施、用户对数据收集和处理的明确同意，以及用户查看和删除其数据的可能性。
许可和监管监测的复杂性
获取和维持博彩场所经营许可证可能是一个复杂的过程，需要接受频繁的监管审查。此外，运营商还必须允许监管机构不受限制地访问其系统，这增加了额外的合规要求。
数据安全
确保用户个人和财务数据的安全至关重要，尤其是在像在线博彩这样极易遭受网络攻击的行业。实施强加密、防火墙、入侵检测系统和其他安全措施必不可少，但这非常复杂，而且需要不断更新。
游戏中的诚信与公平
确保游戏公平公正、结果不被操纵是一项重大的技术挑战。这通常需要部署随机数生成器（RNG），而这些生成器需要经过认证并由独立机构定期审核。
管理和存储大量数据。
运营商必须高效、安全地管理海量的交易数据和用户数据。这包括实施强大的数据库系统、备份和灾难恢复解决方案，以及遵守法律规定的数据本地化要求。
遵守多国法规
对于在多个国家开展业务的运营商而言，调整系统以符合各地不同的法规可能极具挑战性。这可能包括需要设置多个投注系统实例，或针对当地市场调整特定功能。
跨平台系统的开发和维护。
在多个平台（桌面、移动设备、应用程序）上提供一致且安全的体验会增加系统开发和维护的复杂性。每个平台可能都有不同的安全性和运行要求。
欺诈监控与预防
开发能够实时检测和预防欺诈的系统对于维护运营的完整性至关重要。这包括实施先进的机器学习和人工智能算法来识别可疑行为模式。
无障碍和法律合规性
确保平台对残疾用户可用，并符合数字无障碍法律，也是一项重大的技术挑战。
许可证
具体而言，关于文件中详述的博彩运营商许可流程，以下是几个重要方面：
授权期限
博彩系统，包括体育博彩和在线游戏平台，必须在授权有效期内保持有效的证书。
年度复审：这些系统的证书需要每年进行复审。每当添加、更改或移除关键系统组件时，都需要进行此复审。
证书提交
重新验证后，证书必须在签发之日起五个工作日内送交财政部奖金和博彩秘书处。
专门针对巴西的认证
证书必须由财政部奖金和博彩秘书处授权的认证实体专门为巴西签发，并符合 2024 年 2 月 23 日 MF/SPA 第 300 号法令的指导方针。
评估报告
经营者必须在授权法案公布之日起九十天内，提交由认可的认证机构出具的、符合条例规定的技术要求的评估报告。
生物识别技术
该文件提及了生物识别技术（特别是面部识别技术）在博彩系统身份验证和安全程序中的应用。以下是相关规则和生物识别技术的详细使用方法：
信息更新
更新每位投注者金融交易所使用的密码、注册信息和银行账户取决于面部识别技术。
访问认证
系统必须通过用户名和密码或生物识别技术验证所有注册投注者的登录身份。如果用户名或密码无法识别，系统必须要求用户重新输入信息。
账户恢复
如果投注者忘记了用户名或密码，系统必须提供多因素身份验证流程来恢复或重置用户名和/或密码，其中面部识别是其中一个因素。
账户解锁
如果出现可疑活动，例如多次登录失败，系统应冻结该账户。要解锁该账户，必须执行包括面部识别在内的多因素身份验证流程。
不活动后的身份验证
设备闲置30分钟后，必须重新进行身份验证才能进行任何投注或金融交易。系统可能提供生物识别访问方式，作为在同一设备上重新验证身份的一种方式。
常规多因素身份验证
该系统要求投注者至少每 7 天进行一次多因素身份验证，或者在超过 7 天不活动后首次访问时进行多因素身份验证。
这些规则表明，在利用生物识别技术加强博彩系统安全性方面采取了严格的方法，确保敏感操作以生物识别验证的用户身份为前提。
