Бразилия дала платёжным компаниям 24 часа на блокировку нелегальных ставок

Бразильские банки и платежные компании должны за 24 часа заблокировать счета и остановить новые транзакции, связанные с нелегальным оператором ставок, после уведомления SPA. Новая процедура также устанавливает срок отчетности 48 часов.

Секретариат призов и ставок Бразилии ввел этот порядок в Portaria SPA/MF No. 2,750/2026, опубликованной 14 сентября. Минфин заявил, что мера добавляет процедуры для выявления платежных потоков, которыми пользуются неавторизованные букмекерские бизнесы, и их отключения. Portaria заменяет прежние правила No. 566/2025.

24 часа после уведомления SPA

После того как SPA идентифицировал нелегального оператора и выпустил уведомление о блокировке, банк или платежное учреждение, на котором открыт его счет, получает 24 часа, чтобы его заблокировать. Деньги, уже находящиеся на счете, больше нельзя перемещать.

Тот же срок шире применяется к новым платежам. Учреждения, на которые распространяется правило, должны за 24 часа внедрить контроли, чтобы остановить транзакции, которые прямо или косвенно позволяют названному оператору продолжать принимать ставки.

Эта обязанность не ограничивается банком, который фактически держит счет оператора. Уведомленное учреждение все равно должно предотвращать новые транзакции, даже если счет оператора на его книгах не найден.

Подтверждение идет отдельно. SPA нужно сообщить в течение 48 часов, что блокировка счета или ограничение транзакций внедрены.

Компании должны сами выявлять случаи

Уведомления SPA — только часть системы. Банки, PSP и участники платежных схем должны также самостоятельно выявлять сомнительные потоки ставок.

Внутренняя проверка может длиться не более 45 дней с момента подозрительной активности. Если учреждение приходит к выводу, что деятельность может быть связана с нелегальными ставками, дело направляется в SPA на следующий рабочий день.

В правиле перечислены несколько примеров: повторяющиеся платежи в суммах, сопоставимых с депозитами на ставки, переводы от множества разных отправителей, упоминания ставок в данных Pix, а также смена Pix-ключей, QR-кодов или счетов зачисления после прежних ограничений.

Счет, который проверяют, не обязан принадлежать самому оператору ставок. Посредник, который получает или перемещает деньги от его имени, тоже может быть заявлен.

Что это значит для платежных компаний

По подсчету 15M, Portaria создает четыре отдельных операционных контрольные точки:

До 45 дней на внутреннюю проверку;
Следующий рабочий день на отчет о подтвержденном случае;
24 часа на действия по уведомлению SPA;
48 часов на подтверждение.

Охват также выходит за пределы счетов, открытых на имя оператора. Покрываются косвенные потоки и счета посредников, а список авторизованных операторов SPA должен стать доступен как структурированный файл, предпочтительно CSV, с доступом по API позже.

Что дальше

SPA еще должен опубликовать Instrução Normativa с полями отчетности, форматом данных и процессом подачи. У учреждений будет 30 дней после публикации, чтобы внедрить изменения.

Компании, которые не могут получать уведомления SPA через систему Центробанка, уже имеют отдельный срок 30 дней, чтобы предоставить SPA корпоративный email.