Qué monitorea el AML
Mientras el KYC confirma quién es el apostador, el AML observa qué hace esa persona con el dinero una vez dentro de la plataforma. La base legal combina la Ley 9.613/1998 (Ley de Lavado de Dinero de Brasil), que se aplica a los operadores de apuestas de cuota fija como sector obligado, con el artículo 25 de la Ley 14.790/2023, que exige mecanismos de monitoreo de transacciones y la comunicación al COAF (Consejo de Control de Actividades Financieras) de cualquier operación con sospecha fundada.
La norma que da contenido práctico a esa obligación es la Portaria SPA/MF n.º 1.143/2024 —"portaria" es el acto normativo infralegal que dicta la Secretaría—, que dispone sobre las políticas, los procedimientos y los controles internos de PLD/FTP de los operadores de apuestas. Es allí donde están los plazos: el procedimiento de análisis debe cerrarse en un máximo de 30 días, contados desde la fecha de la apuesta o de la operación asociada (art. 26, § 2), y la comunicación al COAF debe hacerse hasta el día hábil siguiente al de la conclusión de ese análisis (art. 27, § 3). El envío se realiza por el SISCOAF, y el art. 29 prohíbe al operador compartir cualquier información sobre la comunicación con terceros — incluido el propio apostador reportado.
En la práctica, esto implica mantener un historial completo de depósitos, apuestas y retiros disponible para auditoría, y aplicar reglas que señalan automáticamente comportamientos fuera del patrón esperado para el perfil de ese apostador — no solo guardar datos, sino analizarlos de forma continua.
Señales de alerta típicas en apuestas
Algunos patrones se repiten lo suficiente como para convertirse en regla de monitoreo en cualquier operación:
| Señal | Por qué preocupa |
|---|---|
| Depósito seguido de un retiro casi inmediato, con poca o ninguna apuesta de por medio | Indicio de que la plataforma se usa como intermediaria para transferir fondos |
| Varias cuentas que comparten el mismo dispositivo, IP o datos bancarios | Posible red de cuentas "mula" para fraccionar o disimular el origen de los fondos |
| Depósitos fraccionados en montos que, sumados, forman un total relevante | Intento de evitar los umbrales que dispararían una verificación adicional |
| Retiro hacia una cuenta o clave PIX de un tercero, distinta del titular verificado | Rompe la trazabilidad entre quién apostó y quién recibió el dinero |
| Volumen de apuestas incompatible con el perfil financiero declarado | Sugiere un origen de fondos que no coincide con la actividad del apostador |
Ninguna de estas señales, por sí sola, prueba lavado de dinero — la revisión humana existe justamente para diferenciar un comportamiento legítimo de un patrón sospechoso antes de decidir un reporte.
¿KYC y AML responden la misma pregunta?
No, y tratarlos como lo mismo es un error frecuente. El KYC responde "¿quién es esta persona y puede apostar?" — una verificación que ocurre principalmente en el registro y en el pre-retiro. El AML responde "¿qué está haciendo esta persona con el dinero, y tiene sentido?" — un análisis continuo que corre durante toda la vida de la cuenta, mucho después de que la identidad ya fue confirmada.
| KYC | AML | |
|---|---|---|
| Pregunta que responde | ¿Quién es el apostador? | ¿Qué hace con el dinero? |
| Cuándo actúa | Registro y pre-retiro | De forma continua, durante toda la cuenta |
| Base legal principal | Ley 14.790/2023 + Portaria SPA/MF 722/2024 | Ley 9.613/1998 + Ley 14.790/2023, art. 25 + Portaria SPA/MF 1.143/2024 |
| Resultado típico | Cuenta aprobada, rechazada o pendiente de documentos | Operación normal o comunicación al COAF |
Una operación con KYC fuerte y AML débil identifica correctamente a cada jugador, pero no percibe cuándo una cuenta legítima empieza a comportarse como intermediaria de terceros. Lo contrario también falla: sin un KYC confiable, el AML analiza patrones asociados a una identidad que puede ni siquiera ser real. Los dos controles solo funcionan como protección regulatoria cuando operan juntos, alimentando el mismo historial de cuenta.