O que o AML monitora
Enquanto o KYC confirma quem é o apostador, o AML observa o que essa pessoa faz com o dinheiro depois de entrar na plataforma. A base legal combina a Lei 9.613/1998 (Lei de Lavagem de Dinheiro), que se aplica a operadores de apostas de quota fixa como setor obrigado, com o artigo 25 da Lei 14.790/2023, que exige mecanismos de monitoramento de transações e comunicação ao COAF (Conselho de Controle de Atividades Financeiras) de qualquer operação com fundada suspeita.
A norma que dá conteúdo prático a essa obrigação é a Portaria SPA/MF nº 1.143/2024, que dispõe sobre as políticas, os procedimentos e os controles internos de PLD/FTP dos agentes operadores de apostas. É ela que fixa os prazos: o procedimento de análise deve se encerrar em até 30 dias, contados da data da aposta ou da operação a ela associada (art. 26, § 2º), e a comunicação ao COAF deve ser feita até o dia útil seguinte ao da conclusão dessa análise (art. 27, § 3º). O envio ocorre pelo SISCOAF, e o art. 29 proíbe o operador de compartilhar qualquer informação sobre a comunicação com terceiros — inclusive com o próprio apostador reportado.
Na prática, isso significa manter um histórico completo de depósitos, apostas e saques, disponível para auditoria, e aplicar regras que sinalizam automaticamente comportamentos fora do padrão esperado para o perfil daquele apostador — não apenas guardar dados, mas analisá-los continuamente.
Sinais de alerta típicos em apostas
Alguns padrões se repetem o suficiente para virarem regra de monitoramento em qualquer operação:
| Sinal | Por que preocupa |
|---|---|
| Depósito seguido de saque quase imediato, com pouca ou nenhuma aposta | Indício de uso da plataforma como intermediária de transferência ("lavagem por passagem") |
| Várias contas usando o mesmo dispositivo, IP ou dados bancários | Possível rede de contas-laranja para fracionar ou dissimular a origem dos recursos |
| Depósitos fracionados em valores que somados formam um montante relevante | Tentativa de evitar limites que disparariam verificação adicional |
| Saque para conta ou chave PIX de terceiro, diferente do titular verificado | Rompe a rastreabilidade entre quem apostou e quem recebeu o valor |
| Volume de apostas incompatível com o perfil financeiro declarado | Sugere origem de recursos não condizente com a atividade do apostador |
Nenhum desses sinais, isolado, prova lavagem de dinheiro — a análise humana entra justamente para diferenciar comportamento legítimo de padrão suspeito antes de decidir por um reporte.
KYC e AML respondem perguntas diferentes?
Sim, e é um erro comum tratá-los como a mesma coisa. O KYC responde "quem é esta pessoa e ela pode apostar?" — uma verificação que acontece principalmente no cadastro e no pré-saque. O AML responde "o que esta pessoa está fazendo com o dinheiro, e isso faz sentido?" — uma análise contínua que roda durante toda a vida da conta, muito depois de a identidade já ter sido confirmada.
| KYC | AML | |
|---|---|---|
| Pergunta que responde | Quem é o apostador? | O que ele faz com o dinheiro? |
| Quando atua | Cadastro e pré-saque | Continuamente, durante toda a conta |
| Base legal principal | Lei 14.790/2023 + Portaria SPA/MF 722/2024 | Lei 9.613/1998 + Lei 14.790/2023, art. 25 + Portaria SPA/MF 1.143/2024 |
| Saída típica | Conta aprovada, recusada ou pendente de documento | Operação normal ou comunicação ao COAF |
Uma operação com KYC forte e AML fraco identifica corretamente quem é cada jogador, mas não percebe quando uma conta legítima começa a se comportar como intermediária de terceiros. O inverso também falha: sem KYC confiável, o AML analisa padrões associados a uma identidade que pode nem ser real. Os dois controles só funcionam como proteção regulatória quando operam em conjunto, alimentando o mesmo histórico de conta.