2025 年巴西 iGaming 的 KYC 要求

Key takeaways

自 2025 年 1 月起，巴西对 iGaming 实施强制牌照管理，已核发 60+ 家运营商许可。

巴西 iGaming 的 KYC 对每位玩家要求 CPF、活体生物识别、证件核验与地理定位。

AML 合规基于第 1,143 号、1,231 号与 722 号《行政命令》，罚则最高可达 R$ 2,000,000,000。

Didit 提供免费、模块化、灵活的验证方案，完全兼容巴西各项规范。

巴西的 iGaming 产业已然苏醒。多年间，只有少数形式的博彩（如彩票、赛马）被允许。直至 2025 年 1 月，巴西才推出首个覆盖线上投注与机遇性游戏的完整监管框架。

在此之前，政府错失了可观的财政收入。据估计，拥有 2,100 万+ 玩家与 2.1 亿人口 的巴西市场，年度税收有望超 R$ 100 亿（约合 20 亿美元）。

截至目前，巴西政府已为线上游戏与体育博彩核发 60+ 张牌照。此外，未来数月还将讨论线下实体赌场合法化的可能性。

这一切使巴西成为 LATAM 最友好的博彩辖区之一，持续吸引全球运营商入局。

因此，无论你是需要清晰合规路线图的 合规团队，还是正准备上线产品、既要转化又要稳合规的 产品构建者，本文都将为你梳理 2025 年巴西 iGaming 领域的 KYC 与 AML 全部合规要求。

为什么 iGaming 在巴西是重大机遇？

一切迹象表明，巴西 iGaming 市场潜力巨大，主要原因有三：

• 近 80% 的巴西人可上网；
• 中产阶级扩大，可支配收入更多用于娱乐；
• 牌照发放将使行业全面纳管，告别灰色地带。

再加上巴西在拉美多元监管版图中的地理位置：严格落实身份验证（KYC）并提供更安全、更有吸引力体验的运营商，将更具竞争优势。

一句话：在一个 2 亿+ 的体育与游戏爱好者国家，巴西 iGaming 市场注定不小。

巴西博彩关键规管：谁来监管？适用对象是谁？

自 2025 年 1 月 1 日 起，围绕线上投注与机遇性游戏的一揽子规定正式生效，旨在建立良好监管的 iGaming 产业。

要点包括：

• iGaming 运营商必须 依法取得牌照，并满足财务透明、负责任博彩与合规等严格标准；
• 广告 有明确限制，例如不得面向未成年人或弱势群体投放；
• 玩家保护 居于核心，包括数据隐私、防欺诈等；
• 境外运营商须 与本地企业合作 才能参与市场。

监管机构有哪些？

当前监管机构为 奖项与博彩秘书处（SPA），隶属财政部，负责受理并核发 iGaming 服务提供方的许可。

同时，体育部依据 2024 年 7 月 11 日第 12,110 号法令设立 国家体育博彩与体育经济发展秘书处（SNAEDE），聚焦体育诚信与生态，但 不替代 SPA 的监管职能。

政府亦在其 2025–2026 年监管议程 中提出设立 国家博彩秘书处 的设想，但尚无具体时间表。

这些规定适用于谁？

上述事项适用于 提供与体育赛事或线上虚拟事件赔率挂钩之投注 的运营商。

法律将“线上游戏”定义为“一个允许对未来事件结果进行虚拟投注的电子渠道”；而“幻想体育（Fantasy Sports）”指“基于真实人物表现、在虚拟环境中进行的竞赛”。

玩家 KYC 要求（Know Your Player）

巴西的 KYC 政策有两大目标：维护金融体系完整性与保障玩家安全。因此，玩家验证（亦称 Know Your Player）至关重要，用于防范金融犯罪与洗钱。

巴西 KYC 合规的关键步骤：

1. 身份核验

   平台须以 CPF 与 生物识别 双重方式核验用户。企业需通过政府数据库校验 CPF（Cadastro de Pessoas Físicas，个人纳税号） 的真实性。

   同时，平台需具备人脸生物识别能力，可将用户面部特征与政府留存影像比对。多数运营商至少每 7 天 要求一次生物识别重认证，并在 约 30 分钟不活动 后触发。

2. 证件核验

   对用户提交的政府签发身份证件（如护照）进行真伪校验。通常使用 AI 驱动 的文件取证工具，识别人工难以发现的瑕疵、篡改与伪造。

3. 地理定位

   明确玩家所在位置以防止未授权访问。一般在注册与登录会话期间反复校验，常见为 约每 30 分钟一次。

巴西博彩运营商的 AML 合规

稳健的玩家验证计划，是满足反洗钱（AML）义务的第一步。

在巴西 iGaming 场景下，运营商应遵循：

• 第 1,143 号《行政命令》（SPA 颁布）：规范防洗钱所需的政策、流程与内控，包括玩家验证（KYC）、投注模式分析等；
• 第 1,231 号《行政命令》：确立 “负责任博彩” 原则；要求监测玩家并识别可能的成瘾迹象，同时明确注册与认证规则，规定 开户时必须进行生物识别；
• 第 722 号《行政命令》：要求等信息安全要件，其中包括 ISO/IEC 27001 认证。

不合规的处罚

不合规会带来严重的财务与声誉风险：最高 R$ 20 亿（按现行汇率 3.6 亿美元+）罚款、牌照吊销乃至经营禁入。

Didit 如何助力巴西 iGaming 运营商？

在巴西，KYC 与 AML 合规不是选项，而是 生存线。

这正是 Didit 的强项——拉美与欧洲增长最快的身份验证平台：

• 开放、面向开发者：API 开箱即用，无封闭集成与厂商锁定；
• 模块化、可组合：按需选择验证能力，拼装你的专属流程；
• 透明、更实惠：较传统供应商 最高可省 70%，并提供 永久免费且不限量的 KYC 方案；
• 全球合规：220+ 国家/地区 秒级开户，满足 CPF、生物识别强制与“负责任博彩”政策。

借助 Didit，你既能打造 稳健合规 的验证流程，又能为玩家提供 快速、低摩擦 的上手体验。

👉 立即免费开始，确保你的巴西 iGaming 平台从第一天起即全面合规。