Jogos e iGaming

Proteja sua licença, seus jogadores e sua receita com uma plataforma de conformidade única.

Q: Quais são as regulamentações de KYC, AML e verificação de idade que se aplicam aos operadores de jogos em 2026?

No Reino Unido, a Condição 17 da Licença da UKGC e o Código SR 3.2.11 exigem a verificação de idade e identidade antes de qualquer depósito ou jogo. A Lei de Serviços Digitais da UE adiciona obrigações de verificação de idade para serviços de alto risco, incluindo jogos de azar. A Malta Gaming Authority, a KSA holandesa através do registo Cruks, a Spelpaus sueca e a GlueStV alemã impõem requisitos de integração distintos. A Recomendação 22 do GAFI aplica obrigações de AML aos operadores de casino enquanto DNFBPs (Empresas Não Financeiras Designadas). A Shufti mantém conjuntos de regras de conformidade em todas estas jurisdições.

Q: Como a Shufti lida com a verificação de vulnerabilidade financeira da UKGC nos limites de depósito líquido de 500 e 150?

O Shufti suporta gatilhos de limite de depósito líquido configuráveis. Quando um jogador atinge o limite aplicável dentro do período contínuo de 30 dias, o fluxo de trabalho de documentação da origem dos fundos é ativado na sessão atual. O resultado, o tipo de evidência e o registro de data e hora são armazenados no histórico de auditoria. A abordagem da UKGC confirma que a maioria das contas será resolvida usando dados de crédito disponíveis publicamente, sem a necessidade de uploads manuais de documentos, e a integração do Shufti suporta essa abordagem baseada em dados.

Q: Como o Shufti se integra com o GamStop, Cruks, Spelpaus e outros registros de autoexclusão?

A integração com o GamStop consulta a API no momento do cadastro e a cada login, com verificações diárias e automatizadas de todas as contas ativas para identificar jogadores recém-autoexcluídos antes da próxima sessão. A mesma arquitetura é compatível com o Cruks na Holanda, o Spelpaus na Suécia (incluindo os requisitos de API em tempo real a partir de agosto de 2026), o OASIS na Alemanha e registros nacionais equivalentes. Cada exclusão gera um registro com data e hora armazenado no histórico de auditoria.

Q: O que significa a certificação de disponibilidade iBETA Nível 3 para uma plataforma de jogos?

O iBETA Nível 3 é uma avaliação de acordo com a norma ISO/IEC 30107-3, Detecção de Ataques de Apresentação, que abrange ataques de nível especialista: máscaras de silicone de alta fidelidade, vídeos deepfake gerados por IA e ataques de injeção direcionados ao fluxo de verificação. O Shufti passou no Nível 3 tanto no iOS quanto no Android com 0% de APCER e 0% de BPCER, confirmado em 6 de maio de 2026. Para operadores de jogos, isso significa que a verificação de vivacidade não pode ser burlada pelos tipos de ataque atualmente em circulação em mercados fraudulentos da dark web.

Q: O Shufti oferece suporte à verificação de identidade para jogos sem a necessidade de documentos?

Onde a regulamentação local permitir, a Shufti oferece suporte a fluxos de verificação eletrônica de identidade que confirmam nome, endereço e data de nascimento em bancos de dados governamentais, de telecomunicações e de bureaus de crédito, sem a necessidade de digitalização de documentos físicos. A verificação por NFC está disponível para jogadores com dispositivos compatíveis com passaporte eletrônico, proporcionando segurança em nível de chip. A configuração de políticas específicas para cada jurisdição no Journey Builder determina qual fluxo se aplica a cada segmento de jogador, sem intervenção de engenharia.

Q: Com que rapidez um operador de jogos pode começar a usar o Shufti?

Um ambiente de teste (sandbox) está disponível para testes de integração usando uma chave de API padrão. A API REST única abrange verificação de idade, verificação de documentos e detecção de vivacidade biométrica. AML screeningA integração com o registro de autoexclusão e o monitoramento contínuo eliminam o ciclo de integração com vários fornecedores, que normalmente prolonga os prazos de implementação. Os prazos de integração completa em produção dependem da arquitetura da plataforma e do número de jurisdições abrangidas.

Verificação de idade, KYC do jogador, AML screeningA Shufti oferece integração de registros de autoexclusão em um único fluxo, abrangendo verificação de jogadores, prevenção de fraudes e conformidade contínua para operadores de jogos licenciados em mais de 240 países com atuação ativa.

Agende uma Demonstração

Integração de jogadores da Shufti — captura automatizada de documentos e verificação de atividade

Desempenho comprovado

Nosso impacto, em números

<30sTempo médio até a tomada de decisão
4,000+Listas de observação analisadas
240+Países em processamento ativo

Confiável por Líderes Empresas Digitais Cobertura Mundial

Conformidade sem compromisso

Por que escolher a Shufti para jogos online?

Mantenha-se à frente das mudanças regulatórias

A Lei de Conformidade de Jogos do Reino Unido (UKGC LCCP), a Diretiva de Proteção ao Jogador da MGA, os regulamentos KSA Cruks, Spelpaus, GlueStV e o regime de verificação de idade da DSA da UE impõem obrigações distintas aos operadores. Os conjuntos de regras de conformidade e a cobertura de jurisdições da Shufti são atualizados continuamente, de modo que as mudanças regulatórias não exigem grandes esforços de desenvolvimento.
Impeça a fraude antes que ela chegue à sua plataforma.

Ataques com deepfakes, identidades sintéticas e redes organizadas com múltiplas contas afetam plataformas de jogos em todas as etapas da jornada do jogador. A detecção de vivacidade e a inteligência de dispositivos da Shufti, com certificação iBETA Nível 3, interceptam fraudes no primeiro contato, antes mesmo que uma conta fraudulenta seja verificada.
Verifique os jogadores sem perdê-los.

Um tempo médio de decisão inferior a 30 segundos em mais de 240 países com processamento ativo significa que os participantes legítimos passam pela verificação antes que o abandono se torne um risco. A configuração por níveis de risco direciona os participantes de baixo risco para verificações mais leves, sem reduzir a análise rigorosa dos segmentos de alto risco.

Proteja todas as etapas do iGaming Ciclo de vida do cliente

Registrar

Impressão digital do dispositivo Biometria Comportamental eIDV Verificação de endereço Central de Fraudes

Cultivo de contas de bots

Scripts registram em massa contas de apostas esportivas e cassinos para obter bônus de boas-vindas, rodadas grátis e ofertas sem depósito antes mesmo que um único usuário se cadastre. A tecnologia proprietária de impressão digital de dispositivos identifica pilhas de emuladores compartilhados e proxies rotativos em cada cadastro "único". A biometria comportamental impede o roubo de dados no momento do cadastro; o preenchimento de formulários em velocidade automatizada e o tempo de permanência zero não têm equivalente humano. O Centro de Fraudes bloqueia o esquema antes que qualquer crédito de bônus seja alocado.

Registro de identidade sintética

Um fraudador cria um perfil de jogador fictício a partir de informações pessoais vazadas para passar pelas verificações de cadastro. O sistema eIDV da Shufti cruza de forma independente a identidade declarada com bancos de dados governamentais, de telecomunicações e de bureaus de crédito; uma identidade sem qualquer registro no mundo real não passa na verificação. A Central de Fraudes retém a conta até que ela seja analisada manualmente.

Criação de múltiplas contas

Um jogador abre várias contas usando nomes diferentes e IDs familiares para reivindicar repetidamente o mesmo bônus de boas-vindas ou oferta de giros grátis. A tecnologia de impressão digital do dispositivo vincula cada registro ao mesmo dispositivo e cluster de rede. O Centro de Fraude identifica de forma inteligente o padrão coordenado antes que qualquer crédito de bônus seja alocado.

Falsificação de geolocalização

Um jogador em uma jurisdição restrita (por exemplo, um estado bloqueado nos EUA ou um país sancionado) se registra por meio de um proxy residencial para aparentar conformidade local. A Identificação de Dispositivo detecta sinais de VPN e proxy inconsistentes com uma conexão residencial genuína. A Verificação de Endereço não encontra nenhuma presença física no local declarado, impedindo o registro antes que o acesso à plataforma seja concedido.

Abuso de proxy

Uma fazenda de dispositivos direciona centenas de tentativas de cadastro em cassinos por meio de dispositivos emulados e proxies residenciais rotativos, para que pareçam usuários independentes. A identificação de impressões digitais de dispositivos reconhece assinaturas de emuladores no nível do sistema operacional, comparando o hardware e o perfil de rede de cada dispositivo com indicadores de emuladores conhecidos. A infraestrutura de proxy compartilhada em todo o cluster apresenta a fazenda como uma única operação coordenada antes que qualquer conta seja ativada.

Registro de identidade roubada

Um fraudador usa credenciais reais de vítimas, compradas em um mercado de vazamentos de dados, para abrir uma conta de jogador, contando com o histórico limpo da vítima para passar pelas verificações iniciais. O eIDV detecta inconsistências nos dados de contato com o perfil de dados conhecido para aquela identidade. A verificação facial exige uma selfie ao vivo; o fraudador segura o documento, mas não o rosto, bloqueando a conta imediatamente.

Recrutamento e integração de novos funcionários da Mule

Os operadores, sem saber, recrutam "mulas de dinheiro" através das redes sociais ou de anúncios de emprego falsos para abrir contas de jogos e, assim, lavar fundos ilícitos. AML Screening O sistema identifica indicadores conhecidos de recrutamento de "mulas" e notícias negativas consolidadas no momento do cadastro. O Centro de Fraudes identifica grupos de dispositivos e cadeias de encaminhamento consistentes com redes organizadas de integração de "mulas", mantendo as contas para uma análise mais aprofundada.

Verifique a idade

Verificação de documentos verificação de idade Verificação NFC Verificação facial (iBETA L3) eIDV

Acesso de menores de idade por meio de documento de identidade falso

Um menor de idade apresenta um documento emprestado ou falsificado para comprovar a idade mínima exigida em uma plataforma de jogos de azar ou cassino. A Verificação de Idade da Shufti aplica uma triagem de estimativa de idade antes da captura do documento, sinalizando inconsistências significativas logo no início. A Verificação de Documentos detecta edições e inconsistências de impressão específicas de documentos adulterados. Um documento reprovado na verificação impede o acesso do jogador à plataforma.

Bypass de idade por meio de documento de identidade emprestado

Um menor de idade utiliza um documento de identidade verificado de um dos pais ou de um irmão, presumindo que o documento por si só seja suficiente para comprovar a idade. A verificação facial compara a selfie tirada ao vivo com o rosto no documento; um menor que apresente um documento de identidade de adulto falha tanto na verificação facial quanto na verificação de estimativa de idade, antes que a sessão prossiga.

Falsificação de documentos

Um fraudador apresenta um passaporte comprado na dark web ou falsificado para passar pela verificação KYC em uma plataforma de jogos de azar licenciada. A Verificação de Documentos realiza detecção forense de adulteração em fontes, hologramas e estrutura MRZ. A Verificação NFC lê o chip criptográfico em passaportes eletrônicos; um chip que não pode ser clonado significa que a manipulação da imagem falha no nível do chip.

Ataque facial de IA

Um atacante injeta um vídeo deepfake gerado por IA na etapa de selfie para passar pela verificação KYC por reconhecimento facial sem a presença do jogador real. A Verificação Facial da Shufti aplica mapeamento de profundidade 3D e análise de vivacidade por micromovimentos na captura. A certificação iBETA Nível 3 ISO/IEC 30107-3 confirmou 0% de APCER contra ataques de nível especialista; um rosto sintético é rejeitado por falta de vivacidade antes mesmo da identidade ser avaliada.

Contornar a autoexclusão por meio de uma nova identidade.

Um jogador que se autoexcluiu se cadastra novamente usando um novo documento e um nome ligeiramente alterado, esperando que a operadora verifique apenas os campos declarados. A verificação facial 1:N da Shufti compara a selfie de cada novo candidato com todos os rostos de jogadores cadastrados e excluídos anteriormente. AML Screening O sistema cruza as informações do novo cadastro com indicadores de autoexclusão; o jogador é identificado facialmente antes da ativação da conta.

Reciclagem KYC

Um fraudador reutiliza o mesmo pacote de identidade real em várias plataformas de iGaming, explorando verificações KYC isoladas para se cadastrar em cada operadora de forma independente. O eIDV detecta tentativas de cadastro com frequência incomum no ponto de entrada. A Verificação Facial vincula a mesma identidade biométrica em vários aplicativos, sinalizando a identidade reutilizada sem exigir o compartilhamento de dados entre plataformas.

Contornar a autoexclusão por meio de uma nova identidade.

Um fraudador submete um documento de identidade falso, baseado em um modelo predefinido, para passar pela verificação KYC em uma plataforma de iGaming licenciada. A Verificação de Documentos realiza uma análise forense, detectando características de impressão, renderização de fontes e anomalias de metadados que documentos genuínos não possuem. A Verificação NFC confirma se o documento contém um chip criptográfico válido; documentos falsificados, mesmo que visualmente pareçam autênticos, falham na etapa de análise forense ou na verificação do chip.

Triagem de Risco

AML Screening Due Diligence Verificação de endereço Impressão digital do dispositivo Verificação facial (1:N)

Evasão de sanções e listas de vigilância

Um jogador autorizado se registra em uma operadora de iGaming usando um nome transliterado ou um pseudônimo que não corresponde exatamente à sequência de caracteres. Shufti's AML Screening Aplica algoritmos de correspondência aproximada e fonética em mais de 4,000 listas de vigilância consolidadas e mais de 215 regimes de sanções; cada variante de nome é processada simultaneamente. Uma correspondência em qualquer variante garante o registro antes mesmo de qualquer partida ser jogada.

Exposição à PEP sem EDD

Uma pessoa politicamente exposta se cadastra em uma casa de apostas esportivas sem revelar sua condição, esperando que uma simples verificação de nome não a encontre. Shufti's AML Screening Abrange quatro níveis de PEP, incluindo associados e familiares próximos. Uma correspondência aciona um fluxo de trabalho EDD automático, exigindo documentação comprobatória da origem dos fundos antes da ativação da conta, em conformidade com as diretrizes do LCCP e do GAFI.

Ocultação de informações negativas na mídia

Um jogador com antecedentes criminais ou que tenha infringido alguma norma regulatória limita sua cobertura à mídia local, que os sistemas de transmissão apenas em inglês não abrangem. Shufti's AML Screening Abrange mais de 50,000 fontes de notícias negativas em mais de 80 idiomas, aplicando uma classificação de gravidade inteligente a cada resultado. A cobertura em qualquer idioma é exibida junto com o perfil de risco do jogador antes da ativação da conta.

Reintegração de jogadores autoexcluídos

Um jogador autoexcluído do GamStop, Cruks ou Spelpaus tenta se cadastrar em uma operadora licenciada usando a mesma identidade ou uma identidade ligeiramente modificada. Shufti's AML Screening O sistema verifica os esquemas de autoexclusão em tempo real a cada novo cadastro. Uma correspondência aciona a resposta configurada pela operadora — bloqueio ou rejeição da conta — antes mesmo do jogador acessar a plataforma.

Representação falsa em jurisdições de alto risco

Um jogador em uma jurisdição restrita (por exemplo, um estado bloqueado dos EUA ou um país sancionado) declara um país de residência permitido, utilizando um nó de saída de VPN para passar na verificação de IP. A Análise de Impressão Digital do Dispositivo detecta sinais de VPN e proxy inconsistentes com uma conexão residencial genuína. A Verificação de Endereço não encontra nenhuma presença física no local declarado. AML Screening Confirma se a jurisdição declarada apresenta risco elevado, mantendo o registro antes da concessão do acesso ao depósito.

Ocultação de sanções ao proprietário beneficiário

Uma conta corporativa de iGaming é estruturada por meio de camadas de fachada, projetadas especificamente para posicionar um beneficiário final sancionado a vários passos do solicitante nomeado. A Due Diligence da Shufti mapeia toda a cadeia de propriedade corporativa até o beneficiário final, processando cada camada intermediária. Um beneficiário final sancionado em qualquer ponto da cadeia bloqueia a conta na fase de verificação corporativa, e não apenas se a pessoa sancionada for o diretor nomeado.

Depositar

Monitoramento de transações AML Screening Impressão digital do dispositivo Central de Fraudes Verificação de Consentimento

Cartão roubado

Um fraudador carrega um cartão roubado em uma conta de cassino recém-criada, com o objetivo de converter o saldo em um saque antes que o titular do cartão conteste a transação. A análise da impressão digital do dispositivo compara o dispositivo com perfis de fraude CNP conhecidos. O monitoramento de transações detecta a velocidade de depósito e os padrões de financiamento inconsistentes com os de um jogador legítimo. Uma combinação de alto risco retém a transação para revisão antes que os fundos sejam creditados.

Fraude amigável

Um jogador verificado faz um depósito, utiliza seu saldo e, em seguida, contesta a cobrança junto ao banco, alegando que a transação não foi autorizada. A Verificação de Consentimento registra a autorização explícita e com data e hora de cada depósito realizado pelo jogador durante sua sessão verificada. O registro de consentimento é uma prova irrefutável; quando a contestação de pagamento é recebida, a operadora o apresenta e elimina a alegação de transação não autorizada como justificativa para a reclamação.

Depósito de Mula de Dinheiro

Uma conta de iGaming recebe depósitos de várias terceiras partes não relacionadas antes de serem processados para um saque. O Monitoramento de Transações detecta padrões de financiamento de terceiros inconsistentes com um método de pagamento registrado. AML Screening O sistema cruza informações sobre as fontes de depósito com listas de vigilância em tempo real. A Central de Fraudes acumula sinais e identifica o padrão de uso de fundos ilegais para análise de conformidade antes da liberação dos mesmos.

Camadas e estruturação (Smurfing)

Uma rede de lavagem de dinheiro divide uma grande quantia ilícita em dezenas de contas e sessões de cassino, mantendo cada depósito deliberadamente abaixo dos limites estabelecidos. O Monitoramento de Transações detecta agrupamentos abaixo do limite em contas vinculadas por dispositivo ou identidade. O Centro de Fraude conecta a quadrilha por meio de identificadores de dispositivos compartilhados e revela o padrão de estruturação para análise de AML (Antilavagem de Dinheiro) antes que qualquer saque seja autorizado.

Fraude de cartão ausente

Os fraudadores executam scripts automatizados no terminal de depósitos usando lotes de números de cartões roubados, concluindo vários depósitos por minuto. A Identificação de Dispositivos revela comportamentos programados e perfis de dispositivos para fraudes em transações sem cartão presente (CNP). O Monitoramento de Transações sinaliza a velocidade de depósitos que excede qualquer ritmo plausível de uma sessão humana; clusters de alta velocidade são bloqueados e encaminhados para a fila de análise de fraudes.

Ataques de carding com cartão de teste

Os atacantes realizam microtransações rápidas no endpoint de depósito do cassino para validar números de cartão roubados, mantendo cada transação com um valor suficientemente baixo para evitar o acionamento da análise de fraude. O Monitoramento de Transações detecta a sequência rápida de baixo valor como um padrão de clonagem de cartão, em vez de eventos independentes. A Identificação de Dispositivos vincula todas as transações de teste a um único perfil de dispositivo; o dispositivo é bloqueado antes que a exploração de valor total seja iniciada.

Jogar / Apostar

Central de Fraudes Impressão digital do dispositivo Biometria Comportamental Monitoramento de transações Verificação facial (1:N)

Abuso de bônus e promoções

Um jogador cria várias contas para reivindicar o mesmo bônus de boas-vindas ou oferta de giros grátis, ou coordena uma rede para acumular recompensas de indicação de amigos. A Verificação Facial (1:N) confirma que cada conta verificada pertence a um indivíduo biometricamente distinto. A Impressão Digital do Dispositivo vincula contas que compartilham identificadores de hardware ou de rede. O Sistema de Detecção de Fraudes apresenta o grupo como um único caso antes da distribuição dos bônus.

Anéis de Múltiplas Contas Organizadas

Uma quadrilha de fraudes coordenada utiliza dezenas de contas de iGaming com identidades sintéticas e reais para aplicar promoções por usuário simultaneamente. A Verificação Facial 1:N da Shufti compara a selfie de cada conta com a de todos os usuários cadastrados, identificando rostos compartilhados entre as contas, independentemente do nome associado. A Impressão Digital do Dispositivo mapeia a infraestrutura compartilhada em toda a quadrilha. O Centro de Denúncias de Fraudes apresenta a quadrilha como um caso único para que as autoridades tomem medidas.

Fraude de exploração de indicações

Um jogador se auto-referencia criando contas secundárias ou coordenando um pequeno grupo para criar um cluster de indicações e acumular créditos de indicação. A Identificação de Dispositivos detecta sobreposições entre as contas do referenciador e do referenciado, sinalizando identificadores de dispositivos ou infraestrutura de rede compartilhados no momento do registro. O Centro de Fraudes avalia o cluster em relação a padrões de exploração conhecidos; os créditos de indicação para grupos sinalizados são retidos até a revisão.

Apropriação de conta durante o jogo

Um atacante usa um token de sessão roubado para assumir o controle de uma sessão ativa de cassino ou casa de apostas esportivas, fazendo grandes apostas enquanto o jogador legítimo não percebe. A Biometria Comportamental monitora os padrões de interação continuamente durante toda a sessão; uma mudança no ritmo de digitação, movimento do mouse ou padrão de toque durante a sessão aciona uma solicitação de reautenticação. A sessão é suspensa até que o titular da conta legítima confirme sua presença biometricamente.

Conluio em jogos multijogador

Em jogos de pôquer ou de mesa, dois ou mais jogadores coordenam estratégias de apostas para extrair valor dos outros participantes, aparentando independência. O Monitoramento de Transações revela a correlação entre o momento das apostas, padrões de resultados líquidos compartilhados e atividades de sessão sincronizadas. O Centro de Fraudes vincula as contas por meio de impressões digitais de dispositivos compartilhados, apresentando a coordenação como um caso conectado para análise.

Emulador/Cultivo de Dispositivos para Jogar

Um operador de bots acumula pontos de fidelidade, entradas em torneios ou recompensas em jogos em larga escala usando dispositivos emulados. A Identificação de Dispositivos detecta assinaturas de emuladores e perfis de navegadores sem interface gráfica no nível da sessão, aplicando as mesmas verificações do registro durante cada sessão ativa. A Biometria Comportamental sinaliza padrões de interação não humanos; sessões que correspondem a perfis de bots são encerradas e as contas sinalizadas antes da distribuição de recompensas.

Realize o

Autenticação facial biométrica Monitoramento de transações AML Screening Impressão digital do dispositivo Verificação de Consentimento

Retirada de conta assumida

Um invasor que obteve acesso à conta por meio de preenchimento de credenciais tenta sacar todo o saldo para uma carteira externa antes que o proprietário legítimo seja alertado. A autenticação biométrica facial da Shufti exige uma selfie ao vivo comparada com a biometria KYC cadastrada antes que qualquer saque seja processado. Credenciais roubadas por si só não podem autorizar um saque sem a presença do rosto cadastrado.

Lavagem de dinheiro através de ganhos declarados

Fundos ilícitos são depositados em contas de jogos online, o jogo é mínimo e os saldos são sacados como supostos ganhos de jogos de azar para criar uma narrativa de origem legítima. O Monitoramento de Transações identifica contas onde a proporção entre o engajamento no jogo e o volume de depósitos e saques é inconsistente com um comportamento genuíno de jogo. AML Screening O sistema cruza informações do destino do saque com listas de monitoramento; os padrões de entrada e saída de dinheiro são encaminhados para análise de AML (Anti-Money Laundering, ou Prevenção à Lavagem de Dinheiro) antes que o saque seja processado.

Programa de Saque Rápido

Um fraudador deposita fundos, joga minimamente e tenta um saque total em questão de minutos, concluindo o ciclo antes que os alertas de monitoramento sejam acionados. O Monitoramento de Transações identifica velocidades anômalas entre depósitos e saques, padrões de saques rápidos e frequentes que são inconsistentes com o histórico de jogo da conta, antes mesmo da transação ser processada.

Manipulação do destino da retirada

Um invasor com acesso parcial à conta altera o destino de pagamento registrado imediatamente antes do saque, redirecionando os fundos para uma conta controlada. A autenticação biométrica facial exige uma nova verificação biométrica para qualquer alteração de destino; o invasor não pode redirecionar o pagamento sem apresentar o rosto cadastrado do titular da conta. A identificação por impressão digital do dispositivo sinaliza a sessão como um dispositivo novo ou suspeito, acionando um bloqueio adicional.

Estorno após saque bem-sucedido

Um jogador retira seus ganhos e, em seguida, contesta o depósito original junto à administradora do cartão para manter tanto o saque quanto o reembolso. A Verificação de Consentimento registra a autorização explícita e com data e hora do jogador para o depósito, vinculada à sua identidade biométrica verificada. O Monitoramento de Transações captura toda a cadeia de depósito-jogo-saque; o registro de consentimento é apresentado em resposta à contestação, comprovando que o depósito foi autorizado pelo titular da conta verificada.

Pagamento de destino autorizado

Um jogador tenta sacar fundos para uma conta bancária ou carteira eletrônica registrada em uma jurisdição sancionada, seja diretamente ou por meio de uma conta laranja. AML Screening Verifica cada destino de saque em relação às listas de sanções ativas do OFAC, da ONU, da UE e nacionais antes do envio. O Monitoramento de Transações sinaliza destinos de pagamento novos ou não verificados; as transações com destinos sancionados são retidas para análise de conformidade em vez de serem processadas automaticamente.

Gestão de Contas

Autenticação facial biométrica MFA (TOTP) Impressão digital do dispositivo Biometria Comportamental AML Screening

Redefinição de senha e tomada de controle da conta

Um invasor que comprometeu o e-mail ou o telefone de um jogador inicia uma redefinição de senha para assumir o controle da conta. A Autenticação Facial Biométrica exige uma nova verificação biométrica em tempo real antes que qualquer redefinição seja confirmada; a redefinição é bloqueada a menos que o rosto cadastrado esteja presente. A MFA (TOTP) adiciona uma camada de aplicativo autenticador independente do canal comprometido. A Impressão Digital do Dispositivo sinaliza uma tentativa de redefinição de um dispositivo não associado anteriormente à conta, acionando uma análise adicional antes que a redefinição seja processada.

Troca de SIM / Ignorar autenticação de dois fatores

Um atacante usa engenharia social para convencer a operadora de celular de um jogador a transferir seu número e, em seguida, utiliza códigos SMS redirecionados para burlar a autenticação de dois fatores (2FA) e acessar a conta. A autenticação multifator (MFA, TOTP) elimina completamente a autenticação baseada em SMS, removendo o vetor de ataque de troca de SIM. A autenticação biométrica facial oferece uma alternativa biométrica que o atacante não consegue obter sem a presença do rosto cadastrado. Uma tentativa de autenticação a partir de um novo dispositivo após a transferência do número aciona uma verificação adicional antes que a sessão seja estabelecida.

Canal de suporte Engenharia Social

Um invasor contata a equipe de suporte, fornece dados pessoais obtidos em uma violação de dados e solicita o aumento de limites ou a alteração de dados cadastrados em nome do titular legítimo da conta. A Autenticação Facial Biométrica ou Fast ID da Shufti exige uma nova verificação biométrica diretamente do titular da conta para qualquer alteração sensível na conta, independentemente da conclusão da interação com o suporte. Nenhuma quantidade de dados pessoais precisos substitui a biometria cadastrada no momento da confirmação da alteração. A modificação não é processada até que o titular da conta conclua a verificação de forma independente.

Alteração de dados de identidade para evitar triagem

Um jogador que recebeu uma sinalização de AML (Anti-Money Laundering, ou Lavagem de Dinheiro) altera seu nome registrado ou data de nascimento nas configurações do perfil, esperando que a mudança reinicie seu perfil de triagem e adie uma análise de conformidade mais aprofundada. Shufti's AML Screening Qualquer modificação nos campos principais de identidade é tratada como um gatilho para uma nova verificação completa e uma execução imediata de uma nova triagem de AML (Antilavagem de Dinheiro). A Verificação de Documentos confirma se a identidade recém-enviada é consistente com os dados biométricos já cadastrados antes que a alteração seja aceita. O eIDV (Verificação Eletrônica de Identidade) cruza os dados atualizados com as mesmas fontes de dados independentes usadas no cadastro original, garantindo que a modificação não crie um registro limpo a partir de um registro sinalizado.

Adição de método de pagamento fraudulento

Um invasor que obteve acesso parcial à conta tenta adicionar sua própria conta bancária como destino de saque em moeda fiduciária antes de iniciar uma transferência, com o objetivo de redirecionar fundos para uma conta controlada. A Autenticação Facial Biométrica da Shufti exige uma verificação biométrica adicional para a adição de qualquer novo destino de pagamento, não apenas para a transação de saque subsequente. A Impressão Digital do Dispositivo identifica tentativas de adição de métodos de pagamento a partir de dispositivos não previamente associados à conta. O novo destino não pode ser salvo ou usado sem a confirmação biométrica em tempo real do titular da conta.

Atentado ao MFA

Um atacante envia repetidamente solicitações de autenticação push para o dispositivo do usuário legítimo, na esperança de que a confusão ou o cansaço o levem a aprovar uma solicitação que ele não iniciou. A implementação de MFA da Shufti é baseada em TOTP, em vez de notificações push, eliminando a possibilidade de gerar solicitações de aprovação indesejadas para o dispositivo do usuário. A Biometria Comportamental sinaliza sequências de autenticação incomuns que se desviam dos padrões de login estabelecidos pelo titular da conta, revelando a anomalia antes mesmo da conclusão da interação do usuário. Um padrão de autenticação que não corresponde ao perfil cadastrado aciona uma verificação adicional em vez de prosseguir automaticamente.

Verificação da Origem dos Fundos

Verificação de documentos Verificação de endereço eIDV AML Screening Due Diligence

Fabricação de Documentos de Origem dos Fundos

Um jogador que se aproxima do limite de depósito líquido da UKGC (Comissão de Jogos do Reino Unido) apresenta um recibo de pagamento falsificado ou um extrato bancário adulterado para satisfazer a verificação de vulnerabilidade financeira sem fornecer comprovante de renda genuíno. A Verificação de Documentos da Shufti aplica análise forense a documentos de renda, detectando artefatos de edição, inconsistências de fonte e marcadores de modelo que distinguem documentos falsificados de documentos genuínos emitidos por empregadores ou instituições financeiras. O eIDV (Verificação Eletrônica de Identificação do Jogador) cruza o empregador e o nível de renda declarados com fontes de dados independentes para confirmar se o emprego declarado existe e está associado à identidade verificada do jogador. Um documento que não passa na verificação forense ou eletrônica é sinalizado para revisão manual antes que a verificação do limite seja considerada concluída com sucesso.

Declaração falsa de renda

Um jogador apresenta uma autodeclaração que superestima significativamente seu salário anual, com o objetivo de evitar a aplicação da análise de capacidade de pagamento reforçada aplicável ao limite de depósito líquido relevante. O sistema eIDV da Shufti cruza o valor da renda autodeclarada com dados financeiros e de emprego independentes associados à identidade verificada do jogador. A Verificação de Endereço confirma se o perfil residencial do jogador é consistente com a faixa de renda e os indicadores de estilo de vida declarados. Um valor de renda declarado que não esteja alinhado com o histórico financeiro verificável do jogador é sinalizado para análise adicional antes que a declaração seja aceita.

Fabricação de fontes de riqueza

Um jogador com alto saldo em conta apresenta documentação falsa alegando herança, venda de empresa ou rendimentos de investimentos para justificar um saldo elevado que não condiz com seu perfil de renda declarado. A Verificação de Documentos da Shufti examina os documentos de origem da riqueza apresentados em busca de indícios forenses de falsificação, incluindo vestígios de edição e inconsistências estruturais específicas de documentos legais ou financeiros falsificados. A Due Diligence cruza informações sobre o evento de riqueza declarado, como a venda de uma empresa ou herança, com registros comerciais e legais disponíveis publicamente. Uma origem de riqueza alegada que não apresenta nenhum registro público verificável é encaminhada à equipe de compliance antes que o nível de risco do jogador seja ajustado.

Fraude de Residência Fiscal

Um jogador declara falsamente residência em uma jurisdição de menor risco ou com menor tributação para reduzir seu nível de risco atribuído e evitar as verificações financeiras reforçadas aplicáveis em seu país de residência real. A Verificação de Endereço da Shufti cruza a jurisdição fiscal declarada com dados de endereço independentes associados à identidade verificada do jogador. Uma discrepância entre a residência declarada e o histórico de endereços verificáveis da identidade aciona um fluxo de trabalho de Due Diligence Aprimorada (EDD), exigindo documentação adicional antes que a declaração seja aceita. O nível de risco do jogador é recalculado com base na jurisdição verificada, em vez daquela que ele escolheu declarar.

Alegação fraudulenta de renda legítima

Uma conta que vem recebendo transferências de terceiros por meio de fundos ilegíveis envia documentação de emprego para justificar os recebimentos como pagamento de salário, esperando que a comprovação de renda por si só seja suficiente para verificar a origem dos fundos. O Monitoramento de Transações da Shufti cruza o padrão de depósitos, especificamente as contas de origem e o momento das transferências, com o perfil de renda que o jogador apresentou para a verificação. AML Screening Sinaliza fontes de financiamento de terceiros cuja estrutura e frequência são inconsistentes com a renda salarial ou de emprego genuína. A combinação da origem irregular dos depósitos e das evidências de emprego apresentadas é analisada em conjunto para fins de conformidade, em vez de ser avaliada isoladamente.

Ocultação de financiamento de empresas de fachada

Uma empresa que utiliza uma cadeia de entidades de fachada para depositar fundos, ocultando a verdadeira origem dos mesmos em vários níveis hierárquicos diferentes do nome registrado do titular da conta. A Due Diligence da Shufti mapeia toda a estrutura corporativa por trás de cada entidade depositante, rastreando cada camada de participação até o beneficiário final, independentemente da complexidade da estrutura. Cada beneficiário final identificado e entidade relacionada é verificada em listas de vigilância de AML (Antilavagem de Dinheiro), listas de sanções e bancos de dados de notícias negativas. Uma cadeia de depósitos que termina em uma entidade de fachada sem atividade comercial verificável é denunciada antes que os fundos sejam creditados no saldo da conta.

Fechar conta

Monitoramento de transações AML Screening Verificação facial (1:N) Autenticação facial biométrica Impressão digital do dispositivo

Encerramento pré-SAR

Um jogador que prevê um relatório de atividade suspeita solicita o encerramento da conta e, simultaneamente, invoca o direito de apagamento previsto no RGPD, com o objetivo de destruir as provas da transação antes que o relatório seja apresentado. Shufti's AML Screening O monitoramento de transações aciona uma revisão final obrigatória de conformidade para qualquer solicitação de encerramento de conta, independentemente do motivo declarado. As obrigações regulatórias de retenção, conforme o UKGC LCCP e a Recomendação 22 do GAFI, prevalecem sobre a solicitação de exclusão de registros que se enquadrem no período de retenção obrigatória. O encerramento é processado somente após a conclusão da revisão do SAR e a confirmação do cumprimento das obrigações de retenção.

Extração equilibrada antes do fechamento

Um titular de conta inicia um saque total do saldo imediatamente após receber uma comunicação de conformidade e, em seguida, envia uma solicitação de encerramento, com o objetivo de transferir todos os fundos para fora do alcance da conta antes que qualquer bloqueio seja aplicado. O Monitoramento de Transações da Shufti sinaliza saques totais do saldo que seguem comunicações de conformidade como um sinal prioritário que exige revisão imediata. Um bloqueio automático é aplicado ao saldo antes que o saque seja liberado da conta. A solicitação de encerramento não é processada até que o bloqueio seja revisado e resolvido pela equipe de conformidade.

Reaplicação sob nova identidade

Um jogador desvinculado ou excluído solicita uma nova conta usando um documento diferente e um nome modificado, esperando que a operadora verifique os novos cadastros apenas com base nos campos de identidade fornecidos, e não em todo o histórico biométrico da plataforma. A verificação facial 1:N da Shufti compara a selfie de cada novo solicitante com todas as contas cadastradas anteriormente, incluindo as desativadas e excluídas, no momento da captura do KYC (Conheça Seu Cliente). AML Screening O sistema cruza o novo cadastro com os registros de encerramento e exclusão da operadora associados à conta anterior do jogador. O jogador é identificado por biometria, independentemente da identidade que escolher apresentar.

Evasão do Registro de Autoexclusão Após o Encerramento

Um jogador encerra sua conta e se cadastra imediatamente em um programa de autoexclusão, solicitando em seguida uma assinatura em uma marca parceira ou na mesma operadora antes que a exclusão seja propagada para a nova verificação de cadastro. A integração do sistema de autoexclusão da Shufti consulta a API relevante em tempo real a cada novo cadastro, e não em um ciclo periódico em lote. Verificações diárias e automatizadas em todas as contas ativas detectam novas exclusões registradas antes da próxima sessão do jogador em qualquer plataforma conectada. A desduplicação biométrica confirma a identidade do jogador que retorna no momento do cadastro, independentemente do nome ou documento que ele enviar.

Apagamento de provas segundo o RGPD

Um jogador invoca o direito de eliminação previsto no Artigo 17, visando registros de transações diretamente relevantes para uma investigação de lavagem de dinheiro em andamento ou prevista, esperando que a solicitação de eliminação seja processada automaticamente, sem revisão de conformidade. Shufti's AML Screening Aplica sinalizadores de retenção regulamentares a registros que se enquadram em obrigações de retenção obrigatórias, conforme os requisitos do UKGC LCCP e da Recomendação 22 do GAFI. Uma solicitação de exclusão referente a um registro sinalizado é encaminhada à equipe de conformidade, em vez de ser processada automaticamente pela plataforma. Os registros são retidos durante o período da obrigação regulamentar aplicável, e a exclusão é adiada e explicada ao solicitante de acordo com as diretrizes de proteção de dados.

Ciclismo com fechamento e reabertura

Um jogador fecha deliberadamente sua conta e se cadastra novamente para redefinir sua elegibilidade para bônus, nível de fidelidade ou pontuação de risco, esperando que cada nova conta seja tratada como um cliente completamente novo, sem histórico. A tecnologia de Impressão Digital do Dispositivo da Shufti carrega sinais de risco associados a um dispositivo mesmo após o fechamento da conta. Assim, um novo cadastro a partir do mesmo hardware herda os indicadores da conta anterior no momento do cadastro. A Verificação Facial (1:N) vincula o novo cadastro à conta fechada na etapa de captura da selfie, independentemente do nome ou documento enviado. O Sistema de Identificação de Fraudes apresenta o padrão de ciclo como um registro conectado, e a classificação de risco anterior do jogador que retorna é aplicada à nova conta.

Criado para todas as funções que detêm a responsabilidade pela decisão de integração.

Combine produtos de identidade, conformidade e defesa contra fraudes para criar uma estrutura de verificação que atenda aos seus requisitos regulatórios, sem precisar reconstruir a integração a cada mudança nas regras.

Agende uma Demonstração

Compliance Officer

Pare de conciliar manualmente dados de quatro fornecedores de conformidade. A Shufti gera um pacote de evidências único e mapeado por jurisdição para cada decisão do jogador, atualizado em tempo real e exportável para qualquer auditor.

Chefe de produtos

Configure restrições de idade, verificações de autoexclusão e alertas de vulnerabilidade financeira por jurisdição sem a necessidade de um sprint de engenharia. O roteamento por níveis de risco mantém a jornada do jogador simples para contas de baixo risco.

Chefe de Engenharia

Implante uma única API REST que abranja verificação de idade, KYC (Conheça Seu Cliente), AML screeningRegistros de autoexclusão e monitoramento contínuo. Os prazos médios de integração e a cobertura completa do SDK estão disponíveis para consulta.

Analista de Fraude

Um Hub de Fraude unificado exibe sinais de dispositivos, padrões de comportamento e resultados de desduplicação biométrica em uma única visualização. Reduza o tempo de revisão manual e pare de rastrear alertas em painéis desconectados.

Não acredite apenas na nossa palavra, ouça o que os nossos clientes têm a dizer.

A confiança que nossos clientes compartilham.

O futuro da identidade digital é definido pela confiança, interoperabilidade e conformidade regulatória. Por isso, nossa parceria com a Shufti reforça o compromisso da DevCode Identity em oferecer aos nossos clientes globais as soluções de verificação de identidade mais seguras, de melhor qualidade e em conformidade com as regulamentações disponíveis atualmente.

A combinação da nossa Plataforma de Orquestração de Conformidade Orientada à Conversão com os recursos globais de KYC e IDV da Shufti permite que nossos clientes não apenas lidem com exigências regulatórias complexas, mas também mantenham uma experiência de integração de clientes perfeita, com as maiores taxas de conversão possíveis.

Marco Knighton

Diretor(a) de Desenvolvimento Global -
Alianças Globais, DevCode

Tudo o que você precisa saber em um só lugar.

Perguntas frequentes

Quais são as regulamentações de KYC, AML e verificação de idade que se aplicam aos operadores de jogos em 2026?

No Reino Unido, a Condição 17 da Licença da UKGC e o Código SR 3.2.11 exigem a verificação de idade e identidade antes de qualquer depósito ou jogo. A Lei de Serviços Digitais da UE adiciona obrigações de verificação de idade para serviços de alto risco, incluindo jogos de azar. A Malta Gaming Authority, a KSA holandesa através do registo Cruks, a Spelpaus sueca e a GlueStV alemã impõem requisitos de integração distintos. A Recomendação 22 do GAFI aplica obrigações de AML aos operadores de casino enquanto DNFBPs (Empresas Não Financeiras Designadas). A Shufti mantém conjuntos de regras de conformidade em todas estas jurisdições.

Como a Shufti lida com a verificação de vulnerabilidade financeira da UKGC nos limites de depósito líquido de 500 e 150?

O Shufti suporta gatilhos de limite de depósito líquido configuráveis. Quando um jogador atinge o limite aplicável dentro do período contínuo de 30 dias, o fluxo de trabalho de documentação da origem dos fundos é ativado na sessão atual. O resultado, o tipo de evidência e o registro de data e hora são armazenados no histórico de auditoria. A abordagem da UKGC confirma que a maioria das contas será resolvida usando dados de crédito disponíveis publicamente, sem a necessidade de uploads manuais de documentos, e a integração do Shufti suporta essa abordagem baseada em dados.

Como o Shufti se integra com o GamStop, Cruks, Spelpaus e outros registros de autoexclusão?

A integração com o GamStop consulta a API no momento do cadastro e a cada login, com verificações diárias e automatizadas de todas as contas ativas para identificar jogadores recém-autoexcluídos antes da próxima sessão. A mesma arquitetura é compatível com o Cruks na Holanda, o Spelpaus na Suécia (incluindo os requisitos de API em tempo real a partir de agosto de 2026), o OASIS na Alemanha e registros nacionais equivalentes. Cada exclusão gera um registro com data e hora armazenado no histórico de auditoria.

O que significa a certificação de disponibilidade iBETA Nível 3 para uma plataforma de jogos?

O iBETA Nível 3 é uma avaliação de acordo com a norma ISO/IEC 30107-3, Detecção de Ataques de Apresentação, que abrange ataques de nível especialista: máscaras de silicone de alta fidelidade, vídeos deepfake gerados por IA e ataques de injeção direcionados ao fluxo de verificação. O Shufti passou no Nível 3 tanto no iOS quanto no Android com 0% de APCER e 0% de BPCER, confirmado em 6 de maio de 2026. Para operadores de jogos, isso significa que a verificação de vivacidade não pode ser burlada pelos tipos de ataque atualmente em circulação em mercados fraudulentos da dark web.

O Shufti oferece suporte à verificação de identidade para jogos sem a necessidade de documentos?

Onde a regulamentação local permitir, a Shufti oferece suporte a fluxos de verificação eletrônica de identidade que confirmam nome, endereço e data de nascimento em bancos de dados governamentais, de telecomunicações e de bureaus de crédito, sem a necessidade de digitalização de documentos físicos. A verificação por NFC está disponível para jogadores com dispositivos compatíveis com passaporte eletrônico, proporcionando segurança em nível de chip. A configuração de políticas específicas para cada jurisdição no Journey Builder determina qual fluxo se aplica a cada segmento de jogador, sem intervenção de engenharia.

Com que rapidez um operador de jogos pode começar a usar o Shufti?

Um ambiente de teste (sandbox) está disponível para testes de integração usando uma chave de API padrão. A API REST única abrange verificação de idade, verificação de documentos e detecção de vivacidade biométrica. AML screeningA integração com o registro de autoexclusão e o monitoramento contínuo eliminam o ciclo de integração com vários fornecedores, que normalmente prolonga os prazos de implementação. Os prazos de integração completa em produção dependem da arquitetura da plataforma e do número de jurisdições abrangidas.

Avalie o Shufti em relação à sua configuração atual de jogos.

A Diretiva LCCP da UKGC, a Diretiva de Proteção ao Jogador da MGA e a integração obrigatória com o GamStop exigem uma arquitetura de conformidade que conecte a identidade do jogador ao monitoramento contínuo de AML, à autoexclusão e às verificações de origem dos fundos em uma única cadeia de evidências. Soluções pontuais não conseguem compartilhar registros de identidade, produzir trilhas de auditoria consistentes ou responder a mudanças regulatórias a partir de uma única fonte de configuração.

Agende uma Demonstração

Proteja sua licença, seus jogadores e sua receita com uma plataforma de conformidade única.

Nosso impacto, em números

Por que escolher a Shufti para jogos online?

Mantenha-se à frente das mudanças regulatórias

Impeça a fraude antes que ela chegue à sua plataforma.

Verifique os jogadores sem perdê-los.

Proteja todas as etapas do iGaming Ciclo de vida do cliente

Registrar

Cultivo de contas de bots

Registro de identidade sintética

Criação de múltiplas contas

Falsificação de geolocalização

Abuso de proxy

Registro de identidade roubada

Recrutamento e integração de novos funcionários da Mule

Verifique a idade

Acesso de menores de idade por meio de documento de identidade falso

Bypass de idade por meio de documento de identidade emprestado

Falsificação de documentos

Ataque facial de IA

Contornar a autoexclusão por meio de uma nova identidade.

Reciclagem KYC

Contornar a autoexclusão por meio de uma nova identidade.

Triagem de Risco

Evasão de sanções e listas de vigilância

Exposição à PEP sem EDD

Ocultação de informações negativas na mídia

Reintegração de jogadores autoexcluídos

Representação falsa em jurisdições de alto risco

Ocultação de sanções ao proprietário beneficiário

Depositar

Cartão roubado

Fraude amigável

Depósito de Mula de Dinheiro

Camadas e estruturação (Smurfing)

Fraude de cartão ausente

Ataques de carding com cartão de teste

Jogar / Apostar

Abuso de bônus e promoções

Anéis de Múltiplas Contas Organizadas

Fraude de exploração de indicações

Apropriação de conta durante o jogo

Conluio em jogos multijogador

Emulador/Cultivo de Dispositivos para Jogar

Realize o

Retirada de conta assumida

Lavagem de dinheiro através de ganhos declarados

Programa de Saque Rápido

Manipulação do destino da retirada

Estorno após saque bem-sucedido

Pagamento de destino autorizado

Gestão de Contas

Redefinição de senha e tomada de controle da conta

Troca de SIM / Ignorar autenticação de dois fatores

Canal de suporte Engenharia Social

Alteração de dados de identidade para evitar triagem

Adição de método de pagamento fraudulento

Atentado ao MFA

Verificação da Origem dos Fundos

Fabricação de Documentos de Origem dos Fundos

Declaração falsa de renda

Fabricação de fontes de riqueza

Fraude de Residência Fiscal

Alegação fraudulenta de renda legítima

Ocultação de financiamento de empresas de fachada

Fechar conta

Encerramento pré-SAR

Extração equilibrada antes do fechamento

Reaplicação sob nova identidade

Evasão do Registro de Autoexclusão Após o Encerramento

Apagamento de provas segundo o RGPD

Ciclismo com fechamento e reabertura

Criado para todas as funções que detêm a responsabilidade pela decisão de integração.

Compliance Officer

Chefe de produtos

Chefe de Engenharia

Analista de Fraude

A confiança que nossos clientes compartilham.

Perguntas frequentes

Avalie o Shufti em relação à sua configuração atual de jogos.