El framework portugués SRIJ y el framework brasileño SPA / SIGAP comparten más ADN arquitectónico del que cualquiera de los reguladores enfatiza públicamente. Ambos esperan licencia primaria del lado del operador, ambos ponen al proveedor en una pista de certificación técnica en vez de licencia B2C, y ambos exigen logging de transacciones visible al regulador al mismo nivel de granularidad.
Qué se traspasa: mapeo de controles ISO 27001, evidencia de RNG y software de juego (donde el laboratorio es de nivel GLI o BMM), arquitectura de ledger de wallet con replay de webhook por recibo firmado y la mayoría del scaffolding transaccional AML / CTF. Operadores que hicimos onboarding para SRIJ entre 2020 y 2022 típicamente ahorran 20-30% del esfuerzo de certificación al agregar SPA — la mayor parte del lado de la bóveda de evidencias.
Qué no se traspasa: el template de submisión SIGAP es fundamentalmente diferente del schema SRIJ. La identificación de jugador basada en CPF no tiene análogo en SRIJ (la identificación por NIF no mapea limpiamente), y los controles de protección del consumidor en portugués brasileño son un pase de localización separado — incluyendo el reality-check específico brasileño y las affordances de depósito PIX. Planificá un delta de 4-6 semanas en la localización del lado del operador, más 2-4 semanas en el trabajo de schema del lado del proveedor.
El mayor esfuerzo transfronterizo que vemos a operadores subestimar es la capa CPF / KYC: los reguladores brasileños esperan verificación de identidad más agresiva que SRIJ en el signup, y el equipo de compliance del lado del operador necesita re-mapear flags AML contra listas de sanciones brasileñas. Raramente es un cambio del lado de la plataforma; raramente es visible en el alcance del master agreement.