Panorama do iGaming em Malta 2026 — leitura rápida
Malta é a capital do iGaming da UE, onde a Malta Gaming Authority (MGA) regula mais de 300 titulares de autorização ao abrigo do Gaming Act, Capítulo 583 das Leis de Malta (2018). Os operadores podem candidatar-se a uma licença B2C (Tipos 1 a 4: casino, apostas desportivas, peer-to-peer, destreza controlada) ou a uma licença B2B Critical Gaming Supply para fornecimento de plataformas, RNG e estúdios de jogos. A candidatura, de ponta a ponta, demora entre 6 e 12 meses; o orçamento total do primeiro ano situa-se tipicamente entre 150 mil € e 400 mil €. O imposto de jogo é de 5% sobre a GGR apenas de jogadores malteses; o imposto sobre pessoas coletivas é efetivamente de 5% para acionistas não residentes através do reembolso 6/7. A Financial Intelligence Analysis Unit (FIAU) supervisiona a AML/CFT ao abrigo da PMLA. A substância é real: uma sociedade constituída em Malta, um escritório físico e pessoas-chave residentes em Malta, incluindo um Diretor Executivo, um Responsável pela Conformidade, um MLRO e um Responsável de Proteção do Jogador.
1. A Malta Gaming Authority (MGA) — panorâmica 2026
Da LGA à MGA moderna
A Malta Gaming Authority (em maltês: Awtorità Maltija għal-Logħob) é o único regulador do país para o jogo à distância e o jogo físico. As suas raízes remontam à Lotteries and Other Games Authority (LGA), criada em 2001, juntamente com o pioneiro Remote Gaming Regulations de Malta de 2004 — o primeiro enquadramento abrangente da UE para o jogo online. Em 2015, a LGA passou a chamar-se MGA e, em 2018, a Autoridade recebeu a sua estrutura estatutária moderna através do Gaming Act, Capítulo 583 das Leis de Malta, que consolidou a regulação do jogo físico e à distância num único enquadramento tecnologicamente neutro.
O Gaming Act de 2018 e a sua legislação subsidiária — as Gaming Authorisations Regulations, as Gaming Compliance and Enforcement Regulations, as Gaming Licence Fees Regulations, as Gaming Tax Regulations, as Player Protection Regulations, as Commercial Communications Regulations e as Gaming Premises Regulations — constituem o manual operacional do iGaming maltês em 2026. A MGA emite diretivas e políticas vinculativas ao abrigo de cada regulamento; em conjunto com as notas de política publicadas pela Autoridade, formam o corpo das "regulamentações da MGA" que os operadores devem cumprir diariamente.
Os cinco poderes da MGA
- Licenciamento — emissão, renovação, alteração e revogação de autorizações B2C e B2B
- Supervisão — supervisão prudencial, técnica e de conduta contínua de cada titular de autorização
- Conformidade e fiscalização — investigações, auditorias, coimas administrativas e suspensões
- Proteção do jogador — gestão do Registo centralizado de Proteção do Jogador
- Desenvolvimento do setor — representação internacional, o MGA Sandbox para ativos DLT, inovação de políticas
Quem é o "titular de autorização maltês"?
O Gaming Act utiliza o termo Authorisation Holder (titular de autorização) em vez da terminologia mais antiga de "licenciado", de forma a abranger tanto os titulares de licença como os titulares de certificado. Em 2026, a população de titulares de autorização malteses inclui a maioria dos maiores operadores online cotados em bolsa do mundo, um profundo cluster de plataformas e estúdios B2B, e uma longa cauda de operadores de nicho que servem mercados regulados da UE. A MGA publica um registo em tempo real de titulares de autorização, que as contrapartes e os parceiros de pagamento consultam rotineiramente antes de contratar.
Malta Gaming Authority (MGA)
Criada em 2001 (como LGA), modernizada ao abrigo do Gaming Act 2018 · Regulador único, tecnologicamente neutro
Licença B2C — operador voltado para o jogador
Tipos 1, 2, 3, 4 · Casino, apostas desportivas, peer-to-peer, destreza controlada · Diretamente ao consumidor
Licença B2B — Critical Gaming Supply
Plataformas, RNG, estúdios de jogos, fornecedores de back-office · Sem exposição a utilizadores finais
FIAU — Financial Intelligence Analysis Unit
Criada ao abrigo da PMLA · Supervisor de AML/CFT · Portal de comunicação goAML
Imposto de jogo + reembolso coletivo 6/7
5% de imposto de jogo sobre a GGR (jogadores malteses) · imposto coletivo nominal de 35% → efetivo 5% via reembolso
Diretiva de Proteção do Jogador
Registo de autoexclusão · Limites de depósito e de sessão · Verificações de realidade · Responsável obrigatório
Pronto para criar a sua estrutura de iGaming em Malta?
Constitua a sociedade holding maltesa, o SPV de jogo e a empresa afiliada irmã num único fluxo Zunapro — substância, sede social, MLRO e obtenção de Responsável pela Conformidade incluídos.
2. Licença B2C vs. B2B — o mapa de 2026
A mudança para duas classes de licença
Antes de 2018, o enquadramento maltês utilizava quatro classes numéricas de licença (Classe 1, 2, 3, 4) herdadas das Remote Gaming Regulations de 2004. O Gaming Act de 2018 simplificou isto para duas classes de licença: uma Licença de Serviço de Jogo B2C (Business-to-Consumer), que cobre todas as operações voltadas para o jogador, e uma Licença de Fornecimento Crítico de Jogo B2B (Business-to-Business), que cobre todo o fornecimento a montante a operadores licenciados. Dentro da licença B2C, a Autoridade distingue quatro tipos de jogo que correspondem às classes antigas.
Tipos de jogo B2C em 2026
- Tipo 1 — jogos de casino, em que o operador assume o risco (slots, jogos de mesa, vídeo póquer, lotarias de casino)
- Tipo 2 — apostas desportivas e jogos baseados em risco, em que o operador define odds fixas ou de pool e assume o risco
- Tipo 3 — jogos peer-to-peer, incluindo póquer, mercados de apostas (betting exchanges) e bingo, em que o operador cobra uma percentagem (rake) ou comissão
- Tipo 4 — jogos de destreza controlada, incluindo desporto fantasia e torneios baseados em destreza
Um único titular de autorização B2C pode deter vários tipos de jogo sob uma única licença — o operador típico de casino online mais apostas desportivas detém o Tipo 1 + Tipo 2 na mesma autorização.
B2B — Licença Critical Gaming Supply
A licença Critical Gaming Supply abrange qualquer parte que forneça um elemento "material" de um serviço de jogo a um operador B2C. As duas principais vertentes são o fornecimento de back-office / plataforma / RNG e o fornecimento de conteúdos / estúdio de jogos. A licença Critical Gaming Supply não implica imposto de jogo — apenas a taxa de licença anual fixa — porque o titular B2B não contacta diretamente com utilizadores finais e não recebe GGR. A maioria das maiores plataformas agregadoras e estúdios de slots do mundo detêm uma licença maltesa de Critical Gaming Supply, além dos seus acordos de distribuição de conteúdos.
3. O processo de candidatura — 6 a 12 meses em 2026
As quatro fases estatutárias
A candidatura à MGA está estruturada em quatro fases, cada uma delas condicionada a uma reunião formal de análise com a Autoridade. De ponta a ponta, um processo bem preparado conclui-se em 6 a 9 meses; os requerentes que se candidatam pela primeira vez e as estruturas de grupo complexas demoram tipicamente entre 9 e 12 meses.
Fase 1 — Idoneidade ("Fit and Proper") (meses 1-3)
Verificações de antecedentes detalhadas a cada beneficiário efetivo com participação igual ou superior a 10%, a cada administrador e a cada titular de função-chave: formulário de declaração pessoal, certificado de registo criminal maltês, declaração sob compromisso de honra de ativos e passivos, comprovativo de origem de fundos e de património, duas referências profissionais. A MGA faz o cruzamento de dados com listas de sanções, bases de dados de PEP e imprensa negativa. Os processos bem documentados concluem a Fase 1 em cerca de 10 semanas.
Fase 2 — Plano empresarial e operacional (meses 2-4)
Plano de negócios de cinco anos, previsão financeira de três anos, plano de marketing, portefólio de jogos proposto, estratégia de aquisição de jogadores (incluindo canais de afiliação), plano de substância maltesa e organigrama. A MGA testa o realismo comercial; previsões irrealistas são devolvidas. Os processos da Fase 2 têm tipicamente entre 60 e 120 páginas, além de documentação financeira de apoio.
Fase 3 — Conformidade, sistemas e AML (meses 3-6)
A fase mais profunda. O requerente submete o enquadramento completo da política de AML/CFT, a Avaliação de Risco de Negócio (BRA), a Avaliação de Risco do Cliente (CRA), a política de Proteção do Jogador, a política de Cibersegurança e o ISMS, o pacote de Documentação de Sistemas, e os planos de recuperação de desastre e continuidade de negócio. O Responsável pela Conformidade e o MLRO propostos são entrevistados pela MGA. A aprovação despoleta a auditoria técnica.
Fase 4 — Auditoria de sistemas e lançamento (meses 5-12)
Um auditor independente aprovado pela MGA realiza uma Auditoria de Sistemas face às Normas Técnicas publicadas: back-office, RNG (quando aplicável), arquitetura do servidor de jogos, carteira do jogador, controlos de jogo responsável e fluxos de API de carteira integrada da MGA. A Autoridade emite uma Autorização provisória para um lançamento suave (soft launch) de 60 dias, convertendo-a depois numa Autorização plena.
💡 Leia o guia completo de candidatura à MGA
Pacote de documentos por fase, modelos de política de AML, exemplo de Avaliação de Risco de Negócio, âmbito da Auditoria de Sistemas e a estrutura de SPV maltesa que minimiza a fricção da Fase 4.
4. Taxa de candidatura, taxa de licença anual e contribuição de conformidade
Os números principais de 2026
A tabela de taxas de Malta é publicada nas Gaming Licence Fees Regulations (S.L. 583.03 das Leis de Malta). Em 2026, os números principais são:
- Taxa de candidatura — 5000 €, não reembolsável, a pagar na submissão
- Taxa de licença anual B2C — 25 000 €, a pagar antecipadamente todos os anos
- Taxa anual B2B Critical Gaming Supply — 25 000 € para fornecimento completo; 10 000 € para fornecimento de âmbito limitado
- Taxa de renovação — normalmente dispensada dentro do prazo padrão de licença de 5 anos, sujeita a conformidade
A contribuição de conformidade B2C — variável em função da GGR
Além da taxa anual fixa de 25 000 €, os operadores B2C pagam uma contribuição de conformidade calculada como uma pequena percentagem da receita bruta de jogo (GGR), por tipo de jogo, com um limite anual. Os escalões de 2026 estão calibrados de forma a manter os pequenos operadores com um encargo reduzido, assegurando que os operadores maiores contribuem proporcionalmente:
| Tipo de jogo | Mínimo | Variável sobre a GGR | Limite anual |
|---|---|---|---|
| Tipo 1 — casino | 15 000 € | 0,40% - 1,25% escalonado | ~375 000 € |
| Tipo 2 — apostas desportivas | 25 000 € | 0,25% - 4,00% escalonado | ~600 000 € |
| Tipo 3 — peer-to-peer | 25 000 € | 0,50% - 4,00% escalonado | ~500 000 € |
| Tipo 4 — destreza controlada | 5000 € | 0,50% - 0,85% escalonado | ~500 000 € |
Interpretação da tabela: um pequeno casino de Tipo 1 com uma GGR anual de 2 M € pagará aproximadamente o mínimo de 15 000 € mais uma pequena contribuição variável. Um operador de grande escala e multijurisdicional com uma GGR de jogadores malteses superior a 30 M € pode aproximar-se do limite. Como o Tipo 2 (apostas desportivas) tem a escala mais acentuada, muitos operadores multiproduto de grande dimensão estruturam-se como híbridos Tipo 1 + Tipo 2 e pagam a contribuição de cada tipo de jogo separadamente.
O que representa, na prática, o orçamento do primeiro ano
Estrutura de custos realista do primeiro ano para um lançamento B2C de Tipo 1: taxa de candidatura de 5000 €, primeira taxa de licença anual de 25 000 €, contribuição de conformidade a partir de 15 000 € mínimos, constituição jurídica e societária 25 mil € a 60 mil €, depósito mínimo de capital social 100 000 € (Tipo 1/2) ou 40 000 € (Tipo 3/4), Auditoria de Sistemas 15 mil € a 40 mil €, substância (escritório, MLRO, Responsável pela Conformidade, pessoas-chave) 60 mil a 150 mil € anuais, integração de plataforma, certificação de RNG e ferramentas de AML 20 mil a 80 mil €. Um orçamento total honesto do primeiro ano de 2026 para um lançamento B2C de Tipo 1 situa-se entre 150 000 € e 400 000 €. Um lançamento puro de B2B Critical Gaming Supply é mais económico — tipicamente entre 120 000 € e 250 000 € — porque não há contribuição de conformidade, nem segregação de fundos de jogadores, nem necessidade de um Responsável de Proteção do Jogador.
5. O imposto de jogo de 5% — o mais baixo da UE
As Gaming Tax Regulations
O imposto de jogo de Malta é definido pelas Gaming Tax Regulations (S.L. 583.10), emitidas ao abrigo do Gaming Act 2018. A regra é elegantemente restrita: 5% da GGR gerada por jogadores residentes em Malta, em cada tipo de jogo. A GGR proveniente de jogadores não malteses — a grande maioria da receita para o titular de autorização médio — não está sujeita a imposto de jogo maltês.
Como se determina o "jogador maltês"
A residência do jogador é determinada no momento do registo, através de geolocalização por IP, residência declarada, país do BIN do instrumento de pagamento e documentação KYC. Os operadores devem manter uma cadeia auditável; a Zunapro guarda o pacote de comprovativo de residência junto a cada registo de jogador para efeitos de inspeções da MGA.
Por que razão os 5% constituem uma vantagem estratégica
Compare os 5% de Malta com os comparadores da UE: Alemanha 5,3% sobre a aposta (efetivamente muito mais elevado sobre a GGR), Itália 25% no casino / 24% na GGR de apostas desportivas, França 55,6% sobre a GGR de apostas desportivas, Países Baixos 30,5% sobre a GGR, Suécia 22% sobre a GGR, Espanha 20% sobre a GGR. Os 5% de Malta, aplicados de forma restrita apenas à GGR de jogadores malteses, são inigualáveis. Mesmo quando um operador multijurisdicional adiciona licenças nacionais, a sociedade-mãe maltesa mantém a vantagem de 5% sobre a receita de jogadores malteses e sobre todas as comissões de back-office e de plataforma que passam pelo SPV maltês.
A camada do imposto sobre pessoas coletivas — 5% efetivo
Além do imposto de jogo, a taxa nominal do imposto sobre o rendimento das pessoas coletivas em Malta é de 35% — mas o sistema de imputação total e o mecanismo de reembolso fiscal 6/7 para acionistas não malteses reduzem a taxa efetiva para 5% sobre os lucros de exploração distribuídos como dividendos. A combinação — imposto de jogo de 5% sobre a GGR de jogadores malteses, 0% de imposto de jogo sobre a GGR não maltesa, imposto sobre pessoas coletivas efetivo de 5% sobre os lucros — é a razão estrutural pela qual mais de 300 operadores escolheram Malta como a sua base europeia.
Dica sobre a combinação de impostos: o reembolso 6/7 aplica-se seis meses após a distribuição de dividendos. Os grupos de jogo malteses adotam tipicamente uma estrutura de dois níveis: um SPV de jogo maltês (sociedade operacional), integralmente detido por uma sociedade holding maltesa, que recebe o reembolso e depois distribui à sociedade-mãe final não maltesa. Planeie a sua estrutura em Malta →
6. Requisitos de substância — funções-chave em Malta
Por que razão a substância não é negociável
A MGA não aceita titulares de autorização com estruturas de fachada. As Gaming Authorisations Regulations exigem que a tomada de decisão operacional, os titulares de funções-chave e uma presença física significativa se encontrem em Malta. A substância é verificada na candidatura, reverificada na renovação anual e confirmada através de inspeções rotineiras da MGA no local. A falta de manutenção da substância é uma das principais causas de ordens de fiscalização da MGA.
Funções-chave obrigatórias
- Diretor Executivo (CEO) — responsabilidade estratégica, residente em Malta
- Responsável pela Conformidade — conformidade regulatória do dia a dia, ligação com a MGA, residente em Malta
- Responsável pela Comunicação de Branqueamento de Capitais (MLRO) — AML/CFT e comunicação à FIAU, registado na FIAU
- Função-chave — Proteção do Jogador — jogo responsável, autoexclusão, reclamações
- Função-chave — Apoio ao Cliente — comunicação de primeira linha com jogadores
- Função-chave — TI e Segurança da Informação — disponibilidade da plataforma e cibersegurança
- Função-chave — Marketing e Comunicação Comercial — supervisão de afiliados
- Função-chave — Finanças e Segregação de Fundos dos Jogadores — contas protegidas de jogadores
Escritório físico e operações
Os titulares de autorização devem deter uma sociedade constituída em Malta (Companies Act Cap. 386) com uma sede social real. O escritório tem de estar em condições de receber o Responsável pela Conformidade, o MLRO, a função de apoio ao cliente e visitas de inspeção. Os regimes de coworking só são aceites pela MGA quando combinados com espaço dedicado, contratualizado e inspecionável; escritórios puramente virtuais são rejeitados.
Externalização — o que pode sair de Malta
As Gaming Authorisations Regulations permitem a externalização de funções não críticas (desenvolvimento de software, pagamentos, trabalho de fornecedores de KYC, criatividade de marketing), sujeita a uma política e registo de externalização por escrito. As funções críticas — conformidade, comunicação de AML, proteção do jogador, gestão de fundos de jogadores — devem permanecer em Malta. O alojamento em nuvem pode ter base na UE, sujeito ao RGPD.
7. Conformidade em matéria de branqueamento de capitais — FIAU e PMLA
A FIAU como supervisor conjunto
A Financial Intelligence Analysis Unit (FIAU) é o supervisor de AML/CFT de Malta, criada ao abrigo da Prevention of Money Laundering Act (PMLA, Capítulo 373). Os operadores licenciados pela MGA são pessoas sujeitas ao abrigo da PMLA e das Prevention of Money Laundering and Funding of Terrorism Regulations (PMLFTR). A MGA e a FIAU coordenam-se como supervisores conjuntos: a MGA inspeciona a partir de uma perspetiva de conduta de jogo, a FIAU a partir de uma perspetiva de eficácia de AML, e os ciclos de inspeção recentes têm incluído visitas conjuntas ao local da MGA e da FIAU.
Os seis pilares de AML que todo o titular de autorização deve operar
- Avaliação de Risco de Negócio (BRA) — por escrito, revista anualmente, aprovada pelo conselho de administração
- Avaliação de Risco do Cliente (CRA) — classificar o risco de cada jogador na integração e reclassificar dinamicamente
- Diligência Devida ao Cliente (CDD) — identificação, verificação, titularidade efetiva quando aplicável, monitorização contínua
- Diligência Reforçada (EDD) — para PEP, jurisdições de risco elevado e jogadores de alto valor
- Monitorização de transações — monitorização em tempo real ou quase real face a tipologias baseadas em regras e comportamento
- Comunicação de Transações Suspeitas (STR) — através do portal goAML da FIAU, com disciplina de não divulgação ("no-tipping-off")
Os procedimentos de implementação da FIAU — Parte II para o jogo
A FIAU publica os Procedimentos de Implementação Parte I (geral) e uma Parte II específica do setor para os Setores de Jogo à Distância e de Jogo Físico. A Parte II é operacionalmente prescritiva: enumera os sinais de alerta na aquisição de jogadores, os limiares de origem de fundos a partir dos quais a EDD é acionada, os casos de tipologia que o regulador espera que as regras de monitorização detetem, e os padrões de documentação para os STR. Os operadores que não incluam uma tipologia no seu motor de regras recebem regularmente ordens administrativas de correção.
Fiscalização — sanções reais
A FIAU e a MGA impuseram coimas de sete dígitos a operadores de jogo malteses por falhas de AML em ciclos de fiscalização recentes. O padrão típico de falha é a fraca verificação de origem de fundos em jogadores de alto valor (high-rollers), regras de monitorização de transações inadequadas e comunicações de STR lentas ou em falta. A conformidade não é um exercício de papel — os reguladores leem os processos.
📘 Kit de ferramentas de AML para titulares de licença MGA
O módulo de Malta da Zunapro inclui um modelo de BRA adaptado a Malta, um motor de pontuação de CRA, integrações com fornecedores de KYC, um assistente de STR goAML e listas de verificação dos Procedimentos de Implementação Parte II da FIAU — desenvolvidos para o ciclo de inspeção de 2026.
8. Requisitos de proteção do jogador — a diretiva do Gaming Act 2018
A Diretiva de Proteção do Jogador
A Diretiva de Proteção do Jogador, emitida ao abrigo do Gaming Act 2018 e das Player Protection Regulations (S.L. 583.07), estabelece as obrigações de jogo responsável de cada titular de autorização B2C. O cumprimento da Diretiva é uma das principais prioridades de fiscalização da MGA — a maioria das suspensões públicas de licença em 2024-2026 citaram falhas de proteção do jogador a par de fragilidades em matéria de AML.
As onze ferramentas obrigatórias
- Autoexclusão — através do Registo centralizado de Proteção do Jogador; portátil entre todos os operadores da MGA
- Limites de depósito, aposta, perda e sessão — definidos pelo jogador, com período de reflexão em qualquer aumento
- Verificações de realidade — janelas pop-up que resumem os ganhos, as perdas e o tempo a intervalos
- Pausa temporária (time-out) — pausa de curto prazo distinta da autoexclusão total
- Verificação de idade — KYC robusto que impede o jogo a menores de 18 anos, repetido em eventos-gatilho
- Marcadores de dano — deteção algorítmica com intervenções do operador documentadas
- Verificações de capacidade financeira — perguntas proporcionais sobre origem de fundos em limiares de depósito
- Tratamento de reclamações — reconhecido em 5 dias úteis, resolvido em 10 dias úteis, com escalonamento para a Player Support Unit da MGA
O Responsável de Proteção do Jogador (função-chave)
Cada titular de autorização deve nomear um Responsável de Proteção do Jogador como função-chave. O responsável é o dono da política de jogo responsável, das regras de marcadores de dano, do registo de intervenções junto de clientes e da comunicação à MGA sobre métricas de proteção do jogador. O responsável é residente em Malta e é entrevistado pela MGA no momento da candidatura.
Comunicação comercial e publicidade
Os regulamentos da Commercial Communications Committee restringem o conteúdo, os canais e o momento da publicidade de jogo. As ofertas de bónus devem ser descritas de forma transparente e nenhuma publicidade pode visar menores, populações vulneráveis ou pessoas autoexcluídas. O marketing de afiliação está claramente incluído no âmbito — os operadores são responsáveis pela conduta dos seus afiliados e devem exigir-lhes o cumprimento das mesmas normas de publicidade.
9. Malta como hub de iGaming — mais de 300 empresas licenciadas
O efeito de cluster
O domínio de Malta no iGaming não se resume aos impostos — trata-se de densidade de cluster. Uma ilha de 316 km² acolhe mais de 300 titulares de autorização, um vasto conjunto de advogados com experiência na MGA, um painel de auditores de sistemas aprovados pela MGA (Deloitte, BDO, RSM, KPMG, PwC), um cluster de PSP/EMI favorável ao jogo, uma força de trabalho bilingue de língua inglesa, o Institute of Gaming da Universidade de Malta, e o circuito de conferências SiGMA Malta / Malta Week, que importa fluxo de negócios de operadores duas vezes por ano.
Em números — o iGaming maltês em 2026
- Mais de 300 titulares de autorização ativos em 2026, divididos aproximadamente em 70% B2C e 30% B2B
- Cerca de 12% do PIB de Malta gerado pelo jogo e serviços adjacentes
- Cerca de 11% da força de trabalho maltesa empregada em jogo, pagamentos, conformidade e funções de plataforma
- Os 10 maiores operadores online globais — quase todos detêm autorizações malteses como a sua espinha dorsal na UE
- Mais de 50 estúdios de jogos licenciados pela MGA — slots RNG, casino ao vivo e plataformas agregadoras
Por que razão os operadores se relocalizam para Malta
Um caso típico de relocalização em 2026 combina cinco fatores: o imposto de jogo de 5% sobre a GGR de jogadores malteses, o imposto sobre pessoas coletivas efetivo de 5% através do reembolso 6/7, o sinal de confiança da licença MGA, o ecossistema de substância (Responsável pela Conformidade, MLRO e titulares de funções-chave contactáveis por telefone), e o ecossistema de pagamentos. Face a jurisdições europeias de fiscalidade elevada, a economia maltesa torna-se estrutural. Malta foi colocada na lista cinzenta do GAFI em junho de 2021 e removida em junho de 2022, após reformas rápidas de AML; desde então, a intensidade de fiscalização da MGA e da FIAU tem aumentado, o que os operadores sérios encaram como uma vantagem, e não como um problema.
10. Sinergia entre a afiliação de e-commerce e o iGaming
Por que razão a afiliação é estratégica para os operadores MGA
O marketing de afiliação representa 30% a 60% da aquisição de novos jogadores na maioria dos operadores licenciados pela MGA. As Commercial Communications Regulations exigem que os operadores avaliem, contratem e monitorizem cada afiliado — a má conduta de um afiliado constitui, em termos regulatórios, má conduta do operador. A maioria dos operadores malteses gere a estrutura de afiliação internamente ou através de uma empresa irmã de gestão de afiliação.
O padrão da empresa irmã
A estrutura de grupo dominante em 2026 é a seguinte:
- Sociedade holding maltesa — recebe o reembolso de imposto sobre pessoas coletivas 6/7 e distribui para cima
- SPV de jogo maltês — o titular de autorização MGA, com segregação patrimonial, com fundos de jogadores segregados
- Empresa maltesa de afiliação / serviços de marketing — gere afiliados, criatividade publicitária, AdWords e a estrutura mais ampla de afiliação de e-commerce
- Empresa opcional maltesa de e-commerce ou media — opera e-commerce não relacionado com jogo, sites de conteúdo ou plataformas de comparação sob o mesmo guarda-chuva fiscal
As três sociedades operacionais estão sob a sociedade holding, cada uma beneficia do reembolso 6/7, e a substância e as obrigações de AML do SPV de jogo permanecem segregadas do lado de afiliação e de e-commerce.
Afiliados incluídos no perímetro de AML
Os Procedimentos de Implementação Parte II da FIAU tratam os jogadores introduzidos por afiliados como um vetor de risco. Os operadores devem captar o ID do afiliado no registo, pontuar os afiliados pela taxa de STR dos seus jogadores a jusante e excluir os afiliados que introduzam perfis problemáticos de origem de fundos. Uma gestão de afiliação que não alimente o motor de pontuação de AML constitui um risco regulatório — os operadores malteses esperam um único painel que ligue os dados de afiliação, KYC e AML.
Onde a afiliação de jogo encontra o e-commerce em geral
Muitas empresas de afiliação maltesas começaram exclusivamente no jogo e expandiram-se para verticais de e-commerce mais amplas: comparação de fintech, referências de exchanges de criptomoedas, comparação de corretoras, afiliados de SaaS B2B. A pilha tecnológica é idêntica, o substrato jurídico é o mesmo e o imposto sobre pessoas coletivas não se altera — razão estrutural pela qual tantas das maiores redes europeias de comparação e afiliação têm sede em Malta.
🌍 Uma estrutura em Malta, três negócios
Constitua a holding maltesa, o SPV de jogo da MGA e a empresa irmã de afiliação/e-commerce num único fluxo Zunapro — substância, MLRO, Responsável pela Conformidade, registo na FIAU e otimização do reembolso 6/7 incluídos.
Enquadramento jurídico maltês 2026 — o que os titulares de autorização devem saber
A hierarquia estatutária
O direito do iGaming maltês assenta numa hierarquia clara: a lei primária é o Gaming Act, Capítulo 583 das Leis de Malta (2018); a legislação subsidiária inclui as Gaming Authorisations Regulations, as Gaming Compliance and Enforcement Regulations, as Gaming Licence Fees Regulations, as Gaming Tax Regulations, as Player Protection Regulations e as Commercial Communications Regulations; a MGA emite diretivas e políticas vinculativas que operacionalizam os regulamentos; o enquadramento da FIAU acrescenta a PMLA Cap. 373 e os Procedimentos de Implementação Parte I e Parte II da FIAU. A legislação adjacente — Companies Act Cap. 386, Income Tax Act Cap. 123, Data Protection Act Cap. 586 — completa este substrato.
O calendário de conformidade de 2026
- Mensal — pagamento da contribuição de conformidade (B2C), relatório do imposto de jogo, sincronização do Registo de Proteção do Jogador
- Trimestral — relatório de métricas de proteção do jogador à MGA, autoatestações de funções-chave
- Anual — taxa de licença anual, atualização da BRA, recalibração da CRA, submissão de demonstrações financeiras ao MBR, relatórios do Responsável pela Conformidade e do Responsável de Proteção do Jogador, revisão do ISMS
- Baseado em eventos — STR via goAML, notificações de alterações materiais à MGA, relatórios de incidentes para interrupções de sistema
Reconhecimento transfronteiriço
Uma licença MGA não concede acesso irrestrito ao mercado em toda a UE — a regulação dos jogos de fortuna e azar está reservada aos Estados-Membros da UE ao abrigo da jurisprudência do artigo 56.º do TFUE. No entanto, a licença MGA é o sinal de confiança universal de base para bancos, PSP e parceiros de plataforma; a maioria dos operadores utiliza a plataforma MGA maltesa como tecnologia a montante, sobrepondo depois licenças nacionais B2C (Alemanha GGL, Itália ADM, Espanha DGOJ, Países Baixos KSA, Suécia Spelinspektionen, Dinamarca Spillemyndigheden).
A conformidade não é opcional em 2026. A MGA e a FIAU estão entre os reguladores de jogo mais ativos da Europa. A Zunapro reúne um pacote de conformidade para Malta — modelo de BRA, pontuação de CRA, assistente de STR goAML, painel de métricas de proteção do jogador, fluxo de trabalho de autoatestação de funções-chave — juntamente com a configuração estrutural. Ver o pacote de conformidade →
Como iniciar uma candidatura à MGA — passo a passo em 2026
1. Decida a sua classe de licença
- Casino online ou apostas desportivas voltados para o jogador → B2C Tipo 1 + Tipo 2
- Sala de póquer, mercado de apostas ou bingo → B2C Tipo 3
- Desporto fantasia ou destreza controlada → B2C Tipo 4
- Estúdio de jogos que fornece slots RNG ou casino ao vivo → B2B Critical Gaming Supply
- Agregador de plataformas ou fornecedor de back-office → B2B Critical Gaming Supply (completo)
- Negócio de afiliação / media que serve o setor → sem necessidade de licença MGA; sociedade comercial maltesa padrão com conformidade com as Commercial Communications
2. Constitua os veículos malteses
Constitua a sociedade holding e o SPV de jogo junto do Malta Business Registry (MBR). O capital social mínimo é de 100 000 € para o Tipo 1 e Tipo 2, e 40 000 € para o Tipo 3 e Tipo 4; o capital tem de ser depositado numa conta bancária maltesa antes da submissão à MGA. O Companies Act Cap. 386 estabelece o enquadramento de governo societário. Reserve entre 5 e 10 dias úteis para a constituição no MBR, se toda a documentação de diligência devida do UBO estiver em ordem.
3. Recrute os titulares de funções-chave
Obtenha e contrate o CEO, o Responsável pela Conformidade, o MLRO, o Responsável de Proteção do Jogador e o responsável de apoio ao cliente antes da submissão à MGA — a Autoridade entrevistará o Responsável pela Conformidade e o MLRO na Fase 3 e não aceitará posições "a nomear". Reserve entre 6 e 12 semanas para o recrutamento sénior de conformidade no mercado de trabalho maltês, apertado em 2026.
4. Construa o conjunto de políticas
- Política de AML/CFT alinhada com os Procedimentos de Implementação Parte II da FIAU
- Avaliação de Risco de Negócio, Avaliação de Risco do Cliente
- Política de Proteção do Jogador e política de Jogo Responsável
- Política de Cibersegurança e Sistema de Gestão de Segurança da Informação (ISMS)
- Política de externalização e registo de externalização
- Política de marketing e comunicação comercial
- Política de tratamento de reclamações com o SLA de 10 dias úteis
5. Submeta a candidatura à MGA através do portal da Autoridade
- Pague a taxa de candidatura de 5000 €
- Submeta o pacote de idoneidade ("fit-and-proper") da Fase 1 — declarações de UBO, origem de fundos, certificados de registo criminal
- Submeta o plano de negócios da Fase 2 — demonstração de resultados de cinco anos, previsão de três anos, plano de substância
- Submeta o pacote de conformidade e AML da Fase 3 — conjunto completo de políticas e marcação da entrevista do Responsável pela Conformidade/MLRO
- Contrate um auditor aprovado pela MGA para a Auditoria de Sistemas da Fase 4
- Receba a Autorização provisória e execute um lançamento suave (soft launch) de 60 dias
- Converta para Autorização plena e pague a primeira taxa de licença anual de 25 000 €
6. Ligue-se através da Zunapro — configuração de substância em 10 dias
- Inicie sessão na Zunapro e abra o módulo de Malta
- Selecione a sua classe de licença — a Zunapro propõe a estrutura correspondente de holding + SPV + afiliação
- Contrate o pacote de substância — morada de escritório em Malta, obtenção de MLRO e Responsável pela Conformidade, sede social e secretário da sociedade
- Gere o conjunto de políticas — modelos de AML, Proteção do Jogador e ISMS preenchidos automaticamente de acordo com o seu plano de negócios
- Submeta à MGA — a Zunapro pré-preenche os modelos do portal da Autoridade com os seus dados estruturais e de política
Construa a sua estrutura de iGaming em Malta num único painel
Holding + SPV de jogo + empresa de afiliação + substância + MLRO + Responsável pela Conformidade + conjunto de AML + proteção do jogador — o fluxo de constituição de empresas em Malta da Zunapro trata de cada camada de uma configuração pronta para a MGA.
🇲🇹 Constituir a sua empresa em Malta →Perguntas frequentes sobre a licença MGA de Malta 2026
O que é a Malta Gaming Authority (MGA) e por que razão a sua licença é importante em 2026?
A Malta Gaming Authority é o único regulador de Malta para o jogo à distância e o jogo físico, criada na sua forma moderna ao abrigo do Gaming Act, Capítulo 583 das Leis de Malta (2018). A MGA sucedeu à Lotteries and Other Games Authority (LGA) e herda o estatuto de Malta como pioneira — a jurisdição mais antiga da UE com um enquadramento abrangente para o jogo online (Remote Gaming Regulations, 2004).
Uma licença MGA é reconhecida em toda a UE/EEE como referência de qualidade regulatória e é detida por mais de 300 titulares de autorização em 2026 — incluindo a maioria dos maiores operadores mundiais de casino online, apostas desportivas, póquer e plataformas B2B. Os parceiros de pagamento, redes publicitárias e bancos tratam rotineiramente a autorização da MGA como o sinal de confiança de base antes de integrar contrapartes do setor de jogo.
Qual é a diferença entre uma licença B2C e B2B da MGA em 2026?
Uma Licença de Serviço de Jogo B2C (Business-to-Consumer) autoriza um operador a oferecer diretamente aos jogadores jogos de Tipo 1 (casino), Tipo 2 (apostas desportivas), Tipo 3 (peer-to-peer: póquer, mercados de apostas, bingo) ou Tipo 4 (jogos de destreza controlada). Os titulares B2C pagam a taxa de licença anual de 25 000 €, uma contribuição de conformidade variável escalada segundo a GGR por tipo de jogo, e 5% de imposto de jogo sobre a GGR de jogadores malteses.
Uma Licença de Fornecimento Crítico de Jogo B2B (Business-to-Business) autoriza fornecedores de plataformas, estúdios de jogos e fornecedores de RNG a fornecer serviços a operadores B2C licenciados sem contacto direto com utilizadores finais. Os titulares B2B pagam a taxa anual fixa de 25 000 € e não pagam imposto de jogo sobre a sua receita B2B. Um único grupo maltês detém frequentemente ambas — B2C para a marca de operador, B2B para a plataforma própria.
Quanto tempo demora o processo de candidatura à licença MGA?
Em 2026, o prazo realista de ponta a ponta é de 6 a 12 meses. A Fase 1 (diligência de idoneidade sobre UBO, administradores e pessoas-chave) demora 2 a 3 meses. A Fase 2 (plano empresarial e operacional) demora, em paralelo, 1 a 2 meses. A Fase 3 (revisão de conformidade, sistemas e AML) demora 2 a 3 meses. A Fase 4 (Auditoria de Sistemas e aprovação de lançamento) demora 1 a 2 meses.
Os operadores que se apresentam com um processo totalmente preparado — sociedade holding maltesa já constituída, pessoas-chave contratadas, documentação de origem de fundos limpa, um consultor jurídico com experiência na MGA e um auditor de sistemas já contratado — concluem o processo perto dos 6 meses. Os requerentes que se candidatam pela primeira vez demoram tipicamente entre 9 e 12 meses.
Quanto custa uma licença MGA em 2026?
A taxa de candidatura principal é de 5000 € (não reembolsável, a pagar na submissão). A taxa de licença anual é de 25 000 € para B2C e 25 000 € para B2B Critical Gaming Supply (fornecimento completo; 10 000 € para âmbito limitado). Adicionalmente, os operadores B2C pagam uma contribuição de conformidade variável a partir de 15 000 € mínimos por tipo de jogo, escalada em função da GGR.
Um orçamento total honesto do primeiro ano de 2026 — incluindo despesas legais, auditoria, depósito de capital social, substância, MLRO e Responsável pela Conformidade, ferramentas de AML e integração de plataforma — situa-se tipicamente entre 150 000 € e 400 000 € para um lançamento B2C. Os lançamentos puros de B2B Critical Gaming Supply são mais económicos, entre 120 000 € e 250 000 €.
Qual é a taxa do imposto de jogo em Malta em 2026?
Malta cobra um imposto de jogo de 5% sobre a receita bruta de jogo (GGR) gerada por jogadores residentes em Malta. A GGR proveniente de jogadores não malteses não está sujeita a imposto de jogo maltês. Esta é uma das taxas efetivas de imposto de jogo mais baixas da UE e uma das principais razões pelas quais mais de 300 operadores escolhem Malta como o seu hub de licenciamento.
Além do imposto de jogo, a taxa nominal do imposto sobre o rendimento das pessoas coletivas é de 35%, mas é efetivamente reduzida para 5% para acionistas não malteses através do sistema de imputação total maltês e do mecanismo de reembolso fiscal 6/7. Combinados, a estrutura entrega uma parcela de 5% de imposto de jogo sobre a GGR de jogadores malteses e um imposto sobre pessoas coletivas efetivo de 5% sobre os lucros de exploração.
Quais são os requisitos de substância da MGA em 2026?
Os titulares de autorização da MGA devem demonstrar substância económica genuína em Malta. Na prática, isto significa uma sociedade constituída em Malta ao abrigo do Companies Act Cap. 386, um escritório físico nas ilhas (tipicamente Sliema, St. Julian's, Ta' Xbiex ou SmartCity Malta), e titulares de funções-chave residentes em Malta, incluindo o CEO, o Responsável pela Conformidade, o Responsável pela Comunicação de Branqueamento de Capitais (MLRO), o Responsável de Proteção do Jogador, o responsável de apoio ao cliente e o responsável de TI/segurança da informação.
A Autoridade não aceita estruturas de fachada. As inspeções no local são rotina e a substância é revista anualmente. A externalização de funções não críticas (desenvolvimento de software, pagamentos, criatividade de marketing) é permitida; a externalização de funções críticas (conformidade, AML, proteção do jogador) não é.
Como funciona a conformidade em matéria de branqueamento de capitais da FIAU para os titulares de licença MGA?
A Financial Intelligence Analysis Unit (FIAU) é o supervisor de AML/CFT de Malta, criada ao abrigo da Prevention of Money Laundering Act (PMLA, Cap. 373). Os operadores licenciados pela MGA são pessoas sujeitas ao abrigo da PMLA e devem aplicar diligência devida ao cliente (CDD), diligência reforçada relativamente a PEP e clientes de risco elevado, monitorização de transações, uma Avaliação de Risco de Negócio (BRA), uma Avaliação de Risco do Cliente (CRA), e comunicações de transações suspeitas submetidas através do portal goAML.
A FIAU e a MGA realizam inspeções conjuntas. A Parte II dos Procedimentos de Implementação da FIAU é específica do setor de jogo à distância e físico; a omissão de uma tipologia publicada no motor de regras de monitorização é um achado frequente. As ações de fiscalização recentes incluíram coimas administrativas de sete dígitos.
Quais são os requisitos de proteção do jogador ao abrigo do Gaming Act de 2018?
A Diretiva de Proteção do Jogador, emitida ao abrigo do Gaming Act 2018 e das Player Protection Regulations (S.L. 583.07), exige que os licenciados da MGA disponibilizem autoexclusão através do Registo centralizado de Proteção do Jogador, limites de depósito, limites de sessão, verificações de realidade, pausas temporárias, mensagens obrigatórias sobre jogo responsável, verificação de idade robusta, verificações de capacidade financeira, deteção algorítmica de marcadores de dano, termos de bónus transparentes e um SLA de tratamento de reclamações de 10 dias úteis.
Um Responsável de Proteção do Jogador deve ser nomeado como função-chave, residente em Malta, e é entrevistado pela MGA no momento da candidatura. O incumprimento da Diretiva é um dos principais motivos de ordens de fiscalização e suspensões de licença por parte da MGA em 2024-2026.
Por que razão Malta é o hub de iGaming da Europa em 2026?
Malta acolhe mais de 300 titulares de autorização licenciados pela MGA em 2026, emprega cerca de 11% da sua força de trabalho no setor de jogo e gera cerca de 12% do PIB nacional a partir de atividades de jogo. O efeito de cluster concentra talento jurídico, de auditoria, de AML, de pagamentos, de plataformas, de estúdios e de afiliação numa ilha de 316 km² — tornando Malta o ecossistema de iGaming mais denso da UE.
O reconhecimento de passaporte da UE, o imposto de jogo de 5%, o imposto sobre pessoas coletivas efetivo de 5%, a força de trabalho bilingue de língua inglesa, as EMI favoráveis ao jogo e o ritmo regulatório previsível sustentam esta liderança. O Gaming Act 2018 e o enquadramento maduro de AML da FIAU sinalizam a bancos, parceiros de pagamento e reguladores de mercados secundários um "operador sério".
Como interage a licença MGA com o marketing de afiliação de e-commerce?
Os licenciados da MGA dependem fortemente do marketing de afiliação para a aquisição de jogadores — tipicamente entre 30% e 60% dos novos jogadores. As Commercial Communications Regulations da MGA exigem que os afiliados sejam avaliados, contratados e monitorizados. Os afiliados que promovem operadores MGA estão sujeitos às normas de publicidade maltesas, e a má conduta do operador inclui a má conduta do afiliado.
A sinergia com redes de afiliação de e-commerce mais amplas é significativa: as empresas de gestão de afiliação domiciliadas em Malta que gerem programas de afiliação tanto de iGaming como de e-commerce beneficiam da mesma taxa efetiva de 5% de imposto sobre pessoas coletivas e da mesma espinha dorsal de passaporte da UE. É por isso que Malta acolhe a maior concentração de redes de afiliação e comparação da UE.
Posso ter simultaneamente uma licença de jogo da MGA e gerir um negócio de e-commerce a partir da mesma sociedade maltesa?
Sim, mas com cuidado estrutural. Um titular de autorização da MGA é normalmente um veículo de propósito único, dedicado à atividade de jogo licenciada, por motivos de segregação e proteção dos fundos dos jogadores. As atividades de e-commerce ou de afiliação são tipicamente detidas numa empresa irmã sob a mesma sociedade holding maltesa.
Ambas as sociedades beneficiam do reembolso de imposto sobre pessoas coletivas 6/7. O Malta Business Registry permite esta estrutura de grupo e a MGA aceita-a, desde que a substância, os titulares de funções-chave e a segregação de fundos de jogadores da entidade de jogo se mantenham intactos. A Zunapro estrutura a holding + o SPV de jogo + a empresa irmã de afiliação/e-commerce como um único fluxo de integração.
Que documentos são necessários para me candidatar a uma licença MGA em 2026?
O dossiê central de candidatura à MGA em 2026 inclui: um plano de negócios de cinco anos, uma previsão financeira de três anos, comprovativo de origem de fundos e de património para cada beneficiário efetivo com participação igual ou superior a 10%, questionários de idoneidade para todos os administradores e pessoas-chave, uma política de AML/CFT alinhada com os Procedimentos de Implementação Parte II da FIAU, uma Avaliação de Risco de Negócio (BRA), uma política de Proteção do Jogador, uma política de Jogo Responsável, uma política de Cibersegurança e ISMS, um pacote de Documentação de Sistemas que cubra a certificação de RNG e de plataforma, o certificado de constituição maltês, comprovativo de arrendamento do escritório em Malta e uma minuta de Termos e Condições para o domínio de jogo proposto.
Uma licença MGA dá acesso ao mercado em toda a UE?
Nenhuma licença única da UE dá acesso irrestrito a todos os Estados-Membros, uma vez que a regulação dos jogos de fortuna e azar está reservada aos Estados-Membros ao abrigo do Tratado sobre o Funcionamento da União Europeia (jurisprudência do artigo 56.º do TFUE). No entanto, uma licença MGA é reconhecida como referência e é aceite como o sinal de confiança de base em toda a UE/EEE.
Os operadores que pretendam visar mercados específicos da UE — Alemanha (GGL), Itália (ADM), Espanha (DGOJ), França (ANJ), Países Baixos (KSA), Suécia (Spelinspektionen), Dinamarca (Spillemyndigheden), Portugal (SRIJ), Roménia (ONJN), Grécia (HGC), Bélgica (Kansspelcommissie) — devem obter a respetiva licença local. A licença MGA fornece a espinha dorsal operacional, a substância da plataforma e a eficiência fiscal ao nível do imposto sobre pessoas coletivas para toda a arquitetura hub-and-spoke.
Quanto tempo demora a constituição de uma empresa em Malta com a Zunapro?
A constituição de uma empresa maltesa junto do Malta Business Registry demora tipicamente 5 a 10 dias úteis, assim que toda a documentação de diligência devida do UBO seja fornecida. A Zunapro pré-preenche os modelos do MBR, obtém a sede social, o secretário da sociedade e o pacote de substância, e coordena com um consultor fiscal maltês para a otimização do reembolso 6/7.
O dossiê de candidatura à MGA (holding + SPV de jogo + contratos de pessoas-chave + conjunto de políticas) é um fluxo de trabalho separado que decorre em paralelo. Preveja aproximadamente 30 a 45 dias desde "sim, quero uma estrutura de iGaming em Malta" até à submissão da candidatura à MGA, e 6 a 12 meses até à autorização ativa. O módulo de Malta da Zunapro coordena ambos os fluxos de trabalho a partir de um único painel.
Construa hoje a sua estrutura maltesa pronta para a MGA
Holding maltesa · SPV de jogo · Empresa irmã de afiliação/e-commerce · Substância · MLRO · Responsável pela Conformidade · Conjunto de AML · Proteção do jogador. Um único painel, candidatura em 30 dias, imposto efetivo de 5% — o fluxo de constituição de empresas em Malta da Zunapro foi criado para o ciclo de candidatura à MGA de 2026.
🇲🇹 Constituir a sua empresa em Malta →Precisa de ajuda?
Serviço relacionado: E-Commerce