O checklist de due diligence do operador para um novo provedor de slots

Guides · 2026-08-22 · 8 min read · By CROCO Games

Quinze verificações que transformam alegações de provedor em fatos verificados — licenças em registros oficiais, certificados por título e mercado, fichas matemáticas, maturidade operacional e termos de saída.

Todo deck de provedor B2B de slots diz as mesmas quatro coisas: ótima retenção, jogos certificados, integração rápida, gerente de conta dedicado. Alguns desses decks são verdade. O jeito de descobrir não é uma reunião mais longa — é uma rodada de due diligence em que cada alegação ou é verificada contra algo fora do marketing do próprio provedor, ou é anotada como não verificada e precificada de acordo.

Este é o checklist que acreditamos que operadores deveriam rodar em qualquer estúdio novo, inclusive no nosso. Está organizado pelo que pode de fato ser verificado, como, e quais respostas são desclassificatórias. Nosso guia irmão sobre como escolher um provedor B2B de slots cobre o encaixe estratégico — formato do portfólio, foco de mercado, roadmap. Este aqui é mais estreito e mais duro: evidência.

Licenças e certificados: verifique, nunca aceite PDFs

Alegações de certificação são as mais fáceis de checar e as mais aceitas na fé. Três regras encurtam esta seção:

Consulte o registro, não a faixa de logos. Autoridades licenciadoras publicam registros pesquisáveis — a Malta Gaming Authority mantém o seu em mga.org.mt, a UK Gambling Commission em gamblingcommission.gov.uk. Se um provedor alega uma licença, o nome da empresa deve ser encontrável por você, sem ajuda dele. Um estúdio B2B que abastece mercados regulados tem licença própria de fornecedor ou um caminho de certificação documentado por mercado; qual dos dois importa para o seu dossiê de compliance.

Case certificados com o jogo e a versão exatos. Laboratórios de teste — GLI, iTech Labs, eCOGRA, BMM — certificam um build específico de jogo em configurações específicas de RTP para jurisdições específicas. Um logo de laboratório no site não é evidência de que o título que você vai lançar está certificado no seu mercado no RTP que você contratou. Peça o número do certificado por título e confirme os detalhes; um provedor sério produz isso em horas. Como funciona de fato a certificação de RNG — o que o laboratório testa, o que um certificado cobre — está explicado no nosso guia de certificação.

Datas importam. Certificados referenciam builds. Se o provedor lança atualizações semanais mas o certificado tem um ano, pergunte como a recertificação é tratada. Uma resposta limpa descreve um processo; uma resposta vaga descreve um risco.

Evidência matemática: a conversa de RTP que separa estúdios

Todo provedor declara RTP. A pergunta de due diligence é o que ele consegue mostrar por trás do número de manchete:

• Documentação matemática por título. Uma ficha matemática de verdade cobre RTP por configuração, volatilidade, frequência de acerto incluindo quanto dela é de pagamentos abaixo da aposta, cadência de disparo de feature e probabilidade de prêmio máximo — não só o teto teórico. Se a resposta para "que fração dos acertos fica abaixo da aposta" é um olhar vazio, o estúdio não conhece o próprio jogo do jeito que você precisa conhecer.
• Qual configuração de RTP você está recebendo. A maioria dos títulos modernos vem em várias faixas de RTP certificadas (fato de compliance, não escândalo — veja o guia de variantes de RTP). Seu contrato deve nomear a configuração, e seu reporting deve permitir confirmá-la em produção.
• Alegações publicadas com metodologia. Quando um estúdio cita benchmarks de retenção ou performance, o padrão a cobrar é simples: a métrica está definida, a amostra está descrita, os limites estão declarados? Um número com metodologia pode ser contestado e por isso pode ser confiado; um número sem metodologia é um adjetivo.

Técnico e operacional: as perguntas que preveem a semana de lançamento

A integração em si está coberta a fundo no nosso guia de integração de carteira; na fase de due diligence, cinco perguntas preveem a maior parte da dor:

1. Sandbox antes do contrato? Um provedor confiante na própria API deixa seus engenheiros tocarem um sandbox durante a avaliação. Acesso só a demo até a assinatura é um sinal amarelo.
2. Como é a página de status? Peça histórico de uptime e o processo de incidente — canal nomeado, tempos de escalonamento, post-mortems. "Nunca tivemos um incidente" não é maturidade, é um sistema de logging jovem.
3. Granularidade de reporting. Exports por transação, por rodada, por jogador, disponíveis via API. Não dá para reconciliar agregados.
4. Ferramentas de sessão e regulatórias. Reality checks, limites de sessão, limites de aposta por mercado, comportamento de logout forçado com rodadas abertas — se você opera mercados regulados, isso é bloqueador de lançamento, não cortesia.
5. Quem atende às 02:00? Sem retórica: em que fuso está o plantão, e qual é o tempo de resposta contratual para um incidente que afeta a carteira?

Termos comerciais: leia a mecânica, não a taxa de manchete

O percentual de revenue share leva a atenção da negociação; a mecânica em volta dele decide a economia real. Nossa análise dos termos comerciais de conteúdo de slots vai fundo, então aqui só os sinais de due diligence: garantias mínimas e seus gatilhos, janelas de exclusividade e sua geografia, atribuição de custo de bônus (quem paga campanhas de free spins), prazos de aviso para rescisão e remoção de jogos e — cada vez mais relevante — o que acontece com o seu acesso a dados se a relação terminar.

Vale acrescentar uma checagem estrutural: provedores com menos de 50 títulos vivem ou morrem por um punhado de jogos. Pergunte quais três títulos produzem a maior parte do GGR deles na rede, e qual é o plano quando esses envelhecerem. Um estúdio que responde com números está gerindo um portfólio; um estúdio que responde com um slide de roadmap está torcendo.

Time, histórico e a ligação de referência

• Humanos nomeados. Quem cuida da matemática, quem cuida da certificação, quem cuida das integrações? Estúdios orgulhosos do time o apresentam; estúdios que só apresentam "a empresa" merecem uma segunda olhada no LinkedIn.
• Operadores de referência. Dois ou três, idealmente no seu tier de mercado, idealmente fora da página de cases do próprio provedor. As três perguntas que extraem sinal: O que quebrou nos primeiros 90 dias? Como as disputas foram resolvidas? Você adicionaria o próximo título deles sem ser abordado?
• Básico societário. Entidade registrada, jurisdição, beneficiário final onde o seu compliance exigir. Cinco minutos num registro de empresas evitam descobertas constrangedoras depois.

O checklist

Quinze checagens parecem pesadas. Na prática, um provedor preparado resolve as verificáveis em uma semana, porque os artefatos já existem: entradas de registro, números de certificado, fichas matemáticas, credenciais de sandbox, referências. O checklist só é caro para provedores que torciam para não serem questionados — que é precisamente a informação que você estava comprando.

Perguntas frequentes

Como verifico a licença de um provedor de slots?

Pesquise você mesmo o registro público da autoridade licenciadora — MGA e UKGC publicam bases pesquisáveis — e case a entidade societária exata, não o nome da marca. Para certificados de jogos, peça o número do certificado por título e confirme o escopo: versão do jogo, jurisdição e configuração de RTP.

Que documentação matemática um provedor de slots deve compartilhar?

Fichas por título cobrindo RTP por configuração certificada, volatilidade, frequência de acerto incluindo a fração de pagamentos abaixo da aposta, cadência de disparo de features e probabilidade de prêmio máximo. Sob NDA, um estúdio sério compartilha tudo — os jogos são certificados, então a matemática existe exatamente nesse formato.

Quais são os sinais de alerta ao avaliar um provedor de jogos?

Certificados que não casam com títulos e mercados, RTP de manchete sem detalhe de configuração, benchmarks sem metodologia, acesso só a demo até a assinatura, reporting só de agregados e referências que nunca se materializam. Nenhum é fatal sozinho; dois ou mais formam um padrão.

Quanto tempo deve levar a due diligence de um provedor de slots?

Cerca de uma semana de tempo corrido para um provedor preparado: checagens de registro são minutos, certificados e fichas matemáticas chegam em dias, referências dependem de agenda. Se o processo passar de um mês, o atraso em si costuma ser o achado.

Principais conclusões

• Verifique licenças em registros oficiais e case certificados com o título, mercado e configuração de RTP exatos que você vai lançar — logos não provam nada.
• Exija evidência matemática por título incluindo a fração de acertos abaixo da aposta e as odds de prêmio máximo; um estúdio que não a produz não conhece o próprio produto.
• Julgue maturidade operacional por acesso a sandbox, processo de incidente e reporting por transação — as três coisas que não dá para retrofitar na semana de lançamento.
• Leia a mecânica comercial (atribuição de bônus, geografia de exclusividade, termos de saída) com mais atenção do que a taxa de revenue share de manchete.
• Cobre de todo benchmark publicado um único padrão: métrica definida, amostra descrita, limites declarados.

Trabalhe com a CROCO Games