# O checklist de due diligence do operador para um novo provedor de slots

> 15 verificações antes de assinar com um provedor de slots: registros de licença, certificados por título, evidência matemática, SLAs, termos e referências.

Canonical: https://crocogames.com/pt/articles/slot-provider-due-diligence  
Guides · 2026-08-22 · by CROCO Games

Markdown mirror of https://crocogames.com/pt/articles/slot-provider-due-diligence — CROCO Games (crocogames.com), a B2B slot provider for online casino operators. Machine-readable site index: https://crocogames.com/llms.txt

Todo deck de [provedor B2B de slots](https://crocogames.com/pt/glossary/b2b-slot-provider) diz as mesmas quatro coisas: ótima retenção, jogos certificados, integração rápida, gerente de conta dedicado. Alguns desses decks são verdade. O jeito de descobrir não é uma reunião mais longa — é uma rodada de due diligence em que cada alegação ou é verificada contra algo fora do marketing do próprio provedor, ou é anotada como não verificada e precificada de acordo.

Este é o checklist que acreditamos que operadores deveriam rodar em qualquer estúdio novo, inclusive no nosso. Está organizado pelo que pode de fato ser verificado, como, e quais respostas são desclassificatórias. Nosso guia irmão sobre [como escolher um provedor B2B de slots](https://crocogames.com/pt/articles/choosing-b2b-slot-provider) cobre o encaixe estratégico — formato do portfólio, foco de mercado, roadmap. Este aqui é mais estreito e mais duro: evidência.

## Licenças e certificados: verifique, nunca aceite PDFs

Alegações de certificação são as mais fáceis de checar e as mais aceitas na fé. Três regras encurtam esta seção:

**Consulte o registro, não a faixa de logos.** Autoridades licenciadoras publicam registros pesquisáveis — a Malta Gaming Authority mantém o seu em [mga.org.mt](https://www.mga.org.mt/), a UK Gambling Commission em [gamblingcommission.gov.uk](https://www.gamblingcommission.gov.uk/). Se um provedor alega uma licença, o nome da empresa deve ser encontrável por você, sem ajuda dele. Um estúdio B2B que abastece mercados regulados tem licença própria de fornecedor ou um caminho de certificação documentado por mercado; qual dos dois importa para o seu dossiê de compliance.

**Case certificados com o jogo e a versão exatos.** Laboratórios de teste — [GLI](https://gaminglabs.com/), [iTech Labs](https://www.itechlabs.com/), [eCOGRA](https://ecogra.org/), BMM — certificam um build específico de jogo em configurações específicas de RTP para jurisdições específicas. Um logo de laboratório no site não é evidência de que *o título que você vai lançar* está certificado *no seu mercado* no *RTP que você contratou*. Peça o número do certificado por título e confirme os detalhes; um provedor sério produz isso em horas. Como funciona de fato a [certificação de RNG](https://crocogames.com/pt/glossary/rng-certification) — o que o laboratório testa, o que um certificado cobre — está explicado no nosso [guia de certificação](https://crocogames.com/pt/articles/slot-certification-explained).

**Datas importam.** Certificados referenciam builds. Se o provedor lança atualizações semanais mas o certificado tem um ano, pergunte como a recertificação é tratada. Uma resposta limpa descreve um processo; uma resposta vaga descreve um risco.

## Evidência matemática: a conversa de RTP que separa estúdios

Todo provedor declara RTP. A pergunta de due diligence é o que ele consegue mostrar *por trás* do número de manchete:

- **Documentação matemática por título.** Uma ficha matemática de verdade cobre RTP por configuração, [volatilidade](https://crocogames.com/pt/glossary/slot-volatility), [frequência de acerto](https://crocogames.com/pt/glossary/hit-frequency) incluindo quanto dela é de pagamentos abaixo da aposta, cadência de disparo de feature e probabilidade de [prêmio máximo](https://crocogames.com/pt/glossary/max-win) — não só o teto teórico. Se a resposta para "que fração dos acertos fica abaixo da aposta" é um olhar vazio, o estúdio não conhece o próprio jogo do jeito que você precisa conhecer.
- **Qual configuração de RTP você está recebendo.** A maioria dos títulos modernos vem em várias faixas de RTP certificadas (fato de compliance, não escândalo — veja o [guia de variantes de RTP](https://crocogames.com/pt/articles/rtp-variants-guide)). Seu contrato deve nomear a configuração, e seu reporting deve permitir confirmá-la em produção.
- **Alegações publicadas com metodologia.** Quando um estúdio cita benchmarks de retenção ou performance, o padrão a cobrar é simples: a métrica está definida, a amostra está descrita, os limites estão declarados? Um número com metodologia pode ser contestado e por isso pode ser confiado; um número sem metodologia é um adjetivo.

## Técnico e operacional: as perguntas que preveem a semana de lançamento

A integração em si está coberta a fundo no nosso [guia de integração de carteira](https://crocogames.com/pt/articles/casino-wallet-integration-guide); na fase de due diligence, cinco perguntas preveem a maior parte da dor:

1. **Sandbox antes do contrato?** Um provedor confiante na própria API deixa seus engenheiros tocarem um sandbox durante a avaliação. Acesso só a demo até a assinatura é um sinal amarelo.
2. **Como é a página de status?** Peça histórico de uptime e o processo de incidente — canal nomeado, tempos de escalonamento, post-mortems. "Nunca tivemos um incidente" não é maturidade, é um sistema de logging jovem.
3. **Granularidade de reporting.** Exports por transação, por rodada, por jogador, disponíveis via API. Não dá para reconciliar agregados.
4. **Ferramentas de sessão e regulatórias.** Reality checks, limites de sessão, limites de aposta por mercado, comportamento de logout forçado com rodadas abertas — se você opera mercados regulados, isso é bloqueador de lançamento, não cortesia.
5. **Quem atende às 02:00?** Sem retórica: em que fuso está o plantão, e qual é o tempo de resposta contratual para um incidente que afeta a carteira?

## Termos comerciais: leia a mecânica, não a taxa de manchete

O percentual de [revenue share](https://crocogames.com/pt/glossary/revenue-share) leva a atenção da negociação; a mecânica em volta dele decide a economia real. Nossa análise dos [termos comerciais de conteúdo de slots](https://crocogames.com/pt/articles/slot-content-commercial-terms) vai fundo, então aqui só os sinais de due diligence: garantias mínimas e seus gatilhos, janelas de exclusividade e sua geografia, atribuição de custo de bônus (quem paga campanhas de [free spins](https://crocogames.com/pt/glossary/free-spins)), prazos de aviso para rescisão e remoção de jogos e — cada vez mais relevante — o que acontece com o seu acesso a dados se a relação terminar.

Vale acrescentar uma checagem estrutural: provedores com menos de 50 títulos vivem ou morrem por um punhado de jogos. Pergunte quais três títulos produzem a maior parte do GGR deles na rede, e qual é o plano quando esses envelhecerem. Um estúdio que responde com números está gerindo um portfólio; um estúdio que responde com um slide de roadmap está torcendo.

## Time, histórico e a ligação de referência

- **Humanos nomeados.** Quem cuida da matemática, quem cuida da certificação, quem cuida das integrações? Estúdios orgulhosos do time o apresentam; estúdios que só apresentam "a empresa" merecem uma segunda olhada no LinkedIn.
- **Operadores de referência.** Dois ou três, idealmente no seu tier de mercado, idealmente fora da página de cases do próprio provedor. As três perguntas que extraem sinal: O que quebrou nos primeiros 90 dias? Como as disputas foram resolvidas? Você adicionaria o próximo título deles sem ser abordado?
- **Básico societário.** Entidade registrada, jurisdição, beneficiário final onde o seu compliance exigir. Cinco minutos num registro de empresas evitam descobertas constrangedoras depois.

## O checklist

| # | Checagem | Verifica | Resposta desclassificatória |
|---|---|---|---|
| 1 | Licença no registro oficial | Situação regulatória | Não encontrável |
| 2 | Certificado por título, mercado e configuração de RTP | Compliance do que você de fato lança | Só a faixa de logos |
| 3 | Processo de recertificação para atualizações | Compliance contínuo | "A gente cuida disso" |
| 4 | Ficha matemática: configs de RTP, frequência de acerto incl. abaixo da aposta, odds de prêmio máximo | O estúdio conhece os jogos | Só o RTP de manchete |
| 5 | Configuração de RTP contratada nomeada | O que os jogadores recebem | "Padrão" |
| 6 | Benchmarks com metodologia | Alegações testáveis | Números sem definições |
| 7 | Acesso a sandbox antes do contrato | Confiança na API | Só demo |
| 8 | Processo de incidente + SLA de resposta | Maturidade operacional | "Nunca tivemos um" |
| 9 | Reporting por transação via API | Reconciliação possível | Só agregados |
| 10 | Ferramentas de mercado regulado para as suas jurisdições | Legalidade do lançamento | "Está no roadmap" |
| 11 | Atribuição de custo de bônus por escrito | Custo real das promoções | Garantia verbal |
| 12 | Termos de saída: aviso, acesso a dados | Custo de sair | Silêncio na minuta |
| 13 | Concentração de receita por título | Durabilidade do portfólio | Sem resposta |
| 14 | Líderes nomeados de matemática/cert/integração | Time real | "O time", anônimo |
| 15 | Dois operadores de referência, fora da lista | Experiência vivida | Referências recusadas |

Quinze checagens parecem pesadas. Na prática, um provedor preparado resolve as verificáveis em uma semana, porque os artefatos já existem: entradas de registro, números de certificado, fichas matemáticas, credenciais de sandbox, referências. O checklist só é caro para provedores que torciam para não serem questionados — que é precisamente a informação que você estava comprando.

## Perguntas frequentes

### Como verifico a licença de um provedor de slots?
Pesquise você mesmo o registro público da autoridade licenciadora — MGA e UKGC publicam bases pesquisáveis — e case a entidade societária exata, não o nome da marca. Para certificados de jogos, peça o número do certificado por título e confirme o escopo: versão do jogo, jurisdição e configuração de RTP.

### Que documentação matemática um provedor de slots deve compartilhar?
Fichas por título cobrindo RTP por configuração certificada, volatilidade, frequência de acerto incluindo a fração de pagamentos abaixo da aposta, cadência de disparo de features e probabilidade de prêmio máximo. Sob NDA, um estúdio sério compartilha tudo — os jogos são certificados, então a matemática existe exatamente nesse formato.

### Quais são os sinais de alerta ao avaliar um provedor de jogos?
Certificados que não casam com títulos e mercados, RTP de manchete sem detalhe de configuração, benchmarks sem metodologia, acesso só a demo até a assinatura, reporting só de agregados e referências que nunca se materializam. Nenhum é fatal sozinho; dois ou mais formam um padrão.

### Quanto tempo deve levar a due diligence de um provedor de slots?
Cerca de uma semana de tempo corrido para um provedor preparado: checagens de registro são minutos, certificados e fichas matemáticas chegam em dias, referências dependem de agenda. Se o processo passar de um mês, o atraso em si costuma ser o achado.

## Principais conclusões

- Verifique licenças em registros oficiais e case certificados com o título, mercado e configuração de RTP exatos que você vai lançar — logos não provam nada.
- Exija evidência matemática por título incluindo a fração de acertos abaixo da aposta e as odds de prêmio máximo; um estúdio que não a produz não conhece o próprio produto.
- Julgue maturidade operacional por acesso a sandbox, processo de incidente e reporting por transação — as três coisas que não dá para retrofitar na semana de lançamento.
- Leia a mecânica comercial (atribuição de bônus, geografia de exclusividade, termos de saída) com mais atenção do que a taxa de revenue share de manchete.
- Cobre de todo benchmark publicado um único padrão: métrica definida, amostra descrita, limites declarados.

## Trabalhe com a CROCO Games

**Construímos este checklist para passar nele.** Os títulos CROCO são certificados por GLI, BMM, eCOGRA e iTech Labs com números de certificado casados por título e mercado; as fichas matemáticas — configurações de RTP, frequência de acerto com a fração abaixo da aposta, probabilidade de prêmio máximo — ficam disponíveis sob NDA antes de você se comprometer; e nosso benchmark de retenção de Dia 2 de 13,78% vem com a metodologia completa, não como adjetivo.

O acesso ao sandbox vem antes do contrato, uma API REST cobre o catálogo inteiro, e 600+ operadores em 50+ mercados já rodaram a própria versão desta diligência sobre nós.

[Iniciar a diligência](https://crocogames.com/pt/contact) [Ver nossas certificações →](https://crocogames.com/pt/certifications)