Reportagem · Mercado regulado

Regulamentação das apostas no Brasil: o que muda para quem joga

A Lei 14.790/2023 tirou o mercado da zona cinzenta e criou obrigações concretas: licença federal, domínio .bet.br, verificação de CPF antes do saque e Pix apenas em nome do titular. Reunimos o que já vale na prática e o que ainda depende de nova norma.

18+ · Jogue com responsabilidade. Texto informativo, sem orientação jurídica ou contábil.

Símbolo de segurança digital representando as regras e a fiscalização do mercado de apostas no Brasil

A fiscalização passou a ter endereço fixo: a Secretaria de Prêmios e Apostas, dentro do Ministério da Fazenda.

Resumo: quatro coisas que mudaram para o apostador

  • Só site autorizado. Operadoras licenciadas usam endereço terminado em .bet.br. Se o site não tem esse domínio, ele não está no rol dos autorizados no país.
  • Conta com CPF verificado. O cadastro exige documento e a conferência de identidade (o famoso KYC) precisa estar concluída antes de qualquer saque.
  • Dinheiro só do titular. Depósito e saque devem sair e voltar para uma conta bancária no mesmo CPF do cadastro. Pix de terceiro está proibido.
  • Proteção obrigatória. Limites de depósito, pausa, autoexclusão, aviso de tempo de jogo e proibição de crédito para apostar deixaram de ser cortesia e passaram a ser exigência.
18+

Este conteúdo tem caráter informativo e foi escrito pela redação do e59.com com base em normas publicadas até setembro de 2026. Não substitui a leitura da lei, das portarias vigentes nem a consulta a advogado ou contador. Regulamentação reduz assimetria e organiza o mercado — não elimina o risco de perder dinheiro.

O que a Lei 14.790/2023 estabeleceu

Antes de 2024, apostar online no Brasil era legal na teoria e desorganizado na prática. A Lei 13.756/2018 autorizou as apostas de quota fixa, mas deixou a regulamentação para depois — e esse "depois" durou cinco anos. Nesse intervalo, qualquer operadora estrangeira aceitava brasileiros sem prestar contas a ninguém aqui.

A Lei 14.790, de 29 de dezembro de 2023, fechou essa lacuna. Ela transformou a autorização em algo caro e condicionado: capital social mínimo, sócios identificados, outorga paga ao Estado, reservas financeiras, sistema técnico auditado e um representante legal no Brasil. Em outras palavras, criou custo de entrada — e custo de entrada é o que separa operação séria de site que aparece hoje e desaparece na semana seguinte.

Os pontos que mais afetam o jogador comum:

  • Idade mínima de 18 anos, com verificação documental obrigatória — não basta clicar em "declaro ter 18 anos".
  • Proibição de aposta por menores, por pessoas com acesso a informação privilegiada sobre o evento e por quem tenha se autoexcluído.
  • Vedação ao uso de cartão de crédito, criptomoeda e qualquer forma de crédito para financiar aposta.
  • Obrigação de canais de atendimento em português e de política de jogo responsável publicada.
  • Regras de publicidade: nada de apelo infantil, nada de promessa de lucro fácil, nada de sugerir aposta como caminho para pagar contas.

O papel da Secretaria de Prêmios e Apostas (SPA)

Quem executa isso no dia a dia é a Secretaria de Prêmios e Apostas do Ministério da Fazenda, criada para ser o órgão regulador do setor. A SPA faz cinco coisas que interessam diretamente a você:

  1. Analisa e concede as autorizações — cada licença cobre um número limitado de marcas por grupo econômico.
  2. Publica e atualiza a lista oficial de empresas autorizadas, com CNPJ e domínios.
  3. Credencia laboratórios que certificam o gerador de números aleatórios (RNG) e os jogos.
  4. Fiscaliza, aplica multa e pode suspender ou cassar a autorização.
  5. Encaminha para bloqueio os endereços de sites que operam sem autorização.

Na prática: quando alguém reclama de saque travado em um site licenciado, existe um caminho formal de reclamação. Quando o site não é licenciado, não existe caminho nenhum — e é exatamente esse o ponto que separa os dois mundos.

Antes e depois da regulamentação — comparação prática elaborada pela redação do e59.com
ItemAté 2023Mercado regulado (2026)
AutorizaçãoSem licença nacionalAutorização federal da SPA, por prazo e com outorga
Endereço do site.com, .net, qualquer umDomínio obrigatório terminado em .bet.br
IdentificaçãoE-mail e senha bastavamCPF, dados pessoais e conferência documental (KYC)
DepósitoCartão de crédito, cripto, terceirosSomente conta do titular; crédito e cripto vedados
Meio de pagamento típicoBoleto, cartão, carteirasPix e transferência bancária no mesmo CPF
Ferramentas de proteçãoOpcionais e escondidasLimites, pausa e autoexclusão obrigatórios e visíveis
Canal de reclamaçãoSó o suporte da própria casaSuporte, órgãos de consumidor e a própria SPA

O domínio .bet.br e como conferir se um site é autorizado

Esse é o teste mais rápido que existe e quase ninguém faz. Todo operador autorizado no Brasil precisa oferecer o serviço em um domínio que termina em .bet.br. É uma extensão restrita: o registro depende de comprovação da autorização federal. Não existe "quase autorizado" com domínio .com brasileiro.

Vale um alerta que aparece muito no nosso suporte: marca conhecida não é garantia de site correto. Existem clones que copiam layout, logo e até o texto de bônus de operadoras reais, mudando uma letra no endereço. Por isso a checagem de licença tem que ser feita no endereço, não no visual da página.

Passo a passo para verificar a licença

  1. Olhe a barra de endereço. Confirme que termina em .bet.br e que há cadeado de conexão segura. Digite o endereço manualmente em vez de clicar em link recebido por WhatsApp ou Telegram.
  2. Procure o rodapé. Site autorizado publica a razão social, o CNPJ da empresa e o número/portaria da autorização. Se não tem CNPJ, é sinal ruim.
  3. Confira na lista oficial. Busque o CNPJ na relação de empresas autorizadas publicada pela Secretaria de Prêmios e Apostas. O nome comercial pode ser diferente da razão social — o CNPJ é que fecha a conta.
  4. Teste as ferramentas de proteção. Antes de depositar, entre nas configurações e veja se existem limite de depósito, limite de tempo, pausa e autoexclusão funcionando. Se não existirem, o site não cumpre a norma.
  5. Veja a política de pagamento. Deve estar escrito que depósito e saque ocorrem em conta do mesmo titular. Site que aceita Pix de terceiro está descumprindo a regra.
  6. Guarde tudo. Print do cadastro, comprovante de Pix, e-mails do suporte. Em caso de disputa, isso é o que sustenta a sua versão.

Nota de transparência: o e59.com é um portal editorial de conteúdo, análises e guias. Não afirmamos possuir autorização própria para operar apostas e recomendamos que o leitor faça a verificação descrita acima em qualquer site antes de depositar. Nossa política de dados está em segurança e privacidade e nossa metodologia editorial em sobre nós.

Identificação e KYC: por que pedem seu CPF

KYC vem de know your customer e, na regulamentação brasileira, deixou de ser boa prática para virar condição de funcionamento. A casa precisa saber quem é o titular da conta antes de liberar dinheiro. Os motivos são três, todos previstos em norma: impedir conta de menor de idade, impedir uso de conta laranja e cumprir as obrigações de prevenção à lavagem de dinheiro.

O que costuma ser pedido:

  • CPF e dados básicos (nome completo, data de nascimento, endereço) já no cadastro.
  • Documento com foto — RG, CNH ou passaporte, frente e verso, sem corte e sem reflexo.
  • Selfie ou prova de vida, às vezes com liveness (piscar, virar o rosto) para confirmar que é a mesma pessoa do documento.
  • Comprovante de endereço recente em alguns casos, geralmente quando há divergência de cadastro.
  • Comprovação de conta bancária no mesmo CPF, quando o Pix informado não bate com o titular.

Na nossa observação acompanhando reclamações de leitores, a maior parte dos saques travados não é má-fé da casa: é foto ilegível, nome com abreviação diferente do documento ou CPF digitado com erro no cadastro. Vale conferir isso com calma — o passo a passo detalhado está no nosso guia de verificação de conta.

Sobre dados: informação de KYC é dado pessoal e entra na LGPD. O operador precisa dizer qual a finalidade, por quanto tempo guarda e oferecer canal do encarregado. Se o site não tem política de privacidade em português, isso já é um problema.

Documento com foto e selfie enviados para a verificação de conta em site de apostas

Documento legível e nome idêntico ao cadastro resolvem a maior parte dos saques travados.

  • 18 anosidade mínima com prova documental
  • 1 CPFuma conta por pessoa, sem duplicidade
  • KYCconcluído antes do primeiro saque
  • LGPDfinalidade e prazo de guarda informados

Regras de pagamento: Pix, titularidade e o que está proibido

Aqui a regulamentação foi bem direta, e é a parte que mais gera dúvida no dia a dia. O dinheiro tem que circular entre a conta de apostas e uma conta bancária no mesmo CPF do titular. Nada de depositar com o Pix da esposa, do irmão ou do amigo — e nada de pedir saque para chave de outra pessoa.

  • Depósito por terceiro: proibido. Costuma cair em análise e ser devolvido ao remetente, com dias de atraso.
  • Cartão de crédito: vedado. A lógica é evitar que a pessoa aposte dinheiro que não tem.
  • Criptomoeda: fora das formas admitidas para depósito e saque no mercado regulado.
  • Pix e transferência bancária: os meios centrais, sempre em nome do titular.
  • Prazo de pagamento: a norma exige prazo definido e informado para o saque; operadoras costumam praticar liberação em poucos minutos quando o KYC já está aprovado, mas primeira retirada e valores altos podem passar por conferência manual.

Um detalhe que pega muita gente: saldo de bônus não é saldo em dinheiro. Enquanto houver rollover pendente, o valor pode ficar bloqueado para retirada — e isso é regra de promoção, não falha do Pix. Comparamos condições e prazos em depósito e saque via Pix e explicamos rollover em bônus e promoções.

Situações comuns de pagamento e o que a regra determina
SituaçãoPermitido?Consequência prática
Depósito via Pix do próprio CPFSimCrédito imediato na maioria dos casos
Depósito via Pix de terceiroNãoDevolução ao remetente ou conta em análise
Saque para chave Pix de outra pessoaNãoSolicitação recusada
Pagamento com cartão de créditoNãoMeio indisponível no site autorizado
Saque antes de concluir o KYCNãoValor retido até aprovação dos documentos
Saque com rollover de bônus pendenteDependeParte do saldo pode ficar bloqueada pelas regras da promoção
Selo 18 mais associado a limites de depósito e autoexclusão no jogo responsável

O selo 18+ passou a ser exigência de comunicação, não enfeite de rodapé.

Publicidade e proteção ao jogador

Foi a área em que a mudança ficou mais visível para quem não aposta. A comunicação das casas passou a ter limites: proibido usar personagem, desenho ou linguagem com apelo a crianças e adolescentes; proibido afirmar que aposta gera renda, resolve dívida ou é investimento; proibido sugerir que jogar traz sucesso social; obrigatório exibir aviso de risco e a indicação 18+.

Do lado do produto, o operador precisa oferecer — e deixar acessível, não escondido em três menus:

  • Limite de depósito por dia, semana ou mês, definido pelo próprio jogador.
  • Limite de perda e de tempo de sessão, com aviso na tela.
  • Pausa temporária (cooling-off) de curta duração.
  • Autoexclusão, que bloqueia o acesso pelo período escolhido e não pode ser desfeita antes do prazo.
  • Relógio e histórico de apostas, para o jogador ver quanto tempo e quanto dinheiro já passaram.

Também mudou a lógica de aumento de limite: quando o jogador pede para elevar o teto, a norma prevê carência — não é aperto de botão. E qualquer material promocional dirigido a quem está autoexcluído é irregular.

Se o jogo deixou de ser diversão, o caminho não é esperar virar problema maior. Nossa página de jogo responsável lista sinais de alerta, ferramentas e canais de apoio — o CVV atende gratuitamente pelo 188, 24 horas.

Tributação dos prêmios: o que o apostador precisa saber

Essa parte confunde porque existem dois níveis de tributo. Um recai sobre a operadora — percentual sobre a receita bruta de jogo, destinado a esporte, saúde, segurança e outros fundos. Esse não é o seu problema direto; ele apenas explica por que o mercado ficou mais caro para quem opera.

O nível que interessa ao jogador é o imposto de renda sobre o prêmio líquido. A regra prevista na Lei 14.790 estabelece alíquota de 15% sobre o ganho líquido apurado, considerando a faixa anual de isenção do imposto de renda de pessoa física. Ganho líquido, no espírito da norma, é o que sobra depois de descontadas as apostas feitas no período — não é imposto sobre cada aposta vencedora isolada.

  • A retenção geralmente é feita pela operadora no momento do pagamento do prêmio, quando aplicável.
  • O apostador deve guardar extratos e comprovantes do ano todo: depósitos, saques, histórico de apostas.
  • Valores recebidos entram na declaração anual, no campo indicado pela Receita Federal para a natureza do rendimento.
  • Site sem autorização não emite informe nenhum — o que significa que o apostador fica sem documento para comprovar origem de recurso.

Ressalva importante: este bloco é explicativo e simplificado. Regras tributárias mudam, dependem do seu conjunto de rendimentos e de interpretação da Receita Federal. Para o seu caso concreto, consulte um contador. Nada aqui é orientação jurídica ou contábil.

O que ainda está em discussão

A moldura principal já está em vigor, mas o setor continua em ajuste. Pontos que seguem em debate no Congresso, nos tribunais e nas normas complementares da SPA:

  • Publicidade e patrocínio esportivo: há propostas para restringir horário de veiculação, uso de influenciadores e presença de marcas em uniformes de clubes.
  • Loterias e licenças estaduais: a coexistência entre autorizações federais e loterias de estados ainda gera disputa sobre alcance territorial.
  • Bloqueio de sites irregulares: a eficácia técnica do bloqueio e a velocidade de resposta contra espelhos e clones são cobradas com frequência.
  • Bloqueio de meios de pagamento: aperfeiçoamento das regras que impedem instituições de processar valores para operadores não autorizados.
  • Uso de benefícios sociais: tema politicamente sensível, com propostas de vedação explícita e mecanismos de checagem.
  • Padrões de certificação de jogos: critérios de auditoria de RNG, publicação de RTP e transparência de crash games ainda ganham detalhamento.

Acompanhamos esses movimentos na seção de notícias e atualizamos esta página quando sai norma nova. Se algo aqui estiver desatualizado em relação a uma portaria recente, vale conferir a fonte oficial antes de tomar decisão.

Checklist: cinco itens para verificar antes de depositar

Leva menos de três minutos e evita a maior parte dos problemas que chegam ao nosso e-mail.

  1. Domínio .bet.br + cadeado. Endereço digitado por você, não clicado em link de grupo. Se termina em outra coisa, pare aqui.
  2. CNPJ e autorização no rodapé. Razão social, CNPJ e referência da autorização visíveis, com o CNPJ confirmado na lista oficial da SPA.
  3. Ferramentas de proteção ativas. Limite de depósito, pausa e autoexclusão localizáveis em até dois cliques dentro da conta.
  4. Regras de pagamento claras. Está escrito que depósito e saque são no mesmo CPF, com prazo de processamento informado e sem cartão de crédito.
  5. Termos de bônus legíveis. Rollover, prazo de validade, jogos que contam e valor máximo de saque descritos antes do depósito — não depois.
18+Somente maioresVerificação documental
Domínio .bet.brMarca do site autorizado
KYC antes do saqueCPF e documento conferidos
Pix do titularSem depósito de terceiro

Fontes oficiais consultadas

Para checar qualquer informação desta reportagem, vá direto à origem. Estas são as referências que usamos na apuração:

  • Lei nº 14.790, de 29 de dezembro de 2023 — texto integral no portal da legislação federal (Planalto).
  • Lei nº 13.756/2018 — norma que autorizou as apostas de quota fixa e serve de base à lei posterior.
  • Secretaria de Prêmios e Apostas (SPA) — Ministério da Fazenda — portarias, lista de empresas autorizadas e comunicados oficiais.
  • Diário Oficial da União — publicação das portarias de autorização e de suspensão.
  • Registro.br — regras do domínio restrito .bet.br.
  • Receita Federal — instruções sobre declaração de rendimentos e prêmios.
  • Lei nº 13.709/2018 (LGPD) — base do tratamento de dados no cadastro e no KYC.
Equipe editorial do e59.com consultando documentos oficiais sobre regulamentação de apostas

Quem escreveu

Rafael Menezes cobre mercado de apostas e regulação desde 2019, com passagem por veículos de economia e esporte. Acompanha as portarias da SPA desde a primeira consulta pública e responde pela cobertura regulatória da redação.

Revisão: Camila Duarte, editora-chefe. Última checagem de normas: 09/09/2026.

Encontrou um dado defasado ou uma norma nova que não está aqui? Escreva para a redação pelo canal de suporte. Corrigimos com nota de atualização visível.

Perguntas frequentes sobre a regulamentação

As cinco dúvidas que mais aparecem nas mensagens de leitores do e59.com.

A regulamentação das apostas no Brasil deixou o jogo sem risco?
Não. A Lei 14.790/2023 organiza o mercado, exige licença, identificação do apostador e ferramentas de proteção — mas o resultado de cada aposta continua aleatório. O risco financeiro permanece. A regra reduz o risco de golpe e de site fantasma, não o risco de perder a aposta. Aposte só o valor que você pode perder sem afetar contas e compromissos.
O que significa o domínio .bet.br?
É a extensão reservada às empresas com autorização federal para operar apostas de quota fixa no Brasil. O registro depende de comprovar a autorização, então o endereço funciona como primeira triagem: se o site não termina em .bet.br, ele não integra a lista dos autorizados. Confirme sempre na barra do navegador e cheque o CNPJ do rodapé na relação publicada pela SPA.
Por que preciso enviar documentos antes de sacar?
Porque o KYC é obrigatório. A operadora precisa confirmar CPF, idade e identidade para impedir conta de menor, conta laranja e fraude, além de cumprir as regras de prevenção à lavagem de dinheiro. Sem verificação aprovada, o saque fica retido. O passo a passo com formatos aceitos e erros comuns está em verificação de conta.
Posso depositar com o Pix de outra pessoa?
Não. Depósito e saque devem ocorrer em conta bancária do próprio titular da conta de apostas, com o mesmo CPF do cadastro. Pix de cônjuge, parente ou amigo tende a ser devolvido ou colocado em análise, o que atrasa tudo. Cartão de crédito e criptomoeda também estão fora das formas admitidas. Detalhes de prazo e limites em depósito e saque Pix.
Como funciona a tributação dos prêmios de apostas?
A lei prevê alíquota de 15% sobre o ganho líquido do apostador, considerando a faixa anual de isenção do imposto de renda, com retenção normalmente feita pela operadora. Guarde extratos, comprovantes de Pix e histórico de apostas do ano inteiro para declarar corretamente. Como cada situação depende do conjunto de rendimentos, consulte um contador — este texto é informativo e não substitui orientação profissional.

Leia também