Como saber se uma bet é legal no Brasil

O mercado brasileiro de apostas de quota fixa passou a funcionar sob autorização federal em 1º de janeiro de 2025, com base na Lei nº 14.790/2023, sancionada em 29 de dezembro de 2023. Desde então existem, ao mesmo tempo, casas autorizadas pelo governo e casas que continuam aceitando brasileiros sem autorização nenhuma. Da tela do celular, as duas podem parecer idênticas: mesmo tipo de layout, mesmos esportes, mesmos botões. A diferença aparece em detalhes objetivos, e é isso que este texto ensina a ler.

Fonte: Lei nº 14.790, de 29 de dezembro de 2023 — Planalto · Secretaria de Prêmios e Apostas (SPA/MF)

1. O teste mais rápido: o domínio precisa terminar em .bet.br

Olhe a barra de endereços. Se o site é dirigido a apostadores no Brasil e o endereço não termina em .bet.br, ele não está autorizado a operar aqui. Não é uma preferência do setor nem um selo comercial que algumas empresas escolhem exibir: é uma exigência da regulamentação brasileira. A autorização concedida pela Secretaria de Prêmios e Apostas do Ministério da Fazenda vem amarrada a um domínio .bet.br, e cada marca autorizada opera sob um endereço desse tipo.

Isso torna a verificação inicial trivial. Um endereço terminado em .com, .net, .io, .bet sem o .br, ou qualquer variação criativa, é um site que não passou pelo processo de autorização brasileiro — mesmo que a página esteja inteiramente em português, aceite Pix, fale de times brasileiros e tenha patrocinado algo que você viu na televisão.

Uma ressalva honesta: o domínio é o primeiro filtro, não a prova definitiva. Páginas de phishing existem justamente para imitar endereços legítimos, e um link recebido por mensagem pode levar a um clone com endereço parecido. Por isso o passo seguinte não é opcional.

Fonte: SPA/MF — Ministério da Fazenda

2. A checagem que decide: a lista oficial da SPA

A autoridade sobre quem está autorizado é a própria SPA/MF, que publica a relação das empresas com autorização vigente. É a única fonte que vale como resposta final. Nenhum selo estampado no rodapé do site, nenhum número de licença escrito em imagem, nenhuma página de "certificações" hospedada no próprio operador substitui essa consulta — qualquer um desses elementos pode ser simplesmente desenhado.

Ao consultar, tenha em mente duas colunas diferentes. Uma é a empresa autorizada, o grupo econômico que pagou pela outorga. A outra é a marca, o nome comercial que aparece para o público, com seu domínio .bet.br. Uma mesma empresa pode aparecer associada a mais de uma marca. Se você procurar apenas pelo nome comercial e não encontrar de primeira, vale procurar também pela razão social que costuma constar no rodapé do site, junto ao CNPJ.

Essa distinção entre empresa e marca também explica por que os números de "quantas bets existem" divergem tanto entre reportagens. Tratamos disso em quantas bets são autorizadas no Brasil.

Fonte: Lista de empresas autorizadas — SPA/MF

3. Os sinais de apoio

CPF obrigatório no cadastro

Casas licenciadas identificam o apostador. O cadastro sem CPF não existe no sistema regulado brasileiro: a identificação é o que sustenta a barreira dos 18 anos, o funcionamento da autoexclusão nacional e o vínculo entre a conta de apostas e a conta bancária. Se um site permite depositar e apostar com um e-mail e nada mais, ele não está seguindo a regra daqui.

Pix ou débito — nunca crédito

Nas apostas reguladas no Brasil, os meios de pagamento admitidos são Pix e cartão de débito, e a conta bancária usada precisa carregar o mesmo CPF da conta de apostas. Cartão de crédito é proibido. A regra tem uma lógica direta: impedir que a pessoa aposte com dinheiro que ainda não tem e dificultar o uso de contas de terceiros. Na prática, isso vira um sinal de leitura muito fácil. Um site que oferece depósito no crédito, em criptomoeda, em carteira internacional ou por transferência para uma conta de pessoa física está anunciando que não opera sob as regras brasileiras.

Fonte: Regras de meios de pagamento — SPA/MF

18+ e alerta de risco na publicidade

A publicidade de apostas no Brasil precisa exibir a indicação 18+ e um aviso sobre os riscos do jogo ocupando pelo menos 10% do espaço da peça. É uma exigência incômoda para quem anuncia, e por isso mesmo reveladora: anúncios de operadores irregulares tendem a ignorá-la, porque toda a graça do anúncio deles está em não parecer arriscado. Quando você vir uma peça de apostas sem 18+ e sem aviso de risco visível, tem aí um sinal forte.

Fonte: Regras de publicidade de apostas — SPA/MF

Autoexclusão que funciona fora daquele site

Casas licenciadas estão ligadas à plataforma nacional de autoexclusão. O efeito é o que importa: pedir bloqueio em uma casa licenciada bloqueia o acesso em todas as casas licenciadas, não apenas naquela. Um site que oferece só um "pausar minha conta" interno, sem qualquer menção ao sistema nacional, está mostrando que não faz parte dele. Explicamos o funcionamento em plataforma nacional de autoexclusão.

4. Checklist: o que muda de um lado e do outro

Fontes: Lei nº 14.790/2023 · SPA/MF

5. Por que isso importa para o seu dinheiro

Até 2026, apostar em site irregular era, para o apostador, sobretudo um risco de calote silencioso: se a casa não pagasse, não havia a quem recorrer. Duas normas mudaram o tamanho e a velocidade desse risco.

A primeira é o Decreto 13.033, de 19 de junho de 2026, que permite ao regulador determinar o bloqueio das contas de operadores não licenciados em até 24 horas. Antes, uma operação irregular podia seguir movimentando dinheiro por meses enquanto o processo corria. Agora o desligamento pode ser praticamente imediato.

Traduzindo para a situação concreta de quem tem saldo em um site desses: o bloqueio não separa o dinheiro do operador do dinheiro dos apostadores. Quando as contas param, param com o seu depósito dentro. E como o operador não é autorizado no Brasil, não existe ouvidoria da SPA para acionar, não existe obrigação regulatória de devolver saldo e não existe fundo ou garantia prevista para esse caso. O prêmio que aparece na tela como "saldo disponível" é uma promessa de quem, do ponto de vista da lei brasileira, não deveria estar operando.

Fonte: Decreto nº 13.033, de 19 de junho de 2026 — Planalto

A segunda é a Portaria 1.766/2026, que estabelece responsabilidade solidária de bancos, prestadores de serviços de pagamento e anunciantes pelos tributos não pagos por operadores sem licença. O alvo não é o apostador, mas o efeito chega até ele. Quando processar pagamentos de um site irregular passa a ser um problema fiscal do próprio banco ou da adquirente, esses intermediários deixam de aceitar o risco. Rotas de pagamento são cortadas, links de anúncio somem e o site pode ficar inacessível de um dia para o outro — sem aviso, e sem que o saque pendente tenha saído.

Fonte: Portaria nº 1.766/2026 — Legislação SPA/MF

6. O que a licença não garante

Esta parte costuma ser omitida em textos sobre regulamentação, e a omissão é enganosa. Autorização não é recomendação. Estas são as coisas que uma licença brasileira não significa:

• Não é promessa de ganho. Regulamentação define como o jogo funciona, não o resultado. Apostar continua sendo uma atividade em que a perda é o resultado mais provável no longo prazo.
• Não elimina a margem da casa. As cotações são construídas com uma margem embutida a favor do operador. Isso é estrutural e existe igualmente em mercado regulado.
• Não garante bom atendimento. Suporte lento, saque demorado, interface confusa e promoções com condições difíceis de entender aparecem também em casas autorizadas.
• Não protege de você mesmo. Limites de depósito, pausas e autoexclusão são ferramentas disponíveis, mas quem decide usá-las é o apostador.
• Não isenta de imposto. Ganho líquido anual acima de R$ 28.467,20 é tributado em 15% na declaração do apostador. Detalhamos em imposto de renda sobre apostas.

Fonte: Receita Federal · Lei nº 14.790/2023

O que a licença dá é outra coisa, mais modesta e mais útil: um operador conhecido, com CNPJ, sujeito a um regulador brasileiro, obrigado a seguir regras de pagamento e publicidade e ligado ao sistema nacional de autoexclusão. É a diferença entre um risco que você escolhe e um risco que você nem consegue medir.

7. Uma nota sobre o que ainda não está fechado

Nem toda a regulamentação está concluída. As regras finais para o cassino online são esperadas até agosto de 2026 — esperadas, não publicadas. A agenda regulatória da SPA para 2026 e 2027 está formalizada na Portaria SPA/MF nº 408. Enquanto essas normas não saem, textos que afirmam com precisão como o cassino online será tratado estão adivinhando. Quando as regras forem publicadas, esta página será atualizada.

Fonte: Portaria SPA/MF nº 408 — agenda regulatória 2026/2027

Perguntas frequentes

Todo site com domínio .bet.br é autorizado?

O domínio .bet.br é reservado a empresas autorizadas, mas o endereço mostrado na tela pode ser falsificado por um site de phishing. Por isso o domínio é o primeiro filtro, não a prova final. Depois de ver o .bet.br na barra de endereços, confirme o nome da marca e da empresa na lista de operadores autorizados publicada pela SPA/MF.

Posso apostar em um site estrangeiro que aceita brasileiros?

Um site que aceita jogadores no Brasil sem autorização da SPA/MF e sem domínio .bet.br opera de forma irregular no país. Não existe canal oficial para reclamar de saldo não pago, e desde o Decreto 13.033, de 19 de junho de 2026, o regulador pode determinar o bloqueio das contas desse operador em até 24 horas. Se isso acontecer, o dinheiro depositado por você fica preso junto.

Por que a casa de apostas exige meu CPF?

A identificação por CPF é obrigatória para operadores licenciados e existe para impedir o acesso de menores de 18 anos, permitir a autoexclusão nacional e garantir que o dinheiro entre e saia de uma conta bancária com o mesmo CPF do titular da conta de apostas. Um site que deixa você apostar sem CPF não está seguindo a regra brasileira.

Por que não consigo depositar com cartão de crédito?

Porque cartão de crédito é proibido nas apostas de quota fixa reguladas no Brasil. Os meios permitidos são Pix e cartão de débito, sempre em conta bancária com o mesmo CPF da conta de apostas. Um site que oferece depósito no crédito, em criptomoeda ou por transferência para conta de terceiros está fora das regras.

Ser licenciada significa que a casa é confiável?

Significa que ela está sujeita a regras e a um regulador, o que é diferente de ser boa. A licença não promete lucro, não garante bom atendimento nem saque rápido, e não altera a margem da casa, que continua existindo em todos os mercados. O que a licença dá é um endereço para reclamar e um conjunto de obrigações que podem ser cobradas.

O que faço se descobri que já tenho dinheiro em um site sem licença?

Pare de depositar, solicite o saque do saldo disponível e guarde comprovantes, extratos e o histórico de conversas. Não há garantia de que o pedido será atendido: fora do sistema licenciado não existe regulador brasileiro a quem recorrer. Se o saque não sair, o caminho restante é registrar boletim de ocorrência e procurar orientação jurídica.

Continue

• Regulamentação — a seção completa sobre as regras brasileiras.
• Quantas bets são autorizadas no Brasil — e por que os números divergem tanto.
• Imposto de renda sobre apostas — quando o ganho é tributado e quanto.
• Plataforma nacional de autoexclusão — como bloquear o acesso a todas as casas licenciadas de uma vez.