Crypto Casino no Brasil: licenças, KYC e responsabilidade dos operadores em 2026

O mercado brasileiro de apostas mudou de patamar em 1º de janeiro de 2025, quando a Lei 14.790/2023 passou a valer na prática e a Secretaria de Prêmios e Apostas (SPA), vinculada ao Ministério da Fazenda, começou a emitir autorizações. Desde então, a pergunta que mais aparece nas buscas deixou de ser "qual bônus paga mais" e virou outra: quem responde quando algo dá errado?

A resposta envolve licença, política de prevenção à lavagem de dinheiro, verificação de identidade e auditoria independente. Um crypto casino que aceita depósito em Bitcoin, USDT ou Ethereum não escapa dessas obrigações. Pelo contrário: cripto adiciona camadas de controle que o dinheiro fiduciário não exige.

Abaixo, o recorte é de prestação de contas. O que um operador precisa entregar para manter a licença ativa, quanto custa perder essa licença, quais sanções já foram aplicadas e como o usuário pode checar se está lidando com uma casa regularizada ou com uma plataforma offshore que não presta contas a ninguém no Brasil.

O que é um crypto casino e como a regulação brasileira o enxerga

Crypto casino é a casa de apostas ou cassino online que aceita criptomoedas como meio de depósito, saque ou ambos. Pode ser uma plataforma nativa de cripto, que só opera com ativos digitais, ou uma casa tradicional que oferece Pix e também carteiras de Bitcoin e stablecoins.

A legislação brasileira não criou uma categoria separada para cripto. A Lei 14.790/2023 trata apostas de quota fixa de forma ampla, e a regulamentação da SPA define que o operador precisa conhecer a origem dos recursos do apostador. Se o depósito chega em USDT, essa origem precisa ser rastreável do mesmo jeito.

Na prática, isso significa que o operador licenciado no Brasil tem que tratar cripto com o mesmo rigor que trata Pix, boleto ou cartão. E tem um detalhe que muita gente ignora: a conversão de cripto para real dentro da plataforma não elimina a obrigação de reportar operações suspeitas ao COAF.

Qual a diferença entre cassino licenciado e plataforma offshore?

O cassino licenciado no Brasil opera com autorização da SPA, prazo de 5 anos, outorga de até R$ 30 milhões e domínio .bet.br obrigatório. A plataforma offshore opera com licença de Curaçao, Anjouan ou Costa Rica, não responde à SPA e não tem obrigação de reportar nada ao governo brasileiro.

Isso não torna automaticamente a offshore irregular do ponto de vista do país de origem dela. Mas o apostador brasileiro fica sem instância local de reclamação, sem cobertura do Fundo de Proteção ao Apostador e sem garantia de que o KYC segue padrão brasileiro.

Quais criptomoedas aparecem com mais frequência nesses cassinos?

Bitcoin e USDT (TRC-20 e ERC-20) dominam o volume. Ethereum, Litecoin, Dogecoin e Ripple aparecem com frequência menor, e stablecoins como USDC ganharam espaço entre 2024 e 2025 pela previsibilidade do valor. A escolha da rede importa: taxa de rede e tempo de confirmação variam bastante.

Um depósito em USDT via TRC-20 costuma confirmar em menos de 1 minuto e custa centavos. O mesmo valor em ERC-20 pode custar dólares em gas e levar mais tempo. Para saques, o operador normalmente exige que a carteira de destino já tenha sido verificada antes.

Como funciona a conversão de cripto para real na prática?

O operador converte o valor no momento do crédito, aplicando a cotação do instante mais um spread que varia de 0,5% a 2,5% conforme a casa. O saldo resultante fica em reais, e o saque pode voltar em cripto ou em Pix, dependendo da política da plataforma.

Essa conversão cria um registro contábil que a auditoria usa para cruzar depósitos, apostas e saques. Se o volume de entrada em cripto não bate com o volume de apostas, o sistema de compliance dispara alerta. É assim que o controle funciona por dentro.

Licenciamento: o que o operador precisa provar para operar

A autorização da SPA não é um selo decorativo. É um processo com etapas documentadas, prazos e exigências que o operador precisa renovar e comprovar continuamente. Quem falha em qualquer etapa fica sujeito a sanção administrativa.

O pedido passa por análise de idoneidade dos sócios, comprovação de capital social mínimo, apresentação de política de PLD/FT (prevenção à lavagem de dinheiro e financiamento ao terrorismo), plano de jogo responsável e comprovação de integração com sistemas de auditoria.

Tudo isso vale para operadores com cripto também. A SPA não abre exceção por conta do meio de pagamento. Aliás, a natureza pseudônima de algumas carteiras é justamente o motivo pelo qual o escrutínio sobre cripto tende a ser maior, não menor.

Quanto custa a outorga e quais são os prazos?

A outorga custa até R$ 30 milhões para 5 anos, com pagamento em até 30 dias após a autorização. O prazo de análise varia conforme a completude da documentação, e operadores que entregam tudo de forma organizada costumam avançar mais rápido.

Além da outorga, existe a taxa de fiscalização de R$ 600 mil por mês para casas que já estão operando. Somando, o custo regulatório anual passa de R$ 37 milhões, o que explica por que casas pequenas migraram para o modelo de parceria ou saíram do mercado.

O que é o sistema de apostas de quota fixa e por que ele importa?

É o sistema oficial da SPA que recebe, em tempo real, os dados de apostas, apostadores e movimentações financeiras. O operador precisa integrar sua plataforma a ele antes de começar a operar, e a integração precisa funcionar de forma contínua.

Falha na integração é uma das causas mais comuns de suspensão cautelar. Quando o sistema não recebe os dados, a fiscalização não consegue verificar se o operador está cumprindo limites, se está pagando prêmios ou se está lavando dinheiro via apostas.

Quais auditorias o operador precisa contratar?

A regulamentação exige auditoria independente para certificar sistemas de RNG (gerador de números aleatórios), integridade dos jogos e conformidade contábil. Empresas como GLI, BMM Testlabs e eCogra aparecem com frequência nesse tipo de certificação.

Além da auditoria técnica, existe a auditoria de PLD/FT, que verifica se a política de prevenção à lavagem está sendo aplicada de fato. O relatório vai para a SPA e pode gerar exigência de correção em prazo definido.

AML e KYC: o que o operador precisa fazer com cada apostador

O ponto de contato entre o cassino e o apostador é o KYC, e é aí que a maioria das reclamações aparece. Documento pendente, selfie recusada, comprovante de residência vencido, origem de fundos não comprovada. Tudo isso trava saque.

A obrigação não é capricho. A política de PLD/FT exige identificação positiva do cliente antes de liberar saques acima de determinados patamares, e exige monitoramento contínuo de operações atípicas, com comunicação ao COAF em prazos definidos.

Cripto complica porque o operador recebe um endereço de carteira, não um CPF. É por isso que o KYC em crypto casino costuma ser mais detalhado: além do documento, pode haver pedido de comprovação da origem dos ativos digitais.

Quais documentos o cassino pode exigir?

RG ou CNH, comprovante de residência dos últimos 90 dias, selfie com documento e, em casos de volume alto, comprovante de origem dos fundos (holerite, extrato bancário, declaração de imposto de renda ou contrato de venda de bem).

Para depósitos em cripto, o operador pode pedir o histórico da carteira ou o comprovante da exchange de onde os ativos saíram. A exigência tem base na necessidade de rastrear a origem dos recursos, e não é exclusividade brasileira.

Por que o saque trava mesmo depois da verificação?

Verificação aprovada não é passe livre. O monitoramento é contínuo, e uma mudança de padrão (aposta muito maior que a média, depósito de origem nova, saque imediato após depósito) reabre a análise. O prazo de retenção costuma ser de 24 a 72 horas.

Se a análise identificar risco, a retenção pode se estender por mais tempo, com comunicação ao apostador. O operador que trava saque sem justificativa e sem prazo está descumprindo a obrigação de informação clara, e isso é passível de reclamação na SPA.

Como o COAF entra nessa história?

O COAF recebe comunicações de operações suspeitas feitas pelos operadores. A obrigação de comunicar não depende de certeza, e sim de indício. O operador que deixa de comunicar fica sujeito a multa, e a multa pode chegar a valores relevantes para o caixa.

Cripto é uma das áreas de maior atenção do COAF desde 2023, com regras específicas para prestadoras de serviços de ativos virtuais. Cassinos que aceitam cripto entram nesse radar quando a movimentação foge do padrão esperado.

Sanções, multas e o que acontece quando o operador falha

A SPA tem poder de multa, suspensão e cassação. As sanções são publicadas e ficam disponíveis para consulta, o que permite ao apostador verificar se a casa em que pretende depositar já foi penalizada antes.

O valor das multas varia conforme a gravidade e o porte do operador. Casos de publicidade irregular, falha de KYC e operação sem autorização aparecem com frequência entre as penalidades aplicadas desde o início da vigência da lei.

Existe também o bloqueio de domínios irregulares, feito em parceria com a Anatel. Sites com extensão .com que operam apostas sem autorização no Brasil entram na lista e podem ser derrubados. O apostador que está nesses sites perde acesso e, muitas vezes, perde o saldo.

Quais foram as primeiras multas aplicadas?

As primeiras sanções da SPA saíram em 2025 e incluíram multas por operação sem autorização e por publicidade fora das regras. Os valores divulgados publicamente ficaram na casa de milhões de reais por infração, com possibilidade de recurso administrativo.

Além das multas, houve suspensões cautelares de operadores que não conseguiram comprovar integração com o sistema oficial. A suspensão cautelar é provisória, mas interrompe a operação e afeta diretamente o apostador que tem saldo na plataforma.

O que muda para o apostador quando a casa é sancionada?

Depende do tipo de sanção. Multa não afeta a operação. Suspensão cautelar trava saques e novas apostas até a regularização. Cassação encerra a autorização, e o saldo do apostador entra em processo de devolução, que pode levar meses.

Por isso a checagem prévia importa. Antes de depositar, vale conferir se o domínio termina em .bet.br, se o CNPJ aparece no rodapé do site e se o operador consta na lista de autorizados da SPA.

Como consultar se um operador está autorizado?

A lista oficial fica no site da SPA, na área de apostas de quota fixa. A consulta é gratuita e mostra o nome da empresa, o CNPJ, os domínios autorizados e a situação da autorização. Vale conferir antes de qualquer depósito.

Se o domínio em que você está não aparece na lista, há duas possibilidades: ou a casa opera com autorização em outro domínio, ou opera sem autorização no Brasil. Nos dois casos, o cuidado é o mesmo: confirmar antes de colocar dinheiro.

Os principais operadores e como cada um trata cripto e compliance

O mercado brasileiro reúne dezenas de marcas com posturas diferentes sobre cripto. Algumas aceitam Bitcoin e stablecoins de forma nativa, outras só operam com Pix e boleto. O grau de transparência sobre KYC e política de PLD/FT também varia bastante.

Os operadores abaixo aparecem com frequência nas buscas e nas conversas de quem aposta. A descrição de cada um considera o que é público sobre licença, meios de pagamento e postura de compliance. Não é ranking, é leitura de postura.

Betano, Bet365 e Sportingbet: o que muda no tratamento de cripto?

Betano e Bet365 operam com autorização brasileira e mantêm política de KYC detalhada, com verificação em etapas. Nenhuma das duas tem cripto como meio principal, mas aceitam Pix e oferecem saque com prazo declarado. Sportingbet segue linha parecida.

A diferença entre elas está no tempo de verificação e no volume de documentação pedida. Casas com operação internacional longa tendem a ter processo de KYC mais automatizado, o que reduz o tempo de liberação de saque para o apostador.

Superbet, Esportes da Sorte e Betnacional: como estão posicionadas?

Superbet tem operação consolidada no Brasil e política de jogo responsável com ferramentas de autoexclusão e limite de depósito. Esportes da Sorte passou por processo de regularização e opera com autorização, com atenção maior a publicidade e patrocínio.

Betnacional aparece com frequência entre as casas mais buscadas e mantém programa de verificação de identidade em etapas. Para cripto, a oferta varia conforme o momento, e vale confirmar no site antes de assumir que o método está disponível.

Bet7k, Blaze e Vaidebet: qual a postura sobre cripto?

Blaze construiu parte da reputação em torno de cripto e mantém aceitação de ativos digitais, com verificação de carteira para saque. Bet7k e Vaidebet operam com autorização brasileira e oferecem Pix como meio principal, com cripto aparecendo de forma complementar.

Atenção ao detalhe: aceitar cripto não significa que o operador é mais ou menos confiável. O que define a confiabilidade é a licença, a política de KYC e a transparência sobre prazos de saque e regras de bônus.

Stake, 1xBet e BetWinner: são offshore?

Stake opera com licença de Curaçao e tem presença global relevante, mas não figura na lista de autorizados da SPA para operar no Brasil com domínio .bet.br. 1xBet e BetWinner também operam com licenças offshore e não têm autorização brasileira.

Isso não significa que sejam ilegais no país de origem. Significa que o apostador brasileiro não tem instância local de reclamação, não tem cobertura do fundo de proteção e não tem garantia de que o KYC segue o padrão exigido pela SPA.

Betfair, Novibet e KTO: como se posicionam em compliance?

Betfair tem histórico de exchange de apostas e opera com autorização brasileira, com política de verificação detalhada. Novibet e KTO seguem linha parecida, com KYC em etapas e prazo declarado de saque. Nenhuma das três tem cripto como foco.

Para quem quer só Pix, essas casas resolvem. Para quem quer cripto com licença brasileira, a lista é menor, e a verificação de carteira costuma ser mais rigorosa.

Reals, Galera Bet e BETesporte: o que observar?

Reals e Galera Bet operam com autorização e mantêm política de jogo responsável com limite de depósito e autoexclusão. BETesporte segue linha semelhante. O ponto de atenção é o prazo de saque, que varia entre 1 hora e 48 horas conforme a casa.

Antes de depositar, vale conferir se o domínio termina em .bet.br e se o CNPJ aparece no rodapé. Esses dois sinais são os mais rápidos para separar operador licenciado de plataforma offshore.

Jogo responsável, autoexclusão e o que fazer quando o problema é você

O cassino tem obrigação de oferecer ferramentas de controle, mas a decisão de usar é do apostador. A lei brasileira define idade mínima de 18 anos para apostar, e o operador precisa bloquear cadastro de menor de idade com verificação de documento.

As ferramentas obrigatórias incluem limite de depósito, limite de tempo de sessão, limite de perda e autoexclusão. O operador que não oferece essas ferramentas está descumprindo a regulamentação e fica sujeito a sanção.

Existe também a autoexclusão nacional, que bloqueia o CPF em todas as casas autorizadas. O cadastro é feito pelo sistema oficial, e o bloqueio vale por período definido pelo apostador, com possibilidade de renovação.

Qual o número do helpline nacional e como funciona a autoexclusão?

O CVV atende pelo 188, 24 horas por dia, de forma gratuita e sigilosa. Para autoexclusão, o apostador pode usar a ferramenta da própria casa ou solicitar o bloqueio nacional pelo sistema da SPA, que impede o cadastro em todas as plataformas autorizadas.

O bloqueio nacional é a ferramenta mais eficaz porque não depende da boa vontade de cada operador. Uma vez registrado, o CPF fica impedido de abrir nova conta ou fazer depósito nas casas que operam com autorização brasileira.

Quais sinais indicam que a aposta saiu do controle?

Apostar valor maior que o planejado, perseguir perda, esconder o jogo de familiares, pedir empréstimo para apostar e sentir irritação quando não pode jogar são sinais clássicos. Nenhum deles exige diagnóstico para justificar uma pausa.

A ferramenta de limite de depósito existe justamente para ser usada antes do problema aparecer. Definir um teto mensal e não alterar durante o período é a forma mais simples de manter o controle, e o operador é obrigado a respeitar o limite definido.

O que a lei brasileira proíbe em publicidade de apostas?

A publicidade não pode ser dirigida a menores de 18 anos, não pode prometer ganho certo e não pode associar aposta a solução financeira. Influenciadores precisam sinalizar conteúdo publicitário, e o operador responde pela peça que veicula.

As multas por publicidade irregular já foram aplicadas e aparecem entre as sanções divulgadas pela SPA. O apostador que vê promessa de ganho garantido está diante de publicidade irregular, e pode reportar.

Como o apostador pode reclamar de um operador licenciado?

A reclamação começa no canal de atendimento da própria casa, com registro de protocolo. Se não houver solução, o apostador pode acionar a SPA pelo canal oficial, anexando prints, protocolos e comprovantes de depósito e saque.

Para valores menores, o Procon também pode ser acionado. Para valores maiores, o caminho costuma ser o Juizado Especial Cível. O prazo de resposta varia, e a documentação organizada acelera bastante o processo.

Vale a pena usar cripto em cassino licenciado no Brasil?

Vale se a casa aceita cripto e mantém licença brasileira, porque aí o apostador tem os dois lados: praticidade do ativo digital e instância local de reclamação. Se a casa é offshore, o apostador fica só com a praticidade e sem a proteção.

O spread de conversão e a taxa de rede precisam entrar na conta. Em depósito de valor baixo, a taxa de rede pode comer parte relevante do valor. Em saque, o operador pode cobrar taxa adicional, e isso precisa estar claro antes da operação.

Perguntas frequentes sobre crypto casino no Brasil

Crypto casino é legal no Brasil?

Sim, desde que o operador tenha autorização da SPA e cumpra as exigências da Lei 14.790/2023, incluindo KYC, PLD/FT e integração com o sistema oficial. Cassino que aceita cripto sem autorização brasileira opera de forma irregular perante a SPA.

Preciso pagar imposto sobre prêmio de crypto casino?

Prêmio de aposta é isento de imposto de renda para o apostador no Brasil. O que pode gerar tributação é o ganho de capital na variação do valor da criptomoeda, que segue regra própria da Receita Federal e depende do volume movimentado.

Qual o prazo máximo para o cassino liberar saque?

Não existe prazo único definido em lei, mas a regulamentação exige informação clara sobre o prazo no site. Casas licenciadas costumam declarar entre 1 hora e 48 horas após a verificação de identidade concluída, com prazo maior em casos de análise de risco.

Posso ser banido por usar VPN em cassino licenciado?

Sim. O operador licenciado no Brasil precisa restringir acesso a território brasileiro e bloquear IP estrangeiro. O uso de VPN para contornar bloqueio geográfico viola os termos de uso e pode resultar em encerramento de conta e retenção de saldo.

O que acontece se eu apostar em site bloqueado pela Anatel?

O site pode ser derrubado a qualquer momento, e o saldo fica sem instância local de recuperação. O apostador não tem cobertura do fundo de proteção e depende de canais internacionais, que costumam ser lentos e de resultado incerto.

Como saber se um cassino aceita cripto de verdade?

Confira a seção de pagamentos no site e teste com valor baixo antes de depositar valor maior. Operador sério informa as redes aceitas, a taxa de conversão aplicada, o prazo de confirmação e a política de verificação de carteira para saque.

Quem fiscaliza o cumprimento das regras de KYC?

A SPA fiscaliza por meio do sistema de apostas e de auditorias independentes. O COAF recebe as comunicações de operações suspeitas. A Anatel atua no bloqueio de domínios irregulares, em parceria com a SPA.

Vale a pena escolher cassino só pelo bônus de cripto?

Não. Bônus de cripto costuma vir com rollover alto e prazo curto, e o valor real depende da capacidade de sacar. Licença, política de KYC e prazo de saque pesam mais na decisão do que o percentual de bônus anunciado.

A conta que fecha esta leitura é simples: em 2026, o crypto casino que presta contas no Brasil tem licença visível, CNPJ no rodapé, domínio .bet.br, política de KYC publicada e prazo de saque declarado. O que não tem nada disso pode até pagar mais rápido no depósito, mas não responde a ninguém quando o saque trava, e é exatamente aí que a diferença entre operador licenciado e plataforma offshore deixa de ser detalhe técnico e vira dinheiro parado.