Verificado por especialistas 🔒 Protegido por SSL 📅 Atualizado: agosto de 2026
18+ Jogue com responsabilidade

Como verificar a licença de um cassino online

Saber como verificar a licença de um cassino online é essencial no Brasil pós-regulamentação. Este guia apresenta 6 passos práticos para confirmar, em menos de 2 minutos, se uma plataforma tem autorização válida da SPA/MF.

Daniel Spritzer
Autor Daniel Spritzer casino / bonuses
Publicado

Nossas avaliações são independentes e baseadas em critérios editoriais próprios.

Saber como verificar a licença de um cassino online virou uma necessidade real para qualquer jogador brasileiro. Desde 1º de janeiro de 2025, apenas operadores autorizados pela Secretaria de Prêmios e Apostas do Ministério da Fazenda (SPA/MF) podem atuar legalmente no país — e ao mesmo tempo milhares de sites não regulamentados continuam na ativa, tentando atrair jogadores desavisados. A boa notícia: com seis passos simples, é possível confirmar a situação de qualquer plataforma em menos de dois minutos, usando apenas fontes oficiais do governo.

Hoje existem 187 marcas autorizadas pela SPA/MF (atualização de maio de 2026), distribuídas entre 78 empresas que cumpriram todos os requisitos regulatórios e técnicos. São estas as únicas plataformas onde o jogador conta com proteção real — limites de depósito fiscalizados, sistema de autoexclusão SIGAP e, acima de tudo, a obrigação legal de pagar o que deve.

Índice

Por que verificar a licença de um cassino online

A diferença entre um cassino licenciado pela SPA/MF e um site ilegal vai muito além de um carimbo oficial. Na prática, o que está em jogo é a segurança financeira e a privacidade do jogador em cada transação.

Plataformas sem autorização não estão sujeitas a nenhuma fiscalização governamental. Isso significa que podem reter saques sem justificativa, comercializar dados pessoais — incluindo CPF e documentos de identidade — e operar jogos cujo resultado jamais passou por qualquer auditoria de RNG (gerador de números aleatórios — o mecanismo que garante aleatoriedade real nos jogos). O jogador que deposita em um site ilegal simplesmente não tem para onde recorrer.

A Agência Nacional de Telecomunicações (Anatel) já bloqueou mais de 39.000 sites de apostas ilegais desde a entrada em vigor da Lei 14.790/2023. Ainda assim, novos domínios surgem com frequência para substituir os bloqueados. É justamente essa velocidade de reposição que torna a verificação ativa — por parte do próprio jogador — a defesa mais eficaz disponível.

Cassinos autorizados pela SPA/MF, por outro lado, operam sob obrigações concretas: devem oferecer o sistema SIGAP de autoexclusão, respeitar limites de depósito e perda regulamentados, processar pagamentos exclusivamente via Pix vinculado ao CNPJ da empresa e manter software certificado por laboratórios independentes. São proteções reais, com fiscalização governamental por trás delas.

Passo 1 — Confirme o domínio .bet.br

O primeiro indicador está visível na barra de endereço do navegador: toda plataforma autorizada deve operar obrigatoriamente com domínio .bet.br, exigência em vigor desde 1º de janeiro de 2025. A extensão é exclusiva para operadores que passaram pelo processo de autorização da SPA/MF — não existe outra forma de obtê-la.

Domínios com extensões como .com, .io, .ag, .gg ou .net não possuem autorização para oferecer apostas a residentes brasileiros. Vale a pena notar que isso se aplica mesmo a marcas internacionais conhecidas: a bet365, por exemplo, opera legalmente no Brasil pelo domínio bet365.bet.br, e não pelo clássico bet365.com. A Betano usa betano.bet.br. A KTO, kto.bet.br.

Um ponto de atenção crítico: golpistas criam sites falsos com nomes muito próximos aos dos cassinos licenciados — variações como “betano-brasil.com” ou “bet365-oficial.io” em vez dos domínios legítimos. Antes de qualquer cadastro ou depósito, confirme o domínio completo na barra de endereço, caractere por caractere.

Se a plataforma não tiver a extensão .bet.br, a verificação pode encerrar aqui na maioria dos casos. A única exceção são plataformas em processo de migração de domínio — mas mesmo nesses casos, o Passo 3 (consulta à lista oficial) é o árbitro definitivo.

Passo 2 — Verifique o número de licença no rodapé

Role a página até o final. Em um cassino autorizado pela SPA/MF, o rodapé precisa exibir um conjunto específico de informações obrigatórias — e a ausência de qualquer uma delas é um sinal de alerta imediato.

As informações que devem constar são: o número da Portaria SPA/MF de autorização, o CNPJ da empresa operadora, a denominação social (razão social) completa da empresa, o aviso de idade “+18 / Proibido para menores de 18 anos” e o disclaimer “Apostar pode ser viciante. Jogue com responsabilidade.”

Para ilustrar como isso funciona na prática: a Betano — primeira empresa a receber licença no Brasil, nº 0001/2024 — exibe no rodapé a Portaria SPA/MF nº 263, de 07/02/2025. A bet365 opera com a licença nº 0021/2024, registrada pela Portaria SPA/MF nº 250, também de 07/02/2025. A Sportingbet consta na Portaria SPA/MF nº 2.104-2/2024, com domínio sportingbet.bet.br.

Um site que não informa o número da portaria e o CNPJ no rodapé não atende às exigências regulatórias — independentemente de qualquer afirmação de “segurança” ou “confiabilidade” que faça no restante das páginas. É um critério binário: está lá ou não está.

Passo 3 — Consulte a lista oficial em gov.br/fazenda

A verificação definitiva de um cassino online autorizado passa pela consulta à lista oficial mantida pela SPA/MF. É o único documento com força regulatória — o que não consta ali não é autorizado para operar no Brasil, independentemente do que o próprio site afirme.

Como acessar a lista de empresas autorizadas

Acesse gov.br/fazenda, navegue até a seção da Secretaria de Prêmios e Apostas e localize a opção “Lista de Empresas”. A planilha, disponibilizada em formato PDF, é atualizada periodicamente pela SPA e contém, por operador autorizado: número da portaria de autorização, denominação social, CNPJ, marcas comerciais registradas e domínios .bet.br correspondentes.

Atualmente constam 187 marcas autorizadas, de 78 empresas distintas. De acordo com os dados disponíveis, cada empresa pode registrar até três marcas com uma única autorização, válida por cinco anos — o que explica por que a lista de empresas é consideravelmente menor do que a de marcas.

O que verificar na lista

Ao localizar a plataforma na planilha, confirme três elementos em sequência: o nome exato da marca, o domínio .bet.br correspondente e o CNPJ da empresa operadora. Os três devem coincidir exatamente com o que aparece no rodapé do site que você está avaliando.

Se a marca não constar na lista, ou se os dados divergirem — CNPJ diferente, domínio não listado —, a plataforma não está autorizada para operar no Brasil. Não há exceções nem casos especiais a considerar.

Passo 4 — Verifique o CNPJ na Receita Federal

Com o CNPJ do rodapé em mãos, o próximo passo é uma consulta direta à Receita Federal. Acesse servicos.receita.fazenda.gov.br, utilize a ferramenta “Consulta CNPJ” e insira o número informado pelo cassino.

Três pontos precisam ser confirmados na consulta. Primeiro, a situação cadastral: deve constar como “Ativa” — um CNPJ com situação “Inapta”, “Suspensa” ou “Baixada” é sinal claro de irregularidade. Segundo, a atividade econômica (CNAE): deve incluir atividade relacionada a apostas ou jogos. Terceiro, a razão social: deve coincidir com a denominação social registrada na lista da SPA/MF consultada no Passo 3.

Por que esse passo importa? Cassinos fraudulentos frequentemente utilizam CNPJs falsos, de empresas inativas ou de organizações cujo objeto social não tem relação com jogos. A conferência cruzada entre o CNPJ do rodapé, a lista da SPA/MF e o cadastro da Receita Federal fecha a maior parte das brechas que golpistas tentam explorar.

A título de referência: a KTO opera no Brasil com a licença nº 0007/2024 (Portaria SPA/MF nº 2.093, de 30/12/2024), com domínio kto.bet.br. Qualquer CNPJ divergente associado a essa marca deve ser tratado como indício de fraude.

Passo 5 — Confirme selos de auditoria no rodapé

Além da licença regulatória, os operadores autorizados pela SPA/MF devem utilizar software certificado por laboratórios independentes de auditoria. Os selos de auditoria não substituem a licença — são complementares a ela —, mas indicam que os jogos foram testados quanto à aleatoriedade e à integridade dos resultados.

Os principais laboratórios reconhecidos internacionalmente no setor são quatro. O eCOGRA realiza certificação de RNG e taxa de pagamento e é um dos mais respeitados globalmente. O iTech Labs executa testes de software e conformidade de RNG. O GLI (Gaming Laboratories International) oferece certificação técnica abrangente de sistemas de jogo. O BMM Testlabs realiza auditoria de plataformas e sistemas de aposta.

Os logos desses laboratórios aparecem normalmente no rodapé dos cassinos autorizados e devem ser clicáveis: ao clicar, o link direciona para o site do próprio laboratório, onde é possível confirmar a certificação concedida. Um selo que não redireciona a lugar nenhum — ou que leva a uma página genérica sem dados verificáveis — não oferece qualquer garantia real. É um detalhe fácil de verificar e frequentemente revelador.

Passo 6 — Verifique a chave Pix

O método de pagamento usado por um cassino é, por si só, um indicador direto de sua regularidade. A regulamentação brasileira é clara: o Pix é o único meio de pagamento autorizado para operadores licenciados. Cartão de crédito, débito, boleto bancário e criptomoedas estão expressamente proibidos para transações de apostas — por força da Portaria 615/2024 e da Lei 14.790/2023.

O detalhe crítico está na chave Pix utilizada no momento do depósito: operadores autorizados devem receber pagamentos por chaves vinculadas ao CNPJ da empresa operadora, jamais ao CPF de uma pessoa física. Na prática, ao gerar o QR Code ou o código Pix Copia e Cola para um depósito, o recebedor identificado deve ser o CNPJ da empresa — nome empresarial, não nome de pessoa.

Se o recebedor do Pix for identificado como pessoa física, ou se a chave utilizada for um CPF, isso indica operação irregular. É um dos critérios mais fáceis de verificar no exato momento do depósito, antes de confirmar qualquer transação — e também um dos mais reveladores, porque é difícil de mascarar.

Checklist rápido — resumo dos 6 passos

Para facilitar a consulta antes de qualquer cadastro ou depósito, a tabela abaixo reúne os seis pontos de verificação com os indicadores esperados em um cassino autorizado e os principais sinais de alerta.

PassoO que verificarCassino autorizadoSinal de alerta
1Domínio.bet.br.com, .io, .ag, .gg
2RodapéPortaria SPA/MF + CNPJSem informações legais
3Lista oficialConsta em gov.br/fazendaAusente da lista
4CNPJAtivo na Receita Federal, razão social coincideInválido, inativo ou divergente
5AuditoriaSelos eCOGRA / iTech / GLI / BMM clicáveisSem certificação ou selos sem link
6Chave PixCNPJ da empresa operadoraCPF de pessoa física

Nenhum passo isolado é suficiente — a verificação mais robusta combina pelo menos os três primeiros (domínio, rodapé e lista oficial) com a consulta ao CNPJ. Os passos 5 e 6 são verificações adicionais que fecham o quadro de segurança.

O que fazer se o cassino não for autorizado

Se a verificação revelar que a plataforma não consta na lista oficial da SPA/MF, a orientação é direta: não deposite nenhum valor e não forneça dados pessoais — CPF, RG, comprovante de residência ou qualquer outro documento. Uma vez enviados a um operador ilegal, esses dados não têm proteção legal.

Caso já tenha uma conta ativa em uma plataforma irregular, solicite imediatamente a exclusão dos seus dados pessoais e encerre qualquer recarga automática ou débito recorrente vinculado ao site. Não aguarde por um saque que, na maioria dos casos, simplesmente não virá.

Para denunciar, há três canais principais disponíveis. A SPA/MF recebe denúncias pelo portal gov.br/fazenda, na seção de atendimento ao cidadão. A Anatel pode ser acionada para solicitar o bloqueio do domínio ilegal. O Procon do seu estado oferece orientação sobre ressarcimento e registro formal da ocorrência.

Em caso de prejuízo financeiro documentado, registre um boletim de ocorrência e consulte o Procon para avaliar as possibilidades de ressarcimento. O sistema SIGAP (sigap.fazenda.gov.br) também oferece informações sobre operadores autorizados e o serviço de autoexclusão para quem deseja se afastar das plataformas licenciadas.

Perguntas frequentes

Conclusão — como verificar a licença de um cassino online

Com seis passos objetivos, é possível saber como verificar a licença de um cassino online e confirmar a situação de qualquer plataforma em menos de dois minutos. Domínio .bet.br na barra de endereço, Portaria SPA/MF no rodapé, consulta à lista oficial em gov.br/fazenda, CNPJ ativo na Receita Federal, selos de auditoria clicáveis e chave Pix vinculada ao CNPJ da empresa — esses são os seis critérios que, juntos, oferecem uma verificação robusta baseada exclusivamente em fontes oficiais.

A licença SPA/MF é o único selo de autorização com validade legal no Brasil desde janeiro de 2025. Plataformas que não a possuem operam à margem da lei, sem qualquer obrigação de proteger o jogador. Consultar a lista oficial antes de qualquer cadastro é a medida mais simples e eficaz de prevenção disponível.

Apostar pode ser viciante. Jogue com responsabilidade. Se precisar de ajuda, o SOS Jogador (sosjogador.com.br) e o CVV (188, disponível 24 horas por dia, 7 dias por semana) oferecem atendimento gratuito e sigiloso. O sistema de autoexclusão SIGAP está disponível em sigap.fazenda.gov.br e em autoexclusaoapostas.fazenda.gov.br para quem deseja se afastar das plataformas de apostas autorizadas.