Lei AML nas apostas: guia completo sobre PLD e origem dos fundos no Brasil
Guia completo sobre a lei AML nas apostas no Brasil — obrigações de PLD/FTP em vigor desde janeiro de 2025. Entenda KYC, origem dos fundos, limites de reporting ao COAF, e quais meios de pagamento são permitidos para apostadores.
A lei AML nas apostas no Brasil — isto é, o conjunto de obrigações de Prevenção à Lavagem de Dinheiro (PLD) que os operadores do mercado regulado devem cumprir — entrou em vigor plena em 1.º de janeiro de 2025. Desde essa data, toda empresa autorizada pela Secretaria de Prêmios e Apostas do Ministério da Fazenda (SPA/MF) com domínio .bet.br está sujeita a uma estrutura regulatória abrangente de combate à lavagem de dinheiro e ao financiamento do terrorismo (PLD/FTP), estabelecida principalmente pela Portaria SPA/MF nº 1.143/2024.
Trata-se de uma mudança estrutural — não de uma formalidade. A Lei nº 14.790/2023 (Lei das Bets) inseriu o mercado de apostas no escopo da Lei nº 9.613/1998 (Lei de Lavagem de Dinheiro), sujeitando os operadores às mesmas obrigações de compliance que bancos, corretoras e demais intermediários financeiros. Este guia explica: (1) a base legal do AML nas apostas; (2) as obrigações impostas aos operadores; (3) como a verificação de identidade (KYC) e a comprovação de origem dos fundos funcionam na prática; (4) os limites que acionam reporte obrigatório; e (5) como tudo isso afeta o apostador comum.
Sumário
- Lei AML nas apostas no Brasil: o que é e por que se aplica
- Portaria SPA/MF nº 1.143/2024 — a regulamentação AML das apostas
- KYC e verificação de identidade — como funciona na prática
- Origem dos fundos (Source of Funds) — o que é e quando se aplica
- Meios de pagamento permitidos e proibidos
- Como o AML afeta o apostador comum
- Perguntas frequentes
- Conclusão
Lei AML nas apostas no Brasil: o que é e por que se aplica
AML (Anti-Money Laundering) — ou PLD (Prevenção à Lavagem de Dinheiro), na terminologia brasileira — é o conjunto de políticas e procedimentos para identificar, monitorar e comunicar transações que possam introduzir recursos ilícitos no sistema financeiro com aparência de licitude. No contexto das apostas, o esquema é direto: recursos ilícitos são depositados em contas de apostas, apostados com baixo risco real e, em seguida, sacados como se fossem receita legítima.
O mercado de apostas é estruturalmente vulnerável a esse esquema: a movimentação de recursos via Pix é intensa e rápida, os volumes transacionados podem ser elevados e o ambiente digital historicamente facilitava certo grau de anonimato que o mercado regulado deve agora eliminar.
É para fechar essa brecha que a Lei nº 14.790/2023 — em seus arts. 23 a 25 — incorporou o setor de apostas de quota fixa ao escopo da Lei nº 9.613/1998 e da Lei nº 13.810/2019 (bloqueio preventivo de ativos vinculados ao terrorismo).
Base legal — as leis que regem o AML nas apostas
Três diplomas legais formam o núcleo do arcabouço anti-lavagem de dinheiro no setor de apostas regulamentadas, complementados por normas infralegais específicas:
| Norma | Data / vigência | Conteúdo relevante para o AML nas apostas |
|---|---|---|
| Lei nº 14.790/2023 (Lei das Bets) | Arts. 23–25 vigentes desde 1.º/1/2025 | Inclui operadores de apostas no escopo da Lei 9.613/1998; estabelece obrigações PLD/FTP para o setor |
| Lei nº 9.613/1998 (Lei de Lavagem de Dinheiro) | Vigente; arts. 10–11 aplicáveis | Obrigações de identificação de clientes, manutenção de registros por 5 anos e comunicação ao COAF |
| Lei nº 13.810/2019 | Vigente | Bloqueio preventivo de ativos de pessoas vinculadas ao terrorismo e à proliferação de armas |
| Portaria SPA/MF nº 1.143/2024 | Publicada em 11/7/2024; vigente desde 1.º/1/2025 | Regulamentação específica de PLD/FTP para operadores de apostas de quota fixa; obriga cadastro no Siscoaf |
| Instrução Normativa MF/SPA nº 4/2024 | Publicada em 27/12/2024 | Diretrizes complementares de implementação das obrigações PLD/FTP |
A Portaria SPA/MF nº 1.143/2024 é o instrumento central. Publicada no Diário Oficial em 11 de julho de 2024, concedeu seis meses para adequação — prazo encerrado em 1.º de janeiro de 2025, quando todas as obrigações passaram a ser exigíveis.
Portaria SPA/MF nº 1.143/2024 — a regulamentação AML das apostas
A Portaria SPA/MF nº 1.143/2024 obriga todos os operadores autorizados a implementar um programa interno de PLD/FTP proporcional ao seu porte e ao perfil de risco de seus apostadores, cobrindo políticas formalizadas, procedimentos documentados, controles operacionais, treinamento de funcionários e avaliação periódica de riscos. A norma exige também o cadastramento obrigatório no Siscoaf — Sistema de Controle de Atividades Financeiras do COAF — para comunicação de operações suspeitas.
Obrigações dos operadores
A Portaria SPA/MF nº 1.143/2024 estabelece as seguintes obrigações principais para os operadores de apostas autorizados:
- Implementar política interna de PLD/FTP — documentada e revisada anualmente pela alta administração.
- Designar responsável pelo compliance — com poderes efetivos para implementar e monitorar o programa.
- Treinar funcionários — em reconhecimento de atividades suspeitas e obrigações de comunicação ao COAF.
- Realizar avaliação contínua de riscos — considerando perfil dos apostadores, volume de transações e padrões comportamentais.
- Manter registros por no mínimo 5 anos — dados de identificação dos apostadores e histórico de transações.
- Enviar relatório anual à SPA — até 1.º de fevereiro, com informações sobre o programa PLD/FTP do exercício.
Monitoramento e comunicação ao COAF
O monitoramento contínuo de transações é peça central do sistema. Os operadores devem identificar padrões atípicos — depósitos frequentes de alto valor, apostas fictícias sem intenção real de ganhar, movimentação rápida de entrada e saída de recursos, incompatibilidade entre volume de apostas e perfil cadastrado do apostador — e iniciar análise interna para determinar se há indício de lavagem de dinheiro ou de financiamento do terrorismo.
Quando a análise interna conclui pela existência de suspeita, a comunicação ao COAF via Siscoaf é obrigatória e deve ocorrer em 1 dia útil após a conclusão da análise. É igualmente proibido informar o apostador ou terceiros sobre a existência de comunicação ao COAF — a chamada vedação ao tipping off —, sob pena de comprometer as investigações das autoridades competentes.
Em fevereiro de 2025, a SPA/MF e o COAF publicaram orientação conjunta direcionada especificamente aos operadores de apostas, detalhando os procedimentos e os formulários para comunicação de atividades suspeitas via Siscoaf.
Penalidades por descumprimento
O descumprimento das obrigações de PLD/FTP implica penalidades administrativas graves: multas de até R$ 20 milhões, cancelamento da autorização de operação e inabilitação dos dirigentes responsáveis. As infrações mais graves também geram responsabilidade penal. A SPA/MF fiscaliza o cumprimento; o COAF analisa as comunicações de operações suspeitas.
KYC e verificação de identidade — como funciona na prática
KYC (Know Your Customer) é o pilar operacional do AML nas apostas — o processo pelo qual o operador verifica a identidade real do apostador antes de qualquer movimentação financeira. No mercado regulado brasileiro, toda conta é obrigatoriamente CPF-linked e o processo de verificação deve ser concluído antes do primeiro depósito, sem exceções para operadores com licença SPA/MF.
Verificação básica (onboarding)
O KYC básico — obrigatório no momento do cadastro — envolve as etapas previstas no art. 23 da Portaria SPA/MF nº 1.143/2024:
- Dados pessoais: nome completo, CPF, data de nascimento e endereço residencial.
- Documento de identidade: envio de foto do RG, CNH ou passaporte válido.
- Reconhecimento facial (biometria): selfie ou vídeo em tempo real para comparação com o documento enviado.
- Verificações automáticas: checagem do CPF na Receita Federal, confirmação de que o titular tem 18 anos ou mais e triagem em listas de sanções nacionais e internacionais.
Em plataformas modernas com OCR e algoritmo biométrico, o processo leva em média 2 a 5 minutos — um procedimento único, realizado no cadastro e atualizado apenas em caso de alteração de dados cadastrais.
KYC avançado (Enhanced Due Diligence)
O KYC avançado — conhecido internacionalmente como Enhanced Due Diligence (EDD) — é acionado para apostadores classificados como de alto risco ou que realizam movimentações de volume elevado. Os principais gatilhos regulatórios são:
- Depósitos via Pix acima de R$ 50.000 — obrigam biometria reforçada e verificação documental adicional.
- Transações acima de R$ 30.000 — devem ser comunicadas à Receita Federal.
- Incompatibilidade entre renda declarada e volume de apostas — ativa análise aprofundada de perfil de risco.
- Padrões comportamentais atípicos — como apostas em múltiplos resultados mutuamente excludentes (apostas fictícias) ou grandes entradas e saídas em curto intervalo de tempo.
- Classificação como Pessoa Politicamente Exposta (PEP) — sempre sujeita a diligência reforçada, independentemente do volume transacionado.
No KYC avançado, o operador pode solicitar comprovante de renda — holerite, declaração de Imposto de Renda — ou extrato bancário para avaliar a compatibilidade entre o perfil financeiro do apostador e seu volume de movimentações na plataforma.
Origem dos fundos (Source of Funds) — o que é e quando se aplica
Origem dos fundos — ou Source of Funds (SoF) — é a comprovação de que os recursos utilizados para apostar têm origem lícita. Vai além do KYC: enquanto o KYC verifica quem é o apostador, o SoF verifica de onde vêm esses recursos.
No mercado regulado brasileiro, a exigência de SoF não é automática para todos os apostadores. Ela é acionada quando o operador identifica situações de risco elevado ou movimentações incompatíveis com o perfil cadastrado — por exemplo, um apostador com renda declarada de R$ 3.000 mensais que deposita R$ 50.000 em uma única semana. Os operadores devem ter sistemas de monitoramento capazes de detectar essas discrepâncias de forma automatizada e contínua.
Quando o operador pode solicitar comprovante de origem dos fundos
Os principais gatilhos para solicitação de comprovação de origem dos fundos são:
- Movimentações acima dos limites regulatórios de KYC avançado (Pix acima de R$ 50.000; transações acima de R$ 30.000).
- Incompatibilidade objetiva entre a renda declarada no cadastro e o volume de depósitos e saques realizados.
- Alertas automáticos gerados pelo sistema de monitoramento comportamental do operador.
- Classificação do apostador como Pessoa Politicamente Exposta (PEP) ou presença em lista de sanções nacionais ou internacionais.
Os documentos aceitos incluem holerite, declaração de Imposto de Renda, extratos bancários, contrato de trabalho ou documentação de renda autônoma. O prazo para apresentação varia por operador, mas deve ser razoável e informado no momento da solicitação.
O que acontece se o apostador não comprova a origem dos fundos
A ausência de resposta ou a impossibilidade de comprovação da origem dos fundos tem consequências diretas. A conta pode ser suspensa ou ter os saques bloqueados até regularização da situação. Se a análise interna do operador concluir pela existência de indício de atividade suspeita, é obrigatória a comunicação ao COAF — independentemente do valor envolvido. Vale destacar: o operador não pode devolver os fundos de origem suspeita sem autorização das autoridades competentes, o que significa que valores bloqueados nessas circunstâncias podem permanecer retidos enquanto as investigações prosseguem.
Meios de pagamento permitidos e proibidos
A Portaria SPA/MF nº 615/2024, publicada em 2 de maio de 2024, regulamentou os meios de pagamento aceitos para apostas regulamentadas no Brasil. A norma foi concebida para garantir rastreabilidade total das movimentações financeiras — o que é estruturalmente incompatível com instrumentos anônimos ou de difícil identificação do titular.
| Meio de pagamento | Status | Justificativa regulatória |
|---|---|---|
| Pix | Permitido | CPF-linked, rastreável, instantâneo; representa ~96% do volume do mercado regulado |
| TED (transferência bancária) | Permitido | Rastreável, vinculado à conta bancária do titular |
| Cartão de débito | Permitido | Identificado, vinculado ao titular |
| Cartão pré-pago (identificado) | Permitido | Com identificação completa do titular |
| Transferência escritural | Permitido | Rastreável e identificável |
| Criptomoedas / ativos virtuais | Proibido | Pseudoanonimato; incompatível com CPF-linked e KYC obrigatório |
| Cartão de crédito | Proibido | Vedado pela SPA; risco de endividamento e dificuldade de rastreabilidade real |
| Boleto bancário | Proibido | Vedado pela Lei nº 14.790/2023 |
| Dinheiro em espécie | Proibido | Não rastreável; incompatível com qualquer sistema de AML |
| Cheque | Proibido | Vedado pela regulamentação SPA/MF |
O Pix responde por aproximadamente 96% do volume de depósitos no segmento regulado. Sua chave vinculada ao CPF do titular, liquidação em segundos pelo Banco Central e disponibilidade 24/7 tornam-no o instrumento ideal para um mercado que exige rastreabilidade plena e operação contínua.
Por que criptomoedas foram proibidas
A proibição das criptomoedas para apostas regulamentadas não é arbitrária — é uma consequência direta do modelo de compliance AML adotado. Toda conta deve ser vinculada a um CPF válido; toda transação deve ser rastreável ao seu titular. A natureza pseudoanônima das criptomoedas — em que endereços de carteira não estão necessariamente vinculados a identidades verificadas — é estruturalmente incompatível com essas exigências. A vedação está alinhada com as recomendações do Grupo de Ação Financeira Internacional (GAFI), que orienta os países a aplicar obrigações de AML equivalentes às do sistema financeiro tradicional para transações com ativos virtuais.
Como o AML afeta o apostador comum
É fundamental distinguir dois perfis: o apostador de perfil padrão — que realiza depósitos e saques de valores baixos a médios, compatíveis com sua renda declarada — e o apostador de alto volume, cujas movimentações acionam procedimentos adicionais de compliance. Para o primeiro, o impacto das regras AML é mínimo e concentrado em um único momento: o cadastro.
O KYC é um processo único de 2 a 5 minutos no cadastro. A partir daí, depósitos e saques via Pix fluem sem fricção adicional — a imensa maioria dos apostadores nunca passará por KYC avançado nem precisará comprovar origem de fundos. O compliance AML também funciona como proteção: plataformas com licença SPA/MF e domínio .bet.br segregam os fundos dos apostadores e operam sob fiscalização permanente, o que as distingue de sites clandestinos sem prestação de contas.
A situação muda quando há incompatibilidade objetiva entre o perfil financeiro do apostador e suas movimentações na plataforma. Nesse caso, é prudente manter documentação atualizada — comprovante de renda e extratos bancários recentes — para agilizar eventual solicitação de SoF. Contas suspensas por ausência de documentação podem ter saques bloqueados por tempo indeterminado até regularização.
Perguntas frequentes
Conclusão
A lei AML nas apostas no Brasil representa uma mudança de paradigma para o setor. A partir de 1.º de janeiro de 2025, a Portaria SPA/MF nº 1.143/2024 e a Portaria nº 615/2024 criaram um framework completo de compliance que abrange verificação de identidade, monitoramento de transações, comunicação ao COAF e restrição de meios de pagamento sem rastreabilidade suficiente. Não se trata de burocracia pela burocracia — trata-se de alinhar o mercado de apostas regulamentadas ao mesmo nível de controle exigido de bancos e intermediários financeiros, eliminando a vulnerabilidade estrutural que tornava o setor atrativo para a lavagem de dinheiro.
Para o apostador, a mensagem prática é direta: opere dentro do mercado regulado, mantenha documentação atualizada e não se surpreenda com solicitações de verificação caso suas movimentações sejam de volume elevado. A plataforma com domínio .bet.br que exige KYC e comprovante de renda está cumprindo a lei das apostas — e isso é uma garantia de segurança, não um obstáculo.
Apostar pode ser viciante. Jogue com responsabilidade. Se precisar de ajuda, ligue para o CVV: 188 (24 horas por dia) ou acesse www.cvv.org.br. Para autoexclusão de plataformas regulamentadas, utilize o sistema SIGAP.