Cassinos ilegais no Brasil: riscos e como identificar
Guia completo sobre cassinos ilegais no Brasil: o que são, como identificá-los em 5 passos práticos e quais riscos financeiros, de dados e de saúde o jogador enfrenta ao escolher plataformas não autorizadas pela SPA/MF.
Os cassinos ilegais representam, ainda hoje, entre 60% e 70% do mercado de apostas online no Brasil — mesmo após a entrada em vigor plena da regulamentação federal em 1º de janeiro de 2025. Desde então, a Anatel bloqueou mais de 39.000 URLs de plataformas não autorizadas a pedido do Ministério da Fazenda, e ainda assim a proliferação do mercado clandestino persiste. Este guia explica o que caracteriza um cassino ilegal no contexto da Lei 14.790/2023, apresenta cinco sinais objetivos para identificar plataformas irregulares e descreve os riscos concretos — financeiros, de dados e de saúde — que o jogador assume ao utilizar essas plataformas. A distinção entre o mercado regulado e o mercado ilegal nunca foi tão clara. E o custo de ignorá-la, tampouco.
Índice
- O que são cassinos ilegais no Brasil
- Como identificar um cassino ilegal
- Riscos de jogar em cassinos ilegais
- Ações do governo contra cassinos ilegais
- Como verificar se um cassino é legal
- Perguntas frequentes
- Conclusão
O que são cassinos ilegais no Brasil
A Lei 14.790/2023 — promulgada em dezembro de 2023 e em vigor pleno desde 1º de janeiro de 2025 — estabeleceu o marco regulatório brasileiro para apostas de quota fixa e jogos online. A partir dessa data, qualquer plataforma que ofereça apostas ou jogos de azar ao público brasileiro sem autorização expressa da Secretaria de Prêmios e Apostas do Ministério da Fazenda (SPA/MF) opera na ilegalidade — independentemente de possuir licença de outro país ou de ser tecnicamente acessível em território nacional.
A SPA autorizou, até junho de 2026, 187 plataformas — entre elas 79 empresas de apostas online com operação digital ativa. Os demais milhares de sites que continuam disponíveis ao público brasileiro — muitos com domínios .com, .io, .net ou .org, com atendimento em português e aceite de reais — enquadram-se, tecnicamente, na categoria de operadores não autorizados. Trata-se de uma distinção jurídica com consequências práticas diretas para o jogador.
A diferença não é apenas formal. Operadores autorizados cumprem requisitos de proteção ao consumidor, integração com o sistema nacional de jogo responsável e recolhimento de tributos no Brasil. Os não autorizados não se submetem a nenhuma dessas obrigações — e, portanto, não oferecem nenhuma das garantias que a regulamentação foi desenhada para prover.
Cassinos offshore vs. cassinos licenciados pela SPA
Há dois perfis distintos de cassinos ilegais para o público brasileiro. O primeiro é o cassino offshore: plataforma sediada no exterior, licenciada por jurisdições como Curaçao, Malta ou Kahnawake, que opera em português e aceita reais, mas sem qualquer obrigação de cumprir a legislação brasileira. O segundo é o cassino sem licença reconhecida em nenhuma jurisdição relevante — operadores que atuam sem qualquer registro regulatório, sem supervisão e sem mecanismo de recurso ao jogador.
Ambos os perfis são ilegais para o público brasileiro. A diferença é que o offshore ao menos submete-se a alguma supervisão estrangeira — ainda que sem validade no Brasil; o desregulado não oferece nenhuma garantia ao jogador em nenhuma jurisdição. Para os fins da legislação brasileira, a distinção prática entre os dois é irrelevante: nenhum deles pode operar legalmente no país.
| Característica | Cassino autorizado SPA | Cassino offshore | Cassino sem licença |
|---|---|---|---|
| Domínio | .bet.br | .com, .io, .net etc. | .com, .io, .net etc. |
| Base legal no Brasil | Lei 14.790/2023 + SPA/MF | Nenhuma | Nenhuma |
| Supervisão regulatória | SPA/MF (Brasil) | Jurisdição estrangeira | Nenhuma |
| Proteção ao jogador | LGPD, SIGAP, limites, autoexclusão | Depende da jurisdição | Inexistente |
Como identificar um cassino ilegal
A regulamentação brasileira criou critérios objetivos que permitem ao jogador verificar, em menos de cinco minutos, se uma plataforma é ou não autorizada pela SPA/MF. A ausência de qualquer um dos elementos descritos abaixo configura sinal claro de operação irregular. Não se trata de suspeita: são marcadores técnicos e legais definidos na própria regulamentação.
Ausência de domínio .bet.br
Desde 1º de janeiro de 2025, todos os operadores licenciados pela SPA/MF são obrigados a utilizar o domínio .bet.br em seu endereço principal. Trata-se de uma exigência técnica de identificação: o registro do domínio .bet.br está condicionado à obtenção da licença federal — é um identificador jurídico, não apenas uma escolha de nome.
Um site com endereço .com, .net, .io, .org, .club ou qualquer outro sufixo diferente de .bet.br não possui autorização da SPA/MF. Não há exceção a essa regra para o mercado brasileiro. A verificação do domínio é, portanto, o primeiro e mais rápido filtro disponível — e pode ser feita antes mesmo de abrir o site.
Não aparece na lista oficial da SPA/MF
Operadores autorizados figuram obrigatoriamente no SIGAP — Sistema de Gestão de Apostas, desenvolvido pelo Serpro para a SPA/MF. A consulta pública é gratuita e pode ser realizada em sigap.fazenda.gov.br ou no portal gov.br/fazenda, na seção da Secretaria de Prêmios e Apostas, menu “Operadoras Autorizadas”.
A busca pode ser feita pelo nome comercial da plataforma, pela razão social ou pelo CNPJ. Se a plataforma não constar da lista — que relaciona atualmente 187 operadores autorizados — trata-se de operador ilegal, independentemente de qualquer certificado, sinal de cadeado SSL ou afirmação de “licença internacional” exibida no site. Certificados SSL atestam criptografia da conexão, não legalidade da operação — é uma confusão frequente e deliberadamente explorada por plataformas irregulares.
Aceitam criptomoedas ou cartão de crédito
A Portaria Normativa SPA/MF nº 615/2024 proíbe operadores licenciados de aceitar criptomoedas para depósitos e saques. O Banco Central, por sua vez, vedou a utilização de cartão de crédito para apostas online. Para operadores autorizados, os métodos de pagamento permitidos restringem-se a Pix, TED, cartão de débito e cartão pré-pago.
Plataformas que aceitam Bitcoin, USDT, Ethereum ou outros criptoativos — ou que permitem depósito via cartão de crédito — não cumprem a regulamentação brasileira. A aceitação de criptomoedas serve a um objetivo preciso no mercado ilegal: a opacidade nas movimentações financeiras e a dificuldade de rastreamento por autoridades fiscais e regulatórias. O cartão de crédito, por sua vez, transforma uma aposta em dívida com incidência de juros — um risco adicional que a regulamentação buscou eliminar.
Oferecem bônus de boas-vindas
O Art. 29, inciso I, da Lei 14.790/2023 proíbe expressamente que operadores licenciados “concedam bônus, bonificação ou vantagem” como incentivo prévio ao cadastro. Na prática, isso significa que nenhum cassino legal no Brasil pode oferecer bônus de boas-vindas, free spins sem depósito, rodadas grátis de cadastro ou qualquer outro benefício vinculado à criação de conta.
Um site que promete bônus de cadastro, rodadas grátis ou cashback automático para novos jogadores está sinalizando, com precisão, que não opera sob a licença da SPA/MF. É um dos marcadores mais visíveis — e mais utilizados como isca — no mercado ilegal. A proibição existe porque bônus de captação são instrumentos de marketing agressivo que incentivam o depósito impulsivo; sua vedação integra o conjunto de medidas de proteção ao jogador da Lei 14.790/2023.
Não integram o SIGAP
O SIGAP é a infraestrutura centralizada de jogo responsável no Brasil — plataforma de autoexclusão ativa desde 10 de dezembro de 2025, desenvolvida pelo Serpro para a SPA/MF. Operadores licenciados são obrigados, pela Instrução Normativa nº 31, a consultar o SIGAP no momento do cadastro do jogador, no primeiro login diário e a cada 15 dias — verificando, em cada uma dessas ocasiões, se o usuário está autoexcluído de qualquer plataforma do mercado regulado.
Cassinos ilegais não integram o SIGAP. Isso significa que um jogador com autoexclusão ativa pode criar conta e depositar em uma plataforma não autorizada sem qualquer barreira técnica. A ausência de integração ao SIGAP é simultaneamente um sinal de ilegalidade e uma falha de proteção com consequências diretas ao jogador vulnerável.
| Sinal | Cassino autorizado SPA | Cassino ilegal |
|---|---|---|
| Domínio | .bet.br | Outros (.com, .io, .net…) |
| Consta no SIGAP | Sim — sigap.fazenda.gov.br | Não consta |
| Métodos de pagamento | Pix, TED, débito, pré-pago | Cripto, cartão de crédito, boleto |
| Bônus de boas-vindas | Proibido — Lei 14.790/2023, Art. 29(I) | Oferecido como atrativo de cadastro |
| Integração SIGAP | Obrigatória — IN nº 31 | Inexistente |
Riscos de jogar em cassinos ilegais
Jogar em cassinos ilegais não é apenas uma infração regulatória abstrata. Há três categorias de risco concreto — financeiro, de dados pessoais e de saúde — cujas consequências são documentadas e, em grande parte, sem mecanismo de reparação eficaz no Brasil.
Risco financeiro — saques não pagos
Sem autorização da SPA/MF, o operador não está sujeito a nenhuma obrigação legal de pagar prêmios no Brasil. O jogador que acumula saldo em uma plataforma ilegal não dispõe, em princípio, de recurso jurídico eficaz no país para exigir o pagamento. Ações judiciais contra operadores sediados no exterior dependem de cooperação internacional e são, na prática, de execução extremamente difícil e onerosa.
Os relatos de saques negados, contas bloqueadas sem justificativa e termos de serviço redigidos para proteger o operador — e não o jogador — são recorrentes nos registros do Procon e nos fóruns especializados do setor. Não se trata de risco hipotético: é o modelo de funcionamento de parte relevante do mercado clandestino. O jogador que deposita em uma plataforma ilegal assume integralmente o risco de não receber.
Risco de dados pessoais
Operadores ilegais não estão sujeitos à Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD), que impõe obrigações de segurança, transparência e responsabilidade no tratamento de dados pessoais. CPF, documentos de identidade, comprovantes de endereço e dados bancários fornecidos durante o processo de verificação de identidade (KYC) de uma plataforma ilegal podem ser vendidos, vazados ou utilizados em fraudes — sem qualquer obrigação de notificação ao titular, sem prazo de resposta e sem sanção aplicável ao operador no Brasil.
A Autoridade Nacional de Proteção de Dados (ANPD) não tem jurisdição efetiva sobre operadores sediados no exterior. Denúncias à ANPD podem ser registradas, mas a execução de eventuais sanções contra entidades estrangeiras sem presença legal no Brasil é, na prática, inexequível. A proteção ao titular dos dados, nesse contexto, é inexistente.
Ausência de ferramentas de jogo responsável
Operadores licenciados são obrigados pela regulamentação brasileira a disponibilizar limites de depósito, perda e tempo de jogo; autoexclusão integrada ao SIGAP; e acesso às linhas de apoio ao jogador — SOS Jogador (sosjogador.com.br) e CVV (188). Cassinos ilegais não oferecem nenhum desses mecanismos e não têm incentivo regulatório para fazê-lo.
Para um jogador com comportamento compulsivo ou em situação de vulnerabilidade financeira, a ausência dessas ferramentas não é um detalhe operacional. É a diferença entre ter acesso a uma barreira de proteção e enfrentar uma plataforma projetada para maximizar o tempo e o valor depositado, sem qualquer freio regulatório. A integração ao SIGAP — com consulta obrigatória a cada login diário — existe precisamente para criar essa barreira. No mercado ilegal, ela simplesmente não existe.
Ações do governo contra cassinos ilegais
O combate ao mercado ilegal tem três frentes operacionais: bloqueio técnico de domínios, encerramento de contas financeiras e remoção de conteúdo em plataformas digitais. Os números acumulados desde outubro de 2024 são expressivos — e também revelam, com clareza, os limites estruturais de cada estratégia.
Bloqueio de sites pela Anatel
A Anatel bloqueou, a pedido do Ministério da Fazenda, mais de 39.000 URLs de sites de apostas ilegais até 2026. No primeiro ano do mercado regulado — outubro de 2024 a dezembro de 2025 — foram 25.000 URLs bloqueadas. Em outubro de 2024, início das operações, eram 3.440 websites bloqueados; em março de 2025, o número havia chegado a 12.500 — crescimento de 263% em cinco meses. Mais de 21.000 provedores de internet foram notificados para implementar os bloqueios.
O crescimento dos bloqueios evidencia também a resiliência do mercado ilegal: estima-se que aproximadamente 83% dos sites bloqueados criam novos domínios em seguida — às vezes em horas. A Anatel reconhece publicamente as limitações técnicas: VPN, troca de domínios e hospedagem no exterior reduzem a eficácia dos bloqueios e exigem ação contínua. O bloqueio técnico é condição necessária, mas não suficiente para eliminar o mercado clandestino.
Bloqueio financeiro e remoção de conteúdo
Paralelamente ao bloqueio técnico, o Ministério da Fazenda atuou sobre os fluxos financeiros do mercado ilegal: 550 contas bancárias foram encerradas por transferências para bets não autorizadas; 54 instituições financeiras reportaram 1.255 comunicações suspeitas; e 1.687 pessoas foram identificadas com indícios de transferências para plataformas clandestinas.
No ambiente digital, 242 páginas, 483 contas e 182 publicações foram removidas de redes sociais — além de 203 aplicativos irregulares retirados das lojas de aplicativos. A estratégia combina pressão técnica, financeira e sobre a distribuição de conteúdo, reconhecendo que o bloqueio de domínios isolado é insuficiente diante de um mercado que opera, por definição, fora das fronteiras regulatórias nacionais.
Como verificar se um cassino é legal
A verificação da legalidade de uma plataforma pode ser feita em menos de cinco minutos, seguindo uma sequência objetiva de checagens. Os cinco passos abaixo cobrem os principais critérios definidos pela regulamentação brasileira e são suficientes para distinguir, com segurança, um operador autorizado de um ilegal.
Passo a passo de verificação
- Verificar o domínio: O endereço da plataforma deve terminar em .bet.br. Qualquer outro sufixo indica ausência de licença federal — sem exceção.
- Consultar o SIGAP: Acesse sigap.fazenda.gov.br ou gov.br/fazenda → Secretaria de Prêmios e Apostas → Operadoras Autorizadas. Busque pelo nome da marca, razão social ou CNPJ. A lista é pública, gratuita e atualizada pela SPA/MF.
- Verificar o rodapé do site: Operadores licenciados exibem obrigatoriamente o número de autorização SPA/MF no rodapé. A ausência desse número — ou a presença apenas de licenças de jurisdições estrangeiras — confirma a irregularidade no mercado brasileiro.
- Conferir os métodos de pagamento: Apenas Pix, TED, cartão de débito e cartão pré-pago são permitidos. A presença de criptomoedas, boleto bancário ou cartão de crédito nos métodos de depósito indica operador ilegal.
- Checar as ferramentas de jogo responsável: Uma plataforma legal oferece limites de depósito, perda e tempo de jogo, além de autoexclusão integrada ao SIGAP. A ausência dessas ferramentas confirma a irregularidade.
Conclusão
Os cassinos ilegais no Brasil não são uma categoria marginal: respondem, ainda em 2026, por uma parcela majoritária do mercado de apostas online no país. A regulamentação estabelecida pela Lei 14.790/2023 criou critérios objetivos e verificáveis — domínio .bet.br, presença no SIGAP, métodos de pagamento autorizados, vedação a bônus de boas-vindas e integração à plataforma de autoexclusão — que permitem ao jogador distinguir, em poucos minutos, uma plataforma autorizada de uma ilegal. Utilizar esses critérios antes de qualquer depósito é a primeira e mais eficaz medida de proteção disponível ao jogador brasileiro.
Os riscos do mercado ilegal — saques não pagos, exposição de dados pessoais e ausência de ferramentas de jogo responsável — não são hipóteses regulatórias. São consequências documentadas de operar fora do marco legal, sem obrigação de cumprir nenhuma das proteções que a Lei 14.790/2023 foi desenhada para garantir. Jogar apenas em plataformas autorizadas pela SPA/MF é, simultaneamente, o exercício de um direito do consumidor e a única forma de acessar as proteções previstas na legislação brasileira.
Apostar pode ser viciante. Jogue com responsabilidade. Se você ou alguém próximo estiver enfrentando problemas relacionados ao jogo, entre em contato com o SOS Jogador em sosjogador.com.br ou ligue para o CVV no 188 — atendimento gratuito e disponível 24 horas por dia.