Golpe do KYC infinito: como cassinos fraudulentos travam saques
Guia completo sobre KYC em cassinos online no Brasil: como funciona o processo legítimo conforme a Portaria SPA/MF nº 1143/2024 e como o cassino fraudulento KYC usa ciclos infinitos de verificação para bloquear saques. Inclui checklists práticos e canais de denúncia.
O golpe do cassino fraudulento KYC é uma das práticas mais prejudiciais que um jogador brasileiro pode enfrentar: depois de depositar e ganhar, chega a hora do saque — e o cassino inicia um ciclo interminável de pedidos de documentos que nunca parece terminar. Ao mesmo tempo, o KYC (Know Your Customer) é uma exigência legal obrigatória em todos os cassinos licenciados no Brasil desde janeiro de 2025, prevista na Lei nº 14.790/2023 e regulamentada pela Portaria SPA/MF nº 1143/2024.
Neste guia, analiso os dois lados do KYC: como funciona o processo de verificação legítimo nos cassinos autorizados pela SPA/MF — e como identificar o “golpe do KYC infinito”, tática documentada de operadores offshore para bloquear saques com verificações sem fim. Se você já está esperando um saque travado por verificação, vá direto à seção sobre o que fazer se você caiu no golpe.
Índice
- O que é KYC e por que os cassinos exigem verificação de identidade
- Como funciona o KYC em cassinos licenciados — passo a passo
- O que é o golpe do cassino fraudulento KYC
- Como diferenciar verificação legítima de golpe
- O que fazer se você caiu no golpe do KYC infinito
- Perguntas frequentes
- Conclusão
O que é KYC e por que os cassinos exigem verificação de identidade
KYC é a sigla para Know Your Customer (Conheça Seu Cliente), um processo obrigatório de verificação de identidade que todo cassino online licenciado no Brasil precisa realizar. A exigência está fundamentada em três pilares legais: a Lei nº 14.790/2023, que estabeleceu o marco regulatório para apostas e cassinos online no país; a Portaria SPA/MF nº 722/2024, que detalha as regras de verificação de identidade, incluindo CPF e biometria facial com liveness check; e a Portaria SPA/MF nº 1143/2024, que impõe obrigações de prevenção à lavagem de dinheiro (PLD/FTP) para todos os operadores autorizados.
O objetivo do KYC vai além de uma burocracia formal. Nos cassinos licenciados, a verificação protege o jogador: garante que menores de idade não abrem contas, confirma que os métodos de pagamento pertencem ao titular da conta — impedindo fraudes em nome de terceiros — e obriga os operadores a monitorar transações suspeitas e reportá-las ao COAF (Conselho de Controle de Atividades Financeiras) via sistema Siscoaf. Desde janeiro de 2025, com a plena vigência da lei, os 187 ou mais operadores autorizados pela SPA/MF são obrigados a cumprir essas regras — ou arriscam perder a licença.
A distinção crucial é esta: o KYC em cassinos legítimos é realizado no cadastro, antes do primeiro depósito — não na hora do saque. Quando um cassino exige verificação apenas no momento em que você quer retirar dinheiro, isso já é um sinal de alerta importante que não deve ser ignorado.
Quais documentos são exigidos no KYC obrigatório
Os cassinos licenciados pela SPA/MF seguem um padrão uniforme de documentação. Confira o que você precisa reunir:
| Documento | Detalhes |
|---|---|
| CPF | Validado automaticamente na base da Receita Federal no momento do cadastro |
| Documento de identidade | RG, CNH ou passaporte — frente e verso, foto clara e legível |
| Biometria facial | Selfie com liveness check (tecnologia que confirma que é uma pessoa real, não uma foto de foto) |
| Comprovante de endereço | Conta de luz, água, internet ou fatura bancária dos últimos 3 meses |
| Dados bancários | Chave Pix vinculada ao mesmo CPF cadastrado na plataforma |
A Instrução Normativa MF/SPA nº 4 de 27/12/2024 permite o reuso de documentos entre processos de KYC. Isso significa que, em plataformas licenciadas, você não precisa enviar os mesmos documentos toda vez que o operador atualizar seus sistemas — o que contrasta diretamente com a tática de cassinos fraudulentos, que pedem documentos “novos” repetidamente mesmo sem motivo técnico.
Como funciona o KYC em cassinos licenciados — passo a passo
Nos operadores autorizados pela SPA/MF, o processo de verificação de identidade é padronizado, rápido e ocorre principalmente no momento do cadastro. Aqui está o fluxo típico que encontro nos cassinos com domínio .bet.br:
Passo 1 — Cadastro com CPF
Ao criar sua conta, o sistema solicita seu CPF como identificador primário. A validação é automática: o sistema consulta a base da Receita Federal em tempo real para confirmar que o CPF é válido, pertence a uma pessoa física maior de 18 anos e não está suspenso ou cancelado. Esse passo costuma ser instantâneo e, na maioria das plataformas, acontece em segundo plano enquanto você preenche seus dados cadastrais.
Passo 2 — Envio de documento de identidade
O cassino solicita fotos do seu RG, CNH ou passaporte — frente e verso. A imagem precisa ser nítida, com dados legíveis e sem reflexo. A maioria dos cassinos aceita fotos tiradas pelo celular diretamente pela câmera da plataforma. Documentos com prazo de validade vencido, dados cortados ou imagem embaçada são rejeitados — o que é completamente legítimo. Uma única rejeição com explicação clara é normal; múltiplas rejeições sem motivo objetivo já é outro problema.
Passo 3 — Verificação biométrica (selfie + liveness)
Após enviar o documento, o cassino pede uma selfie com reconhecimento facial. O liveness check é uma tecnologia que garante que você está ao vivo: o sistema pode pedir para virar o rosto, piscar os olhos ou seguir um ponto na tela para confirmar que não é uma foto estática. A selfie é comparada automaticamente com a foto do documento enviado. Em cassinos licenciados, esse processo costuma ser concluído em segundos — não em dias.
Passo 4 — Comprovante de endereço e dados bancários
O cassino pede um comprovante de endereço dos últimos 3 meses — conta de luz, água, internet ou extrato bancário com seu nome e endereço visíveis. Para saques via Pix, a chave utilizada para receber o valor precisa estar vinculada ao mesmo CPF cadastrado na sua conta. Cassinos licenciados recebem via Pix institucional com chave CNPJ da operadora — nunca via CPF pessoal de terceiros, o que seria irregular.
Passo 5 — Aprovação e liberação da conta
Em operadores licenciados pela SPA/MF, o prazo de verificação vai de minutos a, no máximo, 24 horas. Após a aprovação, você pode depositar, jogar e solicitar saques normalmente. Para os saques, a regulamentação de 2025 estabelece prazo máximo de 120 minutos em cassinos licenciados — o que contrasta fortemente com os loops de semanas e meses praticados por operadores offshore fraudulentos. Se um processo de verificação se arrasta por mais de 48 horas sem resposta ou progresso, já é hora de ligar o sinal de alerta.
O que é o golpe do cassino fraudulento KYC
O golpe do KYC infinito — chamado em fóruns internacionais de endless KYC loop — é uma tática documentada de cassinos offshore fraudulentos. O esquema funciona em etapas calculadas especificamente para fazer o jogador desistir do saque:
- O cassino aceita depósito sem exigir qualquer verificação de identidade
- O jogador deposita, aposta e ganha
- Na hora de solicitar o saque, o cassino exige KYC pela primeira vez
- O jogador envia os documentos — o cassino os rejeita com justificativas vagas
- O jogador envia novos documentos — o cassino exige documentos adicionais ou diferentes dos anteriores
- O ciclo se repete por semanas ou meses, até o jogador desistir ou a conta ser encerrada sem pagamento
A lógica financeira do golpe é direta: identificar um cassino fraudulento KYC é possível exatamente por esse padrão — o cassino ficou com o depósito inicial e não precisa pagar o saque enquanto o jogador estiver preso no loop de verificação. Muitos jogadores simplesmente desistem após semanas de frustração — e é exatamente isso que os operadores desonestos calculam.
Sinais de alerta de KYC abusivo
Reconhecer o padrão antes de depositar é a melhor proteção. Aqui estão os sinais mais comuns que aparecem nos relatos documentados de cassinos fraudulentos:
- Verificação exigida somente no saque — e não no momento do cadastro ou antes do primeiro depósito
- Rejeição repetida de documentos sem explicação clara ou específica sobre qual problema precisa ser corrigido
- Requisitos que mudam a cada tentativa — primeiro pedem RG, depois passaporte, depois “RG com data mais recente”
- Status de saque “em análise” ou “pendente” por semanas sem nenhuma atualização proativa
- Suporte que desaparece ou responde apenas com mensagens genéricas como “aguarde o processamento”
- Pedido de depósito adicional ou “taxa de verificação” para liberar o saque — esse é o sinal mais definitivo de golpe
- Cassino sem licença SPA/MF e sem domínio .bet.br, operando sob jurisdição offshore genérica
Caso documentado: como o golpe funciona na prática
Em uma das reclamações documentadas na plataforma internacional Casino Guru — referência em mediação de disputas entre jogadores e cassinos — um jogador enfrentou três meses de verificação infinita. O fluxo foi exatamente o padrão descrito: selfie rejeitada por “baixa qualidade” mesmo sendo nítida, documento rejeitado por “dados ilegíveis” mesmo com foto clara, comprovante de endereço rejeitado por “data fora do prazo” mesmo estando dentro dos três meses exigidos. Cada rejeição vinha com uma justificativa diferente, e a cada novo envio o cassino movia o alvo para um requisito novo.
No Reclame Aqui, plataforma brasileira de reclamações de consumidores, os termos “KYC” e “verificação” aparecem com frequência crescente em reclamações sobre impossibilidade de concluir saques. O padrão nos relatos é consistente: o jogador enviou todos os documentos solicitados, o cassino continua rejeitando sem motivo objetivo, e o saque permanece bloqueado indefinidamente. Esses relatos raramente envolvem cassinos com licença SPA/MF — na grande maioria dos casos, são operadores offshore sem qualquer regulamentação brasileira.
Táticas adicionais documentadas incluem cobranças inesperadas de taxas para liberar saque após o depósito já ter sido realizado, limites mínimos de saque criados artificialmente depois que o jogador já depositou, e bloqueios de “segurança” fabricados sem embasamento técnico real — todos projetados para criar mais obstáculos no caminho do pagamento.
Como diferenciar verificação legítima de golpe
A tabela abaixo resume as principais diferenças entre o KYC realizado por cassinos licenciados e o KYC usado como ferramenta de fraude — técnica central de um cassino fraudulento KYC offshore. Guarde esse comparativo antes de escolher onde jogar:
| Critério | KYC legítimo (cassino licenciado) | KYC abusivo (cassino offshore fraudulento) |
|---|---|---|
| Quando é solicitado | No cadastro, antes do primeiro depósito | Somente na hora do saque |
| Documentos pedidos | Uma única vez, conjunto padrão (CPF, RG/CNH, selfie, comprovante) | Mudam a cada tentativa, novos requisitos surgem continuamente |
| Prazo de aprovação | Minutos a 24 horas | Semanas ou meses, sem prazo definido |
| Licença brasileira | SPA/MF + domínio .bet.br | Sem licença brasileira, domínio genérico ou desconhecido |
| Pix institucional | Recebimento via Pix com chave CNPJ da operadora | Pagamentos solicitados para CPF pessoal (irregular) |
| Suporte | Acessível 24/7, respostas específicas e objetivas | Desaparece após reclamação ou responde com mensagens genéricas |
| Taxa de verificação | Nunca — KYC é sempre gratuito | Pode exigir depósito adicional para "desbloquear" o saque |
Checklist — como confirmar que um cassino tem KYC legítimo
Antes de depositar qualquer valor em um cassino online, verifique estes pontos:
- O cassino possui domínio .bet.br — exigência regulatória para todos os operadores licenciados no Brasil
- O número de licença SPA/MF está visível no rodapé do site
- O KYC é solicitado no cadastro — não somente quando você solicita um saque
- O suporte responde em português com respostas específicas e objetivas para a sua situação
- Os saques são processados via Pix com chave CNPJ (empresa), não CPF pessoal de terceiros
- Não há qualquer pedido de “taxa” ou depósito adicional para liberar verificação ou saque
Checklist — sinais que indicam golpe KYC
- O cassino não pediu nenhum documento no cadastro nem antes do depósito
- Seus documentos foram rejeitados mais de duas vezes sem explicação objetiva e específica
- A cada envio, surgem novas exigências ou tipos de documento diferentes dos anteriores
- O saque está com status “pendente” ou “em análise” há mais de 48 horas sem atualização
- O cassino não possui licença SPA/MF e não opera com domínio .bet.br
- Você recebeu qualquer pedido de pagamento ou depósito adicional para “liberar” seu saque
O que fazer se você caiu no golpe do KYC infinito
Se você está preso no ciclo de documentos de um cassino fraudulento KYC e seu saque está bloqueado há semanas, as próximas ações fazem diferença. Agir rapidamente e de forma organizada aumenta as chances de recuperar o valor.
Registre provas antes de tudo
Antes de qualquer outra ação, documente tudo que tiver disponível:
- Capturas de tela (prints) de todas as conversas com o suporte do cassino, com data e hora visíveis
- Comprovantes de depósito via Pix (extratos bancários ou notificações do app do banco)
- Histórico completo de documentos enviados e as respostas de rejeição recebidas
- Capturas de tela do seu saldo na plataforma e do status do saque solicitado
Esses registros são essenciais para qualquer processo de reclamação ou tentativa de recuperação. Sem eles, fica muito mais difícil demonstrar o que aconteceu — e os cassinos offshore contam exatamente com essa falta de documentação.
Onde denunciar
Com as provas em mãos, acione os canais disponíveis — preferencialmente em paralelo, para maximizar a pressão sobre o operador:
- Reclame Aqui (reclameaqui.com.br): registre uma reclamação pública com todos os prints. Muitos cassinos, mesmo offshore, respondem publicamente quando expostos em plataformas de alta visibilidade.
- Procon: registre reclamação no Procon da sua cidade ou estado. Se o cassino tem operações ou usuários no Brasil — mesmo sem licença —, pode ser acionado por práticas abusivas ao consumidor.
- Boletim de Ocorrência (BO): registre BO na delegacia local ou pela plataforma digital do seu estado. Documente como estelionato ou estelionato eletrônico.
- Banco Central (bcb.gov.br): se o depósito via Pix for acima de R$ 1.000, você pode acionar o Mecanismo Especial de Devolução (MED) junto ao seu banco. O Banco Central é o canal regulador para contestar transações Pix suspeitas.
- Casino Guru (casino.guru): plataforma internacional de mediação de disputas entre jogadores e cassinos. O serviço é gratuito e tem histórico documentado de resolução de casos envolvendo loops de KYC e saques bloqueados em cassinos offshore.
Em casos de valores acima de R$ 5.000, vale considerar também a plataforma consumidor.gov.br (Procon nacional) e, em último caso, o Juizado Especial Cível (JEC), onde causas de até 20 salários mínimos podem ser movidas sem necessidade de advogado.
Perguntas frequentes
Conclusão
O KYC é, ao mesmo tempo, a maior proteção do jogador brasileiro em cassinos licenciados e a principal arma de cassinos offshore fraudulentos para bloquear saques. A diferença entre os dois usos é clara: em operadores autorizados pela SPA/MF, o processo ocorre no cadastro, é rápido (minutos a 24 horas) e é gratuito. No cassino fraudulento KYC, o processo começa somente na hora do saque e nunca chega a um fim legítimo.
Minha recomendação é direta: jogue apenas em cassinos com licença SPA/MF e domínio .bet.br. Os 187 ou mais operadores autorizados são obrigados por lei a seguir prazos claros, proteger seus dados e processar saques em até 120 minutos. Com mais de 39 mil URLs de bets ilegais já bloqueadas pela Anatel até abril de 2026, a fiscalização está se intensificando — mas a melhor proteção ainda é verificar a licença antes de depositar qualquer valor.
Jogar pode ser viciante. Jogue com responsabilidade. Se você ou alguém próximo precisar de ajuda com dependência em jogos de azar, entre em contato com o SOS Jogador pelo site sosjogador.com.br ou ligue para o CVV no número 188 — disponível 24 horas por dia, todos os dias.