Como verificar a licença de um cassino online: guia completo
Saiba como verificar a licença de um cassino online no Brasil em 6 passos simples. Este guia cobre domínio .bet.br, portaria SPA/MF, lista oficial de operadores, CNPJ na Receita Federal, selos de auditoria e chave Pix. Aposte apenas em plataformas autorizadas pela SPA/MF.
Saber como verificar a licença de um cassino online leva, na prática, menos de dois minutos — e pode evitar perdas financeiras consideráveis. Com 188 operadores autorizados pela Secretaria de Prêmios e Apostas do Ministério da Fazenda (SPA/MF) em maio de 2026, o mercado regulado brasileiro é o maior da América Latina, mas plataformas fraudulentas ainda operam às margens da lei, imitando a aparência de sites legítimos. Este guia apresenta seis verificações objetivas, em ordem de praticidade, para confirmar se um cassino online possui licença válida no Brasil antes de criar uma conta ou depositar qualquer valor.
Índice
- O que é a licença SPA/MF e por que ela importa
- Como verificar a licença de um cassino online — passo a passo
- O que fazer se o cassino não passar na verificação
- Checklist rápido — resumo das 6 verificações
- Perguntas frequentes
- Conclusão
O que é a licença SPA/MF e por que ela importa
A Secretaria de Prêmios e Apostas do Ministério da Fazenda (SPA/MF) é o órgão federal responsável pela regulamentação e fiscalização das apostas de quota fixa no Brasil, incluindo cassinos online. A base legal que criou esse marco regulatório é a Lei nº 14.790/2023, que entrou em vigor em janeiro de 2025 e estabeleceu as condições para que empresas possam operar legalmente no país.
Para o apostador, a licença SPA/MF representa um conjunto de garantias concretas. Operadores autorizados são obrigados a manter os fundos dos clientes em contas segregadas, o que protege o saldo depositado mesmo em caso de dificuldades financeiras da empresa. Além disso, os sistemas de jogo são auditados periodicamente por certificadoras independentes, que verificam a aleatoriedade dos resultados (RNG) e a correspondência entre o RTP declarado e o real.
Outro benefício exclusivo dos cassinos licenciados é o acesso ao SIGAP (Sistema de Gestão de Apostas), plataforma centralizada do Ministério da Fazenda disponível em sigap.fazenda.gov.br. Por meio do SIGAP, disponível desde dezembro de 2025, o apostador pode ativar a autoexclusão simultânea em todos os sites autorizados com um único cadastro, além de configurar limites de depósito, perda e tempo de jogo — uma das ferramentas mais eficazes para quem identifica comportamentos problemáticos no próprio uso.
A diferença em relação a operadores offshore ou sem licença brasileira é significativa. Plataformas que operam apenas com domínios internacionais (.com, .io, .net) não estão sujeitas à supervisão da SPA/MF, não oferecem as proteções previstas na Lei 14.790/2023 e, em caso de conflito, não possuem obrigação legal de responder a reclamações de clientes brasileiros.
Como verificar a licença de um cassino online — passo a passo
As seis etapas a seguir formam um roteiro completo para confirmar se uma plataforma de apostas é autorizada pela SPA/MF. Recomenda-se executá-las nessa ordem: as primeiras são as mais rápidas e, caso revelem irregularidade, dispensam as etapas seguintes.
Passo 1 — Confirmar o domínio .bet.br
O ponto de partida mais rápido é a barra de endereço do navegador. Desde janeiro de 2025, todos os operadores autorizados pela SPA/MF são obrigados a oferecer seus serviços de apostas por meio do domínio .bet.br — uma extensão exclusiva para empresas licenciadas, gerida em parceria entre o Comitê Gestor da Internet no Brasil (CGI.br) e a SPA/MF.
Na prática, basta acessar o site do cassino e observar o endereço exibido na barra superior. Operadores como Betano (betano.bet.br), bet365 (bet365.bet.br) e Sportingbet (sportingbet.bet.br) já operam sob esse domínio. Se o endereço termina apenas em .com, .io, .net ou qualquer extensão sem o .bet.br, esse é um sinal de alerta imediato: a plataforma não possui licença brasileira válida.
Atenção a uma variação de fraude comum: sites que inserem “.bet.br” no meio do endereço (como “betbr.cassino.com”) para enganar o visitante. O domínio .bet.br legítimo sempre aparece ao final do endereço, antes da barra ”/” que inicia o caminho da página.
Passo 2 — Verificar o número da portaria no rodapé
Todo operador autorizado é obrigado a exibir o número de sua portaria de autorização no rodapé (footer) do site. A portaria é o documento formal emitido pela SPA/MF que concede a licença operacional, identificado no formato “Portaria SPA/MF nº XXX de DD/MM/AAAA”.
Como referência de portarias verificáveis em operadores conhecidos: a Betano opera com a Portaria SPA/MF nº 263 (07/02/2025), a bet365 com a nº 250 (07/02/2025) e a Sportingbet com a nº 247 (07/02/2025). Além do número de portaria, o rodapé de um cassino autorizado deve conter o CNPJ da empresa operadora, o aviso de jogo responsável e a indicação de que o serviço é regulado pela SPA/MF.
Sinais de alerta no rodapé incluem: ausência total de número de portaria, menção apenas a licenças estrangeiras (como Curaçao ou Malta), CNPJ ausente ou dados genéricos sem referência à SPA/MF. Se o rodapé não contiver esses elementos, não avance — a plataforma provavelmente não é autorizada no Brasil.
Passo 3 — Consultar a lista oficial no gov.br/fazenda
A fonte definitiva para confirmar uma autorização é a lista oficial de empresas autorizadas, publicada no portal do Ministério da Fazenda. O caminho é: gov.br/fazenda > Secretaria de Prêmios e Apostas > Lista de Empresas Autorizadas. A versão consolidada mais recente, publicada pela Portaria SPA/MF nº 604 (06/03/2026), reúne os 188 operadores autorizados até aquela data e é atualizada periodicamente.
Para confirmar um operador, busque na planilha pela razão social da empresa (presente no rodapé do site), pela marca comercial ou pelo CNPJ. A correspondência entre esses três elementos confirma a autorização. Quando há divergência entre o nome exibido no site e a empresa listada, é prudente verificar se existe relação de grupo empresarial antes de concluir por irregularidade.
Alternativas complementares incluem a ferramenta BetAlert, desenvolvida pelo Instituto Brasileiro do Jogo Responsável, que permite verificar rapidamente se uma plataforma está na lista de autorizadas, e a área de Consultas Públicas do SIGAP (sigap.fazenda.gov.br), que oferece busca por nome de operador.
Passo 4 — Verificar o CNPJ do operador na Receita Federal
O CNPJ exibido no rodapé pode ser verificado diretamente no site da Receita Federal (servicos.receita.fazenda.gov.br), na ferramenta de Consulta CNPJ. Insira o número e verifique três informações essenciais: a situação cadastral deve estar Ativa, a razão social deve ser compatível com a empresa operadora informada no site, e a data de abertura deve ser anterior ao início das operações da plataforma.
CNPJs com situação cadastral Inapta, Suspensa, Baixada ou Inexistente indicam irregularidade grave. Além disso, em norma de março de 2025, o Banco Central determinou a exclusão de chaves Pix vinculadas a CNPJs irregulares — portanto, se o CNPJ do cassino apresenta problemas no cadastro da Receita Federal, sua chave Pix provavelmente já foi removida do sistema de pagamentos instantâneos.
Passo 5 — Confirmar selos de auditoria no rodapé
Operadores licenciados e comprometidos com a transparência exibem no rodapé selos de certificadoras independentes que auditam a justiça e a segurança dos jogos. As três certificadoras mais reconhecidas internacionalmente são a eCOGRA, a iTech Labs e a GLI (Gaming Laboratories International).
A eCOGRA realiza testes mensais do gerador de números aleatórios (RNG) e verifica se o RTP declarado corresponde ao real, publicando os resultados em relatórios mensais acessíveis ao público. A iTech Labs conduz auditorias trimestrais de segurança dos sistemas, enquanto a GLI é especializada em testes de algoritmos RNG para jogos eletrônicos. As três emitem certificados com validade determinada, vinculados ao nome do operador.
Para verificar a autenticidade de um selo, clique sobre ele no rodapé. Selos legítimos redirecionam para a página do certificado na própria certificadora, com o nome do operador e a data de validade identificados. Selos sem link, que redirecionam para páginas genéricas ou exibem nomes de empresas desconhecidas, não oferecem qualquer garantia real.
Passo 6 — Verificar a chave Pix baseada em CNPJ
A última verificação ocorre no momento do depósito. Ao iniciar uma transferência Pix para um cassino autorizado, os dados do recebedor exibidos na tela de confirmação devem corresponder ao nome jurídico da empresa operadora e ao CNPJ cadastrado no rodapé do site. Operadores licenciados utilizam obrigatoriamente chave Pix vinculada ao CNPJ da empresa — nunca a um CPF pessoal, número de telefone ou chave aleatória de conta pessoa física.
Se a tela de confirmação exibir o nome de uma pessoa física como recebedor, ou se o CNPJ indicado não corresponder ao informado no site do cassino, interrompa a transferência imediatamente. Essa é uma das formas mais frequentes de fraude: sites falsos redirecionam depósitos para contas pessoais sem qualquer vínculo com a empresa anunciada. A verificação dos dados do recebedor antes de confirmar o Pix é um hábito simples que pode evitar prejuízos irrecuperáveis.
O que fazer se o cassino não passar na verificação
Se qualquer uma das seis etapas revelar irregularidade, a orientação é objetiva: não deposite dinheiro e não forneça dados pessoais como CPF, RG, comprovante de endereço ou informações bancárias. Plataformas irregulares frequentemente coletam esses dados para fins ilícitos, incluindo fraudes financeiras e roubo de identidade.
Para quem já possui conta em uma plataforma identificada como irregular, o primeiro passo é solicitar a retirada imediata do saldo disponível. Em seguida, é recomendável excluir os dados cadastrais ou solicitar formalmente a exclusão do cadastro junto ao operador, registrando o pedido por e-mail ou chat para eventual uso como prova em contestações posteriores.
Se você já realizou um depósito via Pix para uma plataforma irregular, entre em contato com o seu banco e solicite o acionamento do Mecanismo Especial de Devolução (MED). O MED é um recurso do Banco Central que permite contestar transferências Pix em casos de fraude, com prazo de solicitação de até 80 dias a partir da transação. O sucesso do pedido depende da disponibilidade de saldo na conta do recebedor, mas o acionamento formal pelo banco é o caminho correto e deixa registro do evento.
Denúncias sobre plataformas irregulares podem ser registradas diretamente no portal gov.br/fazenda, na seção da SPA/MF. A denúncia contribui para que o órgão regulador intensifique a fiscalização e, nos casos mais graves, acione as autoridades competentes para bloquear o acesso ao site no Brasil. Para apostadores que já têm conta em plataformas autorizadas e desejam estabelecer proteções adicionais, o SIGAP (sigap.fazenda.gov.br) oferece autoexclusão centralizada e configuração de limites em todos os operadores licenciados simultaneamente.
Checklist rápido — resumo das 6 verificações
A tabela abaixo reúne as seis etapas em formato de referência rápida para consulta antes de criar uma conta ou realizar um depósito.
| Etapa | O que verificar | Onde verificar | Sinal de alerta |
|---|---|---|---|
| 1. Domínio | Extensão .bet.br no endereço | Barra de endereço do navegador | Apenas .com, .io ou .net sem .bet.br |
| 2. Portaria | "Portaria SPA/MF nº XXX" | Rodapé do site | Ausência de portaria ou apenas licença estrangeira |
| 3. Lista oficial | Nome ou CNPJ na planilha de autorizados | gov.br/fazenda; SIGAP; BetAlert | Operador não encontrado na lista oficial |
| 4. CNPJ | Situação Ativa; razão social coerente | servicos.receita.fazenda.gov.br | CNPJ inapto, suspenso, baixado ou inexistente |
| 5. Selos | Selos eCOGRA, iTech Labs ou GLI com link | Rodapé do site | Selo sem link; certificadora desconhecida |
| 6. Chave Pix | Recebedor = CNPJ da empresa operadora | Tela de confirmação do depósito | CPF pessoal ou conta vinculada a pessoa física |
Perguntas frequentes
Conclusão
O processo de verificar a licença de um cassino online no Brasil é direto e está ao alcance de qualquer apostador em menos de dois minutos. As seis etapas apresentadas neste guia — domínio .bet.br, portaria SPA/MF no rodapé, consulta à lista oficial, verificação do CNPJ, selos de auditoria e chave Pix corporativa — formam um protocolo completo que combina rapidez com rigor. A maioria das plataformas fraudulentas é identificada já na primeira ou segunda verificação, o que torna o processo ainda mais ágil na prática.
Optar por cassinos autorizados pela SPA/MF não é apenas uma questão legal: é a única forma de acessar as proteções previstas na Lei 14.790/2023, incluindo a segregação dos fundos depositados, a transparência sobre RTP auditado e o sistema centralizado de autoexclusão via SIGAP. Em um mercado em crescimento acelerado, a verificação da licença permanece o passo mais simples e eficaz para apostar com segurança.
Apostar pode ser viciante. Jogue com responsabilidade. Se você ou alguém próximo apresenta comportamentos problemáticos relacionados a apostas, o SOS Jogador (sosjogador.com.br) oferece apoio especializado gratuito. Em situações de crise, o CVV atende pelo número 188, 24 horas por dia.