Lavagem de dinheiro nas apostas: lei AML e origem dos fundos
Guia completo sobre lavagem de dinheiro nas apostas e a legislação AML no Brasil: o que é PLD/FTP, como funciona a origem dos fundos (SoF), obrigações das operadoras e o que muda na prática para o apostador. Baseado na Portaria SPA/MF nº 1.143/2024.
A lavagem de dinheiro em apostas online é um dos riscos sistêmicos que levou o legislador brasileiro a construir um arcabouço regulatório específico para o setor. Com a entrada em vigor da Portaria SPA/MF nº 1.143/2024 — que estabelece as regras de Prevenção à Lavagem de Dinheiro e ao Financiamento do Terrorismo (PLD/FTP) para operadores de apostas de quota fixa —, o Brasil passou a exigir controles comparáveis aos de qualquer instituição financeira regulada: identificação rigorosa do apostador, verificação da origem dos recursos depositados e comunicação de operações suspeitas ao Conselho de Controle de Atividades Financeiras (COAF).
Este guia explica, em linguagem acessível, o que é a legislação AML (Anti-Money Laundering) aplicada às apostas, o que significa verificar a origem dos fundos (Source of Funds), quais são as obrigações das operadoras licenciadas e o que tudo isso significa concretamente para quem aposta no Brasil.
Índice
- O que é a legislação de lavagem de dinheiro nas apostas (AML)
- O que é origem dos fundos (Source of Funds)
- COAF e comunicação de operações suspeitas
- Obrigações dos operadores de apostas licenciados
- O que a regulação AML significa para o apostador
- Perguntas frequentes
- Conclusão
O que é a legislação de lavagem de dinheiro nas apostas (AML)
AML (Anti-Money Laundering), ou PLD (Prevenção à Lavagem de Dinheiro) em português, é o conjunto de leis, regulamentos e procedimentos operacionais voltados a impedir que o sistema financeiro — incluindo plataformas de apostas — seja utilizado para disfarçar a origem ilícita de recursos. O objetivo central é tornar o rastro do dinheiro transparente e auditável, eliminando os pontos cegos que tornam as apostas atraentes para quem quer lavar dinheiro.
No setor de apostas, o risco é específico e bem documentado: uma plataforma pode ser usada para converter dinheiro de origem criminosa em ganhos aparentemente legítimos. O mecanismo clássico é o chamado placement-layering-integration — o lavador deposita volumes elevados, realiza apostas de baixíssimo risco (que garantem recuperar a maior parte do valor) e saca os recursos, que passam a ter aparência de prêmios lícitos. A regulamentação AML foi desenhada exatamente para tornar esse esquema inviável, exigindo rastreabilidade completa em cada etapa da transação.
No Brasil, as obrigações de PLD/FTP para operadores de apostas decorrem de três diplomas jurídicos que formam um sistema coerente de fiscalização e compliance.
Da Lei nº 9.613/1998 à Portaria SPA/MF nº 1.143/2024
A Lei nº 9.613/1998 é a pedra angular do sistema brasileiro de prevenção à lavagem de dinheiro. Foi ela que criou o COAF — Conselho de Controle de Atividades Financeiras, a Unidade de Inteligência Financeira (UIF) do Brasil — e estabeleceu as obrigações gerais de comunicação de operações suspeitas para todos os setores regulados da economia.
A Lei nº 14.790/2023, a chamada Lei das Bets, trouxe os operadores de apostas de quota fixa formalmente para dentro do sistema de PLD/FTP. A partir desse marco, apostas online deixaram de operar em um vácuo regulatório e passaram a ser tratadas como qualquer outra atividade econômica sujeita a controles anti-lavagem. A Portaria SPA/MF nº 1.143/2024, publicada em 12 de julho de 2024 e com fiscalização ativa a partir de 1º de janeiro de 2025, detalha como os operadores devem implementar esses controles na prática — desde a matriz de risco interna até os prazos de comunicação ao COAF.
| Diploma legal | Ano | Principal contribuição ao sistema AML |
|---|---|---|
| Lei nº 9.613/1998 | 1998 | Criou o COAF; estabeleceu as obrigações gerais de PLD no Brasil |
| Lei nº 14.790/2023 (Lei das Bets) | 2023 | Submeteu operadores de apostas às obrigações de PLD/FTP |
| Portaria SPA/MF nº 1.143/2024 | 2024 | Regras detalhadas de PLD/FTP para apostas; vigência: 01/01/2025 |
| Portaria SPA/MF nº 615/2024 | 2024 | Proibiu cartão de crédito e criptomoedas; vigência: 01/01/2025 |
A progressão é lógica: a lei geral criou o sistema em 1998, a lei setorial trouxe as apostas para dentro dele em 2023, e a portaria operacional definiu os procedimentos específicos em 2024. Proibir sem regulamentar não resolve — regulamentar com detalhe e fiscalizar com rigor é o que efetivamente funciona.
O que é origem dos fundos (Source of Funds) nas apostas
A verificação de origem dos fundos — em inglês, Source of Funds (SoF) — é o processo pelo qual a operadora confirma de onde vem o dinheiro depositado na conta de apostas. Não basta identificar quem é o apostador: é preciso garantir que os recursos utilizados pertencem ao próprio titular da conta. Essa distinção é fundamental para o controle AML, porque o uso de recursos de terceiros é um dos principais vetores de lavagem de dinheiro no setor.
Na prática brasileira, o mecanismo mais visível é a verificação do CPF vinculado à transação via Pix. A legislação proíbe expressamente depósitos realizados por terceiros: se o apostador João deposita R$ 500 via Pix usando a conta bancária de Maria, a transação é bloqueada automaticamente pelo sistema. O CPF do remetente deve ser idêntico ao CPF cadastrado na plataforma — sem exceção.
Esse controle está diretamente articulado com a proibição de cartão de crédito e criptomoedas como meios de pagamento. A Portaria SPA/MF nº 615/2024, vigente desde 1º de janeiro de 2025, eliminou essas modalidades exatamente porque dificultam a rastreabilidade da origem dos recursos. Os métodos permitidos — Pix, TED e cartão de débito — são todos vinculados diretamente à conta bancária do titular, tornando a verificação de SoF tecnicamente viável e auditável.
Como funciona a verificação de origem na prática
O processo de verificação ocorre em camadas progressivas, calibradas conforme o volume da transação:
- Cadastro e primeiro depósito: reconhecimento facial obrigatório (liveness check) e validação de CPF em tempo real contra a base da Receita Federal. Inconsistências nos dados bloqueiam o cadastro.
- Depósitos via Pix (valor padrão): o sistema verifica automaticamente se o CPF do remetente Pix coincide com o CPF cadastrado. Qualquer divergência congela a transação imediatamente e aciona revisão de compliance.
- Depósitos Pix acima de R$ 50.000: disparam KYC avançado — biometria facial adicional e envio obrigatório de documento de identidade (RG, CNH ou passaporte).
| Meio de pagamento | Status | Observação |
|---|---|---|
| Pix | Permitido | CPF do remetente deve coincidir com CPF cadastrado |
| TED | Permitido | Conta bancária deve estar no nome do apostador |
| Cartão de débito | Permitido | Vinculado à conta bancária do titular |
| Cartão de crédito | Proibido | Portaria SPA/MF nº 615/2024, desde 01/01/2025 |
| Criptomoedas | Proibido | Desde 01/01/2025; Bacen estende proibição cross-border a partir de 01/10/2026 |
COAF e comunicação de operações suspeitas
O COAF (Conselho de Controle de Atividades Financeiras) é a Unidade de Inteligência Financeira do Brasil, criada pela Lei nº 9.613/1998 e vinculada ao Banco Central. No contexto das apostas regulamentadas, o COAF atua como receptor e analisador das comunicações de operações suspeitas feitas pelos operadores licenciados — funcionando como o centro nervoso do sistema de inteligência financeira anti-lavagem no setor.
Toda operadora autorizada pela SPA/MF é obrigada a reportar ao COAF, por meio do sistema eletrônico SISCOAF, qualquer operação que — após análise interna — apresente indícios de lavagem de dinheiro ou financiamento do terrorismo. O prazo é exigente: a comunicação deve ocorrer até o dia útil seguinte à conclusão da análise interna. Não há valor monetário fixo de gatilho automático; o critério é qualitativo — indícios de atividade ilícita, independentemente do montante envolvido.
Além das comunicações de operações suspeitas, a Portaria nº 1.143/2024 estabelece uma obrigação adicional de transparência: se a operadora não identificar nenhuma operação suspeita durante um ano civil completo, deve comunicar essa ausência à Secretaria de Prêmios e Apostas (SPA) do Ministério da Fazenda. A lógica regulatória é clara — o silêncio também precisa ser auditável.
A Portaria também exige que as operadoras realizem screening obrigatório de PEPs domésticos — Pessoas Expostas Politicamente (políticos, magistrados, altos funcionários públicos) —, categoria que representa risco elevado de lavagem de dinheiro por sua posição de poder e influência sobre o sistema financeiro.
Indicadores de operações suspeitas (red flags)
A Portaria nº 1.143/2024, alinhada com as 40 Recomendações do GAFI (Grupo de Ação Financeira Internacional), lista padrões de comportamento que devem acionar monitoramento reforçado e eventual comunicação ao COAF. Os principais indicadores são:
- Smurfing: realização de múltiplos depósitos pequenos e sequenciais para evitar a detecção por limites de monitoramento automático. O padrão é identificado por algoritmos de análise comportamental.
- Uso de laranjas (money mules): terceiros que abrem contas em nome próprio para movimentar recursos de outras pessoas — esquema estruturalmente bloqueado pela exigência de CPF-linked em todas as transações.
- Padrão depósito-aposta-saque: depósitos elevados seguidos de apostas de baixíssimo risco (praticamente sem exposição a perdas reais) e saque imediato, com o objetivo de dar aparência lícita aos recursos.
- Incompatibilidade de perfil financeiro: volumes depositados ou apostados incompatíveis com a renda e o histórico financeiro declarado pelo apostador no cadastro.
- Transações sem fundamento econômico aparente: movimentações que não correspondem a nenhuma lógica razoável de entretenimento ou jogo.
A detecção eficaz desses padrões exige sistemas automatizados de monitoramento em tempo real. Por isso, a Portaria exige que os operadores invistam em infraestrutura de compliance desde o primeiro dia de operação — não se trata de uma análise manual e reativa, mas de um processo contínuo e algorítmico integrado ao fluxo de transações.
Obrigações dos operadores de apostas licenciados
A Portaria SPA/MF nº 1.143/2024 impõe um programa estruturado de PLD/FTP a todos os operadores autorizados. As obrigações são abrangentes e alcançam desde a governança interna até os procedimentos operacionais de atendimento ao apostador.
Política interna de PLD/FTP: documento formal aprovado pela alta administração, descrevendo todos os procedimentos de prevenção à lavagem de dinheiro. Não é opcional — é condição de licenciamento e operação legal no Brasil.
Matriz de risco: avaliação contínua e documentada dos riscos de lavagem de dinheiro associados a cada apostador (com base no perfil financeiro e comportamental), a cada tipo de operação e ao perfil de cada funcionário com acesso a dados sensíveis.
KYC rigoroso: identificação completa — CPF, biometria facial (liveness check), validação de documento de identidade (RG, CNH ou passaporte). O reconhecimento facial é obrigatório no cadastro e no primeiro depósito; depósitos Pix acima de R$ 50.000 disparam etapa adicional de KYC avançado.
Monitoramento contínuo de transações: sistemas automatizados para detectar padrões de smurfing, incompatibilidade de perfil e outras anomalias em tempo real — sem tolerância para lacunas de monitoramento.
Treinamento de funcionários: todos os colaboradores com acesso a dados financeiros ou ao sistema de compliance devem receber treinamento regular e documentado sobre procedimentos de PLD/FTP.
Retenção de registros: todos os dados de identificação de apostadores, histórico de transações e comunicações ao COAF devem ser mantidos por no mínimo cinco anos.
| Obrigação | Prazo / Parâmetro |
|---|---|
| Política interna de PLD/FTP aprovada | Exigida desde 01/01/2025 |
| KYC completo (CPF + biometria facial) | Em todo cadastro e primeiro depósito |
| KYC avançado (biometria + documento) | Depósitos Pix acima de R$ 50.000 |
| Comunicação ao COAF via SISCOAF | Até o próximo dia útil após conclusão da análise |
| Comunicação de não ocorrência à SPA | Anualmente, se ausência de operações suspeitas |
| Screening de PEPs domésticos | Obrigatório em todo cadastro |
| Retenção de registros | Mínimo 5 anos |
O que acontece se o operador não cumprir
O descumprimento das obrigações de PLD/FTP previstas na Portaria SPA/MF nº 1.143/2024 sujeita o operador a consequências em três esferas distintas:
Administrativa: multas que, em casos de infração grave e reiterada, podem chegar a R$ 2 bilhões — calculadas com base na gravidade da infração, no porte econômico do operador e no eventual prejuízo causado ao sistema financeiro.
Regulatória: suspensão temporária ou revogação definitiva da licença SPA/MF, que impede o operador de oferecer apostas legalmente no território brasileiro. A revogação equivale ao encerramento compulsório da operação.
Criminal: comunicação ao Ministério Público Federal para apuração de responsabilidade penal dos administradores da empresa, com base na Lei nº 9.613/1998. Lavagem de dinheiro é crime no Brasil com pena de reclusão de três a dez anos.
O que a regulação AML significa para o apostador
Para o apostador brasileiro, a regulação AML traz mudanças práticas visíveis no cotidiano das plataformas. Diferentemente do período anterior à regulamentação — quando muitos sites operavam sem licença, sem verificação de identidade e sem controle algum sobre a origem dos recursos —, as plataformas autorizadas pela SPA/MF em 2025 operam com padrões de compliance comparáveis aos de uma instituição financeira regulada.
Três mudanças são imediatamente perceptíveis. Primeira: o cadastro exige biometria facial e validação do documento de identidade — criar uma conta apenas com e-mail e CPF, como era comum antes, não é mais suficiente. Segunda: todos os depósitos devem originar-se obrigatoriamente de conta bancária vinculada ao mesmo CPF do cadastro. Terceira: depósitos acima de R$ 50.000 via Pix disparam verificação adicional, que pode incluir novas etapas de biometria e comprovação de renda.
Em contrapartida, essas exigências também protegem o apostador. A obrigatoriedade de CPF-linked em todas as transações impede que terceiros movimentem recursos na sua conta sem autorização. As verificações de identidade reduzem significativamente o risco de fraudes e criação de contas falsas em seu nome. Um mercado regulado e com rastreabilidade é, estruturalmente, mais seguro para o consumidor do que um mercado sem controles — e essa é a diferença real que a Portaria nº 1.143/2024 representa.
Dicas práticas para o apostador
Para evitar bloqueios de transação e atrasos no processamento de depósitos e saques:
- Use sempre Pix da sua própria conta bancária — o CPF do remetente deve ser igual ao CPF cadastrado na plataforma, sem exceção.
- Mantenha seu documento de identidade atualizado na plataforma. Documentos vencidos causam falha na validação de KYC avançado e podem resultar em bloqueio temporário de conta.
- Nunca empreste sua conta a terceiros, nem permita que outra pessoa realize depósitos em seu nome — além de ser proibido pela regulamentação, você pode ser responsabilizado pelas movimentações.
- Responda prontamente a pedidos de verificação adicional enviados pela operadora. A demora na resposta pode resultar no congelamento temporário da conta até a conclusão da análise de compliance.
Perguntas frequentes
Conclusão
A legislação de lavagem de dinheiro em apostas no Brasil representa uma mudança estrutural no setor — não cosmética. A Portaria SPA/MF nº 1.143/2024, construída sobre a Lei nº 9.613/1998 e a Lei nº 14.790/2023, criou um sistema de controles que exige rastreabilidade completa da origem dos fundos, identificação rigorosa do apostador e comunicação ativa ao COAF. Para o apostador que usa plataformas autorizadas, as verificações existem para proteger — não para complicar. Um mercado com regras claras e fiscalização ativa é, estruturalmente, mais confiável do que a alternativa não regulamentada.
Para quem aposta, a regra prática é simples: use sempre sua própria conta bancária, mantenha seu cadastro atualizado e responda às solicitações de verificação sem demora. O mercado regulado brasileiro está alinhado com padrões internacionais de compliance — e isso é uma garantia, não um obstáculo.
Aviso de jogo responsável: apostar pode ser viciante. Jogue com responsabilidade e dentro dos seus limites financeiros. Se você ou alguém próximo precisar de ajuda, entre em contato com o SOS Jogador (sosjogador.com.br) ou ligue para o CVV (188, disponível 24 horas por dia, 7 dias por semana). Este artigo tem caráter exclusivamente informativo e não constitui aconselhamento jurídico.