Cassinos ilegais no Brasil: como identificar, riscos e proteção
Guia completo sobre cassinos ilegais no Brasil: como identificar plataformas sem licença da SPA/MF, os riscos reais para o jogador e a cronologia dos bloqueios da Anatel — que já retirou mais de 39 mil URLs do ar.
Os cassinos ilegais continuam sendo um dos maiores desafios do mercado de apostas brasileiro — mesmo após a entrada em vigor do marco regulatório em 1 de janeiro de 2025. Até abril de 2026, a Anatel já havia bloqueado mais de 39 mil URLs de sites não autorizados, e o número cresce semana a semana. Este guia explica o que caracteriza um cassino online ilegal no Brasil, quais os riscos reais para quem joga nessas plataformas e como identificar e evitar sites sem licença da Secretaria de Prêmios e Apostas (SPA/MF).
Índice
- O que é um cassino ilegal no Brasil
- Como identificar um cassino ilegal
- Riscos de jogar em cassinos ilegais
- O que a Anatel faz: bloqueio de sites ilegais
- Como se proteger
- Perguntas frequentes
- Conclusão
O que é um cassino ilegal no Brasil
Um cassino ilegal é qualquer plataforma de apostas que opera sem autorização formal da Secretaria de Prêmios e Apostas do Ministério da Fazenda (SPA/MF). A base legal é a Lei nº 14.790/2023, sancionada em 29 de dezembro de 2023, que estabeleceu o marco regulatório das apostas de quota fixa no Brasil. Desde 1 de janeiro de 2025, somente operadoras detentoras de licença expedida pela SPA podem atuar legalmente no país.
Em maio de 2026, mais de 187 operadoras possuíam autorização para funcionar no mercado brasileiro. Todas as demais plataformas — independentemente do país de origem ou de qualquer licença offshore que exibam — são consideradas ilegais para residentes brasileiros. Isso inclui sites licenciados em Curaçao, Anjouan ou outras jurisdições internacionais: a autorização de um órgão estrangeiro não substitui, em hipótese alguma, a exigência da SPA/MF.
Os cassinos ilegais compartilham três características estruturais: ausência de licença da SPA/MF, ausência de integração ao SIGAP (Sistema de Gestão de Apostas Esportivas do Ministério da Fazenda) e operação em domínios estrangeiros. O domínio .bet.br — exclusivo para operadoras licenciadas — funciona como o primeiro e mais imediato sinal de regularidade de uma plataforma.
Diferenças entre cassino legal e ilegal
A tabela a seguir resume as principais diferenças operacionais entre um cassino autorizado pela SPA/MF e um site ilegal:
| Critério | Cassino legal (SPA/MF) | Cassino ilegal |
|---|---|---|
| Domínio | .bet.br | Domínios estrangeiros (.com, .io, .ag e outros) |
| Licença | SPA/MF (número visível no rodapé) | Sem licença brasileira ou com licença offshore |
| Integração SIGAP | Obrigatória | Ausente |
| Método de pagamento | Pix via CNPJ empresarial | Cripto, cartão de crédito ou Pix via CPF pessoal |
| Bônus de boas-vindas | Proibido (Art. 29, Lei nº 14.790/2023) | Oferecido como isca para novos usuários |
| Proteção ao consumidor | CDC + ouvidoria obrigatória | Nenhuma proteção formal |
| Jogo responsável | Limites de depósito, autoexclusão SIGAP | Ferramentas ausentes ou meramente decorativas |
Um detalhe merece atenção especial: plataformas licenciadas pela SPA são proibidas de oferecer bônus de boas-vindas (Art. 29, inciso I, Lei nº 14.790/2023). Portanto, qualquer site que prometa bônus generosos no cadastro está, por definição, operando fora do marco regulatório brasileiro. A isca é também a evidência.
Como identificar um cassino ilegal
Identificar um cassino ilegal exige atenção a um conjunto de sinais objetivos — não a impressões subjetivas sobre design ou experiência de uso. A aparência profissional de um site não garante sua regularidade: muitos operadores ilegais investem significativamente em interface e atendimento precisamente para criar uma falsa percepção de segurança junto ao jogador.
Sinais de alerta
Os principais indicadores de uma plataforma não autorizada são:
- Ausência do domínio .bet.br — plataformas autorizadas operam obrigatoriamente neste domínio; qualquer outro é sinal de irregularidade.
- Bônus de cadastro ou bônus de boas-vindas — proibidos para operadoras licenciadas (Art. 29, Lei nº 14.790/2023); a oferta desse benefício é, por si só, evidência de que o site não está regularizado.
- Aceita criptomoedas como método de depósito ou saque — vedado pela Portaria SPA/MF nº 615/2024; plataformas legais não processam transações em cripto.
- Aceita cartão de crédito ou débito para apostas — também expressamente proibido para operadoras licenciadas pela SPA.
- Pix via CPF pessoal — plataformas legais utilizam exclusivamente chaves Pix vinculadas a CNPJ empresarial; recebimentos para CPF de pessoa física são sinal claro de operação fora da lei.
- Ausência de CNPJ brasileiro no rodapé — operadoras autorizadas devem exibir os dados da sua entidade jurídica brasileira.
- Sem ferramentas de jogo responsável — limites de depósito, limite de tempo e autoexclusão com integração ao SIGAP são requisitos legais para plataformas reguladas.
Como verificar na lista oficial
A forma mais segura de confirmar a regularidade de uma plataforma é consultar o SIGAP (Sistema de Gestão de Apostas), acessível em sigap.fazenda.gov.br. O sistema mantém a lista atualizada de todas as operadoras autorizadas a funcionar no Brasil.
O processo é direto: acesse o portal, pesquise pelo nome da plataforma e verifique o número da licença. Operadoras autorizadas também exibem esse número no rodapé de seus sites. Se o nome não aparecer no SIGAP ou o número não conferir, a plataforma não possui autorização vigente para operar no país.
Consultar o SIGAP antes de criar uma conta é o equivalente digital de verificar o registro de um profissional liberal no respectivo conselho de classe. Leva dois minutos e pode evitar prejuízos financeiros consideráveis.
Riscos de jogar em cassinos ilegais
Jogar em cassinos ilegais não é apenas uma questão de conformidade regulatória — é uma decisão que expõe o jogador a riscos concretos e mensuráveis em três dimensões: financeira, de dados pessoais e legal. A ausência de supervisão da SPA/MF retira qualquer mecanismo institucional de proteção ou recurso.
Riscos financeiros
O risco mais imediato é o não pagamento de saques. Plataformas ilegais não estão sujeitas às obrigações de liquidação impostas pela SPA/MF nem às normas do Código de Defesa do Consumidor (CDC). Relatos de bloqueios arbitrários de conta, exigências burocráticas criadas especificamente para impedir saques e o encerramento abrupto da plataforma sem aviso prévio são ocorrências documentadas e recorrentes.
Além do risco de não receber, há o risco de jogar em condições adversas sem saber. Cassinos ilegais não são obrigados a submeter seus jogos a auditorias independentes de RTP (Return to Player — percentual de retorno ao jogador). Sem certificação externa, não há garantia de que as probabilidades exibidas correspondem às reais — e o jogador não dispõe de meios para verificar.
Sem o amparo do CDC e sem ouvidoria regulatória, o jogador lesado não tem a quem recorrer de forma eficaz. Reclamações em plataformas de defesa do consumidor terão impacto limitado sobre uma empresa sem presença jurídica no Brasil.
Riscos com dados pessoais
Para criar uma conta em qualquer cassino online, o usuário fornece CPF, dados bancários, endereço e, frequentemente, documentos de identidade e comprovante de renda. Em plataformas ilegais, essas informações não estão protegidas pela Lei Geral de Proteção de Dados (LGPD), pois a empresa não possui obrigações jurídicas no Brasil.
Isso significa que CPF e dados bancários podem ser vendidos a terceiros, utilizados em operações de phishing ou como base para golpes direcionados. A associação entre um CPF e histórico de apostas online constitui um perfil valioso para agentes maliciosos. Em plataformas reguladas, a proteção de dados pessoais é requisito legal — nas ilegais, é puramente discricionária.
Riscos legais
Desde 1 de janeiro de 2025, participar de apostas em plataformas não autorizadas expõe o jogador a consequências que vão além da simples perda financeira. Sites ilegais não estão integrados ao ComprovaBet — o sistema oficial de documentação de apostas para fins tributários. Eventuais ganhos obtidos nessas plataformas não podem ser comprovados adequadamente para a declaração do Imposto de Renda, gerando exposição fiscal que poucos antecipam.
O uso de VPN para acessar sites bloqueados pela Anatel não resolve o problema: a VPN contorna a restrição técnica, mas a plataforma continua sendo ilegal. O jogador permanece sem proteção legal e sem garantia de pagamento — apenas com um instrumento que mascara o acesso, mas não altera o status jurídico da operação. A ilegalidade reside na plataforma, não no acesso a ela.
O que a Anatel faz: bloqueio de sites ilegais
A Agência Nacional de Telecomunicações (Anatel) atua como braço operacional da SPA/MF no bloqueio de domínios de sites ilegais. O mecanismo é objetivo: a SPA identifica plataformas não autorizadas e encaminha requisições formais à Anatel, que determina o bloqueio no nível dos provedores de acesso à internet. O domínio deixa de ser acessível para usuários brasileiros sem uso de ferramentas de contorno.
Cronologia dos bloqueios
As ações sistemáticas de bloqueio começaram em outubro de 2024, ainda antes da entrada em vigor plena do mercado regulado. A escalada foi consistente:
| Período | Ação realizada |
|---|---|
| Outubro/2024 | Início dos bloqueios a pedido da SPA/MF |
| 1º semestre/2025 | 15.463 páginas retiradas do ar |
| Setembro/2025 | Mais de 18.000 URLs bloqueadas |
| Dezembro/2025 | Mais de 25.000 URLs bloqueadas no primeiro ano do mercado regulado |
| Abril/2026 | Mais de 39.000 URLs bloqueadas + 203 aplicativos removidos |
Além dos domínios, a Anatel e a SPA ampliaram o escopo das ações para os canais de distribuição. Até abril de 2026, 412 processos haviam sido abertos contra influenciadores que promoviam plataformas ilegais, com 324 perfis removidos e 229 publicações excluídas de redes sociais. A abordagem foi atacar simultaneamente a infraestrutura técnica — os domínios — e o canal de aquisição de usuários — a publicidade via influenciadores.
Eficácia e limitações
A escala dos bloqueios é expressiva, mas a eficácia é estruturalmente limitada. Aproximadamente 83% dos sites bloqueados criam novos domínios em questão de dias, mantendo a operação com mínima interrupção. O custo de registrar um novo domínio no exterior é residual, e a velocidade de adaptação dos operadores ilegais supera a capacidade de resposta do processo administrativo de bloqueio.
O comportamento dos usuários também apresenta resistência: cerca de um terço dos brasileiros que acessam plataformas de apostas passou a utilizar VPN após o início dos bloqueios em larga escala. Diante dessas limitações, o governo vem ampliando o foco para camadas mais difíceis de contornar: os fluxos financeiros — com a proibição de pagamentos para operadoras ilegais — e a publicidade digital. Bloquear o acesso ao dinheiro é, reconhecidamente, mais eficaz do que bloquear o acesso ao site.
Como se proteger
Proteger-se dos riscos associados a cassinos ilegais é, em grande medida, uma questão de verificação sistemática antes de criar uma conta. O checklist a seguir cobre as etapas essenciais que qualquer jogador brasileiro deveria adotar:
- Verifique o domínio .bet.br — a URL da plataforma deve terminar em .bet.br. Qualquer outro domínio é sinal imediato de alerta.
- Consulte o SIGAP — acesse sigap.fazenda.gov.br e confirme que a plataforma consta na lista de operadoras autorizadas.
- Confira o número da licença SPA/MF no rodapé — plataformas reguladas exibem esse número; compare-o com os dados do SIGAP.
- Desconfie de bônus de boas-vindas — plataformas autorizadas são proibidas de oferecê-los; sua presença é evidência de irregularidade.
- Verifique se o Pix é via CNPJ — transações para CPF pessoal indicam operação fora do marco legal.
- Use somente plataformas com ferramentas de jogo responsável — limites de depósito, limite de tempo e autoexclusão integrada ao SIGAP são requisitos para operadoras autorizadas.
- Não siga recomendações de influenciadores sem verificação independente — a promoção de apostas via influenciadores foi proibida pela SPA; indicações nesse canal frequentemente envolvem plataformas não autorizadas.
Em caso de dúvida, a regra é simples: se não está no SIGAP e não tem domínio .bet.br, não é legal. Não existe zona cinzenta regulatória para o jogador brasileiro — ou a plataforma está autorizada ou não está.
Jogo responsável: se você joga online, estabeleça limites de depósito e de tempo antes de começar. Em caso de dificuldades com o controle do jogo, procure ajuda pelo SOS Jogador (sosjogador.com.br) ou pelo CVV (188, disponível 24 horas por dia).
Perguntas frequentes
Conclusão
A regulamentação do mercado de apostas trouxe uma clareza que antes não existia: desde 2025, o marco legal brasileiro define com precisão o que é uma operadora autorizada e o que é um cassino ilegal. A lista de plataformas licenciadas é pública, o SIGAP é acessível a qualquer cidadão e o domínio .bet.br é verificável em segundos. Os cassinos ilegais, porém, continuam operando — e continuarão enquanto a demanda existir e o custo de criar novos domínios for inferior ao custo de se regularizar.
Para o jogador, a proteção começa com a verificação sistemática antes de depositar qualquer valor. Consultar o SIGAP, desconfiar de bônus de boas-vindas e usar exclusivamente plataformas com domínio .bet.br são as três ações mais eficazes — e as mais simples. O risco não está em jogar; está em jogar sem saber com quem.
Apostar pode ser viciante. Jogue com responsabilidade. Em caso de dificuldades, acesse sosjogador.com.br ou ligue para o CVV (188).