Cassino online legalizado no Brasil: licenças, custos e regras em 2026

O mercado brasileiro de apostas e cassino online saiu da zona cinzenta em 1º de janeiro de 2025, quando a Lei 14.790/2023 passou a valer na prática e a Secretaria de Prêmios e Apostas (SPA), vinculada ao Ministério da Fazenda, começou a emitir autorizações. Desde então, "cassino online legalizado" deixou de ser expressão de marketing e virou categoria regulatória com regras, prazos e multas bem definidos.

O texto abaixo trata do assunto pelo ângulo que mais interessa a quem opera ou pretende operar: exigências de licenciamento, penalidades, custo de conformidade e o que separa uma casa autorizada de uma que atua sob licença estrangeira. Também entra a lista de operadores que o leitor encontra na prática, com o devido enquadramento de cada um.

Não há milagre no modelo brasileiro. Há uma outorga de R$ 30 milhões, uma taxa de fiscalização de até R$ 1,944 milhão por ano e um conjunto de exigências técnicas que encarecem a operação. Quem não banca isso migra para o exterior ou sai do mercado. Simples assim.

O que significa cassino online legalizado no Brasil em 2026

Legalizado, aqui, quer dizer autorizado pela SPA e em conformidade com a Lei 14.790/2023, com a Portaria SPA/MF nº 1.231/2024 e com as normas complementares publicadas ao longo de 2024 e 2025. A casa precisa ter sede no Brasil, CNPJ ativo, outorga paga e domínio registrado no país com o sufixo .bet.br.

O ponto que confunde muita gente: a lei brasileira autoriza apostas de quota fixa, que incluem eventos esportivos e jogos online (cassino, crash, slots). Não existe, porém, autorização para caça-níqueis físicos, e o texto legal trata os jogos de azar presenciais de forma distinta. A confusão entre os dois universos gera erros de leitura até hoje.

Outro detalhe financeiro: a outorga vale por 5 anos e permite até 3 marcas comerciais por licença. Cada marca adicional além das três exige nova outorga. Isso explica por que grupos com portfólio grande abrem CNPJs distintos em vez de empilhar domínios sob um único registro.

Qual a diferença entre casa legalizada e casa offshore?

A casa legalizada responde à SPA, paga tributos no Brasil e segue regras de jogo responsável, publicidade e segurança de dados. A offshore opera sob licença de Curaçao, Malta ou Anjouan, não tem CNPJ brasileiro e não se submete à fiscalização nacional. Ambas podem aceitar depósitos via Pix, mas só a primeira está sujeita às sanções administrativas previstas na legislação brasileira.

Isso não torna automaticamente a offshore uma fraude. Muitas operam há mais de 10 anos com licenças reconhecidas internacionalmente. O leitor precisa saber que, em caso de conflito, o caminho de reclamação é outro: não há SPA para intermediar, e o foro costuma ser o do país da licença.

O que mudou com a regulamentação de 2025?

Três mudanças pesaram na conta. Primeiro, a exigência de capital social mínimo de R$ 30 milhões para obter a outorga. Segundo, a proibição de bônus de cadastro sem depósito e a limitação de incentivos a apostadores. Terceiro, a obrigatoriedade de integração com sistemas de monitoramento de apostas e de verificação biométrica facial.

Na prática, o número de operadores caiu. Em 2024, mais de 100 empresas manifestaram interesse; a lista de outorgas efetivamente pagas ficou bem menor. O mercado passou por consolidação rápida, com aquisições e saídas discretas de marcas que não conseguiram cumprir os requisitos técnicos no prazo.

Licenciamento: requisitos, prazos e custos reais

A outorga brasileira não é barata e não é rápida. O processo envolve habilitação jurídica, comprovação de capital, certificação de sistemas, integração com o sistema de apostas do Ministério da Fazenda e pagamento de taxas. Do protocolo à autorização, o prazo médio relatado pelo setor ficou entre 6 e 12 meses.

Existe ainda a taxa de fiscalização, cobrada anualmente, que pode chegar a R$ 1,944 milhão por operador dependendo do volume e da modalidade. Some a isso os custos de certificação de RNG e de sistemas de jogo, que giram em torno de R$ 500 mil a R$ 1,5 milhão por auditoria, dependendo do escopo.

O capital de R$ 30 milhões não é gasto: ele fica alocado como garantia. Ainda assim, é dinheiro imobilizado que reduz a liquidez da operação. Para grupos menores, esse é o gargalo que decide entre entrar no mercado regulado ou permanecer offshore.

Quais documentos e garantias a SPA exige?

A lista inclui ato constitutivo e alterações, comprovação de capital integralizado, certidões negativas federais, estaduais e municipais, identificação dos sócios com participação acima de 10% e comprovação de idoneidade. Também entram o plano de jogo responsável, a política de prevenção à lavagem de dinheiro e o certificado de segurança cibernética.

Do lado técnico, a casa precisa demonstrar que seus geradores de números aleatórios são auditáveis, que os sistemas de pagamento seguem as regras do Banco Central e que há registro completo de apostas e transações por, no mínimo, 5 anos. A rastreabilidade é o coração da fiscalização.

Quanto custa manter a conformidade ano a ano?

Manutenção não é barato. Além da taxa anual de fiscalização, a operação precisa de equipe jurídica dedicada, auditoria independente periódica, atualização de certificações e monitoramento contínuo de apostas suspeitas. Estimativas de mercado apontam custo recorrente entre R$ 3 milhões e R$ 8 milhões por ano para uma operação de porte médio.

Há ainda o custo de publicidade regulada. A lei restringe propaganda a maiores de 18 anos, veda associação a figuras públicas e limita horários e canais. Campanhas que não passam pelo filtro de conformidade podem gerar multa e, em casos graves, suspensão temporária da licença.

Qual o prazo para se adequar após a autorização?

Uma vez autorizada, a casa tem prazos específicos para integração técnica e início de operação. O descumprimento de marcos intermediários pode levar à cassação. A SPA definiu janelas de adequação que variam conforme o porte e o tipo de produto oferecido, com prazos que vão de 30 a 90 dias para ajustes pontuais.

Quem opera sem autorização está sujeito a sanções que vão de multa a bloqueio de domínio. O valor das multas pode chegar a R$ 2 bilhões em casos de descumprimento reiterado, conforme o teto previsto na legislação. Na prática, a fiscalização tem priorizado bloqueio de sites e notificação a provedores de pagamento.

Penalidades, fiscalização e o que a lei pune

A fiscalização brasileira combina três frentes: monitoramento de domínios, rastreamento de fluxos financeiros e denúncia de usuários. Quando um site não autorizado é identificado, a SPA pode pedir o bloqueio a provedores de internet e a instituições de pagamento. O efeito prático é rápido: sem Pix e sem acesso, a operação morre em dias.

Do lado do operador autorizado, as punições escalonam. Advertência, multa, suspensão e cassação. A multa por descumprimento de normas de publicidade pode chegar a R$ 50 mil por infração, e a reincidência agrava o valor. Já a operação sem licença é tratada como contravenção, com penalidades que incluem detenção de 6 meses a 2 anos para os responsáveis.

Tem um detalhe que muita gente ignora: a responsabilidade recai também sobre sócios e administradores. Não é só a empresa que responde. Em processos administrativos, a SPA pode atingir pessoas físicas com participação relevante, o que muda o cálculo de risco para quem pensa em operar na informalidade.

Quais são as multas mais comuns aplicadas?

As infrações mais frequentes envolvem publicidade irregular, falha em verificação de idade, ausência de integração com o sistema nacional de apostas e descumprimento de regras de jogo responsável. Multas nesses casos costumam variar entre R$ 10 mil e R$ 500 mil, dependendo do porte da operação e da gravidade.

Em casos de manipulação de resultados ou fraude em pagamentos, o valor pode escalar para milhões. A legislação prevê teto de R$ 2 bilhões para as sanções mais graves, o que funciona como dissuasor. Nenhum operador sério quer testar esse limite.

A fiscalização alcança operadores offshore?

Alcança de forma indireta. A SPA não tem jurisdição sobre empresa sediada em Curaçao, mas pode bloquear domínios, restringir meios de pagamento e impedir publicidade no Brasil. É o que o mercado chama de "regulação por atrito": a casa continua existindo, mas perde acesso ao mercado brasileiro.

Desde 2025, instituições de pagamento autorizadas no Brasil só podem processar transações de apostas para operadores licenciados. Isso cortou o principal canal de entrada de dinheiro das casas irregulares. O Pix, que responde por mais de 80% dos depósitos no setor, virou ferramenta de fiscalização.

Como o apostador verifica se a casa é legalizada?

Três checagens resolvem. Primeiro, o domínio termina em .bet.br. Segundo, o CNPJ aparece no rodapé do site e pode ser consultado na Receita Federal. Terceiro, a casa exibe o número de autorização SPA e o selo de operador licenciado. Se falta qualquer um dos três, a casa não está sob a regulação brasileira.

Vale desconfiar de sites que imitam o visual de marcas conhecidas. O mercado de clones cresceu junto com a regulamentação. Antes de depositar, confira o endereço exato na barra do navegador e evite links recebidos por mensagem ou redes sociais.

Operadores em atividade e o cenário competitivo

O mercado brasileiro regulado reúne hoje dezenas de marcas autorizadas, muitas delas ligadas a grupos internacionais que já operavam no país antes de 2025. A lista abaixo reúne operadores com presença relevante e, quando aplicável, o enquadramento regulatório. Não é ranking de qualidade, é retrato de mercado.

Entre os nomes mais conhecidos estão Betano, Bet365, Sportingbet, Superbet, Esportes da Sorte, Betnacional, 7Games, EstrelaBet, Vaidebet, Onabet, Betao, Blaze, BullsBet, H2Bet, R7.bet, CassinoPix, Bet7k, Pix Bet, Novibet, MyBitcoin, Brabet, KTO, Reals, Betfair, Galera Bet, bet.app, BETesporte, Aposta Ganha, MC Games, ZeroUm, DonosDaBola, BetVip, DonaldBet, Viva Sorte Bet, brx, Luva Bet, Rei do Pitaco, BetBoom, Betpix365, Brazino777, Bet4, UltraBet, Esportiva Bet, BetMGM, Multibet, SorteNaBet, AFun, ApostaTudo, Bet da Sorte, Fogo777, Casinobet, Obabet, Stake, VBET, BetFusion, iJOGO, FlaBet, Luck.bet, Lucky Bet, SeuBet, BandBet, 4play, LotoGreen, BetPir, Bingo Em Casa, 1win, Betsul, MarjoSports, F12, Pagol, Br4bet, HiperBet, 9D, Papi Games, WJ, Jonbet, BetVera, RealBet, LotusBet, 9F, BateuBet, Jogao, Mr Jack, Sorte Online, SeguroBet, Playbet (BR), Jogo de Ouro, UpBet, Rico.bet, 4win, MMAbet, Alfa, SportyBet, SupremaBet, MaximaBet, Bet.Bet, Betou, TradicionalBet, GeralBet, Bolsa de Aposta, 55Bet, Casa de Apostas, BetGorillas, ApostaMax, 20Bet, 1xBet, 22bet, Aposta1, BetFiery, Betfast, Lottu Bet, Cplay, 6Z, Betboo, Start, 10bet, bwin, Goldbet, AAJogo, Pk777, Ganhei Bet, JQKBet, 6R, Apostou, HanzBet, PlayPIX, BrBet, FullTBet, Play UZU, Roobet, Lance de Sorte, Oleybet, GG.BET, BravoBet, 789bet, ZonaDeJogo, Rivalo, Betsson, SlotBet, BetBra, 1PRA1, B2XBET, KingPanda, Lider Bet, Bet O Bet, 90bet, Chillbet, UX, BigBet (BR), MeridianBet, Gol de Bet, ApostaOnline, Melbet, GingaBet, Iribet, Lottoland, OneBet, P9.com, ICE Bet, EsportivaVip, BetWarrior, Lotoland, Mostbet, Leon, B1BET, 3L.com, BetAki, Esporte365, Sisal, 12bet, BetMidas, BetWinner, 1993bet, Mybest.bet, Faz1bet, Ivibet, BRASIL.BET, EnergiaBet, Lucky Block, BetFalcons, Bet do Milhao, Kbet, Bodog, Nine Casino, Casibom, BacanaPlay, Apostar, 18bet, Bons, Bingo Bet, PlayBonds, Jackpoty, Cleobetra, Sportsbet.io, RoyalBet, YesPlay, Funbet, BetPlay, Bet Brasil, BetFury, SmashUp, 17BR, Starda, ibet, Rainbet, BetSpeed, Izzi Casino, Brasil da Sorte, Puma.bet, Ai.bet, ApostaBet, PandaBet, Party Poker, S8bet, Dafabet, Megapari, 888 Casino, Rio Jogos, Jet Casino, Tivobet, VidaVegas, 711bet, ICE Casino, Nossabet, 7slots, Dupoc, Qbet, Tsars, CBesportes, Sol Casino, Betsat, A247, Betmotion, Matchbook, Goldenbet, Riobet, P11bet, GoldenPlay, Gamdom, Parimatch, Versus, SapphireBet, Playing.io, Fresh, BDMBet, Wazamba, BetOnline, BetPark, Betespecial, Marathonbet, Quick Win, Bet On Red, BetAgora, Campeonbet, Hell Spin, Unicabet, elisa.bet, Spin (BR), DoradoBet, Mr bet, CGG, VertBet, Betunlim, CXXBET, Deuces, Aposta7, FEZbet, LVBET, Gizbo, Vicibet, StarsPlay, 4RABET, FAZObet, IvyBet, Novobet, Greenbets, 7Win.Game, N1bet, BitStarz, Coins Game, BetBuffalos, Slots Del Sol, KHD, Betmaster, Betcris, 1xSlots, Pike Bit, PixCasino, Megaposta, Hojebet, Linebet, in2BET, Bitsler, Abo Casino, RTbet, JV spin, Valor Bet, Citobet, Degens, Lottofy, 5Gringos, Cash bet, Fazobetai, 500 Casino, SpinBetter, Lotto Master, Fanbit, Mi7, Sportaza, Vulkan Vegas, Simples Bet, Vera John Casino, SupraBets, Powbet, AmunRa, Vegasino, Weebet, Bet Especial, Flagman, Boss7, Betredi, Tenex e Overdogs.bet.

Nem todos os nomes dessa lista operam com licença brasileira. Muitos mantêm licenças offshore e atuam no país sem autorização local. O leitor deve checar caso a caso. A presença de uma marca conhecida não garante, por si só, que a operação esteja regularizada perante a SPA.

Quais operadores têm licença brasileira confirmada?

Entre os grupos que confirmaram outorga paga e operação com domínio .bet.br estão Betano, Bet365, Sportingbet, Superbet, Betnacional, EstrelaBet, Vaidebet, Novibet, KTO, BetMGM, Betfair, Galera Bet, Brazino777, Bet7k, Pix Bet, Aposta Ganha, Esportes da Sorte e Reals. A lista muda conforme novas autorizações são publicadas no Diário Oficial.

A recomendação prática: consulte o site da SPA e confira a lista atualizada de operadores autorizados. Ela é pública e organizada por CNPJ e marca. É a fonte definitiva, mais confiável do que qualquer selo exibido em página de casa de apostas.

Como comparar casas legalizadas por custo e produto?

Os critérios que importam são taxa de retorno (RTP) dos jogos, variedade de provedores, limites de saque, prazo de processamento e qualidade do atendimento. Casas que trabalham com Pragmatic Play, NetEnt, Microgaming, Evolution e Hacksaw Gaming costumam ter catálogo mais consistente e RTP auditável.

Outro ponto é a política de bônus. A lei brasileira restringe bônus de cadastro sem depósito, então ofertas agressivas demais são sinal de alerta. Casas reguladas tendem a oferecer promoções mais contidas, com termos claros e limites de aposta definidos. Menos espetáculo, mais previsibilidade.

CritérioCasa legalizada (SPA)Casa offshore
Domínio.bet.br.com, .bet, outros
CNPJ no BrasilSim, obrigatórioNão
OutorgaR$ 30 milhões, validade de 5 anosLicença estrangeira (Curaçao, Malta, Anjouan)
Taxa anual de fiscalizaçãoAté R$ 1,944 milhãoNão se aplica
Recurso de reclamaçãoSPA e ProconRegulador do país da licença
Bloqueio de domínio no BrasilNãoPossível
Verificação biométricaObrigatóriaVariável

Jogo responsável, tributos e proteção do apostador

A regulamentação brasileira trouxe um capítulo próprio de jogo responsável. As casas autorizadas precisam oferecer ferramentas de controle como limite de depósito, limite de tempo de sessão, autoexclusão e pausa voluntária. Também é obrigatório exibir aviso de risco e impedir o acesso de menores de 18 anos.

Existe um registro nacional de autoexclusão, no qual o apostador pode se cadastrar para bloquear o próprio acesso a todas as casas licenciadas. O mecanismo é gratuito e funciona por prazo determinado pelo usuário. Quem tenta burlar o sistema com CPF de terceiro pode responder por fraude.

Do lado tributário, o apostador pessoa física paga 15% de Imposto de Renda sobre ganhos líquidos acima da faixa de isenção mensal de R$ 2.259,20 (valor de referência de 2025). A retenção é feita na fonte pela casa autorizada. Prêmios de loteria e apostas de quota fixa têm regras próprias, e o operador é responsável pelo recolhimento.

Qual a idade mínima para apostar legalmente?

A idade mínima é 18 anos. A verificação é obrigatória e inclui checagem de CPF, validação de documentos e, em muitos casos, reconhecimento facial. Casas que permitem cadastro de menores estão sujeitas a multa e suspensão. O controle é uma das prioridades da fiscalização brasileira.

O cadastro exige CPF regular, nome completo e dados bancários do próprio titular. Contas com dados de terceiros são bloqueadas. A regra parece óbvia, mas é uma das principais causas de saque negado no mercado regulado.

Onde buscar ajuda em caso de problema com jogo?

O CVV (Centro de Valorização da Vida) atende pelo 188, 24 horas por dia, com apoio emocional gratuito. Para questões regulatórias, o canal é a SPA, pelo site do Ministério da Fazenda. O Procon também recebe reclamações contra operadores com CNPJ brasileiro. E o registro de autoexclusão nacional bloqueia o acesso a todas as casas licenciadas.

Vale lembrar que o jogo deve ser tratado como entretenimento pago, não como fonte de renda. A matemática da casa é favorável ao operador no longo prazo: o RTP médio dos slots fica entre 94% e 97%, o que significa vantagem estrutural de 3% a 6% por rodada. Nenhuma estratégia reverte isso.

ItemRegra em 2026
Idade mínima18 anos
Imposto sobre prêmios15% sobre ganhos líquidos
Faixa de isenção mensalR$ 2.259,20 (referência 2025)
AutoexclusãoRegistro nacional, gratuito
Apoio emocionalCVV 188, 24h
Retenção na fonteResponsabilidade da casa autorizada

Quais jogos estão disponíveis em cassinos legalizados?

Slots, crash games, roleta, blackjack, baccarat, vídeo poker e jogos com dealer ao vivo. A oferta depende dos provedores integrados. Casas que trabalham com Pragmatic Play, Evolution, NetEnt, Microgaming, Hacksaw Gaming e Playtech tendem a ter catálogo mais amplo e RTP auditável por jogo.

Os crash games, popularizados por marcas como Aviator e Spaceman, ocupam hoje boa parte do volume de apostas de cassino. A transparência do RTP e a provably fair são diferenciais nesses produtos. Casas reguladas precisam publicar essas informações de forma acessível.

Como funciona o saque em casa legalizada?

O saque pode ser feito via Pix, transferência bancária ou carteiras digitais, sempre para conta do mesmo titular do cadastro. O prazo varia de minutos a até 24 horas em operações com verificação completa. Saques acima de determinados valores podem exigir documentação adicional por regras de prevenção à lavagem.

Há limite mínimo e máximo por transação, definido por cada operador. Casas reguladas costumam ter limites mais transparentes e prazos mais previsíveis. Se o saque demora mais de 48 horas sem justificativa, o caminho é o atendimento e, em último caso, a reclamação formal à SPA.

Vale a pena escolher uma casa legalizada?

Para o apostador que valoriza previsibilidade, sim. A casa legalizada oferece recurso regulatório, verificação de identidade, prazos mais claros e proteção contra bloqueio de domínio. O custo disso aparece em promoções menos agressivas e em limites de bônus mais modestos.

Para quem prioriza ofertas agressivas e tolera risco regulatório, a offshore ainda atrai. A escolha é do usuário, mas ele precisa saber o que está comprando. A diferença entre as duas não é de qualidade de jogo, é de jurisdição e de quem responde quando algo dá errado.

O mercado brasileiro está em consolidação e o número de operadores autorizados deve continuar mudando ao longo de 2026. Acompanhar a lista oficial da SPA é a forma mais segura de saber onde apostar sem surpresas. Regra clara, conta clara.